Verificação de idade: o desafio técnico que a Lei Felca trouxe para empresas

publicado em 19 de março de 2026

por Barbara Medeiros

Com a Lei Felca em vigor desde 17 de março de 2026, muitas empresas se depararam com uma pergunta que parece simples, mas não é: como verificar a idade de um usuário de forma confiável, sem invadir sua privacidade, sem criar fricção desnecessária e sem abrir brechas para fraude?

A resposta revela questões técnicas muito mais complexas do que a lei ou o senso comum deixam transparecer.

Por que "colocar data de nascimento" não funciona mais

O modelo de autodeclaração sempre teve uma fragilidade evidente:
ele depende exclusivamente da honestidade do usuário

Na prática, isso significa que qualquer pessoa, incluindo menores de idade, pode informar dados incorretos e acessar conteúdos restritos.

A Lei Felca proíbe expressamente que a autodeclaração seja o único método de verificação de idade. A razão é óbvia: não há nenhum obstáculo real para que uma criança de 10 anos, por exmeplo, informe uma data de nascimento de 1990. O sistema confia e o usuário pode mentir.

Isso não é um problema novo. É um problema antigo que a lei agora formalizou como obrigação regulatória. E que exige uma resposta técnica, não apenas uma política interna.

O novo cenário: prova real de idade

A mudança mais relevante está na exigência de comprovação.
Isso pode envolver diferentes abordagens, como:

  • validação de documentos
  • cruzamento de dados
  • biometria
  • estimativa de idade por tecnologia

O objetivo deixa de ser apenas coletar informação e passa a ser: garantir que ela seja confiável

A lei não especifica um único método válido de verificação, ela determina que o método seja confiável. Na prática, isso abriu espaço para diferentes abordagens técnicas, cada uma com suas vantagens e limitações:

  • Validação por documento
    O usuário envia uma imagem de RG, CNH ou outro documento oficial. A plataforma valida a autenticidade e extrai a data de nascimento. Mais robusto, mas com maior fricção e risco de armazenamento indevido de dados sensíveis.
  • Estimativa de idade por biometria facial
    O usuário tira uma selfie e um algoritmo estima sua faixa etária. Funciona como a prova de vida dos bancos digitais. Menos invasivo, mas com margem de erro que precisa ser gerenciada.
  • Verificação por CPF ou bases governamentais
    Cruzamento com bases de dados públicas para confirmar a idade. Depende de integração com infraestrutura oficial e também levanta questões de privacidade.
  • Verificação delegada ao responsável
    Para menores entre 12 e 17 anos, o acesso pode ser autorizado por um responsável legal via mecanismo de controle parental. Essa é a abordagem adotada por plataformas como o Valorant para esse público.

A escolha do método não é neutra. Ela impacta a experiência do usuário, o custo operacional, o volume de dados coletados e o nível de exposição a autuações. E a implementação precisa ser documentada e auditável.

O problema que pouca gente está olhando: fraude e burla

Há um ponto que o debate regulatório ainda subestima: a verificação de idade pode ser burlada... e as crianças já estão tentando.

Um caso emblemático aconteceu com o Roblox. Após implementar verificação de idade por reconhecimento facial para o chat de voz, crianças compartilharam nas redes sociais uma descoberta: o software era enganado quando os menores desenhavam uma barba no rosto. A criatividade dos usuários em contornar barreiras digitais não pode ser subestimada.

Além da burla tecnológica direta, há outros vetores de fraude que empresas precisam considerar:

  • Uso de contas de terceiros
    Uma criança usa a conta de um pai, irmão mais velho ou amigo adulto para acessar conteúdos restritos.
  • Manipulação de dados biométricos
    Tentativas de enganar sistemas de estimativa de idade com fotos de adultos, filtros ou edição de imagem.
  • Compartilhamento de métodos de burla
    Em fóruns e grupos, menores compartilham formas de contornar verificações, criando um efeito de difusão rápida de vulnerabilidades.

Isso não significa que a verificação de idade é inútil. Significa que ela precisa ser pensada como uma camada de redução de risco.

Por isso, o mercado começa a migrar para abordagens mais robustas, como:

  • validação de identidade com dados reais
  • biometria facial
  • estimativa de idade baseada em imagem
  • cruzamento de informações com bases confiáveis

Esse tipo de tecnologia não elimina completamente a tentativa de fraude, mas eleva drasticamente o nível de segurança e confiabilidade do processo.

Na prática, estamos falando de sair de um modelo baseado em “confiança no usuário” para um modelo baseado em prova técnica.

E é justamente nessa transição que soluções especializadas ganham relevância.

Tecnologias de verificação de identidade e biometria, como as utilizadas pela Bry, permitem não apenas validar quem é o usuário, mas também criar uma base mais confiável para decisões relacionadas à idade e acesso.

Consentimento e responsabilidade: onde entra o jurídico

A Lei Felca não trata apenas de verificação de idade. Ela também cria obrigações em torno do consentimento parental, especialmente para menores de 16 anos, cujas contas devem ser vinculadas a um responsável legal.

Do ponto de vista técnico, isso significa que a empresa precisa:

  • Registrar o consentimento do responsável de forma auditável
  • Garantir que o consentimento seja verificável (não apenas uma checkbox)
  • Manter logs que possam ser apresentados à ANPD em caso de fiscalização ou litígio
  • Ter evidência de que o consentimento foi dado por alguém com capacidade legal para concedê-lo

Esse conjunto de requisitos vai além do fluxo de cadastro. Ele toca na infraestrutura de identidade digital, na gestão de consentimento e na rastreabilidade de evidências, três pilares que precisam estar integrados e funcionando de forma coordenada.

O que empresas precisam garantir agora

Resumindo o cenário técnico que a Lei Felca cria, as empresas precisam responder a quatro perguntas operacionais:

  • Quem é esse usuário?
    Verificação de identidade confiável, que vai além do e-mail e senha.
  • Qual é a idade dele?
    Comprovação por método técnico válido, não apenas autodeclaração.
  • Houve consentimento adequado?
    Registro auditável do consentimento do usuário ou de seu responsável legal.
  • Consigo provar tudo isso?
  • Rastreabilidade de evidências, logs auditáveis, documentação para apresentar à ANPD.

As empresas que já têm infraestrutura de identidade digital madura sairão na frente. As que ainda dependem de fluxos simples de cadastro precisarão revisar sua arquitetura, não só seus formulários.

No próximo conteúdo desta série, apresentamos um checklist técnico completo para adequação à Lei Felca, com os produtos e tecnologias que resolvem cada etapa do fluxo.

Quer saber mais sobre as soluções da Bry?
Preencha o formulário abaixo para falar com os nossos especialistas!

Saiba como nossas soluções geram resultado para nossos clientes:

Foto do case Unesp registra mais de 180 mil assinaturas digitais com a Bry
Foto do case Case RNP e Bry: mais de 260 mil documentos renotarizados
Foto do case Case Aluno Digital: 45 mil renotarizações com tecnologia Bry
Foto do case Transformando o Agronegócio com a LongPing: Um Case de Sucesso da Bry
Foto do case Case ASOEC: tecnologia possibilita emissão de 3 mil diplomas digitais em um dia, processo levava 3 meses
Foto do case Syngular torna-se uma das maiores ACs do país com tecnologia da Bry
Foto do case Com assinatura digital da Bry, Selbetti oferece plataforma mais completa de gestão de documentos e amplia sua participação no mercado
Foto do case O que a Crefisa fez para economizar 64% ao mês com redução de papéis?
Foto do case Como a Flex conseguiu agilizar processos internos e reduzir 30 mil folhas de papel
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram