A Agência Nacional de Proteção de Dados determinou a suspensão temporária, em todo o território brasileiro, da funcionalidade Go Live do Discord e de recursos equivalentes de transmissão e compartilhamento de vídeo.

A medida preventiva foi expedida em 12 de agosto de 2026, no contexto de processo de fiscalização instaurado para investigar possíveis falhas na proteção de crianças e adolescentes no ambiente digital.

O Discord recebeu três dias úteis para implementar a suspensão. Segundo a ANPD, as funcionalidades somente poderão ser reativadas, total ou parcialmente, após a plataforma demonstrar a implementação e a efetividade de medidas técnicas, de segurança e de governança adequadas aos riscos identificados e obter autorização expressa da autoridade.

A decisão vem sendo apontada como a primeira medida preventiva em que a Agência exerce sua nova competência fiscalizatória com fundamento no Estatuto Digital da Criança e do Adolescente, instituído pela Lei nº 15.211/2025.

O que a ANPD determinou?

A decisão não bloqueou o funcionamento do Discord no Brasil.

A determinação é específica para a funcionalidade Go Live, utilizada para transmissões ao vivo, além de recursos equivalentes de transmissão e compartilhamento de vídeo.

A empresa também deve implementar mecanismos tecnicamente eficazes para evitar formas de contornar a restrição.

A suspensão permanecerá enquanto não forem demonstradas salvaguardas consideradas suficientes pela autoridade.

Por que as transmissões ao vivo passaram a ser alvo da fiscalização?

Segundo a Superintendência de Fiscalização da ANPD, havia evidências de uso reiterado das transmissões ao vivo em episódios envolvendo graves violações contra crianças e adolescentes, incluindo violência, assédio e práticas de indução à automutilação e ao suicídio.

A Agência relacionou essas situações aos deveres previstos no artigo 6º do ECA Digital.

A Lei nº 15.211/2025 determina que fornecedores de produtos e serviços de tecnologia direcionados a crianças e adolescentes, ou de acesso provável por esse público, adotem medidas razoáveis desde a concepção e ao longo da operação para prevenir e mitigar riscos relacionados, entre outros temas, a:

• exploração e abuso sexual;
• violência física, cyberbullying e assédio;
• indução à automutilação e ao suicídio;
• conteúdos e produtos inadequados;
• práticas prejudiciais à saúde física ou mental.

Por que a arquitetura técnica do Discord chamou a atenção da ANPD?

Este é um dos aspectos mais relevantes do caso para empresas de tecnologia.

De acordo com a ANPD, pela arquitetura utilizada no Go Live, o Discord não possui acesso ao conteúdo das transmissões de vídeo enquanto elas acontecem.

Isso inviabiliza, no servidor da plataforma, mecanismos centralizados de análise audiovisual e de detecção em tempo real das violações.

A Agência também considerou que os mecanismos apresentados pela empresa dependiam de sistemas automatizados considerados insuficientes e de denúncias realizadas pelos próprios participantes.

Além disso, a ANPD afirmou que mudanças técnicas implementadas pelo Discord em março teriam tornado a funcionalidade menos protetiva, sem a implementação de salvaguardas preventivas consideradas proporcionais aos riscos.

A discussão cria uma questão relevante para o mercado digital: uma decisão técnica que aumenta privacidade ou segurança em determinada dimensão pode simultaneamente gerar novos riscos regulatórios em outra.

Governança tecnológica passa, portanto, a exigir análise multidisciplinar dos trade-offs envolvidos no desenho do produto.

O que o ECA Digital exige das plataformas?

A Lei nº 15.211/2025 possui alcance amplo.

Ela se aplica a produtos e serviços de tecnologia direcionados a crianças e adolescentes no Brasil ou que apresentem acesso provável por esse público.

Entre os elementos utilizados pela própria legislação para caracterizar o acesso provável estão a facilidade de utilização, a atratividade para menores e o nível de risco à privacidade, à segurança ou ao desenvolvimento biopsicossocial, especialmente em serviços destinados à interação social e ao compartilhamento de informações.

As obrigações não se limitam à remoção posterior de conteúdo.

O ECA Digital adota uma abordagem preventiva e contempla diferentes dimensões da governança.

1. Gerenciamento de riscos

Os fornecedores devem realizar gerenciamento de riscos relacionados aos recursos, funcionalidades e sistemas e seus possíveis impactos sobre a segurança e a saúde de crianças e adolescentes.

2. Proteção desde a concepção

A legislação estabelece deveres de prevenção desde a concepção e durante a operação dos serviços.

Isso aproxima a discussão das abordagens internacionais de safety by design e privacy by design.

3. Experiências adequadas à idade

A lei estabelece mecanismos para proporcionar experiências adequadas à idade e distribui responsabilidades entre plataformas, lojas de aplicativos e sistemas operacionais.

4. Supervisão parental

Fornecedores devem disponibilizar ferramentas de supervisão parental acessíveis e informações claras sobre seu funcionamento.

As configurações devem privilegiar níveis elevados de proteção e contemplar mecanismos relacionados à comunicação, tempo de uso, recomendações, geolocalização e outras funcionalidades.

5. Mecanismos de denúncia e resposta

O ECA Digital também estabelece obrigações relacionadas à disponibilização de canais para notificação de violações e, em determinadas hipóteses, comunicação às autoridades e retirada de conteúdo.

O ECA Digital exige que todas as plataformas monitorem conteúdos em tempo real?

Não é adequado interpretar o caso dessa forma.

A ANPD criticou, especificamente no contexto analisado, a ausência de mecanismos preventivos considerados eficazes diante dos riscos identificados na funcionalidade.

Isso não significa que o ECA Digital imponha uma solução tecnológica única ou determine monitoramento indiscriminado das comunicações.

A própria legislação determina que a atuação regulatória observe características distintas de serviços e modelos de negócios e veda a implementação de mecanismos de vigilância massiva, genérica ou indiscriminada.

Para empresas, o desafio é demonstrar que as escolhas tecnológicas foram precedidas por avaliação de risco e acompanhadas de salvaguardas adequadas e proporcionais.

O caso cria um precedente para outras empresas de tecnologia?

O alcance regulatório é potencialmente amplo.

O ECA Digital não se aplica somente a redes sociais declaradamente voltadas ao público infantil.

A legislação alcança produtos ou serviços com acesso provável por crianças e adolescentes.

Isso pode incluir, dependendo das características concretas:

• redes sociais;
• plataformas de games;
• aplicativos de mensagens e comunidades;
• serviços de streaming;
• plataformas de criação e compartilhamento de conteúdo;
• ferramentas de inteligência artificial;
• marketplaces;
• lojas de aplicativos;
• produtos digitais com funcionalidades sociais.

A ANPD já iniciou ações de monitoramento envolvendo diversas plataformas digitais, ferramentas de IA, sistemas operacionais e lojas de aplicativos para avaliar o cumprimento das novas obrigações.

O que empresas devem revisar?

Para C-levels, General Counsels, DPOs, CISOs, equipes de Produto e responsáveis por Compliance, o caso sugere uma revisão estruturada da governança de produtos acessíveis a menores.

Entre os pontos que merecem avaliação estão:

• mapeamento das funcionalidades que podem ser utilizadas por crianças e adolescentes;
• identificação dos riscos associados a cada recurso;
• mecanismos adequados de aferição ou sinalização de idade;
• configurações protetivas por padrão;
• ferramentas de supervisão parental;
• canais de denúncia e escalonamento de ocorrências críticas;
• mecanismos de detecção e mitigação compatíveis com a arquitetura utilizada;
• documentação das decisões de produto e dos riscos identificados;
• revisão periódica da efetividade das salvaguardas;
• integração entre Produto, Jurídico, Privacidade, Cybersecurity, Compliance e Trust & Safety.

A documentação merece atenção específica.

Em ambientes regulados, não basta apenas implementar controles. A organização precisa conseguir demonstrar como identificou riscos, quais alternativas avaliou, quais salvaguardas implementou e como monitora sua efetividade.

Arquitetura tecnológica passa a integrar a agenda regulatória

Talvez a principal mensagem do caso Discord esteja justamente nesse ponto.

A fiscalização não se limitou à existência de políticas, termos de uso ou canais de denúncia.

A ANPD analisou características do funcionamento da própria tecnologia e questionou se as escolhas de arquitetura eram acompanhadas de mecanismos preventivos compatíveis com os riscos do produto.

Para empresas digitais, isso aproxima cada vez mais compliance e desenvolvimento de produto.

Decisões relacionadas a criptografia, recomendação algorítmica, comunicação entre usuários, transmissões ao vivo, inteligência artificial, controle parental e aferição de idade deixam de ser exclusivamente técnicas.

Passam também a integrar a matriz de risco jurídico e regulatório da organização.