Em 12 de agosto de 2026, o dever de cuidado do ECA Digital deixou de ser tese doutrinária: o Discord recebeu três dias úteis para desligar uma funcionalidade inteira no Brasil.
A ordem veio da ANPD, em medida preventiva, e alcançou o Go Live e todos os recursos equivalentes de transmissão, retransmissão, espelhamento, reprodução sincronizada e compartilhamento de tela, inclusive por APIs e integrações.
A empresa cumpriu e depois recorreu. O recurso discute competência da agência e alcance da medida, não a qualidade da moderação. Quem acompanha regulação percebe o deslocamento: a discussão saiu do conteúdo publicado e foi parar no desenho do produto.
O dever de cuidado do ECA Digital é a obrigação de a plataforma prevenir e mitigar riscos previsíveis a crianças e adolescentes na própria arquitetura do serviço, e não apenas de reagir a conteúdo ilícito depois de notificada. O art. 6º da Lei 15.211/2025, o ECA Digital, impõe prevenção, segurança desde a concepção e gerenciamento contínuo de riscos, com o art. 8º, I, exigindo avaliação prévia dos riscos gerados pelo próprio serviço. A conformidade passa a ser aferida pelas escolhas de engenharia e governança, e não pelo tempo médio de resposta a denúncias.
O que a ANPD decidiu, e com que base
A fiscalização foi instaurada em 7 de agosto de 2026, a partir de apurações sobre uso da plataforma em violações graves contra crianças e adolescentes, incluindo violência, assédio e indução à automutilação e ao suicídio.
O episódio que organizou o caso envolveu uma adolescente de 13 anos, morta em 22 de junho de 2026 após ser induzida durante uma transmissão ao vivo assistida por mais de duzentos usuários. Segundo informação prestada pela própria empresa à agência, a transmissão ocorreu em servidor privado, com criptografia ponta a ponta.
O contexto quantitativo veio da SaferNet Brasil: 406 notificações envolvendo a plataforma entre janeiro e julho de 2026, contra 264 no mesmo período de 2025, alta de 54%.
Em 12 de agosto, a ANPD determinou a suspensão em até três dias úteis, com prazo recursal de dez dias úteis. A suspensão não tem termo final fixado: vale até que a empresa comprove medidas razoáveis, desde a concepção e ao longo da operação, para prevenir e mitigar os riscos identificados.
O art. 35 do ECA Digital prevê multa de até R$ 50 milhões por infração, o que dá a dimensão do risco sancionatório que ficou apenas sinalizado nesta fase.
O dever de cuidado do ECA Digital é arquitetura, não fluxo de denúncia
A nota técnica da agência não se limitou a apontar um resultado ruim. Ela atacou três mecanismos que a plataforma apresentava como salvaguardas e explicou por que cada um falha na hipótese específica da transmissão ao vivo em ambiente fechado.
O sistema de detecção comportamental produziu falso negativo justamente no episódio que originou a fiscalização. Um controle que não dispara no caso mais grave não sustenta a alegação de diligência.
A denúncia de usuários depende de que alguém dentro da transmissão reconheça a violação e reporte. Em servidores fechados, frequentemente controlados por quem pratica o ilícito, a premissa de que existirá um denunciante disposto simplesmente não se verifica.
A supervisão parental opera por configuração e por relatório posterior. Nenhuma das duas funções responde a um risco que se materializa em tempo real, durante a própria transmissão.
Soma-se a esse quadro um elemento de conduta que pesa na avaliação de diligência: a apuração examinou alterações nas salvaguardas da plataforma em momento próximo à entrada em vigor da nova lei. Movimentos de redução de proteção às vésperas de um marco regulatório tendem a ser lidos como agravante, não como decisão neutra de produto.
O raciocínio interessa muito além do Discord. Ele estabelece que a suficiência de um controle se mede contra o vetor de risco concreto do produto, não contra a lista de recursos disponíveis no painel de segurança.
Criptografia e a exigência de controles substitutivos
O ponto mais duro do caso está aqui, e convém enunciá-lo com precisão para não caricaturar a decisão.
A ANPD não proibiu criptografia ponta a ponta nem declarou a tecnologia incompatível com o ECA Digital. O argumento foi outro: a arquitetura escolhida pela empresa inviabilizou mecanismos centralizados de análise do conteúdo audiovisual e de detecção de violações em tempo real.
A consequência que a agência extraiu disso é a tese que vai ser citada nos próximos anos. Quando uma escolha técnica legítima elimina uma via de proteção, o fornecedor precisa demonstrar controles substitutivos de eficácia equivalente.
A agência reconheceu que o ECA Digital adota modelo regulatório tecnologicamente neutro. Neutralidade tecnológica, na leitura adotada, significa liberdade de meio somada a ônus de demonstrar resultado, e não dispensa de resultado.
Há aqui uma tensão real, e ela permanece aberta. O padrão de equivalência ainda não tem métrica regulamentada, e a discussão sobre até onde o dever de detecção convive com garantias de sigilo das comunicações não se encerra em uma nota técnica.
A medida chegou antes do calendário da própria agência
Esse é o ponto que a maior parte da cobertura tratou de forma apressada.
O ECA Digital entrou em vigor em 17 de março de 2026, prazo fixado pela Lei 15.352/2026, a mesma norma que transformou a ANPD em agência reguladora. As competências da agência sobre a matéria vinham do Decreto 12.622/2025.
O cronograma divulgado pela própria ANPD prevê três etapas. A Etapa I, a partir de março de 2026, concentrou orientação preliminar sobre verificação de idade e monitoramento de lojas de aplicativos. A Etapa II, iniciada em agosto de 2026, abriu janela de adequação entre agosto e novembro, com atualização dos regulamentos de fiscalização e de dosimetria prevista para novembro de 2026. A Etapa III, a partir de janeiro de 2027, é a fase de ação sancionatória.
A medida contra o Discord foi expedida dentro da janela de adequação. Não há contradição, e a distinção é técnica: medida preventiva é providência acauteladora diante de risco iminente, não sanção administrativa.
A base invocada foi o art. 45 da Lei 9.784/1999, combinado com o art. 32 da Resolução CD/ANPD nº 1/2021, que admite medidas preventivas não expressamente listadas no rol regulamentar. A própria nota registrou que os regulamentos de fiscalização, desenhados originalmente para as competências da LGPD, estão em revisão para incorporar as atribuições do ECA Digital.
Fica em aberto, ainda, a questão da proporcionalidade. Suspender uma funcionalidade inteira e ordenar a implementação de salvaguardas específicas são respostas de intensidade muito diferente, e a escolha pela primeira, em fase preliminar de apuração, coloca a discussão sobre qual padrão de prova a agência precisa reunir antes de restringir um serviço em operação.
É exatamente nessa costura que o recurso da empresa mira. O Discord sustenta que o bloqueio de serviço estaria reservado ao Poder Judiciário e que uma decisão de alcance nacional não caberia à Superintendência de Fiscalização sem deliberação do Conselho Diretor, além de contestar elementos fáticos da apuração.
A resposta a esses dois argumentos vale mais do que o desfecho para a empresa. Ela define se a agência pode agir cautelarmente antes de fechar o próprio ciclo regulamentar, e em que nível decisório.
O que o STF já havia deslocado
O caso não nasce em terreno neutro. Em 26 de junho de 2025, o STF declarou a inconstitucionalidade parcial do art. 19 da Lei 12.965/2014 nos Temas 987 e 533, julgados no RE 1.037.396 e no RE 1.057.258.
A tese impôs remoção imediata, independentemente de ordem judicial, para um rol de conteúdos graves que inclui crimes sexuais contra crianças e adolescentes e indução à automutilação e ao suicídio. Somou deveres estruturais: representação no país, canais de notificação com devido processo e relatórios anuais de transparência.
Os embargos de declaração foram concluídos em 11 e 12 de junho de 2026. A tese definitiva firmou responsabilidade solidária por conteúdo ilícito de terceiro, ressalvada dúvida razoável sobre a ilicitude, e fixou culpa presumida nos casos de anúncio pago e de impulsionamento artificial. Também estabeleceu prazo de sessenta dias, contado da publicação, para implementação dos deveres estruturais relativos à circulação massiva de ilícitos graves.
Dois ajustes complementam o desenho e costumam passar despercebidos. Ofensas à honra, na esfera cível, seguem exigindo ordem judicial para remoção, admitida a notificação extrajudicial. E o tribunal previu tutela de urgência para restabelecer conteúdo removido indevidamente quando a licitude se mostrar plausível, o que cria contrapeso ao incentivo de remover por precaução.
Some as duas trilhas e o quadro fica nítido. A responsabilização civil passou a examinar falha sistêmica de arquitetura, e a fiscalização administrativa passou a examinar exatamente a mesma coisa, com poder de suspender funcionalidade antes de qualquer sentença.
Para o profissional que assessora plataformas, isso significa que a mesma decisão de produto responde em duas frentes com padrões de prova diferentes e prazos incompatíveis entre si.
O que muda no trabalho de quem assessora plataformas
A consequência mais imediata é documental. Avaliação prévia de risco por funcionalidade, registro das alternativas técnicas consideradas e justificativa das escolhas deixaram de ser boa prática e viraram o material que sustenta a defesa.
A segunda consequência é a construção de um dossiê de equivalência. Sempre que uma escolha de arquitetura reduzir a capacidade de detecção, precisa existir prova documentada do controle substitutivo, do teste que mediu sua eficácia e do resultado obtido.
A terceira é a verificação de idade. O ECA Digital veda a autodeclaração e exige métodos confiáveis, e a ANPD conduziu tomadas de subsídios sobre o guia de mecanismos de verificação e sobre o guia de obrigações dos fornecedores ao longo de 2026, com contribuições encerradas em 9 de julho e em 15 de junho.
A quarta é operacional e costuma ser subestimada. Três dias úteis para desligar uma funcionalidade em território nacional exigem que exista, antes, um plano técnico de desligamento seletivo por região e por recurso.
Convém dimensionar o que vem depois do descumprimento. A agência sinalizou que o Conselho Diretor pode escalonar a resposta com multa diária e bloqueio mais célere, o que transforma o prazo de comprovação em um marco com efeito material imediato, e não em mera formalidade processual.
Há ainda o dado de horizonte. A agência informou monitorar 37 empresas classificadas como de alto risco e avaliar a inclusão de novas plataformas no grupo, entre elas serviços de vídeo e redes sociais de grande porte, o que indica que o caso Discord funciona como precedente administrativo e não como episódio isolado.
Onde a prática sozinha não alcança
O caso combina, em um único processo, direito administrativo sancionador, proteção de dados, responsabilidade civil de provedores, arquitetura de sistemas e teoria da regulação de risco.
Nenhuma dessas camadas se resolve com leitura de lei seca. Avaliar se um controle substitutivo é equivalente exige entender como o produto funciona. Discutir competência de superintendência exige domínio de processo administrativo federal. Antecipar o comportamento do Judiciário sobre o art. 19 exige acompanhar a formação da tese, e não apenas o seu enunciado final.
Quem pretende atuar nesse campo com autonomia encontra essa combinação na Pós-Graduação em Direito Digital, Dados e Inteligência Artificial do IDP, com 408 horas, formato online ao vivo e duração de 15 a 24 meses. A coordenação é de Laura Schertel e Victor Fernandes, e o corpo docente reúne nomes como Fabricio da Mota Alves, Filipe Medon e Tainá Aguiar Junquilho. O programa cobre constitucionalismo digital, governança da internet, proteção de dados, responsabilidade de provedores e regulação de plataformas, além de concorrência entre plataformas, publicidade comportamental e impacto jurídico da inteligência artificial.
Fontes
- ANPD, “Em medida preventiva, ANPD determina que Discord suspenda transmissões ao vivo no Brasil” (12/08/2026, atual. 18/08/2026). Sustenta: instauração em 07/08, prazo de três dias úteis, prazo recursal de dez dias úteis, alcance da suspensão e multa do art. 35.
https://www.gov.br/anpd/pt-br/assuntos/noticias/em-medida-preventiva-anpd-determina-que-discord-suspenda-transmissoes-ao-vivo-no-brasil - ANPD, página oficial do ECA Digital. Sustenta: cronograma das Etapas I, II e III, Decreto 12.622/2025, Lei 15.352/2026, vigência em 17/03/2026 e as tomadas de subsídios encerradas em 15/06 e 09/07/2026.
https://www.gov.br/anpd/pt-br/assuntos/eca-digital - Data Privacy Brasil, “ANPD suspende lives no Discord”. Sustenta: art. 6º, II e III, e art. 8º, I, do ECA Digital, art. 45 da Lei 9.784/1999, art. 32 da Res. CD/ANPD nº 1/2021, a leitura sobre criptografia e controles substitutivos e as três falhas de salvaguarda.
https://www.dataprivacybr.org/anpd-suspende-lives-no-discord/ - Exame (18/08/2026). Sustenta: 37 empresas de alto risco, escalonamento por multa diária, falas de Waldemar Gonçalves e Fabrício Guimarães e a data da morte da adolescente em 22/06/2026.
https://exame.com/brasil/apos-suspender-lives-do-discord-anpd-amplia-fiscalizacao-sobre-plataformas-digitais/ - Tecnoblog. Sustenta: os argumentos do recurso do Discord, reserva de jurisdição e competência do Conselho Diretor.
https://tecnoblog.net/noticias/discord-recorre-para-reverter-suspensao-de-lives-no-brasil/ - Conjur/STF (26/06/2025). Sustenta: inconstitucionalidade parcial do art. 19, Temas 987 e 533, RE 1.037.396 e RE 1.057.258, rol de conteúdos de remoção imediata e deveres estruturais.
https://conjur.com.br/2025-jun-26/supremo-fixa-tese-sobre-responsabilizacao-de-plataformas-por-conteudo-de-usuarios/ - Migalhas, Camila Betanin, “Discord à prova: o caso que pode redefinir o dever das plataformas” (26/08/2026). Pauta de origem.
https://www.migalhas.com.br/depeso/462985/discord-a-prova-o-caso-que-pode-redefinir-o-dever-das-plataformas
