Internet e segurança online · Brazil
Internet e segurança online — Brazil (2026)
O Brasil ainda não dispõe de uma lei única e unificada em matéria de segurança online equivalente à DSA da UE ou à OSA do Reino Unido, mas aplica um regime em camadas: o Marco Civil da Internet (2014), reformulado por uma decisão histórica do Supremo Tribunal Federal (STF) de 2025 que impõe um dever de diligência qualificado às plataformas, e a ECA Digital (Lei n.º 15.211/2025), uma lei específica sobre a segurança online de crianças e adolescentes, aplicada pela ANPD, que entrou em vigor em março de 2026. O projeto de lei abrangente contra as «notícias falsas» (PL 2630) continua parado na Câmara dos Deputados.
Estrutura principalMarco Civil da Internet (Lei n.º 12.965/2014), tal como alterado pelo acórdão do STF de 26 de junho de 2025 relativo ao artigo 19.º, bem como o ECA Digital (Lei n.º 15 211/2025, em vigor desde 17 de março de 2026, aplicada pela ANPD); o «Projeto de Lei das Notícias Falsas» (PL 2630/2020) continua parado no Congresso.
Pontos principais
A Lei n.º 12 965/2014 (Marco Civil da Internet) é a lei fundamental do Brasil em matéria de Internet, que estabelece a neutralidade da rede, os direitos dos utilizadores, os princípios de proteção de dados e, inicialmente no artigo 19.º, um modelo de responsabilidade das plataformas por conteúdo dos utilizadores baseado em ordem judicial.
O Supremo Tribunal Federal, por 8 votos contra 3, declarou o artigo 19.º parcialmente inconstitucional e adotou um padrão de dever de diligência: as plataformas podem ser responsabilizadas civilmente, sem necessidade de uma ordem judicial prévia, por conteúdos manifestamente ilegais (por exemplo, incitamento à violência, discurso de ódio, desinformação grave, terrorismo, CSAM, crimes contra a honra), devendo manter um sistema de «notificação e ação», relatórios de transparência, medidas de mitigação de risco sistémico e um representante legal no Brasil.
Assinado a 17 de setembro de 2025 e em vigor a partir de 17 de março de 2026, o Estatuto Digital da Criança e do Adolescente aplica-se a qualquer serviço digital destinado a menores ou suscetível de ser acedido por menores no Brasil, proibindo a criação de perfis comportamentais e a publicidade direcionada a crianças, proibindo as «loot boxes» para menores e exigindo o consentimento dos pais para o download de aplicações por menores de 16 anos.
O artigo 9.º da Lei n.º 15.211 proíbe explicitamente a autodeclaração; as plataformas têm de recorrer a métodos de verificação da idade «eficazes e fiáveis», tais como a verificação de documentos, a estimativa biométrica da idade ou a consulta de bases de dados com base no CPF. A ANPD está a emitir orientações, prevendo multas até 50 milhões de reais por infração e a possível suspensão do serviço ou proibição das plataformas.
O Decreto n.º 12.622/2025 institui a Autoridade Nacional de Proteção de Dados (ANPD) como entidade reguladora da ECA Digital, com competência para definir normas de verificação da idade, supervisionar mecanismos de controlo parental, exigir relatórios de transparência e aplicar sanções administrativas.
O projeto de lei abrangente sobre a governação das plataformas, PL 2630/2020, que introduziria obrigações de transparência, responsabilização algorítmica e supervisão multilateral semelhantes às previstas na DSA, foi aprovado pelo Senado, mas continua bloqueado na Câmara dos Deputados após intensa pressão por parte das plataformas e ainda não foi promulgado.
Esta página é uma tradução para facilitar a consulta; a versão em inglês é a que faz fé e não constitui aconselhamento jurídico.