Lei Felca: O Risco de bloqueio do Windows, Steam e Epic Games no Brasil

A chamada "Lei Felca" (Lei nº 15.211/2025), oficialmente denominada Estatuto Digital da Criança e do Adolescente, entra em vigor em todo o território nacional nesta terça-feira, 17 de março de 2026. A legislação estabelece um novo marco regulatório para a operação de softwares e plataformas digitais no Brasil, visando mitigar riscos de "adultização" e garantir a segurança de menores de idade em ambientes virtuais por meio de mecanismos rigorosos de verificação e controle.

Abrangência e o Critério de "Acesso Provável"

Diferente de regulamentações anteriores, a Lei Felca não se limita a serviços explicitamente voltados ao público infantil. O texto introduz o conceito de "acesso provável por menores", o que estende as obrigações a quase todos os provedores de tecnologia que operam no país.

O Artigo 12 da lei determina que fabricantes de sistemas operacionais e lojas de aplicativos devem implementar mecanismos proporcionais, auditáveis e tecnicamente seguros para a verificação da faixa etária de seus usuários. Isso exige que a indústria abandone a simples "autodeclaração" de data de nascimento em favor de métodos de validação cruzada com bases de dados oficiais ou biometria.

Impacto em Sistemas Operacionais: Windows, macOS e Linux

A nova legislação exige que os sistemas operacionais ofereçam ferramentas nativas de controle parental e a transmissão de um "Sinal de Idade" via API (Interface de Programação de Aplicações) para softwares de terceiros.

• Windows e macOS: Microsoft e Apple estão em processo de atualização de seus termos de serviço para que o sistema operacional informe automaticamente a faixa etária do usuário logado para outros aplicativos (como navegadores e jogos). A Microsoft tem reforçado a integração do Microsoft Family Safety ao núcleo do Windows para usuários em território brasileiro, permitindo que o sistema operacional atue como o verificador central de identidade.
• Linux: Por ser descentralizado e de código aberto, a conformidade recai sobre as entidades que distribuem comercialmente o software no país. Grandes distribuidores, como a Canonical (Ubuntu), estão sob pressão para fornecer ferramentas de gestão parental que atendam à lei, enquanto projetos puramente comunitários e sem representação no Brasil enfrentam incertezas jurídicas e riscos de bloqueio por parte da ANPD.

Respostas das Plataformas de Jogos: Steam, Epic e Riot

As empresas de jogos eletrônicos foram as primeiras a implementar mudanças práticas para evitar as sanções da nova lei.

• Riot Games: A produtora anunciou que, a partir de 18 de março, elevará temporariamente a classificação etária de títulos como League of Legends, Wild Rift e Teamfight Tactics para 18 anos no Brasil. O acesso para menores de idade será bloqueado até que os sistemas de consentimento parental sejam totalmente validados. O jogo Valorant permanecerá acessível a partir de 12 anos, desde que haja vinculação obrigatória a um responsável legal via portal de controle parental.
• Epic Games: A empresa expandiu o uso de suas "Contas Cabine" (Cabined Accounts), que limitam recursos sociais e de compra para menores de forma nativa e ativa por padrão, atendendo ao princípio de proteção desde o design (Privacy by Design).
• Valve (Steam): Embora sem comunicados de bloqueio em massa, a plataforma está substituindo o sistema de simples digitação de data por validação documental e cruzamento de dados para o acesso a conteúdos restritos, visando manter a operação legal no país.

Além da verificação de idade, a lei impacta as loot boxes (caixas de recompensa). Jogos com classificação abaixo de 18 anos estão proibidos de oferecer mecanismos de sorte pagos, o que levou empresas como a Blizzard a remover tais itens de seus catálogos no mercado brasileiro.

Riscos à Privacidade e Tratamento de Dados

Para cumprir a lei, as empresas adotaram quatro métodos principais de verificação: consulta de CPF em bases governamentais, validação por cartão de pagamento, escaneamento de documento de identidade ou estimativa de idade por reconhecimento facial.

Embora a lei proíba o perfilamento comportamental de menores, a coleta de dados sensíveis para verificação de adultos gera novos bancos de dados centralizados em empresas estrangeiras, aumentando o risco em episódios de vazamentos cibernéticos.

Penalidades: Multas e Bloqueios

O descumprimento sujeita as empresas a sanções administrativas graduais e severas:

• Advertência: Prazo de até 30 dias para correção de irregularidades.
• Multas Diárias: Aplicadas até a regularização.
• Multa Pecuniária: Até R$ 50 milhões por infração ou 10% do faturamento do grupo no Brasil.
• Suspensão e Bloqueio: Interrupção temporária ou proibição total das atividades no país. No caso de sistemas operacionais, o bloqueio impediria o envio de atualizações críticas de segurança para usuários brasileiros.

A fiscalização é conduzida pela Autoridade Nacional de Proteção de Dados (ANPD) em conjunto com órgãos de defesa do consumidor.