Uma menina de 13 anos, o Discord e os limites da proteção digital
De madrugada, a casa está silenciosa.
O quarto, escuro.
Mas uma tela continua acesa.
A luz fria alcança o rosto de uma menina de apenas 13 anos. Há vozes no fone, mensagens chegando e pessoas do outro lado.
O ambiente é virtual.
A consequência, não.
Em 22 de julho de 2026, uma adolescente de 13 anos, de Naviraí, Mato Grosso do Sul, morreu em um episódio que passou a ser investigado pelas autoridades após relatos de indução e incentivo ao suicídio no ambiente do Discord.
O caso é devastador por razões humanas.
Mas também precisa ser observado por quem trabalha com proteção de dados, regulação digital e direitos de crianças e adolescentes.
Porque, poucas semanas depois, a Agência Nacional de Proteção de Dados — ANPD — deixou de discutir a norma em abstrato e a colocou diante da realidade.
A Autoridade determinou, preventivamente, que o Discord suspendesse no Brasil sua funcionalidade de transmissão ao vivo e recursos equivalentes de compartilhamento de vídeo.
E é aqui que a palavra limite ganha várias dimensões.
O que é o Discord?
O Discord é uma plataforma de comunicação que permite conversas por texto, voz e vídeo em espaços chamados servidores.
Nesses ambientes, usuários podem participar de canais, fazer chamadas e realizar transmissões.
Adolescentes podem utilizar a plataforma.
E existe um detalhe que merece atenção: o próprio Discord disponibiliza ferramentas de supervisão familiar que permitem aos responsáveis estabelecer períodos em que o adolescente não poderá acessar o serviço.
A plataforma chega a utilizar como exemplo um bloqueio das 23h às 9h.
Parece apenas uma funcionalidade de controle parental.
Não é.
Ela materializa uma questão regulatória muito maior:
quando o usuário é uma criança ou adolescente, quem deve definir os limites do ambiente digital?
Os pais?
A plataforma?
O Estado?
Provavelmente, todos — mas cada um dentro de sua esfera de responsabilidade.
A LGPD já havia dado a direção
Muito antes deste caso, o artigo 14 da LGPD estabeleceu uma premissa fundamental: o tratamento de dados pessoais de crianças e adolescentes deve ser realizado em seu melhor interesse.
Durante muito tempo, porém, boa parte das discussões sobre proteção de dados desse público ficou concentrada em consentimento, políticas de privacidade e bases legais.
Isso é importante.
Mas é insuficiente.
Uma plataforma pode ter uma política de privacidade tecnicamente perfeita e, ainda assim, oferecer uma experiência digital incompatível com o melhor interesse de uma criança.
É por isso que o debate amadureceu.
Hoje, proteção de dados também significa discutir arquitetura de produto, desenho de escolhas, configuração padrão, aferição de idade, supervisão parental, gestão de riscos, mecanismos de denúncia e moderação.
Não basta proteger o dado da criança.
É preciso proteger a criança no ambiente em que aquele dado é produzido.
Então veio o ECA Digital
A Lei nº 15.211/2025, conhecida como ECA Digital, entrou em vigor em março de 2026 e estabeleceu obrigações específicas para produtos e serviços digitais direcionados a crianças e adolescentes ou de acesso provável por eles.
A norma trata, entre outros pontos, de prevenção e mitigação de riscos, supervisão parental e aferição de idade.
O Decreto nº 12.880/2026 aprofundou esse modelo regulatório e passou a exigir medidas técnicas e organizacionais de segurança desde a concepção, proporcionais aos riscos relacionados às diferentes faixas etárias.
É o Direito abandonando a ideia de que basta reagir depois do dano.
A proteção precisa nascer junto com o produto.
Em linguagem de governança, é o privacy by design encontrando o safety by design.
E a ANPD?
Aqui está uma das partes mais importantes deste caso.
A ANPD foi designada como autoridade administrativa responsável pela proteção dos direitos de crianças e adolescentes no ambiente digital e passou a exercer competências relacionadas ao ECA Digital.
No caso Discord, a Agência abriu processo de fiscalização para analisar possíveis falhas nos mecanismos de proteção da plataforma.
Poucos dias depois, adotou medida preventiva.
Segundo a própria ANPD, foram identificadas falhas na implementação de medidas estruturais e procedimentos destinados à prevenção e ao combate de violações graves contra crianças e adolescentes.
A suspensão alcançou especificamente as transmissões ao vivo e funcionalidades equivalentes de compartilhamento de vídeo.
Não foi, portanto, o bloqueio integral da plataforma.
Foi uma intervenção direcionada a uma funcionalidade considerada de elevado risco.
E isso também merece análise jurídica.
A ANPD também tem limites
Quem trabalha seriamente com proteção de dados precisa resistir à tentação de analisar o caso apenas pelo resultado desejado.
Proteger crianças é indispensável.
Mas proteção não transforma competência administrativa em poder ilimitado.
Medidas regulatórias precisam observar fundamento legal, necessidade, adequação, proporcionalidade e devido processo.
Por isso, é legítimo discutir até onde pode ir a atuação da ANPD.
Aliás, devemos discutir.
Só que há uma antítese importante:
proteger não significa poder tudo.
Alegar limites também não pode significar fazer pouco.
Existe o limite dos responsáveis.
Existe o limite da plataforma.
Existe o limite da ANPD.
Existe o limite da própria tecnologia.
Mas há um limite que nenhuma criança deveria alcançar.
O horário também é proteção?
Esse talvez seja um dos aspectos mais interessantes do caso.
Quando uma plataforma oferece aos responsáveis a possibilidade de impedir o acesso durante determinadas horas, reconhece implicitamente algo básico:
uma criança não deveria permanecer indefinidamente conectada.
O instrumento existe.
A pergunta regulatória é outra.
Será suficiente deixar integralmente essa decisão nas mãos dos pais?
Em quais situações uma plataforma de acesso provável por crianças deveria adotar configurações mais protetivas por padrão?
Que riscos devem ser avaliados conforme idade, horário, tipo de interação e funcionalidade utilizada?
Até que ponto mecanismos de supervisão precisam ser intuitivos, acessíveis e efetivos?
São perguntas que o ECA Digital transforma de questões educacionais em questões de governança.
Quando a norma encontra a realidade
No papel, falamos em melhor interesse.
Em prevenção.
Em mitigação de riscos.
Em aferição de idade.
Em supervisão parental.
Em segurança por padrão.
Na realidade, havia uma menina de 13 anos diante de uma tela.
Uma casa silenciosa.
Um quarto escuro.
A tecnologia funcionando.
E alguma coisa na proteção não funcionou.
Talvez seja essa a principal lição jurídica deste caso.
A LGPD nunca foi apenas uma lei sobre documentos.
O ECA Digital não pode se tornar apenas mais uma obrigação de compliance.
Porque leis de proteção de dados não existem para produzir políticas de privacidade.
Existem para proteger pessoas.
E, quando essa pessoa tem 13 anos, a proteção precisa acontecer antes do dano.
Não depois.