A escala do público U18 explica por que a regulação avançou tão rápido: 1 em cada 3 usuários de internet no mundo tem menos de 18 anos, mais de 175.000 crianças se conectam pela primeira vez todos os dias, e mais de 85% das crianças e adolescentes da América Latina já tem acesso a um smartphone. Hoje, mais de 800 milhões de menores estão amparados por leis específicas de privacidade online.
É possível anunciar para públicos menores de 18 anos?
Sim, nenhuma das regulações vigentes nos Estados Unidos, na Europa ou no Brasil proíbe direcionar publicidade a crianças ou adolescentes. O que elas restringem é o tratamento do dado pessoal do menor: perfilá-lo, rastreá-lo entre sites ou coletar informações sem consentimento parental verificado. A pergunta correta para uma marca não é "podemos anunciar para esse público?", e sim "como o segmentamos sem seus dados pessoais?"
O que é a COPPA e o que ela implica para uma campanha nos Estados Unidos?
A Children's Online Privacy Protection Act regula a coleta de dados de menores de até 13 anos em sites, aplicativos e dispositivos conectados nos Estados Unidos, com alcance extraterritorial: qualquer empresa sediada nos EUA precisa cumpri-la em qualquer país onde opere.
- Restringido: perfis de usuário, segmentação comportamental, retargeting, plugins de redes sociais, qualquer DMP, compra programática baseada em perfis.
- Permitido: publicidade contextual, personalização de conteúdo (não de usuário), limitação de frequência por domínio, análise de site e compra programática sem perfil.
Para dimensionar o risco: as multas históricas sob a COPPA já chegaram a US$ 170 milhões. O respaldo de compliance mais reconhecido da indústria é a certificação kidSAFE Seal, dentro do programa FTC Safe Harbor.
O que é a GDPR-K e o que ela implica para uma campanha na Europa?
O GDPR europeu inclui disposições específicas para menores, conhecidas como GDPR-K (artigo 8º). O corte de idade padrão para o consentimento é de 16 anos, embora cada Estado-membro possa reduzi-lo até um mínimo de 13 anos, por isso o intervalo real varia entre países e não chega aos 18 anos como em outros marcos.
Uma diferença fundamental em relação à COPPA: a GDPR-K não reconhece o conceito de "público misto". Qualquer propriedade digital acessível a menores pode ser considerada um serviço direcionado a menores, o que obriga a segmentar claramente esse público em vez de assumir que basta não ter sido projetado "para crianças".
Que essas regras se aplicam na prática é confirmado pelas sanções já aplicadas: o regulador irlandês (DPC) multou o Instagram em €405 milhões em 2022 por expor dados de menores, e o TikTok em €345 milhões em 2023 pela configuração padrão das contas de menores, ambas sob o GDPR.
O que é a LGPD e o que ela implica para uma campanha no Brasil?
A Lei Geral de Proteção de Dados (em vigor desde 2020) exige, em seu artigo 14, consentimento específico e em destaque de pelo menos um dos pais ou responsável legal para tratar dados de crianças ou adolescentes (até 18 anos, por remissão ao ECA). O controlador deve fazer esforços razoáveis para verificar que esse consentimento foi dado por um adulto responsável, e não autodeclarado pelo menor.
Um ponto que costuma gerar confusão: a LGPD não proíbe a segmentação contextual sem dados pessoais, o problema é especificamente coletar ou tratar dados pessoais sem esse consentimento verificado. As sanções podem chegar a 2% do faturamento anual da empresa no Brasil, com teto de R$ 50 milhões por infração.
O que é o ECA Digital e no que ele se diferencia da LGPD?
O ECA Digital (Lei nº 15.211/25) foi sancionado em setembro de 2025 e está em vigor desde 17 de março de 2026, regulamentado pelo Decreto nº 12.880. É a lei mais nova e mais específica da região. É a primeira lei das Américas a fixar sanções financeiras diretamente aplicáveis a plataformas digitais pela proteção de menores. Ele não substitui a LGPD, mas estende essas proteções ao ambiente digital e se aplica a todo produto ou serviço digital acessível por menores, esteja ele projetado para eles ou não (o "princípio do acesso provável").
- Proíbe: o rastreamento comportamental e o perfilamento individual de menores para fins publicitários, a monetização de conteúdo que erotize menores, e a autodeclaração de idade como único mecanismo de verificação.
- Exige: verificação de idade confiável, configuração de privacidade máxima por padrão para usuários U18, eliminar mecânicas de design que incentivem o uso compulsivo (rolagem infinita, autoplay, loot boxes), ferramentas de supervisão parental, autorização judicial prévia para usar a imagem de um menor em conteúdo patrocinado, e relatórios semestrais à ANPD para plataformas com mais de 1 milhão de usuários U18 no Brasil.
- Responsabilidade: uma marca que veicula publicidade U18 por meio de um fornecedor não conforme não fica protegida pelo descumprimento desse fornecedor.
Conheça mais sobre o ECA Digital e baixe um guia exclusivo em: kidscorp.digital/eca-digital
A proteção de dados U18 existe só nos Estados Unidos, na Europa e no Brasil?
Não. É uma tendência regulatória global, ainda que esses três marcos sejam hoje os mais relevantes para o negócio. A China protege menores de 14 anos e exige ecossistemas "zero-data"; a Índia, com sua lei de proteção de dados (DPDP Act), protege até os 18 anos e proíbe a publicidade direcionada e o perfilamento; a Coreia do Sul também fixa o limite em 14. Na Europa, além do GDPR, o Reino Unido somou o Age Appropriate Design Code, focado no design para menores. Nas Américas, Porto Rico sancionou em 2024 uma lei que protege até os 18 anos e amplia o que a COPPA já cobre. O detalhe muda de país para país, mas a conclusão não: proteger o U18 é uma direção do mundo, não uma exceção regional.
Qual a diferença entre um ambiente brand-safe e um brand-suitable?
São duas camadas diferentes, e ambas importam. Brand-safe significa que o ambiente é seguro para o público U18: sem conteúdo violento, sexual ou inapropriado, com verificação de idade real. Brand-suitable vai um passo além: que esse ambiente, além de seguro, esteja alinhado aos valores específicos da marca. Um ambiente pode ser perfeitamente seguro para um menor e, ainda assim, não ser o lugar certo para uma marca em particular. Escolher ambientes que atendam às duas condições, não só à primeira, é o que separa uma campanha simplesmente compliant de uma que também constrói marca.
Em resumo, COPPA, GDPR-K, LGPD e ECA Digital compartilham o mesmo princípio: não é proibido anunciar para um menor, é proibido perfilá-lo ou coletar seu dado pessoal sem consentimento parental verificado. Uma plataforma projetada desde a origem sobre segmentação contextual e dados declarativos com consentimento. Em vez de adicionar compliance como uma camada posterior, ela resolve essas quatro regulações ao mesmo tempo, sem precisar de uma arquitetura diferente para cada mercado.
Para conhecer em detalhe a arquitetura de compliance da Kidscorp, você pode visitar kidscorp.digital/compliance