Qué exige la ley, cómo se fiscaliza y por qué la publicidad contextual es hoy el único camino compliant.
¿Qué es el ECA Digital y cuándo entró en vigencia?
ECA Digital es el nombre con el que se conoce a la Lei nº 15.211/25, sancionada el 17 de septiembre de 2025 y vigente desde el 17 de marzo de 2026, tras seis meses de vacatio legis. Fue reglamentada por el Decreto nº 12.880, firmado el 18 de marzo de 2026, un día después de su entrada en vigor. Es el marco de protección digital infantil más abarcativo y desarrollado de la región, y el que con mayor probabilidad se use como plantilla en el resto de América Latina.
¿A qué productos y servicios aplica?
Aplica a todo producto o servicio digital accesible por menores, esté o no diseñado específicamente para ellos. Es el llamado "principio de acceso probable". Esto incluye a plataformas internacionales que operan en Brasil, sin importar dónde tengan su sede.
La ley no pregunta para quién dijo el anunciante que era la campaña, pregunta si es probable que un menor haya estado expuesto a ese entorno. Si el ambiente (un canal de YouTube, una red social, una app de juegos) tiene probable acceso de menores, la ley aplica automáticamente, sin necesidad de probar que un menor efectivamente vio o hizo clic en el anuncio. Por eso categorías típicamente "de adultos" (seguros, productos de bebé, servicios financieros) pueden quedar igualmente alcanzadas si se pautan en entornos con alta probabilidad de co-visualización familiar.
¿Qué obligaciones impone a plataformas y anunciantes?
- Verificación de edad: implementar mecanismos confiables. La autodeclaración aislada es legalmente insuficiente.
- Prohibición de rastreo: no se puede rastrear el comportamiento ni perfilar individualmente a niños y adolescentes con fines publicitarios.
- Privacidad máxima por defecto: configuraciones de privacidad al nivel más alto para usuarios U18, sin que el usuario tenga que activarlas.
- Diseño no compulsivo: eliminar mecánicas que incentiven el uso compulsivo, como el scroll infinito, el autoplay o las loot boxes en juegos para menores.
- Sin monetización de contenido que erotice a menores.
- Supervisión parental: ofrecer herramientas efectivas para que los padres supervisen el uso.
- Reportes semestrales públicos: obligatorios para plataformas con más de 1 millón de usuarios U18 registrados en Brasil, con datos de moderación, denuncias, riesgos y medidas adoptadas.
- Autorización judicial previa: para usar la imagen de un menor en contenido patrocinado o impulsado de forma habitual.
| Prohibido por ECA Digital | Permitido y recomendado |
|---|---|
| Rastreo comportamental y perfilado individual de menores | Segmentación contextual por ambiente de contenido |
| Cualquier DMP que procese datos personales de U18 | N/A. Un DSP contextual no opera DMP |
| DSP comportamental con cookies o rastreo de U18 | DSP contextual sin datos personales |
| Retargeting a menores | No existe en un modelo contextual |
| Recolección de datos personales con fines de segmentación publicitaria | Cero datos personales recolectados de menores |
| Autodeclaración de edad como único control | Inventario curado por franja etaria, sin necesidad de registro |
| Feed algorítmico abierto | Inventario auditado manualmente, clasificado como brand-safe |
¿Cómo se fiscaliza el cumplimiento?
La fiscalización está activa desde el 17 de marzo de 2026. La ANPD (Autoridade Nacional de Proteção de Dados) es la autoridad principal: fue transformada en agencia reguladora por la Lei nº 15.352/2026, y el Decreto nº 12.880 le amplió las competencias para regular, supervisar y sancionar el cumplimiento del ECA Digital en todo el país.
| Organismo | Rol en ECA Digital | Ámbito |
|---|---|---|
| ANPD | Autoridad fiscalizadora principal: regula, supervisa y sanciona. | Todas las plataformas |
| Ministério Público | Puede abrir investigaciones y buscar responsabilidad penal de forma independiente a la ANPD. | Criminal + civil |
| Conanda | Supervisión de política pública y orientación sobre implementación. | Política pública |
| Anatel | Apoya a la ANPD en fiscalización a nivel de infraestructura de red. | Infraestructura |
| Centro Nacional | Vinculado a la Policía Federal; centraliza denuncias de delitos digitales contra menores. | Denuncias criminales |
| Judiciário | Interviene en las sanciones más graves: suspensión o prohibición definitiva de operar en Brasil. | Casos graves |
El modelo de aplicación es gradual y la ANPD lo estructuró en tres fases: desde marzo de 2026, monitoreo de tiendas de aplicaciones y sistemas operativos; desde agosto de 2026, monitoreo ampliado al resto de los sectores; y desde enero de 2027, fiscalización sistemática. Fuera de ese cronograma, la ANPD puede actuar en cualquier momento a partir de una denuncia o de la identificación de una infracción. Esto no significa que la ley no se aplique hoy: una plataforma o marca que hace rastreo comportamental de menores o no implementa verificación de edad ya está sujeta a investigación y sanción.
¿Cuáles son las sanciones?
La multa simple es de hasta el 10% del facturamiento del grupo económico en Brasil en el último ejercicio, con un tope de R$ 50 millones por infracción; cuando no hay facturamiento en el país, va de R$ 10 a R$ 1.000 por usuario registrado, con el mismo tope. Las empresas extranjeras no quedan exentas: sus filiales u oficinas en Brasil responden solidariamente, y las matrices internacionales no están inmunes a la fiscalización brasileña. Violaciones reiteradas, la negativa a cooperar con investigaciones de la ANPD y el impacto a gran escala sobre menores agravan la sanción.
| Tipo de sanción | Descripción | Órgano aplicador |
|---|---|---|
| Advertencia | Notificación formal para adecuación. Sin penalidad financiera en esta etapa. | ANPD |
| Multa por infracción | Hasta R$ 50 millones por infracción. Cada violación se cuenta por separado. | ANPD |
| Multa por usuario | Sin facturación declarada: R$ 10 a R$ 1.000 por usuario menor registrado. | ANPD |
| % de la facturación | Hasta el 10% de la facturación bruta del grupo económico en Brasil. | ANPD |
| Suspensión temporal | Suspensión de los servicios de la plataforma en Brasil. | ANPD / Judiciário |
| Prohibición definitiva | Vedación total de las actividades de la plataforma en Brasil. | Judiciário |
| Responsabilidad criminal | Penalidades adicionales del Código Penal en violaciones graves. | Judiciário / MP |
¿Quién responde ante un incumplimiento: la plataforma o la marca?
La ley atribuye responsabilidad primaria a las plataformas, pero las marcas y anunciantes no quedan exentos. Una marca que activa publicidad U18 a través de un DSP no conforme o de una red social puede ser responsabilizada de forma solidaria. Una marca que activa publicidad U18 por un DSP comportamental o una red social en Brasil no está protegida por el incumplimiento de esa plataforma. La responsabilidad solidaria prevista en ECA Digital es explícitamente aplicable a los anunciantes. Por eso se recomienda que las marcas garanticen que todos sus socios de publicidad en Brasil sean nativamente conformes con la ley.
Cómo el DSP de Kidscorp está alineado por diseño
Kidscorp es una plataforma SaaS de publicidad construida exclusivamente para audiencias U18. Cada decisión de arquitectura tomó la protección de la privacidad como una restricción de diseño, no como un complemento agregado después. El resultado es una plataforma que ya era conforme antes de que ECA Digital existiera. Privacy by Design no es uno más de sus componentes: es el principio rector del que dependen los tres pilares de su arquitectura: Declarativo, Contextual e Histórico, y por eso el compliance con LGPD, ECA Digital, COPPA y GDPR-K es nativo y no aplicado de forma retroactiva.
- Declarativo: datos aportados voluntariamente por más de 250.000 hogares consentidos, bajo consentimiento parental verificado, siempre anonimizados y agregados por segmento.
- Contextual: selecciona ambientes de contenido por tema, IP y contexto, nunca por el perfil del usuario.
- Histórico: usa patrones agregados de campañas anteriores y consumo de contenido, sin identificación individual de menores.
El inventario curado abarca tres inventarios biddables: YouTube (incluye CTV), Apps & Games y Roblox, clasificados por franja etaria antes de que exista cualquier decisión de compra. La clasificación es propietaria: análisis semántico del contexto a nivel video, complementado con las respuestas declarativas de la audiencia, con reclasificación mensual mediante proceso automático y validación humana. En Roblox, la principal plataforma de metaverso para adolescentes en Brasil, Kidscorp comercializa el tramo 13+ y la clasificación es in-house, no tercerizada. La segmentación cubre país, franja etaria (de 3 a 5, de 6 a 9, de 10 a 12 y de 13 a 17 años), género, nivel socioeconómico y Passion Points, todo sin tocar el dato personal del menor.
Certificaciones y cobertura: el sello vigente es kidSAFE SAFE CERTIFIED (Estados Unidos), del que Kidscorp Ad Platform es miembro desde 2018. Además, la plataforma opera en compliance con LGPD (Brasil), ECA Digital Lei nº 15.211/25 (Brasil, alineada por diseño), COPPA (Estados Unidos) y GDPR-K (Unión Europea).
En resumen
ECA Digital no es una excepción para Kidscorp. Es la confirmación regulatoria de un modelo que la plataforma construyó antes de que la ley existiera. Ningún media plan de Kidscorp requiere revisión legal adicional por ECA Digital antes de activarse. Para una marca que opera en Brasil, la disyuntiva es concreta: seguir pautando publicidad comportamental en plataformas no conformes y asumir el riesgo de sanciones de hasta R$ 50 millones por infracción y responsabilidad solidaria, o activar un DSP contextual nativamente alineado con la ley.
Esta nota se basó en la Guía Oficial de Kidscorp sobre ECA Digital 2026. Descargá la guía completa aquí.