Entendimento 0577

Art. 12. Os provedores de lojas de aplicações de internet e de sistemas operacionais de terminais deverão:

I – tomar medidas proporcionais, auditáveis e tecnicamente seguras para aferir a idade ou a faixa etária dos usuários, observados os princípios previstos no art. 6º da Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais);

II – permitir que os pais ou responsáveis legais configurem mecanismos de supervisão parental voluntários e supervisionem, de forma ativa, o acesso de crianças e de adolescentes a aplicativos e conteúdos; e

III – possibilitar, por meio de Interface de Programação de Aplicações (Application Programming Interface – API) segura e pautada pela proteção da privacidade desde o padrão, o fornecimento de sinal de idade aos provedores de aplicações de internet, exclusivamente para o cumprimento das finalidades desta Lei e com salvaguardas técnicas adequadas.

§ 1º O fornecimento de sinal de idade por meio de APIs deverá observar o princípio da minimização de dados, vedado qualquer compartilhamento contínuo, automatizado e irrestrito de dados pessoais de crianças e de adolescentes.

§ 2º A autorização para download de aplicativos por crianças e adolescentes dependerá de consentimento livre e informado dos pais ou responsáveis legais, prestado nos termos da legislação vigente, respeitada a autonomia progressiva, vedada a presunção de autorização na hipótese de ausência de manifestação dos pais ou responsáveis legais.

§ 3º Ato do Poder Executivo regulamentará os requisitos mínimos de transparência, de segurança e de interoperabilidade para os mecanismos de aferição de idade e de supervisão parental adotados pelos sistemas operacionais e pelas lojas de aplicativos.

Art. 24. No âmbito de seus serviços, os provedores de produtos ou serviços direcionados a crianças e a adolescentes ou de acesso provável por eles deverão garantir que usuários ou contas de crianças e de adolescentes de até 16 (dezesseis) anos de idade estejam vinculados ao usuário ou à conta de um de seus responsáveis legais.

§ 1º Caso seus serviços sejam impróprios ou inadequados para crianças e adolescentes, os provedores de redes sociais deverão adotar medidas adequadas e proporcionais para:

I – informar de maneira clara, destacada e acessível a todos os usuários que seus serviços não são apropriados;

II – monitorar e restringir, no limite de suas capacidades técnicas, a exibição de conteúdos que tenham como objetivo evidente atrair crianças e adolescentes;

III – aprimorar, de maneira contínua, seus mecanismos de verificação de idade para identificar contas operadas por crianças e adolescentes.

§ 2º O grau de efetividade e o progresso dos mecanismos referidos no inciso III do § 1º deste artigo serão avaliados pela autoridade administrativa autônoma de proteção dos direitos de crianças e de adolescentes no ambiente digital, nos termos de regulamentação específica.

§ 3º Os provedores de redes sociais poderão requerer dos responsáveis por contas com fundados indícios de operação por crianças e adolescentes que confirmem sua identificação, inclusive por meio de métodos complementares de verificação, observado que os dados coletados deverão ser utilizados exclusivamente para verificação de idade.

§ 4º Diante de fundados indícios de que a conta é operada por criança ou adolescente em desconformidade com os requisitos de idade mínima previstos na legislação, os provedores de redes sociais deverão suspender o acesso do usuário e assegurar a instauração de procedimento célere e acessível no qual o responsável legal possa apresentar apelação e comprovar a idade por meio adequado, nos termos de regulamento.

§ 5º Na ausência de usuário ou conta dos responsáveis legais, os provedores deverão vedar a possibilidade de alteração das configurações de supervisão parental da conta para um nível menor de proteção em relação ao padrão estabelecido nos arts. 3º e 7º desta Lei.

Art. 25. Os provedores de redes sociais deverão prever regras específicas para o tratamento de dados de crianças e de adolescentes, definidas de forma concreta e documentada e com base no seu melhor interesse.

Art. 26. É vedada a criação de perfis comportamentais de usuários crianças e adolescentes a partir da coleta e do tratamento de seus dados pessoais, inclusive daqueles obtidos nos processos de verificação de idade, bem como de dados grupais e coletivos, para fins de direcionamento de publicidade comercial.

Art. 31. Os provedores de aplicações de internet direcionadas a crianças e a adolescentes ou de acesso provável por eles que possuírem mais de 1.000.000 (um milhão) de usuários nessa faixa etária registrados, com conexão de internet no território nacional, deverão elaborar relatórios semestrais, em língua portuguesa, a serem publicados no sítio eletrônico do provedor, que contenha:

I – os canais disponíveis para recebimento de denúncias e os sistemas e processos de apuração;

II – a quantidade de denúncias recebidas;

III – a quantidade de moderação de conteúdo ou de contas, por tipo;

IV – as medidas adotadas para identificação de contas infantis em redes sociais, conforme o disposto no § 3º do art. 24, e de atos ilícitos, conforme o disposto o art. 27 desta Lei;

V – os aprimoramentos técnicos para a proteção de dados pessoais e da privacidade das crianças e dos adolescentes;

VI – os aprimoramentos técnicos para aferir consentimento parental conforme o disposto no § 1º do art. 14 da Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais); e

VII – o detalhamento dos métodos utilizados e a apresentação dos resultados das avaliações de impacto, identificação e gerenciamento de riscos à segurança e à saúde de crianças e de adolescentes.

Parágrafo único. Os provedores de aplicações de internet deverão viabilizar, de forma gratuita, o acesso a dados necessários à realização de pesquisas sobre os impactos de seus produtos e serviços nos direitos de crianças e de adolescentes e no melhor interesse deles, por parte de instituições acadêmicas, científicas, tecnológicas, de inovação ou jornalísticas, conforme critérios e requisitos definidos em regulamento, vedada a utilização desses dados para quaisquer finalidades comerciais e assegurado o cumprimento dos princípios da finalidade, da necessidade, da segurança e da confidencialidade das informações.