A União Europeia vai barrar o acesso de menores de 15 anos a redes sociais, plataformas de jogos e chatbots de inteligência artificial sem supervisão parental direta. A medida, batizada de “Lei das Crianças”, será detalhada oficialmente nesta quinta-feira (17) e impõe às big techs o ônus de provar que seus ambientes são seguros — sob pena de multas que podem chegar a 6% do faturamento anual global.
A presidente da Comissão Europeia, Ursula von der Leyen, foi direta: a Europa ditas as regras, não as gigantes de tecnologia. Mas o que isso significa, na prática, para o modelo de negócios das plataformas e para investidores que apostam na economia da atenção?
As três faixas etárias que mudam o jogo
O texto preliminar ao qual se teve acesso estabelece uma arquitetura de acesso em degraus, eliminando a zona cinzenta que existe hoje entre a permissão formal e a fiscalização real.
- Menores de 13 anos: Acesso permitido apenas com supervisão ativa dos pais ou responsáveis.
- 13 a 15 anos: Criação de conta pessoal condicionada a controle parental obrigatório e limites de tempo de uso definidos pela plataforma.
- Acima de 15 anos: Acesso liberado, mas as salvaguardas contra design viciante e conteúdo nocivo permanecem válidas.
A verificação de idade deixará de ser uma caixa de seleção (“tenho mais de 13 anos”) para exigir um aplicativo oficial de validação de identidade. Quem falhar na implementação técnica arca com a conta.
Por que chatbots e “companheiros virtuais” entraram na mira
A grande novidade não é o endurecimento com TikTok, Instagram ou Roblox — isso já era esperado. O ponto de inflexão para o mercado é a inclusão explícita de chatbots de IA generativa e serviços de companhia virtual na mesma cesta regulatória.
Segundo a minuta, essas ferramentas terão de evitar designs que incentivem crianças a criar vínculos emocionais prejudiciais ou que as exponham a interações nocivas. Na prática, isso ataca o cerne do modelo de retenção de muitos produtos de IA conversacional lançados nos últimos 18 meses: a simulação de empatia e relacionamento como motor de engajamento.
Von der Leyen classificou a IA como o “segundo ponto de inflexão da nossa era”, ao lado das mudanças climáticas. O recado ao setor: a inovação só será destravada se os riscos sistêmicos — de ciberataques em escala inédita a danos psicológicos em massa — forem endereçados antes da escala.
O custo da conformidade e o precedente Meta
Bruxelas não está isolada. A Comissão cita expressamente o acordo recente da Meta com dezenas de estados americanos em processos que alegavam danos à saúde mental infantojuvenil. O sinal é claro: a jurisprudência global está convergindo para a responsabilização objetiva das plataformas.
Para o investidor, a equação muda de variável:
- CAPEX de conformidade: Desenvolvimento de sistemas de verificação de idade à prova de fraude e auditoria algorítmica contínua.
- Receita em risco: O segmento 13-15 anos é vetor de aquisição de usuários vitalício (LTV alto). Restringir o funil de entrada pressiona projeções de crescimento de base de usuários ativos diários (DAU).
- Risco jurídico não-europeu: A “Lei das Crianças” se soma à Lei dos Serviços Digitais (DSA) e à Lei da IA. Empresas globais tendem a padronizar a conformidade pelo regulador mais estrito (Efeito Bruxelas), elevando o custo operacional também nos EUA e Brasil.
O tabuleiro geopolítico: Trump, tarifas e a “guerra das plataformas”
A reação do outro lado do Atlântico já tem roteiro conhecido. Donald Trump acusa a UE de perseguir empresas americanas e acena com tarifas retaliatórias contra medidas de fiscalização digital. Funcionários da Comissão rebatem: as preocupações com designs viciosos e saúde mental “vão muito além da Europa”.
Essa tensão cria um cenário de incerteza regulatória cruzada. Enquanto Bruxelas avança no “dever de cuidado” (duty of care), Washington oscila entre a pressão antitruste e a defesa da soberania corporativa. Para fundos com exposição transatlântica, o risco não é apenas a multa de 6% — é a fragmentação do produto global em versões regionais com arquiteturas distintas.
O que observar daqui para frente
A publicação do texto final na quinta-feira (17) abre o cronograma de implementação. Três marcos merecem radar imediato:
- Padrão técnico de verificação de idade: Será um app único da UE ou cada Estado-membro certificará o seu? A interoperabilidade define o custo de integração.
- Definição de “design viciante”: Scroll infinito, notificações push variáveis e recompensas aleatórias (loot boxes) serão banidos para a faixa 13-15 ou apenas mitigados?
- Alcance extraterritorial: A DSA já se aplica a plataformas que visam o mercado europeu. A nova lei deve seguir o mesmo princípio: se a criança europeia acessa, a regra vale — pouco importando onde o servidor está hospedado.
Empresas que anteciparem a arquitetura de privacidade por design (privacy by design) e segurança por design (safety by design) para toda a base de usuários, e não apenas para o recorte europeu, tendem a capturar vantagem competitiva quando (não se “se”) outras jurisdições copiarem o modelo. O custo da adaptação tardia, como mostra o histórico do GDPR, costuma ser exponencialmente maior que o investimento antecipado.
