Dado de menor é a categoria em que a fiscalização atua primeiro

O TikTok vai pagar US$ 400 milhões em razão de tratamento de dados de crianças e adolescentes. O caso reforça uma tendência regulatória consistente entre países: dado de menor é a categoria em que a fiscalização atua primeiro, com maior rigor e menor tolerância a justificativa técnica.

Por que essa categoria vem sempre à frente

Há razões objetivas para a prioridade, e entendê-las ajuda a antecipar o comportamento das autoridades.

A primeira é a fragilidade do consentimento. Uma criança não tem condição de avaliar as consequências de autorizar o uso dos próprios dados, o que retira a base sobre a qual boa parte do tratamento se apoia em outros contextos.

A segunda é a duração do dano. Informação coletada na infância acompanha a pessoa por décadas, e o perfil construído a partir dela produz efeitos muito depois de qualquer decisão original.

A terceira é de consenso social. É um dos poucos temas de proteção de dados em que praticamente não há divergência pública, o que reduz o custo político da fiscalização e torna a atuação mais provável.

Como a lei brasileira trata o tema

A Lei Geral de Proteção de Dados trata o assunto em dispositivo específico, o que por si só sinaliza tratamento diferenciado. A norma exige consentimento de pelo menos um dos pais ou responsável para o tratamento de dados de crianças, e estabelece o melhor interesse do titular como critério orientador.

Esse segundo elemento é o mais exigente e o menos observado. Melhor interesse não é uma formalidade documental: é um critério substantivo, que pode invalidar um tratamento mesmo quando o consentimento formal existe e está corretamente registrado.

O alcance é maior do que se supõe

A discussão costuma ser associada a redes sociais e jogos, o que faz muita organização concluir que o tema não lhe diz respeito. A lista de quem trata dado de menor é bem mais ampla.

Trata dado de menor quem opera instituição de ensino e plataforma educacional, com cadastro de aluno, histórico e frequentemente dado de saúde. Serviço de saúde e clínica, incluindo pediatria, odontologia e terapias. Clube, academia e atividade extracurricular, com matrícula, foto e registro de presença. E comércio com programa de fidelidade familiar ou cadastro de dependente, categoria que costuma surpreender porque o dado entra pela porta do cadastro do responsável.

As três não conformidades mais comuns

Verificação de idade inexistente

O sistema pergunta a idade e aceita a resposta sem qualquer verificação, o que equivale a não perguntar. A dificuldade técnica é real e reconhecida, mas a ausência completa de mecanismo é o que aparece com mais frequência nas autuações.

Consentimento presumido a partir do cadastro do responsável

O fato de um adulto ter se cadastrado e informado ter filhos não constitui consentimento para tratar os dados dessas crianças. São coisas distintas, e a segunda exige manifestação específica, informada e separada.

Retenção após o fim da relação

O aluno que se formou, o paciente que não retorna há anos, o associado que saiu do clube. O dado permanece na base por inércia, sem finalidade vigente, acumulando exposição sem produzir qualquer valor para a organização.

A régua continua subindo

Para essa categoria, o padrão de cuidado exigido é mais alto, e a tendência observada nos últimos ciclos é de elevação contínua. Exigências de verificação de idade mais robusta, restrições a publicidade direcionada e limites a coleta por padrão vêm sendo incorporados em jurisdições diferentes, com convergência razoável de critério.

Para organizações brasileiras que tratam dado de menor, isso recomenda tratar o tema com folga em relação à exigência atual, e não no limite dela. O custo de estar um passo à frente é pequeno comparado ao de precisar reconstruir processos sob prazo determinado por uma autoridade.

Perguntas frequentes

Por que dado de criança recebe tratamento diferenciado?

Porque a criança não tem condição de avaliar as consequências do uso dos próprios dados, porque o efeito da coleta acompanha a pessoa por décadas e porque há consenso social amplo sobre o tema, o que reduz o custo político da fiscalização.

O cadastro do responsável serve como consentimento?

Não. O cadastro de um adulto que informa ter filhos não constitui autorização para tratar os dados dessas crianças. É necessária manifestação específica, informada e separada do consentimento do próprio responsável enquanto titular.

Quem, além de redes sociais, trata dado de menor?

Instituições de ensino e plataformas educacionais, serviços de saúde e clínicas, clubes, academias e atividades extracurriculares, além de comércios com programa de fidelidade familiar ou cadastro de dependentes.

O que é o critério de melhor interesse?

É um parâmetro substantivo previsto na LGPD que orienta o tratamento de dados de crianças e pode invalidar um uso mesmo quando existe consentimento formal devidamente registrado.