Capítulo 8 — Proteção de Vulneráveis no Ambiente Digital: Crianças, Adolescentes e Mulheres

8.1 Caso Concreto

Júlia tem doze anos. É sobrinha de Marina, a mesma Marina dos capítulos anteriores.

Numa tarde de quinta-feira, Júlia decidiu criar uma conta numa rede social. A tela pediu a data de nascimento. Ela digitou uma data que a fazia ter dezesseis anos, e o aplicativo aceitou. Não pediu documento. Não pediu confirmação de ninguém. Bastou a resposta que a própria Júlia acabara de inventar.

A partir dali, o sistema passou a tratá-la como uma adolescente de dezesseis anos. As recomendações mudaram. Os anúncios mudaram. As sugestões de contas para seguir mudaram. Nada disso foi decidido por uma pessoa: foi consequência automática de um número que ninguém verificou.

Algumas semanas depois, Júlia começou a jogar um jogo gratuito que a rede social recomendava. O jogo oferecia caixas de recompensa. Cada caixa custava pouco e prometia um item raro, sem dizer qual, sem dizer a chance de vir. Júlia comprou uma. Depois outra. Em três semanas, gastou trezentos e quarenta reais no cartão da mãe.

A mãe de Júlia, quando soube, ficou irritada com a filha. Não se ocorreu de perguntar como uma criança de doze anos chegou até ali. Ela mesma mantém um perfil aberto onde publica fotos de Júlia desde o primeiro dia de vida: o hospital, o primeiro banho, o primeiro dia de aula, a festa de aniversário com o nome da escola visível no bolo. São centenas de imagens, todas públicas, todas postadas com afeto e sem nenhuma má intenção.

O segundo episódio veio da escola. Um grupo de colegas criou uma conversa fechada só para falar de Júlia. Começou com apelidos. Passou a montagens com fotos que a mãe havia publicado. Em duas semanas, o grupo tinha quarenta participantes, e Júlia já não queria mais ir à aula. A colega que criou o grupo e o administra foi avisada por outra aluna de que aquilo precisava parar. Leu a mensagem, respondeu com um emoji de riso e não removeu ninguém.

O terceiro episódio atingiu primeiro a própria Marina. Alguém pegou uma foto comum do perfil dela, submeteu a um programa de inteligência artificial e gerou uma imagem que a mostrava nua. A imagem nunca existiu. Nenhuma fotografia real foi tirada. Ainda assim, ela circulou por aplicativos de mensagem durante dois dias antes que Marina soubesse. Dias depois, a mesma técnica foi usada com uma foto de Júlia.

Três episódios, três problemas jurídicos distintos, e uma pergunta comum. Nos capítulos anteriores, a resposta do Direito quase sempre chegava depois: alguém publicava, alguém era atingido, alguém pedia a remoção, um juiz decidia. Este capítulo trata de três situações em que o legislador brasileiro fez outra coisa. Em vez de esperar o dano e reparar, ele passou a exigir que a plataforma fosse construída de outro jeito desde o começo.

Vamos ver por que isso aconteceu justamente aqui, com crianças, adolescentes e mulheres, e o que essa escolha revela sobre tudo o que os capítulos anteriores descreveram.

8.2.1 Bloco 1 — A Proteção Reforçada e o ECA Digital

8.2.1.1 Apresentação

Júlia digitou uma data falsa e o aplicativo acreditou. Esse detalhe, que parece pequeno, é a porta de entrada deste bloco.

Todo o resto do que aconteceu com ela depende dele. As recomendações que passou a receber, os anúncios que a alcançaram, o jogo com caixas de recompensa: nada disso teria acontecido do mesmo modo se o sistema soubesse que estava diante de uma criança de doze anos. E o sistema não sabia porque nunca perguntou a ninguém além dela própria.

Este bloco responde a duas perguntas. A primeira é anterior ao direito digital: por que crianças e adolescentes recebem, no Direito brasileiro, proteção diferente da que recebem os adultos? A segunda é específica do nosso tema: o que mudou quando o Brasil resolveu escrever uma lei própria para essa proteção no ambiente digital, o Estatuto Digital da Criança e do Adolescente?

O bullying que Júlia sofreu na escola fica para o Bloco 2. A imagem falsa gerada por inteligência artificial fica para o Bloco 3.

8.2.1.2 Vocabulário

Antes de seguir, vale fixar os termos deste bloco. Alguns são antigos e vêm do direito da infância. Outros nasceram há poucos meses e o aluno provavelmente nunca os viu.

Proteção integral: é a ideia de que a criança e o adolescente não são objeto da vontade dos adultos, mas titulares de direitos próprios, e de que esses direitos vêm antes dos demais quando houver conflito. Não se trata de proteger a criança para o bem da família ou da sociedade. Trata-se de reconhecer que ela é uma pessoa em formação, e que essa condição, por si só, exige um cuidado que não se exige em relação a um adulto.

Melhor interesse da criança: é o critério de decisão que decorre da proteção integral. Quando há mais de uma solução possível, escolhe-se a que melhor atende à criança concreta daquele caso, e não a que for mais cômoda para quem decide. É um critério de escolha, não uma fórmula pronta.

Autonomia progressiva: é o reconhecimento de que a capacidade de decidir não aparece de uma vez, aos dezoito anos. Ela se desenvolve aos poucos. Um adolescente de dezessete anos decide muita coisa por si; uma criança de dez, quase nada; uma de doze, algumas coisas. O Direito precisa acompanhar essa graduação em vez de tratar todos os menores de dezoito anos como um bloco único.

Vulnerabilidade agravada: é a situação de quem já era vulnerável antes de entrar na internet e fica ainda mais exposto depois de entrar. A criança já é vulnerável perante o adulto. No ambiente digital, ela passa a lidar com sistemas desenhados por profissionais para prender a atenção, e sem que ninguém a acompanhe do outro lado da tela.

Aferição de idade: é o nome geral de qualquer procedimento que tente descobrir a idade de quem está usando um serviço. Cabem aí métodos muito diferentes entre si: pedir um documento, analisar o rosto por biometria, estimar a faixa etária pelo padrão de uso. O termo cobre todos.

Verificação de idade: é a espécie mais exigente de aferição. Aqui não basta estimar: é preciso conferir se a idade declarada é verdadeira, com alto grau de confiabilidade. A diferença entre os dois termos parece sutil e não é. Foi por ausência de verificação que Júlia entrou.

Sinal de idade: é a credencial que atesta a idade ou a faixa etária de alguém e pode ser apresentada a vários serviços, sem que cada um precise refazer a conferência. É a tentativa de resolver um problema prático: verificar idade em cada aplicativo separadamente multiplicaria a coleta de dados sensíveis.

Segurança desde a concepção: é a exigência de que o produto já nasça seguro para a criança, em vez de receber correções depois que o problema aparecer. A expressão vem de uma ideia mais antiga, a de privacidade desde a concepção, que dizia o mesmo a respeito de dados pessoais. A lógica é a mesma nos dois casos: quem projeta decide, e é no projeto que o cuidado precisa estar.

Design manipulativo: é o conjunto de recursos de interface criados para induzir o usuário a fazer o que ele não faria se estivesse decidindo com calma. Botões de recusa escondidos, contagens regressivas artificiais, telas que se renovam sozinhas para que a pessoa continue rolando. Também são chamados de padrões escuros. Funcionam com adultos e funcionam muito melhor com crianças.

Caixas de recompensa: são itens vendidos dentro de jogos eletrônicos cujo conteúdo o comprador só descobre depois de pagar. A chance de vir o item desejado costuma ser baixa e nem sempre é informada. Foi o que Júlia comprou onze vezes.

Perfilamento: é a montagem, a partir dos rastros deixados por alguém, de um retrato de seus gostos, hábitos e vulnerabilidades, usado depois para escolher o que mostrar àquela pessoa. Já apareceu no Capítulo 3, a propósito do algoritmo, e no Capítulo 6, a propósito de dados pessoais. Aqui ele reaparece com um agravante: o retrato é montado sobre alguém que está se formando.

Exposição parental excessiva: é a divulgação, pelos próprios pais, de imagens e informações do filho em quantidade e detalhe que o próprio filho não escolheria. O nome mais usado é o termo em inglês, sharenting, formado por compartilhar e criar. É o que a mãe de Júlia fez, sem nenhuma intenção de prejudicá-la.

Supervisão parental digital: é o dever dos pais de acompanhar a vida digital do filho. Não se confunde com instalar um programa de bloqueio. Supervisionar supõe conversar, conhecer o que a criança faz e ajustar o acompanhamento conforme ela cresce.

8.2.1.3 Explicação do Tema

Comecemos pela pergunta que vem antes de qualquer lei da internet. Por que a criança recebe tratamento jurídico diferente?

A resposta não é que ela vale mais. É que ela ainda não terminou de se formar, e o Direito leva isso a sério. Uma pessoa em formação decide com informação incompleta, avalia mal as consequências de longo prazo e cede com mais facilidade à pressão de quem já sabe o que quer. Nada disso é defeito dela. É a condição normal de quem está crescendo.

Daí decorre a proteção integral. Ela não pede que se trate a criança com carinho, o que seria uma recomendação moral. Pede outra coisa, bem mais concreta: que os direitos dela venham antes, com prioridade sobre os demais, e que essa prioridade obrigue a família, a sociedade e o Estado ao mesmo tempo.

E a autonomia progressiva completa o quadro. Não existe um interruptor que se aciona aos dezoito anos. A capacidade de decidir cresce aos poucos, e por isso a proteção precisa ser graduada. Uma regra que trate igualmente uma criança de sete anos e um adolescente de dezessete estará errada nas duas pontas: excessiva para um, insuficiente para o outro.

Isso tudo existe desde muito antes da internet. Vamos ver, agora, o que o ambiente digital acrescenta.

A idade deixou de ser visível. Fora da internet, a idade de alguém é razoavelmente evidente. O comerciante que vende bebida alcoólica olha para o cliente. O funcionário do cinema olha para quem compra o ingresso. Podem errar, e às vezes erram, mas a informação está diante deles. No ambiente digital, essa evidência desaparece por completo. O sistema não vê ninguém. A única informação de que dispõe é a que o próprio usuário fornece, e quem quer entrar tem todo o interesse em fornecer a informação que abre a porta.

Foi exatamente isso que Júlia fez. E note que ela não invadiu nada, não burlou nenhuma barreira, não usou nenhum recurso técnico. Ela apenas respondeu uma pergunta, e o sistema aceitou a resposta como verdadeira porque não tinha outro jeito de saber. A autodeclaração de idade não é uma falha de segurança: é a ausência de segurança apresentada como se fosse controle.

O desenho substitui o vendedor. No comércio físico, entre a criança e o produto há sempre uma pessoa. No ambiente digital, entre a criança e o produto há uma interface, e essa interface foi projetada por profissionais cujo trabalho é aumentar o tempo de uso e o gasto. As caixas de recompensa que Júlia comprou funcionam por um mecanismo bem estudado: recompensa incerta, custo baixo por tentativa, promessa de raridade. É o mesmo desenho das máquinas de azar, aplicado a alguém de doze anos.

O rastro se acumula sem que ninguém decida. Cada clique de Júlia alimentou o retrato que o sistema montava dela. Esse retrato não foi construído por uma decisão, nem dela nem de ninguém: foi se formando sozinho, a partir de comportamento. E como o sistema acreditava estar diante de alguém de dezesseis anos, entregou a ela conteúdo calibrado para dezesseis. A idade errada não produziu um erro isolado. Produziu uma cadeia inteira de decisões automáticas erradas.

Passemos, então, ao papel dos pais, que é a segunda camada deste bloco.

A supervisão parental digital é um dever, e não um programa de computador. Parte da doutrina brasileira vem sustentando que essa supervisão não decorre de um único artigo de lei, e sim da leitura conjunta de quatro camadas normativas: o dever constitucional da família de proteger a criança com absoluta prioridade; a previsão, no Marco Civil da Internet, de ferramentas de controle parental; a regra da Lei Geral de Proteção de Dados que submete o tratamento de dados de crianças e adolescentes ao melhor interesse; e, agora, os deveres específicos do Estatuto Digital. Nenhuma dessas normas, sozinha, cria o dever. Somadas, criam.

O erro comum é reduzir supervisão a bloqueio. Instalar um filtro é fácil e às vezes útil, mas não é supervisão. Supervisionar significa saber o que a criança faz, conversar sobre isso e ajustar o acompanhamento à medida que ela cresce, porque a autonomia progressiva vale também dentro de casa. Um adolescente de dezesseis anos monitorado como uma criança de oito aprenderá a esconder, não a se proteger.

E há o problema inverso, que é o mais delicado deste bloco. O dever de cuidar pode se converter, sem que ninguém perceba, em fonte de exposição. É o caso da mãe de Júlia. Ela publicou centenas de fotos da filha por afeto, e a autorização para publicar era dela, legalmente. Só que a filha vai crescer, e o rastro fica. As imagens que a mãe considerou fofas aos dois anos podem ser constrangedoras aos quinze, e alimentaram, no caso de Júlia, exatamente as montagens que os colegas fizeram.

A doutrina propõe um teste para separar a exposição legítima da abusiva. São seis critérios, e vale conhecê-los, porque servem de roteiro prático:

• legitimidade da finalidade: a publicação atende a um interesse da criança ou apenas do adulto que publica?

• minimização: expõe-se o mínimo necessário, ou muito além disso?

• não monetização da personalidade: a imagem da criança está sendo convertida em receita?

• escuta da criança: ela foi ouvida, na medida em que já pode opinar?

• reversibilidade: é possível desfazer a exposição, ou o conteúdo já se espalhou?

• transparência quanto aos riscos: quem publica sabe a que está expondo a criança?

Aplicados ao perfil da mãe de Júlia, quatro dos seis critérios acusam problema. E nenhum deles depende de má intenção.

O caso extremo dessa inversão é a criança que se torna fonte de renda da família. A França enfrentou o problema antes de nós: duas leis, de 2020 e de 2023, submeteram a exploração comercial da imagem de menores a controles próprios e determinaram que parte da receita gerada pela criança seja reservada a ela própria, disponível quando atingir a maioridade. É uma solução que reconhece o óbvio, e que o Brasil ainda não adotou: quem trabalha é a criança, e o dinheiro costuma ficar com o adulto.

Chegamos, enfim, ao que o Estatuto Digital fez de novo.

A mudança de fundo é esta: a lei deixou de mirar o conteúdo e passou a mirar o desenho da plataforma. Todos os capítulos anteriores deste livro trataram de normas sobre o que se publica, quando se remove e quem responde depois. Aqui, pela primeira vez, a norma diz como o produto deve ser construído antes de qualquer publicação existir.

Isso aparece em cinco frentes, que o Marco Normativo detalha adiante e que convém enunciar desde já:

• a segurança precisa estar no projeto, e não apenas na moderação posterior;

• a idade precisa ser aferida por meio confiável e auditável, o que afasta a simples autodeclaração que abriu a porta para Júlia;

• a publicidade dirigida a crianças e adolescentes por perfilamento está proibida, assim como o uso de análise emocional e de realidade virtual com essa finalidade;

• as caixas de recompensa estão vedadas em jogos dirigidos a crianças e adolescentes ou de acesso provável por eles;

• o conteúdo que viola direitos de criança deve ser retirado assim que a plataforma for comunicada, sem necessidade de ordem judicial, com direito de contestação garantido a quem publicou.

Repare no que a última frente significa quando comparada ao Capítulo 5. Lá, a regra geral exigia ordem judicial específica, e só em 2025 o Supremo Tribunal Federal a declarou parcialmente inconstitucional. Aqui, a comunicação da vítima basta. E, como veremos na Jurisprudência deste bloco, os tribunais já diziam isso antes de a lei existir.

Volte agora ao caso de Júlia, e veja quantos pontos do episódio a lei alcança. A autodeclaração que a deixou entrar está proibida. As recomendações calibradas por perfilamento para fins publicitários estão proibidas. As caixas de recompensa estão vedadas. A exposição feita pela mãe não é proibida, mas passa a ser lida à luz do dever de supervisão, que existe para proteger Júlia, inclusive de escolhas bem-intencionadas.

Nada disso impede que o episódio aconteça. O que muda é quem responde por ele depois, e sob que condições. É o que veremos a seguir.

8.2.1.4 Marco Normativo

O Vocabulário e a Explicação do Tema já apresentaram os conceitos deste bloco. Falta organizar as fontes que os sustentam, na ordem de sua hierarquia.

A base é constitucional. O art. 227 da Constituição atribui à família, à sociedade e ao Estado o dever de assegurar à criança e ao adolescente, "com absoluta prioridade", um conjunto de direitos, e de colocá-los "a salvo de toda forma de negligência, discriminação, exploração, violência, crueldade e opressão". Duas expressões desse artigo fazem trabalho pesado neste capítulo. "Absoluta prioridade" é o que permite dizer que, havendo conflito, o direito da criança vem antes. "Dever da família, da sociedade e do Estado" é o que impede reduzir a proteção a uma obrigação doméstica: ela alcança também quem opera a plataforma.

No Estatuto da Criança e do Adolescente, três artigos interessam diretamente. O art. 3º assegura a crianças e adolescentes todos os direitos fundamentais da pessoa humana, mais as oportunidades para o desenvolvimento físico, mental, moral, espiritual e social. O art. 17 trata do direito ao respeito, que compreende a preservação da imagem e da identidade. E o art. 18 é o mais direto de todos: "é dever de todos velar pela dignidade da criança e do adolescente, pondo-os a salvo de qualquer tratamento desumano, violento, aterrorizante, vexatório ou constrangedor". A palavra "todos", ali, será decisiva na Jurisprudência deste bloco.

No Marco Civil da Internet, o art. 29 assegura ao usuário a livre escolha de programas de controle parental de conteúdo que considere impróprio a seus filhos menores. O parágrafo único atribui ao poder público, em conjunto com provedores e sociedade civil, o dever de promover educação e informação sobre o uso desses programas. É pouco, e o pouco é significativo: em 2014, a resposta do legislador ao problema da criança na internet era oferecer aos pais uma ferramenta de bloqueio.

Na Lei Geral de Proteção de Dados, o art. 14 determina que o tratamento de dados pessoais de crianças e adolescentes seja realizado em seu melhor interesse. É a ponte entre o Capítulo 6 e este, e explica por que o dado de uma criança nunca é apenas um dado a mais.

O Estatuto Digital da Criança e do Adolescente. Chegamos à peça central. A Lei 15.211, de 17 de setembro de 2025, dispõe sobre a proteção de crianças e adolescentes em ambientes digitais. Ela é tratada, daqui em diante, pela sigla que se consagrou: ECA Digital.

Convém começar pelo alcance, porque é mais largo do que parece. O art. 1º aplica a lei a todo produto ou serviço de tecnologia da informação direcionado a crianças e adolescentes no País ou de acesso provável por eles, independentemente de onde tenha sido desenvolvido, fabricado ou operado. A expressão "acesso provável" é o coração do dispositivo. Não interessa se o serviço se apresenta como sendo para adultos: se há probabilidade suficiente de uso e atratividade para crianças, a lei incide. A rede social em que Júlia se cadastrou não é dirigida a crianças de doze anos, e nem por isso escapa.

Os deveres gerais estão no art. 5º, que submete esses produtos e serviços a deveres de prevenção, de proteção, de informação e de segurança, remetendo expressamente ao Código de Defesa do Consumidor e ao Estatuto da Criança e do Adolescente. O art. 6º traz a segurança desde a concepção na letra da lei: os fornecedores devem tomar "medidas razoáveis desde a concepção e ao longo da operação de suas aplicações", para prevenir e mitigar riscos de acesso, exposição, recomendação ou facilitação de contato com os conteúdos e práticas que o artigo lista.

Sobre idade, dois dispositivos. O art. 12 impõe aos provedores de lojas de aplicações e de sistemas operacionais o dever de tomar "medidas proporcionais, auditáveis e tecnicamente seguras" para aferir a idade ou a faixa etária dos usuários, observados os princípios da LGPD. Note os três adjetivos: proporcionais, auditáveis, tecnicamente seguras. Uma pergunta na tela de cadastro não é auditável nem tecnicamente segura, e é isso que retira da autodeclaração o papel que ela vinha exercendo. O art. 13 fecha o risco criado pelo art. 12: os dados coletados para verificar idade só podem ser usados para essa finalidade, vedado o tratamento para qualquer outro propósito.

Sobre supervisão parental, o art. 17 obriga os fornecedores a disponibilizar configurações e ferramentas acessíveis e fáceis de usar, e o art. 18 diz o que essas ferramentas precisam permitir aos pais: visualizar e gerenciar as opções de conta e privacidade, restringir compras e transações financeiras, identificar os perfis de adultos com os quais a criança se comunica e acessar métricas consolidadas de tempo de uso. Aplicado ao caso, o inciso sobre compras é o que teria evitado os trezentos e quarenta reais.

Sobre publicidade e perfilamento, o art. 22 veda o perfilamento para direcionamento de publicidade comercial a crianças e adolescentes, e veda também o emprego de análise emocional, de realidade aumentada, de realidade estendida e de realidade virtual com essa finalidade. O art. 26 reforça pelo outro lado: é vedada a criação de perfis comportamentais de crianças e adolescentes a partir de seus dados pessoais, inclusive dos dados obtidos nos processos de verificação de idade, para fins publicitários.

Sobre jogos, o art. 20 veda as caixas de recompensa oferecidas em jogos eletrônicos dirigidos a crianças e adolescentes ou de acesso provável por eles, nos termos da classificação indicativa.

O art. 23 merece leitura atenta, porque é o dispositivo que responde ao problema que deu origem à lei. Ele veda aos provedores de aplicações "a monetização e o impulsionamento de conteúdos que retratem crianças e adolescentes de forma erotizada ou sexualmente sugestiva ou em contexto próprio do universo sexual adulto". Note o que está proibido: não é apenas publicar esse conteúdo, é ganhar dinheiro com ele e ampliá-lo. O legislador mirou o incentivo econômico, e não só a conduta.

Sobre remoção de conteúdo, o art. 29 é o dispositivo mais importante deste bloco. Para atender ao princípio da proteção integral, os fornecedores devem retirar o conteúdo que viola direitos de crianças e adolescentes "assim que forem comunicados do caráter ofensivo da publicação pela vítima, por seus representantes, pelo Ministério Público ou por entidades representativas de defesa dos direitos de crianças e de adolescentes, independentemente de ordem judicial". A dispensa da ordem judicial está na letra da lei, e não é construção interpretativa. E o art. 30 impede que essa agilidade se converta em censura privada: quem publicou tem direito à notificação sobre a retirada e ao motivo fundamentado, com a informação de se a identificação do conteúdo decorreu de análise humana ou automatizada, e tem direito de contestar.

Uma nota sobre a vigência, e ela é instrutiva. A lei foi sancionada em 17 de setembro de 2025 com três vetos, e um deles atingiu justamente o artigo que fixava a data de entrada em vigor. O art. 41 previa doze meses de vacância. Foi vetado por incompatibilidade com a urgência do tema, e no dia seguinte a Medida Provisória 1.319/2025 inseriu um art. 41-A, com seis meses. Outro veto atingiu o art. 36, que vinculava permanentemente as multas ao Fundo da Criança e do Adolescente, o que a Lei de Diretrizes Orçamentárias não admitia sem prazo; a Medida Provisória 1.318/2025 repôs a destinação com prazo de cinco anos, no art. 36-A. A redação hoje vigente do art. 41-A não é a da medida provisória: é a que lhe deu a Lei 15.352, de 25 de fevereiro de 2026, e diz simplesmente que a lei entra em vigor em 17 de março de 2026.

Guarde essa lei, porque ela já apareceu nos Capítulos 5 e 6: é a mesma que submeteu a autoridade nacional de proteção de dados à lei geral das agências reguladoras e trocou-lhe o nome, de Autoridade para Agência Nacional de Proteção de Dados, mantida a sigla ANPD. A autoridade e o estatuto que ela fiscaliza foram acertados no mesmo diploma.

Vale também comparar o mecanismo do veto nos três capítulos em que ele já surgiu. No Capítulo 4, o veto foi mantido pelo Congresso e o crime de comunicação enganosa em massa nunca existiu. No Capítulo 5, o veto foi derrubado e o dispositivo sobre gravação ambiental está em vigor. Aqui, o Executivo vetou e corrigiu no mesmo movimento, por medida provisória. Três desfechos possíveis do mesmo instituto, e a lição prática é sempre a mesma: conferir o texto de um artigo não basta.

Os dois decretos regulamentares. O ECA Digital tem dois, e cada um faz uma coisa.

O Decreto 12.622, de 17 de setembro de 2025, publicado no mesmo dia da lei, regulamenta o art. 35, §6º, e designa a ANPD como autoridade administrativa autônoma de proteção de crianças e adolescentes em ambientes digitais, estabelecendo suas competências para o recebimento de ordens judiciais de bloqueio.

O Decreto 12.880, de 18 de março de 2026, publicado um dia depois de a lei entrar em vigor, é a regulamentação de fundo, com cinquenta e quatro artigos. Três pontos dele interessam a este bloco.

O primeiro é o vocabulário. O art. 2º separa com precisão o que o senso comum confunde. Aferição de idade é o gênero, e abrange verificar, estimar ou inferir a idade por análise documental, biométrica, de padrões de uso ou outro meio tecnicamente idôneo. Verificação de idade é a espécie de alto grau de confiabilidade, nos termos que a ANPD fixar, baseada na conferência da veracidade do atributo etário. Sinal de idade é a credencial que atesta a faixa etária.

O segundo é a Política Nacional de Promoção e Proteção dos Direitos da Criança e do Adolescente no Ambiente Digital, instituída pelos arts. 3º a 8º, com princípios, objetivos, instrumentos e um comitê intersetorial.

O terceiro é institucional, e costuma ser mal citado. O art. 36 designa a Polícia Federal como autoridade competente para o recebimento centralizado, o processamento e a triagem dos relatórios de notificação de conteúdo com indícios de exploração, abuso sexual, sequestro e aliciamento de crianças e adolescentes. E o art. 37 autoriza a criação, no âmbito da Polícia Federal, do Centro Nacional de Triagem de Notificações, com cinco competências: receber os relatórios, validá-los e armazená-los, realizar a triagem para identificar suspeitos, disponibilizar o material às polícias judiciárias e publicar relatórios estatísticos periódicos de transparência, discriminados por fornecedor.

Registre-se, por fim, que o decreto veda a veiculação, a monetização e o impulsionamento de conteúdos que exponham crianças ou adolescentes a situações violadoras, vexatórias ou degradantes, no art. 35.

A regulação em construção. Em 20 de março de 2026, a ANPD publicou orientações preliminares e um cronograma de implementação da aferição de idade, dividido em etapas. A primeira alcançou lojas de aplicativos e sistemas operacionais.

A segunda etapa começou em agosto de 2026. Ela foi precedida de consulta: uma versão atualizada do guia orientativo sobre mecanismos de verificação de idade recebeu contribuições pela plataforma Brasil Participativo até 9 de julho de 2026, e é desse material que saem as orientações técnicas definitivas sobre quais métodos serão aceitos conforme o risco de cada serviço, entre análise documental, biometria e estimativa por inteligência artificial. Entre agosto e novembro de 2026 corre o período de adaptação e monitoramento, com o monitoramento ampliado a outros setores. A fiscalização efetiva está prevista para 2027, e a ANPD ressalvou que o cronograma não a impede de agir antes, por denúncia ou diante de risco elevado.

Um ponto técnico desse material merece registro, porque responde a uma objeção que a Crítica Jurídica deste capítulo levantará. A autoridade distingue a verificação — conferência com base em documentos ou em informações biográficas ligadas a bases confiáveis — do uso de interfaces seguras que forneçam apenas o sinal de idade. Nesse segundo desenho, o serviço recebe unicamente o atributo de que precisa, por exemplo "maior de dezoito anos", sem acessar o documento nem os dados brutos que o sustentam. É a tentativa de conciliar a exigência de idade confiável com a minimização de dados do Capítulo 6.

Uma referência de direito comparado. A França aprovou, em 2020 e em 2023, duas leis sobre a exploração comercial da imagem de menores em plataformas digitais. A primeira submete o trabalho da criança influenciadora a controles próprios e determina que parte da receita gerada seja reservada à própria criança, disponível quando ela atingir a maioridade. A segunda reforça o direito de imagem do menor perante os próprios pais. O contraste com o Brasil é direto: o ECA Digital regula o que a plataforma deve fazer, e não trata do dinheiro que a exposição da criança gera nem de quem fica com ele.

8.2.1.5 Jurisprudência ou Regulação em Ação

A Explicação do Tema disse que o art. 29 do ECA Digital dispensa ordem judicial para a retirada de conteúdo que viole direitos de criança. Isso parece uma novidade de 2025. Não é. O Superior Tribunal de Justiça já havia decidido nesse sentido quase quatro anos antes, e vale conhecer o caso, porque ele explica de onde veio a regra.

No REsp 1.783.269/MG, julgado pela Quarta Turma em 14 de dezembro de 2021, relator o Ministro Antonio Carlos Ferreira, por maioria, o STJ enfrentou a situação de um provedor de aplicação que se recusara a remover publicação ofensiva envolvendo uma menor de idade sem que houvesse ordem judicial. A tese fixada tem duas partes.

A primeira é sobre a natureza das leis de proteção da infância. Elas possuem, disse o Tribunal, natureza especialíssima, e pertencem à categoria de diploma legal que se propaga por todas as demais normas, com a função de proteger sujeitos específicos, ainda que esses sujeitos também estejam sob a tutela de outras leis especiais. É uma afirmação de método, e não apenas de resultado: o Estatuto da Criança e do Adolescente não é uma lei ao lado do Marco Civil da Internet, é uma lei que atravessa o Marco Civil da Internet.

A segunda parte é a consequência prática. Para atender ao princípio da proteção integral, é dever do provedor de aplicação retirar o conteúdo envolvendo menor de idade logo após ser formalmente comunicado da publicação ofensiva, independentemente de ordem judicial. E o provedor que, notificado, se recusa a excluir a publicação responde civilmente pelos danos morais causados à vítima.

Repare no que isso significa quando colocado ao lado do Capítulo 5. Em dezembro de 2021, a regra geral do art. 19 do Marco Civil continuava intacta: para qualquer outro conteúdo, a plataforma só respondia depois de descumprir ordem judicial específica. O Supremo Tribunal Federal só declararia essa regra parcialmente inconstitucional em 26 de junho de 2025. O ECA Digital só seria sancionado em setembro do mesmo ano. Os decretos que reconstruíram o regime geral só viriam em maio de 2026.

Ou seja: a técnica de dispensar a ordem judicial e exigir da plataforma um dever de agir foi testada primeiro na proteção da criança, e só depois generalizada. Este capítulo não é um apêndice protetivo do livro. É o lugar onde se experimentou o que o Capítulo 5 descreveu como o regime atual de responsabilidade das plataformas.

Aplicado ao caso, o efeito é direto. Quando a montagem com as fotos de Júlia começou a circular, a plataforma passou a ter dever de remover a partir da comunicação da família, e não a partir de uma decisão judicial. Esse dever já existia por construção jurisprudencial desde 2021, e desde março de 2026 está escrito no art. 29 do ECA Digital.

8.2.2 Bloco 2 — Bullying e Cyberbullying

8.2.2.1 Apresentação

O Bloco 1 tratou do que a plataforma deve fazer antes de qualquer coisa acontecer. Este bloco trata do que acontece quando o dano vem de outra criança.

É uma diferença importante. No episódio da conta falsa, o problema estava no desenho do serviço. No episódio da escola, o problema está entre pessoas: colegas de Júlia criaram um grupo para hostilizá-la, e uma delas administra esse grupo. Não há empresa a responsabilizar em primeiro lugar. Há uma adolescente que agiu, outra que se omitiu, uma escola que talvez não soubesse, e pais de todos os lados.

Este bloco responde a três perguntas. Primeiro, o que distingue o bullying do discurso de ódio que estudamos no Capítulo 4, já que os dois envolvem hostilidade dirigida a alguém. Segundo, o que o ambiente digital acrescenta a uma prática que sempre existiu nas escolas. Terceiro, e principal, quais respostas o ordenamento brasileiro oferece, porque são três, de naturezas bem diferentes, e o aluno precisa saber escolher entre elas.

8.2.2.2 Vocabulário

Intimidação sistemática: é a violência física ou psicológica praticada de forma intencional e repetida contra uma ou mais pessoas, sem motivação evidente, com o objetivo de intimidar ou agredir, causando dor e angústia à vítima, numa relação de desequilíbrio de poder entre as partes. É o nome que a lei brasileira dá ao bullying. Guarde três elementos dessa definição, porque cada um exclui uma situação parecida: repetição, ausência de motivação evidente e desequilíbrio de poder.

Repetição: é o que separa o bullying da ofensa isolada. Um xingamento numa discussão não é bullying, ainda que seja ofensivo e possa gerar responsabilidade por outro fundamento. Bullying supõe um padrão que se prolonga no tempo.

Desequilíbrio de poder: é a assimetria entre agressor e vítima que impede a vítima de reagir em igualdade de condições. Pode vir do número, como no grupo com quarenta participantes contra Júlia, da posição social dentro da turma, da força física ou de qualquer outra vantagem que torne a defesa difícil.

Ausência de motivação evidente: significa que o bullying não precisa de razão declarada. Persegue-se alguém porque sim, ou por um motivo trivial. É esse elemento que o distingue, com precisão, do discurso de ódio.

Cyberbullying: é a intimidação sistemática praticada por meio da rede mundial de computadores, usando os instrumentos próprios dela para depreciar, incitar a violência ou adulterar fotos e dados pessoais, com o intuito de criar constrangimento psicossocial. Não é uma prática diferente do bullying: é a mesma prática, com um alcance e uma permanência que ela não tinha antes.

Omissão do administrador: é a conduta de quem tem, num espaço digital, o poder técnico de remover conteúdo ou excluir participantes, é avisado do que está ocorrendo e nada faz. Não é o autor da ofensa, e mesmo assim pode responder, porque o poder de impedir gera dever de agir.

Culpa in vigilando: é a falta de quem tinha o dever de vigiar alguém e não vigiou. É o fundamento clássico da responsabilidade dos pais pelos atos dos filhos menores.

Responsabilidade do incapaz: é o regime especial que se aplica quando quem causou o dano ainda não tem dezoito anos. Ela é subsidiária, porque só entra em cena se os responsáveis não tiverem obrigação de indenizar ou não dispuserem de meios, e é equitativa, porque o valor deve ser ajustado à condição de quem paga.

8.2.2.3 Explicação do Tema

Vale começar pela escala, porque o tema costuma ser tratado como impressão pessoal, e não é.

A Pesquisa Nacional de Saúde do Escolar de 2019, do IBGE em parceria com o Ministério da Saúde, analisada por pesquisadores da Escola de Enfermagem da Universidade Federal de Minas Gerais, ouviu 159.245 estudantes de treze a dezessete anos. 13,2% deles relataram já ter sido vítimas de cyberbullying. Não estamos diante de um problema de exceção: é algo que atinge um em cada oito adolescentes.

Dois recortes do estudo interessam diretamente a este capítulo. O primeiro é de gênero: entre as meninas, a prevalência sobe a 16,2% — e é o dado que liga este bloco ao seguinte. O segundo diz respeito à supervisão de que o Bloco 1 tratou: entre os escolares que declararam não ter acompanhamento dos pais no tempo livre, a prevalência chega a 18,1%. A ligação entre os dois blocos, que até aqui era conceitual, tem também suporte empírico.

Passemos, então, à distinção que este bloco precisa fixar com precisão, porque ela é cobrada em prova e erra-se muito.

Bullying não é discurso de ódio. No Capítulo 4, o vídeo de Pedro atacava um grupo étnico inteiro. A ofensa mirava uma característica protegida, e qualquer pessoa daquele grupo poderia ser atingida por ela, porque o alvo não era ninguém em particular: era a condição. Por isso o fundamento legal ali é a Lei 7.716/1989, que pune a discriminação por raça, cor, etnia, religião ou procedência nacional.

O bullying funciona ao contrário. Ele mira um indivíduo determinado, e a lei diz expressamente que ocorre sem motivação evidente. Não se persegue Júlia porque ela pertence a algum grupo. Persegue-se Júlia porque é Júlia. O agressor pode até usar uma característica dela como pretexto, mas o pretexto é acessório: se aquela característica não existisse, outra serviria.

As duas figuras podem coincidir no mesmo episódio, e isso confunde. Se os colegas de Júlia a hostilizassem sistematicamente por causa da religião dela, haveria bullying e discriminação ao mesmo tempo, com dois fundamentos legais incidindo juntos. Mas coincidir não é ser a mesma coisa. A pergunta que separa os dois é simples: a ofensa mira uma condição compartilhada por um grupo, ou mira esta pessoa?

Vejamos agora o que o ambiente digital acrescenta.

A intimidação deixou de terminar no portão da escola. Essa é a mudança mais importante, e a mais fácil de subestimar. O bullying escolar tradicional tinha um horário e um lugar. A vítima sofria durante a aula e no recreio, e voltava para casa. Em casa, havia trégua. O ambiente digital eliminou a trégua. O grupo que fala de Júlia funciona às onze da noite, no domingo, nas férias. Não existe mais um lugar em que ela esteja fora de alcance.

O que se diz fica registrado. A ofensa falada se dissipa. A ofensa escrita permanece, pode ser relida, reencaminhada e reencontrada meses depois. Isso tem dois efeitos opostos, e os dois importam. Do lado do dano, a vítima revive a agressão cada vez que o conteúdo reaparece. Do lado da prova, o registro que fere é também o registro que demonstra, e um processo de bullying digital costuma ter prova documental que um caso de bullying presencial jamais teria.

O grupo cresce sem esforço. Hostilizar alguém no pátio exige a presença física de quem hostiliza. Num grupo de mensagens, entra-se com um toque. Foi assim que a conversa sobre Júlia chegou a quarenta participantes em duas semanas, a maioria deles sem ter feito nada além de assistir.

E surge uma figura que não existia: o administrador. No pátio da escola ninguém tem o poder de expulsar um colega da conversa. Num grupo digital, alguém tem. Esse poder técnico é a chave jurídica do caso de Júlia, e é o que veremos agora.

Chegamos às três camadas de resposta, e é aqui que o aluno precisa prestar atenção, porque escolher a camada errada é o erro mais comum na prática.

A primeira camada é educacional e administrativa. Existe desde 2015, quando o Brasil instituiu um Programa de Combate à Intimidação Sistemática. A lógica dessa camada é preventiva: capacitar professores, orientar pais, promover campanhas e atribuir a escolas, clubes e agremiações o dever de agir. Um dos objetivos declarados dessa lei chama a atenção e merece ser lido com cuidado, porque contraria a intuição comum: ela determina que se evite, tanto quanto possível, a punição dos agressores, privilegiando mecanismos que promovam a responsabilização e a mudança de comportamento. O legislador de 2015 partiu de uma premissa que vale discutir com os alunos: o agressor escolar também é criança, e puni-lo raramente resolve.

A segunda camada é penal, e é recente. Em janeiro de 2024, o bullying virou crime no Brasil. E a forma como isso foi feito diz muito. A conduta praticada fora do ambiente digital recebeu pena de multa. A mesma conduta praticada por meio digital recebeu reclusão de dois a quatro anos. Não é um detalhe: é uma diferença de escala entre a sanção mais branda do direito penal e uma pena que admite regime fechado. O legislador entendeu que o meio digital agrava o dano de tal modo que justifica tratamento penal inteiramente diverso.

A terceira camada é civil, e é a que resolve a maioria dos casos concretos. Aqui não se pergunta se houve crime nem se a escola cumpriu seu programa. Pergunta-se se alguém causou dano a outrem por ação ou omissão voluntária, negligência ou imprudência. Se causou, indeniza. É a regra geral da responsabilidade civil, e ela alcança o bullying sem precisar de nenhuma lei especial.

E é justamente por essa terceira camada que se resolve o caso de Júlia, como veremos na Jurisprudência.

Antes disso, porém, é preciso enfrentar a pergunta que o caso levanta e que os alunos costumam fazer: como responsabilizar quem tem quinze anos?

O Código Civil tem uma resposta em três degraus. O primeiro é que os pais respondem pelos filhos menores que estiverem sob sua autoridade e em sua companhia, e respondem ainda que não tenha havido culpa de sua parte. Não adianta o pai alegar que educou bem, que não sabia, que fez o possível. A responsabilidade é objetiva.

O segundo degrau aparece quando os pais não têm obrigação de indenizar ou não dispõem de meios. Aí o próprio incapaz responde, mas de forma subsidiária: só depois de esgotada a via dos responsáveis.

O terceiro degrau é o que mais importa para o nosso caso. Quando o incapaz responde, a indenização deve ser equitativa, e não pode privá-lo do necessário nem privar quem dele depende. O juiz não está obrigado a fixar o mesmo valor que fixaria contra um adulto. Pode, e deve, ajustar.

Voltemos a Júlia. A colega que criou o grupo não escreveu as ofensas mais graves. Foi avisada de que precisava intervir, respondeu com um emoji de riso e não removeu ninguém. Ela tinha o poder técnico de encerrar aquilo e escolheu não usar. É omissão de quem tinha o dever de agir, e o dever de agir nasceu do poder que ela detinha. Guarde essa estrutura, porque ela é exatamente a de um caso real, decidido pelo Tribunal de Justiça de São Paulo, que veremos a seguir.

8.2.2.4 Marco Normativo

A Explicação do Tema apresentou três camadas de resposta. Vejamos agora as fontes de cada uma.

Primeira camada: a Lei 13.185, de 6 de novembro de 2015, que instituiu o Programa de Combate à Intimidação Sistemática. É a lei mais antiga deste capítulo, e já tratava de cyberbullying quando o ECA Digital sequer era projeto.

O art. 1º, §1º, traz a definição legal, e convém citá-la por inteiro, porque cada elemento faz trabalho jurídico: considera-se intimidação sistemática "todo ato de violência física ou psicológica, intencional e repetitivo que ocorre sem motivação evidente, praticado por indivíduo ou grupo, contra uma ou mais pessoas, com o objetivo de intimidá-la ou agredi-la, causando dor e angústia à vítima, em uma relação de desequilíbrio de poder entre as partes envolvidas".

O art. 2º lista oito situações que caracterizam a prática, entre elas os insultos pessoais, os comentários sistemáticos e apelidos pejorativos, as ameaças por quaisquer meios, o isolamento social consciente e premeditado e as pilhérias. O parágrafo único define o cyberbullying: há intimidação sistemática na rede mundial de computadores "quando se usarem os instrumentos que lhe são próprios para depreciar, incitar a violência, adulterar fotos e dados pessoais com o intuito de criar meios de constrangimento psicossocial". A menção à adulteração de fotos, escrita em 2015, alcança as montagens feitas com as imagens que a mãe de Júlia publicara.

O art. 3º classifica a intimidação em oito modalidades, e a última é a virtual, definida como depreciar, enviar mensagens intrusivas da intimidade, enviar ou adulterar fotos e dados pessoais que resultem em sofrimento.

O art. 4º fixa os objetivos do Programa. O inciso VIII é o que mais surpreende quem lê a lei pela primeira vez: determina "evitar, tanto quanto possível, a punição dos agressores, privilegiando mecanismos e instrumentos alternativos que promovam a efetiva responsabilização e a mudança de comportamento hostil". E o art. 5º atribui ao estabelecimento de ensino, aos clubes e às agremiações recreativas o dever de assegurar medidas de conscientização, prevenção, diagnose e combate à prática.

Segunda camada: a Lei 14.811, de 12 de janeiro de 2024. Ela fez várias coisas ao mesmo tempo, e três interessam a este bloco.

A primeira é a criação do art. 146-A do Código Penal, com o nome legal de intimidação sistemática. O tipo descreve a conduta de "intimidar sistematicamente, individualmente ou em grupo, mediante violência física ou psicológica, uma ou mais pessoas, de modo intencional e repetitivo, sem motivação evidente, por meio de atos de intimidação, de humilhação ou de discriminação ou de ações verbais, morais, sexuais, sociais, psicológicas, físicas, materiais ou virtuais". A pena é de multa, se a conduta não constituir crime mais grave.

O parágrafo único do mesmo artigo cria a figura da intimidação sistemática virtual, o cyberbullying: se a conduta é realizada por meio da rede de computadores, de rede social, de aplicativos, de jogos on-line, de qualquer outro meio ou ambiente digital, ou transmitida em tempo real, a pena passa a ser de reclusão, de dois a quatro anos, e multa, também com a ressalva de que só se aplica se a conduta não constituir crime mais grave.

Compare as duas penas. Multa contra reclusão de dois a quatro anos, para a mesma conduta, distinguidas apenas pelo meio. É a tradução penal do que a Explicação do Tema descreveu: no digital, a intimidação não termina, não se apaga e não fica contida.

A segunda contribuição da lei alcança diretamente a figura do administrador de grupo. O art. 122 do Código Penal, que pune o induzimento, a instigação ou o auxílio ao suicídio e à automutilação, ganhou um §5º: aplica-se a pena em dobro se o autor é líder, coordenador ou administrador de grupo, de comunidade ou de rede virtual, ou por estes é responsável. O legislador reconheceu que quem administra um espaço digital ocupa posição distinta de quem apenas participa dele.

A terceira contribuição foi tornar hediondos o induzimento, a instigação ou o auxílio a suicídio ou automutilação praticados por meio da rede de computadores, de rede social ou transmitidos em tempo real, além do sequestro e cárcere privado contra menor de dezoito anos e do tráfico de pessoas contra criança ou adolescente.

Terceira camada: o Código Civil. Aqui não há lei especial, e é precisamente esse o ponto.

O art. 186 define o ato ilícito: aquele que, por ação ou omissão voluntária, negligência ou imprudência, violar direito e causar dano a outrem, ainda que exclusivamente moral, comete ato ilícito. Note que a omissão está no texto, ao lado da ação. O art. 927 completa: aquele que comete ato ilícito fica obrigado a repará-lo.

O art. 932, I, estende a responsabilidade aos pais, pelos filhos menores que estiverem sob sua autoridade e em sua companhia. E o art. 933 esclarece o regime: as pessoas indicadas no artigo anterior respondem ainda que não haja culpa de sua parte. É responsabilidade objetiva, e o argumento de boa educação não a afasta.

O art. 928 cuida da situação em que o próprio incapaz responde: isso ocorre se as pessoas por ele responsáveis não tiverem obrigação de indenizar ou não dispuserem de meios suficientes. O parágrafo único traz a regra que explica o desfecho do caso que veremos adiante: a indenização "deverá ser eqüitativa" e "não terá lugar se privar do necessário o incapaz ou as pessoas que dele dependem".

Uma observação sobre a relação entre as três camadas. Elas não se excluem. O mesmo episódio pode gerar providência escolar, ação penal e condenação a indenizar, e cada uma responde a uma pergunta diferente: a escola pergunta como impedir que se repita; o direito penal pergunta se houve crime; o direito civil pergunta quem paga pelo dano. Confundir as três é o erro que mais aparece em prova. E vale registrar que, quando o agressor é adolescente, a resposta penal cede lugar ao regime do Estatuto da Criança e do Adolescente, o que torna a via civil, na prática, a mais utilizada.

8.2.2.5 Jurisprudência ou Regulação em Ação

O caso a seguir aconteceu antes de o bullying virar crime e antes de o ECA Digital existir. Foi julgado pelo Código Civil puro, e é por isso que interessa.

No TJSP, Apelação Cível 1004604-31.2016.8.26.0291, julgada pela 34ª Câmara de Direito Privado em 21 de maio de 2018, relator o Desembargador Soares Levada, três adolescentes processaram uma colega. O processo veio da 1ª Vara Cível do Foro de Jaboticabal.

Os fatos são quase idênticos aos de Júlia. Havia um grupo de mensagens criado por uma adolescente, que o administrava. Dentro do grupo, os três autores foram alvo de ofensas graves. A criadora do grupo podia ter removido os autores das ofensas e não o fez. Segundo consta do acórdão, ela ainda demonstrou ter se divertido com a situação, por meio de emojis de riso.

A prova foi feita por ata notarial, o que vale registrar como lição prática: conteúdo digital some, e a ata lavrada em cartório fixa o que estava na tela naquele momento.

A decisão tem dois pontos que interessam.

O primeiro está numa frase do acórdão que resume o bloco inteiro: a situação foi "narrada como bullying, mas se resolve simplesmente pelo artigo 186 do Código Civil". Ou seja: não foi preciso invocar a lei do Programa de Combate à Intimidação Sistemática, nem discutir se a escola falhou, nem esperar que existisse tipo penal. Bastou a regra geral. Quem tinha o poder de remover, foi avisado e nada fez, praticou omissão voluntária e responde.

O segundo ponto está no valor. O tribunal, dando provimento ao recurso dos autores, fixou os danos morais em três mil reais no total, mil reais para cada um dos três autores. E explicou por quê: a ré tinha apenas quinze anos à época dos fatos, de modo que a condenação deveria servir "como advertência para o futuro e não como punição severa e desproporcional". É a regra da indenização equitativa em funcionamento, e mostra que o Direito, ao responsabilizar um adolescente, não deixa de tratá-lo como adolescente.

Aplicado ao episódio de Júlia, o roteiro é o mesmo. A colega que administra o grupo foi avisada, tinha o poder técnico de remover participantes e escolheu não usar. Isso é omissão voluntária, e basta o art. 186 para responsabilizá-la, sem prejuízo da responsabilidade objetiva dos pais dela e da eventual apuração penal pelo art. 146-A, parágrafo único, do Código Penal. O valor, se houver condenação, será ajustado à idade de quem responde.

8.2.3 Bloco 3 — Violência Digital contra a Mulher

8.2.3.1 Apresentação

O terceiro episódio do Caso Concreto começou com Marina, não com Júlia.

Alguém pegou uma foto comum do perfil dela, submeteu a um programa de inteligência artificial e obteve uma imagem que a mostrava nua. Nenhuma fotografia real foi tirada. A cena nunca existiu. Ainda assim, ela circulou por aplicativos de mensagem durante dois dias antes que Marina soubesse.

Esse episódio levanta uma pergunta que os capítulos anteriores não precisaram enfrentar. No Capítulo 5, aprendemos que a imagem é a representação física ou gráfica de uma pessoa, e que sua violação consiste em usá-la sem autorização. Aqui não há imagem para violar. O que existe é uma fabricação. E, mesmo assim, ninguém hesita em dizer que Marina foi violada.

Este bloco responde a três perguntas. Por que a violência digital contra a mulher não é apenas uma ofensa antiga praticada por meio novo. Como o Direito brasileiro trata um dano cuja origem é uma imagem que não existe. E o que muda quando a mesma conduta atinge uma criança, como aconteceu com Júlia dias depois.

8.2.3.2 Vocabulário

Violência contra mulheres em ambiente digital: é o crime ou ato ilícito praticado contra mulher, em razão da condição do sexo feminino, que cause morte, dano ou sofrimento físico, sexual, psicológico, político ou econômico, quando cometido, instigado, facilitado ou agravado pelo uso de tecnologias digitais. Note os quatro verbos: a tecnologia não precisa ser a origem da violência. Basta que a tenha facilitado ou agravado.

Conteúdo íntimo: é qualquer registro que exponha nudez, seminudez, ato sexual ou contexto sexualizante. Cabe aí imagem, vídeo, áudio e também texto. E cabe, expressamente, o conteúdo produzido ou manipulado por inteligência artificial. A definição foi escrita larga de propósito, para não deixar de fora o que a técnica inventasse depois.

Conteúdo íntimo não consensual: é o conteúdo íntimo divulgado sem autorização de quem aparece nele. A ausência de consentimento diz respeito à divulgação, e não necessariamente à produção. Uma foto tirada com consentimento, e depois espalhada sem ele, é conteúdo íntimo não consensual.

Imagem íntima sintética: é a imagem de conteúdo íntimo fabricada ou alterada por programa de computador, de modo a incluir numa cena alguém que nunca esteve nela. É o que se costuma chamar de deepfake íntimo. Do ponto de vista jurídico, o traço decisivo é que não existe original: não há o que tenha vazado, porque nada foi registrado.

Perseguição digital: é a perseguição reiterada praticada por meios digitais, por monitoramento de redes sociais, envio insistente de mensagens ou uso de tecnologias de rastreamento. É a forma digital do que a doutrina chama de assédio persistente.

Ataque coordenado: é a hostilização simultânea de uma mesma pessoa por muitas contas, de forma organizada, com efeito que nenhuma das mensagens teria isoladamente. Não é a soma de ofensas individuais: é uma ação de conjunto, e o dano vem do volume.

Mitigação de alcance: é a redução deliberada da visibilidade de um conteúdo pela plataforma, sem removê-lo. É uma medida intermediária entre nada fazer e apagar, e serve para casos em que a remoção item por item seria lenta demais diante da velocidade do ataque.

Marcação digital: é a técnica de gerar uma assinatura do arquivo removido, de modo que qualquer nova tentativa de reenviá-lo seja bloqueada automaticamente. Resolve um problema prático conhecido: remover uma cópia não impede que a próxima seja postada minutos depois.

Revitimização: é o dano adicional causado à vítima pelo próprio processo de proteção, quando ela precisa narrar repetidamente o ocorrido, reexibir o conteúdo ou se expor a novas autoridades. Evitá-la é princípio expresso do regime que veremos adiante.

8.2.3.3 Explicação do Tema

Comecemos desfazendo uma impressão comum. Costuma-se dizer que a violência digital contra a mulher é a violência de sempre, praticada por um meio novo. Isso é metade verdadeiro, e a metade que falta é justamente a que explica o regime jurídico deste bloco.

A metade verdadeira é que as condutas não são inéditas. Perseguir, ameaçar, humilhar, expor a intimidade de alguém: nada disso foi inventado pela internet. A metade que falta é que o dano se comporta de outro jeito.

Retome o que o Capítulo 5 mostrou sobre escala e permanência. Uma ofensa falada se dissipa. Uma imagem publicada permanece, pode ser copiada por qualquer pessoa que a tenha visto e volta a aparecer meses depois, ainda que a publicação original seja apagada. Aplique isso a conteúdo íntimo e o resultado muda de natureza. A remoção posterior não desfaz o dano, porque o dano se consumou no momento em que a imagem foi vista, e cada cópia salva é um novo ponto de partida.

Daí decorre a lógica do prazo. Se o dano cresce por replicação, cada hora a mais multiplica o número de cópias fora do alcance de qualquer remoção. É por isso que o regime brasileiro atual fixa, para conteúdo íntimo, duas horas contadas da notificação. Não é um prazo escolhido por severidade. É um prazo escolhido pela velocidade do fenômeno que ele pretende conter.

E há uma segunda consequência, menos evidente. De nada adianta remover uma cópia se a próxima pode ser postada em seguida. Por isso o regime não se contenta com a retirada: exige que o conteúdo seja indisponibilizado de toda a aplicação e marcado digitalmente, de modo que o reenvio seja bloqueado automaticamente. Repare no que isso significa. A obrigação deixou de ser um ato e passou a ser um estado: a plataforma não cumpre a lei removendo, cumpre mantendo removido.

Passemos ao ponto mais difícil deste bloco.

O que se viola quando a imagem não existe?

O caso de Marina é exatamente esse. Não houve fotografia. Não houve vazamento. Não houve invasão de dispositivo. Alguém pegou uma foto pública e comum, e um programa produziu, a partir dela, uma cena que nunca aconteceu.

A resposta do Capítulo 5 não serve aqui, ao menos não sozinha. Lá, o direito à imagem protegia a representação da pessoa contra uso não autorizado. Havia uma imagem, e ela foi usada indevidamente. Aqui, a imagem que circula não é dela. É uma composição.

O que a fabricação atinge, então, não é a imagem no sentido técnico. É outra coisa, e o Direito precisou nomear: a dignidade de Marina, sua honra e sua vida privada. Quem vê a imagem acredita que ela é real, e passa a tratar Marina de acordo com o que acredita. O dano é integralmente social, e não depende em nada da veracidade do que se mostra. Ele depende apenas de que as pessoas acreditem.

Repare no efeito perverso: a qualidade técnica da falsificação aumenta o dano. Quanto melhor o programa, mais convincente a cena, e mais difícil para a vítima se defender dizendo a verdade. Marina está numa posição em que precisa provar um fato negativo, e provar que algo não aconteceu é, notoriamente, a prova mais difícil de todas.

Vale registrar que o legislador brasileiro não foi apanhado de surpresa por isso, e o motivo é instrutivo. Em 2018, ao criminalizar o registro não autorizado da intimidade sexual, ele acrescentou ao mesmo artigo um parágrafo punindo com a mesma pena quem realiza montagem para incluir alguém em cena de nudez ou ato sexual. Naquela época, montagem significava recorte e colagem grosseiros. A palavra, contudo, era larga o bastante para alcançar o que viria. É o terceiro exemplo, neste livro, de norma redigida com abertura suficiente para não envelhecer, ao lado da lei de interceptação de 1996, que já falava em telemática, e da lei do bullying de 2015, que já falava em adulteração de fotos.

Vejamos agora as três frentes da resposta brasileira atual, porque elas operam em momentos diferentes.

A primeira frente age depois da publicação, e é a remoção rápida. Notificada pela vítima ou por seu representante, a plataforma tem duas horas para tornar o conteúdo íntimo indisponível, com marcação digital para impedir o reenvio. Precisa ainda manter um espaço próprio, permanente, gratuito e de fácil acesso para receber essas notificações, com confirmação de recebimento e acompanhamento do caso.

A segunda frente age durante o ataque, e é a mais interessante juridicamente. Quando há hostilização coordenada contra uma mulher, a plataforma deve reduzir o alcance e a visibilidade das mensagens, e deve fazê-lo de ofício, independentemente de notificação ou denúncia da vítima. É uma inversão relevante. Em todos os regimes que estudamos até aqui, a proteção dependia de alguém pedir. Aqui, a plataforma tem o dever de perceber e agir sozinha, e a prioridade recai sobre a violência política contra a mulher e sobre mulheres com exposição pública profissional, como as jornalistas.

A terceira frente age antes, e é a mais radical. É proibido aos provedores gerar ou modificar conteúdo íntimo de terceiro por inteligência artificial. E os que oferecem funcionalidades de inteligência artificial devem implementar salvaguardas técnicas para identificar e bloquear as solicitações desse tipo de geração. Ou seja: a norma não espera a imagem existir. Ela mira o pedido.

Compare com tudo o que os capítulos anteriores descreveram, e a diferença aparece com nitidez. O Capítulo 5 discutia quando a plataforma responde depois que o conteúdo circulou. Aqui, o legislador pergunta antes: como impedir que o conteúdo chegue a ser produzido?

Falta o último ponto, e ele fecha o capítulo.

O que acontece quando a vítima é menina? Dias depois, a mesma técnica foi usada contra Júlia, que tem doze anos. Os três regimes deste capítulo passam a incidir ao mesmo tempo sobre o mesmo fato.

Incide o regime deste bloco, porque Júlia é do sexo feminino e o conteúdo é íntimo, com o prazo de duas horas e a marcação digital. Incide o regime do Bloco 1, porque ela é criança, com o dever de retirada assim que comunicada a plataforma, independentemente de ordem judicial. E incide o regime geral do Capítulo 5, com o art. 21 do Marco Civil da Internet.

Essa sobreposição não é redundância. Cada regime traz um instrumento que os outros não têm, e a vítima pode usar todos. O que ela não pode é depender de um só.

8.2.3.4 Marco Normativo

A Explicação do Tema apresentou o funcionamento do regime. Falta organizar as fontes, e elas se distribuem em três planos: o penal, o civil e o administrativo.

A base constitucional já é conhecida. O art. 5º, X, da Constituição declara invioláveis a intimidade, a vida privada, a honra e a imagem, e assegura indenização pelo dano material ou moral decorrente de sua violação. É a mesma norma do Bloco 1 do Capítulo 5, e aqui ela trabalha sobretudo pelas palavras honra e vida privada, pelas razões que a Explicação do Tema expôs.

No plano penal, o Brasil dispõe de um conjunto de tipos que foram sendo criados ao longo de uma década, e convém conhecê-los em ordem.

• Art. 154-A do Código Penal, criado pela Lei 12.737/2012, conhecida como Lei Carolina Dieckmann, que criminalizou a invasão de dispositivo informático para obter, adulterar ou destruir dados sem autorização. É a resposta ao caso em que o conteúdo íntimo é obtido do aparelho da vítima.

• Art. 215-A, importunação sexual, e art. 218-C, ambos incluídos pela Lei 13.718/2018. O art. 218-C pune quem oferece, troca, disponibiliza, transmite, vende, distribui, publica ou divulga, por qualquer meio, registro que contenha cena de sexo, nudez ou pornografia sem o consentimento da vítima, com pena de reclusão de um a cinco anos, se o fato não constitui crime mais grave. O §1º aumenta a pena de um terço a dois terços quando o agente mantém ou manteve relação íntima de afeto com a vítima, ou pratica o crime com o fim de vingança ou humilhação. É o dispositivo central da chamada pornografia de vingança.

• Art. 216-B, incluído pela Lei 13.772/2018, que pune o registro não autorizado de cena de nudez ou ato sexual de caráter íntimo e privado, com detenção de seis meses a um ano e multa. O parágrafo único é o que interessa a este bloco: incorre na mesma pena quem realiza montagem em fotografia, vídeo, áudio ou qualquer outro registro, com o fim de incluir pessoa em cena de nudez ou ato sexual de caráter íntimo. É o dispositivo que alcança a imagem gerada por computador.

• Art. 147-A, criado pela Lei 14.132/2021, que pune a perseguição reiterada, por qualquer meio, que ameace a integridade física ou psicológica da vítima, restrinja sua capacidade de locomoção ou invada ou perturbe sua esfera de liberdade ou privacidade, com reclusão de seis meses a dois anos e multa. O §1º aumenta a pena de metade quando o crime é praticado contra mulher por razões da condição do sexo feminino, entre outras hipóteses.

• Art. 147-B, criado pela Lei 14.188/2021, que pune a violência psicológica contra a mulher, definida como causar dano emocional que a prejudique e perturbe seu pleno desenvolvimento, ou que vise a degradar ou controlar suas ações, comportamentos, crenças e decisões, com reclusão de seis meses a dois anos e multa, se a conduta não constitui crime mais grave.

No plano civil, o art. 21 do Marco Civil da Internet continua sendo a peça principal, já examinada no Capítulo 5. O provedor responde subsidiariamente pela violação da intimidade decorrente da divulgação, sem autorização dos participantes, de imagens, vídeos ou outros materiais contendo cenas de nudez ou de atos sexuais de caráter privado, quando, notificado, deixa de agir com diligência.

No plano administrativo, o Decreto 12.976, de 20 de maio de 2026. Ele estabelece diretrizes para a proteção de mulheres na internet e para o enfrentamento da violência contra mulheres em ambiente digital, e está em vigor desde 20 de julho de 2026, sessenta dias após a publicação. É o irmão do Decreto 12.975/2026, estudado no Capítulo 5: mesma data, mesmo ato do Executivo, mesma entrada em vigor.

Cinco pontos organizam o decreto.

O primeiro são os princípios do art. 2º, e um deles precisa ser destacado, porque não aparece nos outros regimes deste livro: a não revitimização, que veda novas exposições da mulher pelas autoridades competentes e pelos próprios provedores durante a adoção das medidas de proteção. Ao lado dele, a centralidade da vítima, que assegura acolhimento, preservação de provas e canais acessíveis de denúncia.

O segundo é a definição de conteúdo íntimo, no art. 3º, I, já apresentada no Vocabulário, com a cláusula decisiva: o conteúdo é íntimo "ainda que produzido e manipulado, no todo ou em parte, por sistema de inteligência artificial ou recurso tecnológico equivalente". A imagem falsa de Marina é conteúdo íntimo por definição regulamentar, e não por interpretação.

O terceiro é o dever de cuidado do art. 4º, que aplica à violência contra a mulher a mesma técnica da falha sistêmica estudada no Capítulo 5. O provedor responde se não comprovar a adoção de medidas adequadas de prevenção ou remoção, e o §2º repete a ressalva conhecida: a existência de conteúdo criminoso de forma isolada não caracteriza, por si só, falha sistêmica.

O quarto é o regime do conteúdo íntimo, no art. 7º, o mais exigente de todo este livro. A indisponibilização deve ocorrer no prazo de até duas horas contado da notificação. A notificação pode ser feita pela vítima ou, em representação dela, por advogado constituído, autoridade policial, Ministério Público Federal ou estadual, Ministério Público do Distrito Federal e Territórios, Defensoria Pública dos Estados ou Defensoria Pública da União. O conteúdo deve ser retirado de toda a aplicação e marcado digitalmente para bloqueio automático de reenvio. E o provedor deve manter espaço específico, permanente, gratuito, destacado e de fácil acesso para receber essas notificações. Some-se a isso um detalhe do art. 5º, §1º, que revela a preocupação prática do decreto: no espaço de notificação, o provedor deve exibir o número e os canais da Central de Atendimento à Mulher, o Ligue 180.

O quinto é o dever de agir de ofício, no art. 8º: os provedores devem adotar medidas técnicas e proporcionais para reduzir tempestivamente o alcance e a visibilidade de ataques coordenados contra mulheres, independentemente de notificação ou denúncia prévia, agindo por conta própria ao identificar os indicadores de ocorrência. O §2º dá prioridade aos casos de violência política contra a mulher e às mulheres com exposição pública decorrente da atuação profissional, mencionando expressamente as profissionais da imprensa, quando o ataque tiver por finalidade constranger, silenciar ou restringir sua participação pública.

Sobre inteligência artificial, o art. 9º veda aos provedores a geração e a modificação de conteúdo íntimo de terceiro por inteligência artificial ou qualquer outro recurso tecnológico que altere imagem ou som da vítima. E o art. 10 exige que os provedores baseados em funcionalidades de inteligência artificial implementem salvaguardas técnicas e procedimentais para identificar e bloquear as solicitações desse tipo de geração, de forma escalonada e proporcional ao volume de acessos e ao nível de risco.

Duas notas finais sobre o decreto. O art. 12 traz prazos de transição, aplicáveis até que a autoridade competente regulamente a matéria e ressalvado o prazo de duas horas do art. 7º: seis horas para conteúdo manifestamente ilegal que caracterize os crimes do art. 4º, e vinte e quatro horas nos demais casos de violência contra a mulher em ambiente digital. E o art. 14 atribui a regulação, a fiscalização e a apuração de infrações à ANPD, pela mesma via do art. 19-A do Decreto 8.771/2016 que já vimos no Capítulo 5.

Um projeto em tramitação, registrado com cautela. O PL 116/2020, da senadora Leila Barros, pretende tornar explícito que as violências psicológica, sexual, patrimonial e moral descritas na Lei Maria da Penha também podem ser praticadas por meios eletrônicos, e enquadrar nessa lei a perseguição digital, a exposição indevida da intimidade, a chantagem e as ameaças on-line. Foi aprovado por unanimidade na Comissão de Constituição e Justiça do Senado em 1º de outubro de 2025, em decisão terminativa, com relatoria do senador Veneziano Vital do Rêgo. O andamento posterior deve ser conferido pelo leitor no sítio do Congresso, e por isso não se afirma aqui.

8.2.3.5 Jurisprudência ou Regulação em Ação

Dois julgados do Superior Tribunal de Justiça delimitam este bloco pelos dois lados: um mostra até onde vai a responsabilidade da plataforma, e o outro mostra onde ela começa.

O primeiro caso reúne os três blocos deste capítulo em um só. Foi julgado pela Terceira Turma em 4 de fevereiro de 2025, por unanimidade, sob relatoria da Ministra Nancy Andrighi, e consta do Informativo 839. O número do processo não é divulgado, em razão de segredo de justiça, de modo que a citação se faz por esses elementos.

Os fatos: após o fim de um relacionamento, um ex-namorado divulgou por aplicativo de mensagens fotos íntimas de uma menor de idade. A vítima obteve ordem judicial de remoção. O provedor não fez nada, alegando ser tecnicamente inviável cumprir a ordem, porque a criptografia de ponta a ponta o impediria de acessar qualquer conteúdo trocado entre usuários.

O STJ reconheceu a responsabilidade civil solidária do provedor, e o fez por três razões que vale conhecer separadamente.

A primeira é probatória. A alegação de impossibilidade técnica, disse a relatora, deve ser avaliada com ceticismo, porque não foi feita perícia para atestar a suposta limitação tecnológica. Dizer que não se pode não é o mesmo que demonstrar que não se pode.

A segunda é finalística. A ordem de remoção prevista no Marco Civil da Internet deve ser compatibilizada com o objetivo principal de proteção das vítimas, e não lida como uma obrigação isolada que se extingue quando o meio literal se mostra indisponível.

A terceira é a mais importante para a prática, e responde à alegação técnica sem precisar refutá-la. Ainda que o provedor realmente não pudesse remover a imagem, ele poderia ter banido, bloqueado ou ao menos suspendido temporariamente as contas do usuário ofensor, que estava identificado nos autos. Nas palavras do acórdão, seria uma medida razoável de resultado equivalente à remoção. A omissão não foi de capacidade, foi de disposição.

A relatora acrescentou uma observação que desfaz uma ideia intuitiva e errada. Poderia parecer que a divulgação por mensagens privadas é menos grave do que a publicação aberta, por alcançar menos gente. É o contrário. O compartilhamento em círculos fechados tem potencial tão destrutivo quanto o anônimo em fóruns públicos, porque quem recebe a mensagem privada costuma pertencer ao círculo próximo da vítima. O dano não se mede pelo número de pessoas alcançadas, mas por quem são elas.

Volte agora ao Capítulo 5. Lá, a criptografia de ponta a ponta apareceu como limite técnico que nem a ordem judicial supera, e essa descrição continua correta. O que este julgado acrescenta é que o limite técnico não funciona como excludente de responsabilidade quando o provedor, sabendo do ilícito, deixa de fazer o que ainda estava ao seu alcance.

O segundo caso mostra o limite do regime. No REsp 1.930.256/SP, julgado pela Terceira Turma em 7 de dezembro de 2021, por maioria, com relatoria original da Ministra Nancy Andrighi e acórdão redigido pelo Ministro Marco Aurélio Bellizze, discutiu-se a situação de uma modelo que autorizou, mediante pagamento, ensaio sensual para uma revista. Tempos depois, as mesmas fotos apareceram em blogs hospedados por um provedor, que não atendeu à notificação extrajudicial pedindo a remoção.

O STJ decidiu que o art. 21 do Marco Civil não se aplica. Imagens de nudez produzidas e cedidas com finalidade comercial, ainda que redistribuídas sem consentimento, não têm natureza privada. O caso volta à regra do art. 19, com a exigência de ordem judicial específica.

Do julgado se extraem os três requisitos de aplicação do art. 21, que o aluno deve saber de cor: caráter não consensual da imagem íntima, natureza privada das cenas de nudez ou dos atos sexuais divulgados, e violação à intimidade. Faltando qualquer um, não há remoção por simples notificação.

Aplicados os dois julgados ao caso de Marina, o resultado é direto. A imagem gerada por inteligência artificial é não consensual, tem natureza privada por definição regulamentar e viola sua intimidade: os três requisitos estão presentes, e a notificação basta. E se a plataforma alegar dificuldade técnica para localizar todas as cópias, o primeiro julgado responde: cabe demonstrar a impossibilidade e, de todo modo, adotar as medidas equivalentes que estiverem ao seu alcance.

8.3 Crítica Jurídica

Os capítulos anteriores deste livro convergiram, cada um a seu modo, para uma mesma constatação: o Direito regula a borda e não o desenho. O Capítulo 3 mostrou o algoritmo decidindo o alcance de cada publicação sem que nenhuma norma perguntasse por que ele decide assim. O Capítulo 4 mostrou a liberdade de expressão discutida como problema de conteúdo, jamais como problema de meio. O Capítulo 5 mostrou que mesmo o regime reconstruído em 2025 e 2026, com dever de cuidado e falha sistêmica, pergunta se a plataforma contém os efeitos mais graves de seu mecanismo comercial, não se esse mecanismo deveria existir assim. A conclusão parecia irrecusável, e este manual a formulou mais de uma vez: regular a arquitetura estaria fora do alcance do ordenamento.

Ora, este capítulo desmente aquela conclusão. E o desmentido é a matéria da crítica que se segue.

Primeiro: aqui o Direito regulou o desenho, e não o conteúdo. Verificação de idade por meio auditável e tecnicamente seguro. Vedação de perfilamento publicitário sobre menores. Proibição de caixas de recompensa em jogos de acesso provável por crianças. Medidas razoáveis desde a concepção, e não apenas na moderação posterior. Marcação digital do conteúdo íntimo removido, de modo que a obrigação da plataforma deixe de ser um ato e passe a ser um estado. Bloqueio das solicitações de geração de imagem íntima, antes que a imagem exista. Redução de ofício do alcance de ataques coordenados, sem que a vítima precise pedir. Nenhuma dessas normas se dirige ao que foi publicado. Todas se dirigem a como o produto é construído.

O que os capítulos anteriores apresentavam como limite estrutural revela-se, portanto, escolha. Não havia impossibilidade técnica, porque as mesmas empresas cumprem essas exigências; não havia impedimento constitucional, porque a proteção integral do art. 227 sempre esteve lá; não havia sequer novidade regulatória, porque a técnica já existia noutros campos. Havia uma decisão sobre para quem valeria a pena. A pergunta que este capítulo devolve aos anteriores é incômoda e precisa ser feita: se o legislador sabe regular arquitetura, por que só a regulou para crianças, adolescentes e mulheres?

Segundo: a cronologia agrava o diagnóstico, em vez de atenuá-lo. Em dezembro de 2021, ao julgar o REsp 1.783.269/MG, o Superior Tribunal de Justiça já dispensava ordem judicial para a retirada de conteúdo que expusesse criança, sustentando que as leis protetivas da infância se propagam por todas as demais normas. O Supremo Tribunal Federal só declararia o art. 19 do Marco Civil parcialmente inconstitucional em junho de 2025. O ECA Digital viria em setembro daquele ano; os decretos gêmeos, em maio de 2026. Isso significa que a técnica hoje apresentada como o regime geral de responsabilidade das plataformas foi testada primeiro na proteção da criança e só depois estendida aos demais. Não estamos diante de um apêndice protetivo do sistema. Estamos diante do laboratório em que o sistema experimentou aquilo que, durante uma década, alegou não poder fazer.

Os prazos confirmam o mesmo pela via aritmética. Duas horas para conteúdo íntimo não consensual. Seis horas, no regime transitório, para conteúdo manifestamente ilegal contra mulheres. Retirada imediata, assim que comunicada, para conteúdo que viole direitos de criança. E, para todo o resto, ordem judicial específica com identificação inequívoca do material. O ordenamento sabe impor prazo duro; apenas o reserva a certos danos. Depois de aceitar cumprir duas horas, a alegação de inviabilidade operacional sustentada nos demais regimes fica difícil de manter com a mesma cara.

Terceiro: a proteção tem um preço, e ele recai sobre quem não é protegido. Aqui a crítica precisa mudar de direção, porque seria cômodo, e falso, tratar o novo regime apenas como avanço.

Não há verificação confiável de idade sem que todos se identifiquem. Para saber que Júlia tem doze anos, é preciso saber que os demais têm mais. Documento, biometria facial, estimativa por inteligência artificial: qualquer método idôneo exige que o adulto entregue, para entrar, aquilo que até aqui não precisava entregar. O ECA Digital tentou conter o efeito colateral, e vale reconhecê-lo: os dados coletados para verificar idade só podem ser usados para isso, e o perfilamento publicitário de menores está vedado inclusive quanto a esses dados. Mas conter o uso posterior não desfaz a coleta. O anonimato, que os Capítulos 2 e 5 trataram como condição de exercício de liberdades, converte-se em obstáculo a ser removido.

Seria desonesto, porém, encerrar o ponto aqui, porque existe resposta técnica e ela é séria. O desenho por sinal de idade — a interface que devolve ao serviço apenas o atributo "maior de dezoito anos", sem lhe entregar o documento nem os dados que o sustentam — reduz substancialmente a coleta, e é exatamente a direção que a autoridade indicou nas orientações de 2026. Se implementado, ele transfere a identificação para um ponto único e devolve ao serviço apenas o resultado. Restam duas perguntas que a técnica não responde sozinha: quem opera esse ponto único, e o que acontece quando ele guarda o mapa de todos os acessos de todos os adultos do país. A minimização resolve o problema da dispersão; não resolve o da concentração.

A tensão não é especulação de manual. Em agosto de 2026, o Partido Missão ajuizou a ADI 7999, relatada pelo Ministro Luiz Fux, contra dispositivos do ECA Digital, e a ação tem duas frentes que convém não somar. A primeira ataca a verificação de idade, ao argumento de que as regras admitem coleta de dados biométricos — reconhecimento facial, impressão digital, voz, íris —, com risco à privacidade e à proteção de dados. A segunda pede que se afaste a proibição absoluta das caixas de recompensa, tema que o Capítulo 12 retomará pelo ângulo dos jogos eletrônicos e das apostas. As duas frentes têm pesos muito distintos, e o estudante deve avaliá-las separadamente.

Coerentemente com o que este livro vem descrevendo, o conflito da primeira frente não se dá entre proteção e desregulação: dá-se entre dois direitos que o próprio manual defendeu em capítulos distintos. O art. 227 da Constituição e o art. 5º, X e LXXIX, apontam, neste ponto, para lados opostos, e nenhuma das duas leituras é oportunista.

Quarto: o modo como a lei nasceu diz mais do que o seu texto. O projeto que se tornou o ECA Digital tramitava desde 2022. Em 6 de agosto de 2025, um vídeo de cinquenta minutos sobre adultização de crianças em plataformas digitais alcançou mais de trinta e sete milhões de visualizações em menos de uma semana. Em 27 de agosto, três semanas depois, o Senado aprovou o texto. Em 17 de setembro, veio a sanção.

Ora, o mecanismo que tornou a lei possível é precisamente aquele que este livro vem criticando desde o Capítulo 3. Foi a amplificação algorítmica, indiferente ao conteúdo que amplifica, que converteu um problema conhecido havia anos em urgência legislativa de três semanas. A constatação não desqualifica a lei, que é boa, nem absolve o mecanismo, que continua sendo o que era. Ela revela outra coisa, e mais desconfortável: a produção de proteção jurídica passou a depender de que alguém, com audiência suficiente, decida falar sobre o assunto. A próxima criança a ser protegida dependerá de que o tema encontre quem o viralize.

Quinto: a concentração institucional. Vale acrescentar um ponto que os capítulos anteriores ainda não permitiam ver. A Agência Nacional de Proteção de Dados, criada para uma função específica, é hoje simultaneamente a autoridade do ECA Digital, a fiscal do decreto de proteção das mulheres, a reguladora do regime geral de responsabilidade das plataformas e a instância que definirá quais métodos de aferição de idade serão aceitos no país. Uma autoridade concebida para proteger dados pessoais tornou-se, sem que isso fosse debatido como tal, o órgão central de regulação do ambiente digital brasileiro. Some-se que a lei está em vigor desde março de 2026 e que o cronograma da própria agência prevê fiscalização efetiva apenas em 2027. Entre a vigência e a exigibilidade real vai quase um ano, e nesse intervalo a proteção existe no papel e não no sistema.

Resta enunciar o que atravessa os cinco pontos. Cada regime aqui examinado protege um sujeito determinado: a criança, o adolescente, a mulher. Cada um foi conquistado separadamente, por lei própria, com autoridade própria e prazos próprios. E cada um funciona, o que não é pouco e não deve ser minimizado por nenhuma crítica honesta. Só que a soma dos três não produz a pergunta que nenhum deles formula: se a arquitetura de amplificação é o que torna o dano rápido, massivo e irreversível, por que ela permanece intocada para todos os demais? O sistema individualiza o sujeito protegido e, ao individualizá-lo, dispensa-se de discutir o mecanismo. É a conflituosidade controlada do Capítulo 1 operando em escala legislativa, e não apenas judicial.

Falta ainda dizer o que este capítulo, apesar de tudo, não alcança. Nem o ECA Digital, nem os dois decretos, nem os tipos penais acumulados desde 2012 tocam na ausência que os capítulos anteriores já haviam nomeado: não existe espaço digital público. Júlia e Marina foram protegidas dentro de plataformas privadas, por normas que dizem a essas plataformas como se comportar. É proteção real, e é a única disponível. Mas segue sendo proteção concedida no interior de um espaço cuja arquitetura permanece decidida por interesse comercial, e cuja alternativa nunca chegou a ser discutida. Protegemos a criança do produto. Não perguntamos se o produto deveria ser assim.

<!DOCTYPE html>
<html lang="pt-BR">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Elementos visuais — Capítulo 8 | Manual de Direito Digital</title>

<!-- ============================================================
     BLOCO A — BASE COMPARTILHADA
     Já publicada. NÃO repetir no site: está aqui apenas para que
     este arquivo possa ser aberto sozinho, para conferência.
     ============================================================ -->
<style>
:root{
  --dl-navy:#1e3a5f; --dl-indigo:#3f3a6b; --dl-ink:#2b3340; --dl-muted:#5c6675;
  --dl-line:#dfdfe7; --dl-card:#ffffff; --dl-soft:#f5f5f9;
  --dl-accent:#22a147; --dl-accent-soft:#e6f4ea;
  --dl-teal:#0f6b6b; --dl-teal-soft:#e8f2f2;
  --dl-coral:#b04a45; --dl-coral-soft:#f9edec;
  --dl-amber:#9a6b16; --dl-amber-soft:#faf2e3;
  --dl-purple:#5a4a8a; --dl-purple-soft:#efecf7;
  --dl-radius:14px; --dl-radius-sm:9px;
}
.dl{font-family:inherit;color:var(--dl-ink);background:var(--dl-card);
  border:1px solid var(--dl-line);border-radius:var(--dl-radius);
  padding:1.9rem 1.7rem;margin:2.6rem 0;line-height:1.55;
  box-shadow:0 1px 2px rgba(30,58,95,.05)}
.dl *{box-sizing:border-box}
.dl-kicker{font-family:ui-sans-serif,system-ui,-apple-system,"Segoe UI",sans-serif;
  font-size:.68rem;font-weight:700;letter-spacing:.13em;text-transform:uppercase;
  color:var(--dl-accent);margin:0 0 .35rem;display:flex;align-items:center;gap:.45rem}
.dl-kicker::before{content:"";width:.42rem;height:.42rem;border-radius:2px;background:var(--dl-accent);flex:none}
.dl-title{font-family:ui-sans-serif,system-ui,-apple-system,"Segoe UI",sans-serif;
  font-size:1.22rem;font-weight:700;line-height:1.25;margin:0 0 .5rem;color:var(--dl-navy)}
.dl-lede{font-size:.95rem;color:var(--dl-muted);margin:0 0 1.4rem;max-width:62ch}
.dl-foot{margin:1.5rem 0 0;padding-top:1rem;border-top:1px solid var(--dl-line);
  font-size:.87rem;color:var(--dl-muted)}
.dl-foot strong{color:var(--dl-ink)}
.dl-card{background:var(--dl-soft);border:1px solid var(--dl-line);
  border-radius:var(--dl-radius-sm);padding:.95rem 1rem}
.dl-card h4{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.82rem;font-weight:700;margin:0 0 .35rem}
.dl-card p{margin:0;font-size:.88rem;color:var(--dl-muted)}
.dl-tag{display:inline-block;font-family:ui-sans-serif,system-ui,sans-serif;
  font-size:.66rem;font-weight:700;letter-spacing:.08em;text-transform:uppercase;
  padding:.2rem .5rem;border-radius:99px;margin-bottom:.5rem}
.t-teal{background:var(--dl-teal-soft);color:var(--dl-teal)}
.t-coral{background:var(--dl-coral-soft);color:var(--dl-coral)}
.t-amber{background:var(--dl-amber-soft);color:var(--dl-amber)}
.t-purple{background:var(--dl-purple-soft);color:var(--dl-purple)}
.t-navy{background:#e9eef4;color:var(--dl-navy)}
.t-green{background:var(--dl-accent-soft);color:#17743a}
.dl-g2{display:grid;grid-template-columns:1fr 1fr;gap:.85rem}
.dl-g3{display:grid;grid-template-columns:repeat(3,1fr);gap:.85rem}
.dl-g4{display:grid;grid-template-columns:repeat(4,1fr);gap:.7rem}
@media(max-width:760px){.dl-g2,.dl-g3,.dl-g4{grid-template-columns:1fr}}
.dl-band{background:linear-gradient(135deg,var(--dl-navy),var(--dl-indigo));color:#fff;
  border-radius:var(--dl-radius-sm);padding:1rem 1.15rem}
.dl-band .k{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.66rem;font-weight:700;
  letter-spacing:.12em;text-transform:uppercase;opacity:.75;display:block;margin-bottom:.25rem}
.dl-band .v{font-size:1rem;font-weight:600;line-height:1.4}
.dl-arw{text-align:center;color:var(--dl-muted);font-size:1.1rem;line-height:1;margin:.35rem 0}
.dl-note{margin-top:.9rem;background:var(--dl-amber-soft);border:1px solid #ecdcb8;
  border-left:4px solid var(--dl-amber);border-radius:var(--dl-radius-sm);
  padding:.8rem .95rem;font-size:.88rem;color:#6d4b0d}
.dl-alert{margin-top:.9rem;background:var(--dl-coral-soft);border:1px solid #ecd3d1;
  border-left:4px solid var(--dl-coral);border-radius:var(--dl-radius-sm);
  padding:.8rem .95rem;font-size:.88rem;color:#8d332f}
/* linha do tempo — Capítulo 6 */
.dl-tl{display:grid;gap:.45rem}
.dl-tl .ev{display:grid;grid-template-columns:5.6rem 1fr;gap:.8rem;align-items:start;
  background:var(--dl-soft);border:1px solid var(--dl-line);border-left:4px solid var(--dl-navy);
  border-radius:var(--dl-radius-sm);padding:.65rem .85rem}
.dl-tl .ev .y{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.78rem;font-weight:800;color:var(--dl-navy)}
.dl-tl .ev p{margin:0;font-size:.86rem;color:var(--dl-muted)}
.dl-tl .ev p b{color:var(--dl-ink)}
.dl-tl .ev.now{background:var(--dl-accent-soft);border-color:#c6e6d1;border-left-color:var(--dl-accent)}
.dl-tl .ev.now p{color:#17743a}
.dl-tl .ev.now p b{color:#12653a}
/* par contrastado — Capítulo 7 */
.dl-par7{display:grid;grid-template-columns:8.5rem 1fr 1fr;gap:.6rem;align-items:stretch}
@media(max-width:860px){.dl-par7{grid-template-columns:1fr}}
.dl-par7 .lb{display:flex;align-items:center;font-family:ui-sans-serif,system-ui,sans-serif;
  font-size:.8rem;font-weight:800;color:var(--dl-navy)}
.dl-par7 .cel{border:1.5px solid var(--dl-line);border-radius:var(--dl-radius-sm);
  padding:.75rem .9rem;font-size:.86rem;line-height:1.45}
.dl-par7 .cel h5{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.78rem;font-weight:800;
  margin:0 0 .3rem;letter-spacing:.05em;text-transform:uppercase}
.dl-par7 .cel.a{background:var(--dl-teal-soft);border-color:#cfe3e3;color:#0d4f4f}
.dl-par7 .cel.a h5{color:var(--dl-teal)}
.dl-par7 .cel.b{background:var(--dl-coral-soft);border-color:#e5c3c1;color:#8d332f}
.dl-par7 .cel.b h5{color:#6d2622}
</style>

<!-- ============================================================
     BLOCO B — ACRÉSCIMO DO CAPÍTULO 8
     Colar UMA VEZ no site, depois da folha já publicada.
     ============================================================ -->
<style>
/* escada de exigência crescente (8.2.1 e 8.2.2) */
.dl-esc{display:grid;gap:.5rem}
.dl-esc .dg{display:grid;grid-template-columns:2.6rem 1fr;gap:.85rem;align-items:start;
  border:1.5px solid var(--dl-line);border-radius:var(--dl-radius-sm);padding:.8rem .95rem;
  background:var(--dl-soft)}
.dl-esc .dg .n{font-family:ui-sans-serif,system-ui,sans-serif;font-size:1rem;font-weight:800;
  text-align:center;color:var(--dl-navy);line-height:1.2}
.dl-esc .dg h5{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.86rem;font-weight:700;
  margin:0 0 .25rem;color:var(--dl-navy)}
.dl-esc .dg p{margin:0;font-size:.86rem;color:var(--dl-muted);line-height:1.45}
.dl-esc .dg.n1{margin-left:0}
.dl-esc .dg.n2{margin-left:1.4rem}
.dl-esc .dg.n3{margin-left:2.8rem;background:var(--dl-teal-soft);border-color:#cfe3e3}
.dl-esc .dg.n3 h5,.dl-esc .dg.n3 .n{color:var(--dl-teal)}
@media(max-width:640px){.dl-esc .dg.n2,.dl-esc .dg.n3{margin-left:0}}

/* seis critérios com marcação (8.2.1) */
.dl-crit{display:grid;grid-template-columns:1fr 1fr;gap:.55rem}
@media(max-width:760px){.dl-crit{grid-template-columns:1fr}}
.dl-crit .k{display:grid;grid-template-columns:1.8rem 1fr;gap:.7rem;align-items:start;
  border:1px solid var(--dl-line);border-radius:var(--dl-radius-sm);padding:.65rem .8rem;
  background:var(--dl-soft);font-size:.85rem}
.dl-crit .k .m{font-family:ui-sans-serif,system-ui,sans-serif;font-weight:800;font-size:.95rem;
  text-align:center;color:var(--dl-muted);line-height:1.2}
.dl-crit .k b{display:block;color:var(--dl-navy);font-size:.84rem;margin-bottom:.15rem}
.dl-crit .k span{color:var(--dl-muted);line-height:1.4}
.dl-crit .k.falha{background:var(--dl-coral-soft);border-color:#e5c3c1}
.dl-crit .k.falha .m{color:var(--dl-coral)}
.dl-crit .k.falha b{color:#8d332f}

/* três frentes temporais (8.2.3) */
.dl-fr{display:grid;grid-template-columns:repeat(3,1fr);gap:.7rem}
@media(max-width:800px){.dl-fr{grid-template-columns:1fr}}
.dl-fr .f{border:1.5px solid var(--dl-line);border-radius:var(--dl-radius-sm);
  padding:.85rem .95rem;display:flex;flex-direction:column;gap:.4rem}
.dl-fr .f .q{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.66rem;font-weight:800;
  letter-spacing:.1em;text-transform:uppercase}
.dl-fr .f h5{font-family:ui-sans-serif,system-ui,sans-serif;font-size:.9rem;font-weight:700;
  margin:0;color:var(--dl-navy)}
.dl-fr .f p{margin:0;font-size:.85rem;color:var(--dl-muted);line-height:1.45}
.dl-fr .f.f1{background:var(--dl-amber-soft);border-color:#ecdcb8}
.dl-fr .f.f1 .q{color:var(--dl-amber)}
.dl-fr .f.f2{background:var(--dl-coral-soft);border-color:#e5c3c1}
.dl-fr .f.f2 .q{color:var(--dl-coral)}
.dl-fr .f.f3{background:var(--dl-purple-soft);border-color:#d8d2ec}
.dl-fr .f.f3 .q{color:var(--dl-purple)}

/* comparação de penas / prazos (8.2.2 e 8.3) */
.dl-pen{display:grid;gap:.5rem}
.dl-pen .l{display:grid;grid-template-columns:1fr auto;gap:1rem;align-items:center;
  border:1px solid var(--dl-line);border-radius:var(--dl-radius-sm);padding:.7rem .95rem;
  background:var(--dl-soft);font-size:.87rem}
.dl-pen .l .v{font-family:ui-sans-serif,system-ui,sans-serif;font-weight:800;font-size:.92rem;
  color:var(--dl-navy);white-space:nowrap}
.dl-pen .l.hi{background:var(--dl-coral-soft);border-color:#e5c3c1}
.dl-pen .l.hi .v{color:var(--dl-coral)}
.dl-pen .l.lo{background:var(--dl-accent-soft);border-color:#c6e6d1}
.dl-pen .l.lo .v{color:#17743a}
@media(max-width:560px){.dl-pen .l{grid-template-columns:1fr;gap:.3rem}}
</style>
</head>

<body style="max-width:860px;margin:0 auto;padding:2rem 1.2rem;font-family:Georgia,'Times New Roman',serif;background:#f0f0f4">

<!-- E1 — CASO CONCRETO (8.1) -->
<section class="dl">
  <p class="dl-kicker">8.1 · Caso concreto</p>
  <h3 class="dl-title">Três episódios, e uma virada de método</h3>
  <p class="dl-lede">Júlia tem doze anos e é sobrinha de Marina. Numa tarde de quinta-feira, criou uma conta numa rede social: a tela pediu a data de nascimento, ela digitou uma que a fazia ter dezesseis anos, e o aplicativo aceitou.</p>

  <div class="dl-g3">
    <div class="dl-card"><span class="dl-tag t-teal">Bloco 1</span><h4>A conta e as caixas</h4><p>O sistema passou a tratá-la como adolescente de dezesseis anos, e tudo mudou: recomendações, anúncios, sugestões. Semanas depois, num jogo recomendado, ela gastou <strong>trezentos e quarenta reais</strong> em caixas de recompensa. A mãe se irritou com a filha — e não perguntou como uma criança de doze chegou ali.</p></div>
    <div class="dl-card"><span class="dl-tag t-coral">Bloco 2</span><h4>O grupo da escola</h4><p>Colegas criaram uma conversa fechada só para falar de Júlia. Começou com apelidos, passou a montagens feitas com as fotos que a mãe publicava. Em duas semanas, <strong>quarenta participantes</strong>. Avisada de que precisava parar, a colega que administra o grupo respondeu com um emoji de riso.</p></div>
    <div class="dl-card"><span class="dl-tag t-amber">Bloco 3</span><h4>A imagem que nunca existiu</h4><p>Alguém pegou uma foto comum do perfil de Marina, submeteu-a a um programa de inteligência artificial e obteve uma imagem que a mostrava nua. <strong>Nenhuma fotografia real foi tirada.</strong> Circulou dois dias antes que ela soubesse. Depois, a mesma técnica foi usada com uma foto de Júlia.</p></div>
  </div>

  <div class="dl-band" style="margin-top:.9rem">
    <span class="k">O que muda neste capítulo</span>
    <span class="v">Nos capítulos anteriores, a resposta do Direito quase sempre chegava depois: alguém publicava, alguém era atingido, alguém pedia remoção, um juiz decidia. Aqui o legislador fez outra coisa. <strong>Em vez de esperar o dano e reparar, passou a exigir que a plataforma fosse construída de outro jeito desde o começo.</strong></span>
  </div>

  <p class="dl-foot"><strong>E há uma exposição que ninguém percebeu como problema.</strong> A mãe de Júlia mantém um perfil aberto com centenas de fotos da filha desde o primeiro dia de vida — o hospital, o primeiro dia de aula, o bolo com o nome da escola visível. Todas públicas, todas postadas com afeto e sem nenhuma má intenção. Foram elas que alimentaram as montagens.</p>
</section>

<!-- E2 — AFERIÇÃO, VERIFICAÇÃO, SINAL (8.2.1.2) -->
<section class="dl">
  <p class="dl-kicker">8.2.1 · Bloco 1 · Vocabulário</p>
  <h3 class="dl-title">Três palavras que parecem sinônimas e não são</h3>
  <p class="dl-lede">A diferença entre elas parece sutil, e decide o caso. Foi por ausência de verificação que Júlia entrou.</p>

  <div class="dl-esc">
    <div class="dg n1"><span class="n">1</span><div><h5>Aferição de idade — o gênero</h5><p>Qualquer procedimento que <strong>tente descobrir</strong> a idade de quem usa um serviço: pedir documento, analisar o rosto por biometria, estimar a faixa etária pelo padrão de uso. O termo cobre todos.</p></div></div>
    <div class="dg n2"><span class="n">2</span><div><h5>Verificação de idade — a espécie exigente</h5><p>Aqui não basta estimar: é preciso <strong>conferir se a idade declarada é verdadeira</strong>, com alto grau de confiabilidade, por documento ou por informação biográfica ligada a base confiável.</p></div></div>
    <div class="dg n3"><span class="n">3</span><div><h5>Sinal de idade — a credencial</h5><p>Atesta a idade ou a faixa etária e pode ser apresentada a vários serviços, sem que cada um refaça a conferência. O serviço recebe apenas o atributo de que precisa — <strong>"maior de dezoito anos"</strong> — sem acessar o documento nem os dados brutos. Resolve um problema prático: verificar em cada aplicativo separadamente multiplicaria a coleta de dados sensíveis.</p></div></div>
  </div>

  <div class="dl-alert"><b>E a autodeclaração?</b> Não está nesta escada, e é esse o ponto. Júlia não invadiu nada, não burlou barreira alguma, não usou recurso técnico. <b>Apenas respondeu uma pergunta</b>, e o sistema aceitou a resposta como verdadeira porque não tinha outro jeito de saber. A autodeclaração de idade não é uma falha de segurança: é a <b>ausência de segurança apresentada como se fosse controle</b>.</div>
</section>

<!-- E3 — O QUE O DIGITAL ACRESCENTA (8.2.1.3) -->
<section class="dl">
  <p class="dl-kicker">8.2.1 · Bloco 1 · Explicação do tema</p>
  <h3 class="dl-title">O que o ambiente digital acrescenta à proteção da infância</h3>
  <p class="dl-lede">A proteção integral e a autonomia progressiva existem desde muito antes da internet. Três coisas mudaram.</p>

  <div class="dl-g3">
    <div class="dl-card"><h4>A idade deixou de ser visível</h4><p>O comerciante que vende bebida olha para o cliente. O funcionário do cinema olha para quem compra o ingresso. Podem errar, e a informação está diante deles. <strong>O sistema não vê ninguém</strong>, e a única informação de que dispõe é a que o próprio usuário fornece — quem quer entrar tem todo o interesse em fornecer a que abre a porta.</p></div>
    <div class="dl-card"><h4>O desenho substitui o vendedor</h4><p>No comércio físico, entre a criança e o produto há sempre uma pessoa. Aqui há uma interface, projetada por profissionais cujo trabalho é aumentar o tempo de uso e o gasto. As caixas de recompensa funcionam por mecanismo bem estudado: <strong>recompensa incerta, custo baixo por tentativa, promessa de raridade</strong> — o desenho das máquinas de azar, aplicado a alguém de doze anos.</p></div>
    <div class="dl-card"><h4>O rastro se acumula sozinho</h4><p>Cada clique alimentou o retrato que o sistema montava. Esse retrato não foi construído por decisão de ninguém: formou-se a partir de comportamento. E como o sistema acreditava estar diante de alguém de dezesseis, entregou conteúdo calibrado para dezesseis. <strong>A idade errada não produziu um erro isolado: produziu uma cadeia de decisões automáticas erradas.</strong></p></div>
  </div>

  <div class="dl-note"><b>E a supervisão parental é um dever, não um programa de computador.</b> Ela não decorre de um artigo isolado, e sim de quatro camadas somadas: o dever constitucional da família, as ferramentas de controle parental do Marco Civil, a regra da LGPD sobre o melhor interesse e os deveres específicos do ECA Digital. <b>Nenhuma cria o dever sozinha; somadas, criam.</b> E supervisionar não é bloquear: um adolescente de dezesseis monitorado como criança de oito aprenderá a esconder, não a se proteger.</div>
</section>

<!-- E4 — O TESTE DO SHARENTING (8.2.1.3) -->
<section class="dl">
  <p class="dl-kicker">8.2.1 · Bloco 1 · Explicação do tema</p>
  <h3 class="dl-title">Seis critérios para separar a exposição legítima da abusiva</h3>
  <p class="dl-lede">O dever de cuidar pode se converter, sem que ninguém perceba, em fonte de exposição. Aplicados ao perfil da mãe de Júlia, <strong>quatro dos seis critérios acusam problema</strong> — e nenhum deles depende de má intenção.</p>

  <div class="dl-crit">
    <div class="k falha"><span class="m">✕</span><div><b>Legitimidade da finalidade</b><span>A publicação atende a um interesse da criança, ou apenas do adulto que publica?</span></div></div>
    <div class="k falha"><span class="m">✕</span><div><b>Minimização</b><span>Expõe-se o mínimo necessário, ou muito além disso? Centenas de imagens, com o nome da escola visível.</span></div></div>
    <div class="k"><span class="m">○</span><div><b>Não monetização da personalidade</b><span>A imagem da criança está sendo convertida em receita? Aqui, não.</span></div></div>
    <div class="k falha"><span class="m">✕</span><div><b>Escuta da criança</b><span>Ela foi ouvida, na medida em que já pode opinar? Aos doze anos, poderia.</span></div></div>
    <div class="k falha"><span class="m">✕</span><div><b>Reversibilidade</b><span>É possível desfazer a exposição, ou o conteúdo já se espalhou? As montagens foram feitas com essas fotos.</span></div></div>
    <div class="k"><span class="m">○</span><div><b>Transparência quanto aos riscos</b><span>Quem publica sabe a que está expondo a criança? O critério mede conhecimento, não intenção.</span></div></div>
  </div>

  <div class="dl-note"><b>O caso extremo é a criança que se torna fonte de renda da família.</b> A França enfrentou o problema antes: duas leis, de 2020 e de 2023, submeteram a exploração comercial da imagem de menores a controles próprios e determinaram que <b>parte da receita gerada pela criança seja reservada a ela</b>, disponível na maioridade. O contraste com o Brasil é direto: o ECA Digital regula o que a plataforma deve fazer, e <b>não trata do dinheiro que a exposição da criança gera nem de quem fica com ele</b>.</div>
</section>

<!-- E5 — AS CINCO FRENTES (8.2.1.3) -->
<section class="dl">
  <p class="dl-kicker">8.2.1 · Bloco 1 · Explicação do tema</p>
  <h3 class="dl-title">A lei deixou de mirar o conteúdo e passou a mirar o desenho</h3>
  <p class="dl-lede">Todos os capítulos anteriores trataram de normas sobre o que se publica, quando se remove e quem responde depois. Aqui, pela primeira vez, a norma diz <strong>como o produto deve ser construído antes de qualquer publicação existir</strong>.</p>

  <div class="dl-g2">
    <div class="dl-card"><h4>1 · Segurança no projeto</h4><p>Medidas razoáveis <strong>desde a concepção</strong> e ao longo da operação, e não apenas na moderação posterior (art. 6º).</p></div>
    <div class="dl-card"><h4>2 · Idade aferida com seriedade</h4><p>Medidas <strong>proporcionais, auditáveis e tecnicamente seguras</strong> (art. 12). Uma pergunta na tela de cadastro não é auditável nem tecnicamente segura — e é por isso que a autodeclaração deixou de bastar. O art. 13 fecha o risco criado: os dados coletados para verificar idade <strong>só podem ser usados para isso</strong>.</p></div>
    <div class="dl-card"><h4>3 · Publicidade sem perfilamento</h4><p>Vedado o perfilamento para publicidade dirigida a crianças e adolescentes, e vedados a análise emocional e o uso de realidade virtual, aumentada e estendida com essa finalidade (art. 22). O art. 26 reforça: proibida a criação de perfis comportamentais, <strong>inclusive a partir dos dados obtidos na verificação de idade</strong>.</p></div>
    <div class="dl-card"><h4>4 · Sem caixas de recompensa</h4><p>Vedadas em jogos dirigidos a crianças e adolescentes <strong>ou de acesso provável por eles</strong>, nos termos da classificação indicativa (art. 20).</p></div>
  </div>

  <div class="dl-band" style="margin-top:.9rem">
    <span class="k">5 · Retirada sem ordem judicial — art. 29</span>
    <span class="v">O conteúdo que viola direitos de criança deve ser retirado "assim que forem comunicados do caráter ofensivo da publicação pela vítima, por seus representantes, pelo Ministério Público ou por entidades representativas, <strong>independentemente de ordem judicial</strong>". E o art. 30 impede que a agilidade vire censura privada: quem publicou tem direito à notificação, ao motivo fundamentado, à informação sobre <strong>se a análise foi humana ou automatizada</strong>, e a contestar.</span>
  </div>

  <p class="dl-foot"><strong>E o alcance é mais largo do que parece.</strong> O art. 1º aplica a lei a todo produto ou serviço direcionado a crianças e adolescentes <em>ou de <strong>acesso provável</strong> por eles</em>, independentemente de onde tenha sido desenvolvido ou operado. Não interessa se o serviço se apresenta como sendo para adultos: a rede social em que Júlia se cadastrou não é dirigida a crianças de doze anos, e nem por isso escapa.</p>
</section>

<!-- E6 — VIGÊNCIA, VETOS E REGULAMENTO (8.2.1.4) -->
<section class="dl">
  <p class="dl-kicker">8.2.1 · Bloco 1 · Marco normativo</p>
  <h3 class="dl-title">Como a lei entrou em vigor, e por que isso se estuda</h3>
  <p class="dl-lede">A Lei 15.211, de 17 de setembro de 2025, foi sancionada com três vetos — e um deles atingiu justamente o artigo que fixava a data de entrada em vigor.</p>

  <div class="dl-tl">
    <div class="ev"><span class="y">17/9/2025</span><p><b>Sanção com vetos.</b> Cai o art. 41, que previa doze meses de vacância, por incompatibilidade com a urgência do tema. Cai também o art. 36, que vinculava permanentemente as multas ao Fundo da Criança e do Adolescente, o que a Lei de Diretrizes Orçamentárias não admitia sem prazo.</p></div>
    <div class="ev"><span class="y">18/9/2025</span><p><b>Correção no dia seguinte, por medida provisória.</b> A <b>MP 1.319/2025</b> insere o art. 41-A, com seis meses. A <b>MP 1.318/2025</b> repõe a destinação das multas com prazo de cinco anos, no art. 36-A.</p></div>
    <div class="ev now"><span class="y">17/3/2026</span><p><b>Entrada em vigor.</b> A redação hoje vigente do art. 41-A não é a da medida provisória: é a que lhe deu a <b>Lei 15.352, de 25 de fevereiro de 2026</b> — a mesma que trocou o nome da autoridade nacional de proteção de dados, de <b>Autoridade</b> para <b>Agência</b>, e a submeteu à lei geral das agências reguladoras.</p></div>
  </div>

  <div class="dl-note"><b>Três desfechos possíveis do mesmo instituto, nos três capítulos em que ele já surgiu.</b> No Capítulo 4, o veto foi <b>mantido</b> pelo Congresso e o crime de comunicação enganosa em massa nunca existiu. No Capítulo 5, o veto foi <b>derrubado</b> e o dispositivo sobre gravação ambiental está em vigor. Aqui, o Executivo <b>vetou e corrigiu no mesmo movimento</b>, por medida provisória. A lição prática é sempre a mesma: <b>conferir o texto de um artigo não basta</b>.</div>

  <div class="dl-g2" style="margin-top:.9rem">
    <div class="dl-card"><span class="dl-tag t-navy">Decreto 12.622/2025</span><h4>Publicado no mesmo dia da lei</h4><p>Regulamenta o art. 35, §6º, e designa a ANPD como autoridade administrativa autônoma de proteção de crianças e adolescentes em ambientes digitais, com competências para o recebimento de ordens judiciais de bloqueio.</p></div>
    <div class="dl-card"><span class="dl-tag t-navy">Decreto 12.880/2026</span><h4>Um dia depois de a lei entrar em vigor</h4><p>É a regulamentação de fundo, com cinquenta e quatro artigos. Traz o vocabulário do art. 2º, a Política Nacional dos arts. 3º a 8º e — ponto que costuma ser mal citado — designa a <strong>Polícia Federal</strong> para o recebimento centralizado dos relatórios de notificação, autorizando a criação, em seu âmbito, do <strong>Centro Nacional de Triagem de Notificações</strong>.</p></div>
  </div>

  <p class="dl-foot"><strong>A regulação segue em construção.</strong> A ANPD publicou, em 20 de março de 2026, orientações preliminares e um cronograma em etapas. A primeira alcançou lojas de aplicativos e sistemas operacionais. A <strong>segunda começou em agosto de 2026</strong>, precedida de consulta pela plataforma Brasil Participativo, e entre agosto e novembro corre o período de adaptação e monitoramento. A <strong>fiscalização efetiva está prevista para 2027</strong> — ressalvado que o cronograma não impede a autoridade de agir antes, por denúncia ou diante de risco elevado.</p>
</section>

<!-- E7 — A CRONOLOGIA QUE INVERTE (8.2.1.5) -->
<section class="dl">
  <p class="dl-kicker">8.2.1 · Bloco 1 · Jurisprudência</p>
  <h3 class="dl-title">A regra do art. 29 parece novidade de 2025. Não é</h3>
  <p class="dl-lede">O Superior Tribunal de Justiça já havia decidido nesse sentido quase quatro anos antes — e conhecer o caso explica de onde veio a regra.</p>

  <div class="dl-band">
    <span class="k">STJ · REsp 1.783.269/MG · 4ª Turma · 14 de dezembro de 2021 · rel. Min. Antonio Carlos Ferreira · por maioria</span>
    <span class="v">Um provedor recusou-se a remover publicação ofensiva envolvendo uma menor de idade sem ordem judicial. A tese fixada tem duas partes.</span>
  </div>

  <div class="dl-g2" style="margin-top:.9rem">
    <div class="dl-card"><span class="dl-tag t-teal">Primeira parte · método</span><h4>As leis da infância atravessam as demais</h4><p>Elas possuem <strong>natureza especialíssima</strong> e pertencem à categoria de diploma que <strong>se propaga por todas as demais normas</strong>, para proteger sujeitos específicos, ainda que esses sujeitos também estejam sob a tutela de outras leis especiais. O ECA não é uma lei <em>ao lado</em> do Marco Civil: é uma lei que <em>atravessa</em> o Marco Civil.</p></div>
    <div class="dl-card"><span class="dl-tag t-teal">Segunda parte · consequência</span><h4>Dever de retirar após a comunicação</h4><p>Para atender à proteção integral, é dever do provedor retirar o conteúdo envolvendo menor <strong>logo após ser formalmente comunicado</strong>, independentemente de ordem judicial. E o provedor que, notificado, se recusa, <strong>responde civilmente</strong> pelos danos morais.</p></div>
  </div>

  <div class="dl-tl" style="margin-top:1rem">
    <div class="ev"><span class="y">Dez/2021</span><p><b>O STJ dispensa a ordem judicial</b> para conteúdo que exponha criança.</p></div>
    <div class="ev"><span class="y">Jun/2025</span><p>O STF declara o <b>art. 19 do Marco Civil parcialmente inconstitucional</b> — três anos e meio depois.</p></div>
    <div class="ev"><span class="y">Set/2025</span><p><b>ECA Digital sancionado</b>, positivando no art. 29 o que o STJ já dizia.</p></div>
    <div class="ev now"><span class="y">Mai/2026</span><p>Os <b>decretos gêmeos</b> reconstroem o regime geral, com a mesma técnica.</p></div>
  </div>

  <p class="dl-foot"><strong>A leitura que essa cronologia impõe:</strong> a técnica de dispensar a ordem judicial e exigir da plataforma um dever de agir foi <strong>testada primeiro na proteção da criança, e só depois generalizada</strong>. Este capítulo não é um apêndice protetivo do livro — é o lugar onde se experimentou o que o Capítulo 5 descreveu como regime atual.</p>
</section>

<!-- E8 — BULLYING × DISCURSO DE ÓDIO (8.2.2.3) -->
<section class="dl">
  <p class="dl-kicker">8.2.2 · Bloco 2 · Explicação do tema</p>
  <h3 class="dl-title">Bullying não é discurso de ódio</h3>
  <p class="dl-lede">As duas figuras podem coincidir no mesmo episódio, e isso confunde. Mas coincidir não é ser a mesma coisa.</p>

  <div class="dl-par7">
    <div class="lb">O alvo</div>
    <div class="cel a"><h5>Discurso de ódio · Cap. 4</h5>Mira uma <strong>característica protegida</strong>. Qualquer pessoa daquele grupo poderia ser atingida, porque o alvo não é ninguém em particular: é a condição. Fundamento: Lei 7.716/1989.</div>
    <div class="cel b"><h5>Bullying · Cap. 8</h5>Mira <strong>um indivíduo determinado</strong>, e a lei diz expressamente que ocorre <strong>sem motivação evidente</strong>. Não se persegue Júlia porque ela pertence a algum grupo: persegue-se Júlia porque é Júlia.</div>
  </div>

  <div class="dl-note"><b>A pergunta que separa os dois:</b> a ofensa mira uma condição compartilhada por um grupo, ou mira <b>esta pessoa</b>? O agressor pode até usar uma característica como pretexto, mas o pretexto é acessório — <b>se aquela característica não existisse, outra serviria</b>.</div>

  <div class="dl-g3" style="margin-top:1rem">
    <div class="dl-card"><h4>Repetição</h4><p>Separa o bullying da ofensa isolada. Um xingamento numa discussão não é bullying, ainda que gere responsabilidade por outro fundamento.</p></div>
    <div class="dl-card"><h4>Ausência de motivação evidente</h4><p>Persegue-se alguém porque sim, ou por motivo trivial. É este elemento que o distingue, com precisão, do discurso de ódio.</p></div>
    <div class="dl-card"><h4>Desequilíbrio de poder</h4><p>A assimetria que impede a vítima de reagir em igualdade. Pode vir do número — quarenta participantes contra Júlia —, da posição na turma ou da força.</p></div>
  </div>

  <p class="dl-foot"><strong>A escala, e ela não é impressão pessoal.</strong> A Pesquisa Nacional de Saúde do Escolar de 2019, do IBGE com o Ministério da Saúde, ouviu 159.245 estudantes de treze a dezessete anos: <strong>13,2% relataram já ter sido vítimas de cyberbullying</strong> — um em cada oito. Entre as meninas, sobe a <strong>16,2%</strong>. E entre quem declarou não ter acompanhamento dos pais no tempo livre, chega a <strong>18,1%</strong>, o que dá suporte empírico à ligação com o Bloco 1.</p>
</section>

<!-- E9 — AS TRÊS CAMADAS (8.2.2.3) -->
<section class="dl">
  <p class="dl-kicker">8.2.2 · Bloco 2 · Explicação do tema</p>
  <h3 class="dl-title">Três camadas de resposta, e escolher a errada é o erro comum</h3>
  <p class="dl-lede">Elas não se excluem: o mesmo episódio pode gerar providência escolar, ação penal e condenação a indenizar. Cada uma responde a uma pergunta diferente.</p>

  <div class="dl-g3">
    <div class="dl-card"><span class="dl-tag t-teal">Desde 2015 · educacional</span><h4>Como impedir que se repita?</h4><p>A Lei 13.185/2015 instituiu o Programa de Combate à Intimidação Sistemática, com lógica preventiva: capacitar professores, orientar pais, atribuir a escolas e clubes o dever de agir. <strong>E um objetivo que contraria a intuição:</strong> evitar, tanto quanto possível, a punição dos agressores, privilegiando mecanismos de responsabilização e mudança de comportamento.</p></div>
    <div class="dl-card"><span class="dl-tag t-coral">Desde 2024 · penal</span><h4>Houve crime?</h4><p>A Lei 14.811/2024 criou o <strong>art. 146-A do Código Penal</strong>. E a forma como o fez diz muito — ver o quadro abaixo. Quando o agressor é adolescente, porém, a resposta penal cede lugar ao regime do ECA.</p></div>
    <div class="dl-card"><span class="dl-tag t-amber">Sempre · civil</span><h4>Quem paga pelo dano?</h4><p>Aqui não há lei especial, e é esse o ponto. Basta o <strong>art. 186 do Código Civil</strong>: quem, por ação <em>ou omissão</em> voluntária, negligência ou imprudência, violar direito e causar dano, comete ato ilícito. <strong>É a camada que resolve a maioria dos casos concretos.</strong></p></div>
  </div>

  <div class="dl-pen" style="margin-top:1rem">
    <div class="l lo"><span>Intimidação sistemática <b>fora</b> do ambiente digital — art. 146-A, <i>caput</i></span><span class="v">multa</span></div>
    <div class="l hi"><span>A <b>mesma conduta</b> por rede social, aplicativo, jogo on-line ou transmissão em tempo real — parágrafo único</span><span class="v">reclusão, 2 a 4 anos</span></div>
  </div>

  <div class="dl-note"><b>Compare as duas penas.</b> Multa contra reclusão de dois a quatro anos, para a mesma conduta, distinguidas apenas pelo meio — a sanção mais branda do direito penal contra uma pena que admite regime fechado. É a tradução penal do que a Explicação do Tema descreveu: <b>no digital, a intimidação não termina, não se apaga e não fica contida</b>. A mesma lei ainda dobrou a pena do art. 122 quando o autor é <b>líder, coordenador ou administrador</b> de grupo ou comunidade virtual.</div>
</section>

<!-- E10 — O CASO DE JABOTICABAL (8.2.2.5) -->
<section class="dl">
  <p class="dl-kicker">8.2.2 · Bloco 2 · Jurisprudência</p>
  <h3 class="dl-title">Resolvido pelo Código Civil puro — e é por isso que interessa</h3>
  <p class="dl-lede">O caso aconteceu antes de o bullying virar crime e antes de o ECA Digital existir.</p>

  <div class="dl-band">
    <span class="k">TJSP · Apelação Cível 1004604-31.2016.8.26.0291 · 34ª Câmara de Direito Privado · 21 de maio de 2018 · rel. Des. Soares Levada</span>
    <span class="v">Os fatos são quase idênticos aos de Júlia: um grupo de mensagens criado e administrado por uma adolescente, ofensas graves contra três colegas dentro dele, e a criadora — que podia ter removido os ofensores — não o fez. Segundo o acórdão, ela ainda <strong>demonstrou ter se divertido com a situação, por meio de emojis de riso</strong>.</span>
  </div>

  <div class="dl-g2" style="margin-top:.9rem">
    <div class="dl-card"><h4>A frase que resume o bloco</h4><p>A situação foi <strong>"narrada como bullying, mas se resolve simplesmente pelo artigo 186 do Código Civil"</strong>. Não foi preciso invocar a lei do Programa, nem discutir se a escola falhou, nem esperar que existisse tipo penal. <strong>Quem tinha o poder de remover, foi avisado e nada fez, praticou omissão voluntária e responde.</strong></p></div>
    <div class="dl-card"><h4>E o valor explica o regime</h4><p>Danos morais de <strong>três mil reais no total, mil para cada autor</strong>. O tribunal explicou por quê: a ré tinha <strong>apenas quinze anos</strong>, de modo que a condenação deveria servir "como advertência para o futuro e não como punição severa e desproporcional".</p></div>
  </div>

  <div class="dl-esc" style="margin-top:1rem">
    <div class="dg n1"><span class="n">1</span><div><h5>Os pais respondem — e objetivamente</h5><p>Pelos filhos menores sob sua autoridade e em sua companhia, <strong>ainda que não tenha havido culpa de sua parte</strong> (arts. 932, I, e 933). Não adianta alegar que educou bem, que não sabia, que fez o possível.</p></div></div>
    <div class="dg n2"><span class="n">2</span><div><h5>O incapaz responde subsidiariamente</h5><p>Só se os responsáveis não tiverem obrigação de indenizar ou não dispuserem de meios (art. 928).</p></div></div>
    <div class="dg n3"><span class="n">3</span><div><h5>E a indenização é equitativa</h5><p>Não pode privar do necessário o incapaz nem quem dele depende. <strong>O juiz não está obrigado a fixar o mesmo valor que fixaria contra um adulto</strong> — e o caso de Jaboticabal é a regra em funcionamento.</p></div></div>
  </div>

  <p class="dl-foot"><strong>Uma lição prática que atravessa o capítulo:</strong> a prova foi feita por <strong>ata notarial</strong>. Conteúdo digital some, e a ata lavrada em cartório fixa o que estava na tela naquele momento.</p>
</section>

<!-- E11 — O QUE SE VIOLA QUANDO A IMAGEM NÃO EXISTE (8.2.3.3) -->
<section class="dl">
  <p class="dl-kicker">8.2.3 · Bloco 3 · Explicação do tema</p>
  <h3 class="dl-title">O que se viola quando a imagem não existe?</h3>
  <p class="dl-lede">Não houve fotografia. Não houve vazamento. Não houve invasão de dispositivo. Alguém pegou uma foto pública e comum, e um programa produziu, a partir dela, uma cena que nunca aconteceu.</p>

  <div class="dl-par7">
    <div class="lb">A resposta do Cap. 5</div>
    <div class="cel a"><h5>Direito à imagem</h5>Protege a representação da pessoa contra uso não autorizado. <strong>Havia uma imagem, e ela foi usada indevidamente.</strong></div>
    <div class="cel b"><h5>Não serve aqui, ao menos não sozinha</h5>A imagem que circula <strong>não é dela</strong>. É uma composição. Não há o que tenha vazado, porque nada foi registrado.</div>
  </div>

  <div class="dl-band" style="margin-top:.9rem">
    <span class="k">O que a fabricação atinge</span>
    <span class="v">Não é a imagem no sentido técnico. É a <strong>dignidade</strong>, a <strong>honra</strong> e a <strong>vida privada</strong>. Quem vê a imagem acredita que ela é real, e passa a tratar Marina de acordo com o que acredita. <strong>O dano é integralmente social, e não depende em nada da veracidade do que se mostra.</strong> Depende apenas de que as pessoas acreditem.</span>
  </div>

  <div class="dl-alert"><b>E há um efeito perverso: a qualidade técnica da falsificação aumenta o dano.</b> Quanto melhor o programa, mais convincente a cena, e mais difícil para a vítima se defender dizendo a verdade. Marina está numa posição em que precisa <b>provar um fato negativo</b> — notoriamente a prova mais difícil de todas.</div>

  <div class="dl-note"><b>O legislador não foi apanhado de surpresa, e o motivo é instrutivo.</b> Em 2018, ao criminalizar o registro não autorizado da intimidade sexual, acrescentou ao mesmo artigo um parágrafo punindo com a mesma pena quem realiza <b>montagem</b> para incluir alguém em cena de nudez ou ato sexual. Naquela época, montagem significava recorte e colagem grosseiros — mas a palavra era larga o bastante para alcançar o que viria. É o <b>terceiro exemplo</b>, neste livro, de norma redigida com abertura suficiente para não envelhecer, ao lado da lei de interceptação de 1996, que já falava em telemática, e da lei do bullying de 2015, que já falava em adulteração de fotos.</div>
</section>

<!-- E12 — AS TRÊS FRENTES (8.2.3.3) -->
<section class="dl">
  <p class="dl-kicker">8.2.3 · Bloco 3 · Explicação do tema</p>
  <h3 class="dl-title">Três frentes, e elas operam em momentos diferentes</h3>
  <p class="dl-lede">O Decreto 12.976, de 20 de maio de 2026, em vigor desde 20 de julho, é o irmão do Decreto 12.975/2026 estudado no Capítulo 5: mesma data, mesmo ato, mesma entrada em vigor.</p>

  <div class="dl-fr">
    <div class="f f1">
      <span class="q">Depois da publicação</span>
      <h5>Remoção rápida — art. 7º</h5>
      <p>Notificada, a plataforma tem <strong>até duas horas</strong> para tornar o conteúdo íntimo indisponível — <strong>de toda a aplicação</strong> —, com <strong>marcação digital</strong> para bloqueio automático do reenvio. Deve manter espaço próprio, permanente, gratuito e de fácil acesso para receber as notificações, exibindo ali o número do <strong>Ligue 180</strong>.</p>
    </div>
    <div class="f f2">
      <span class="q">Durante o ataque</span>
      <h5>Mitigação de ofício — art. 8º</h5>
      <p>Havendo hostilização coordenada contra uma mulher, a plataforma deve reduzir alcance e visibilidade <strong>independentemente de notificação ou denúncia</strong>. É inversão relevante: em todos os regimes anteriores, a proteção dependia de alguém pedir. Prioridade à <strong>violência política</strong> e às mulheres com exposição pública profissional, como as jornalistas.</p>
    </div>
    <div class="f f3">
      <span class="q">Antes de existir</span>
      <h5>Bloqueio da solicitação — arts. 9º e 10</h5>
      <p>É proibido aos provedores <strong>gerar ou modificar</strong> conteúdo íntimo de terceiro por inteligência artificial. E os que oferecem funcionalidades de IA devem implementar salvaguardas para <strong>identificar e bloquear as solicitações</strong> desse tipo de geração. A norma não espera a imagem existir: <strong>mira o pedido</strong>.</p>
    </div>
  </div>

  <div class="dl-note"><b>Por que duas horas.</b> Se o dano cresce por replicação, cada hora a mais multiplica o número de cópias fora do alcance de qualquer remoção. Não é prazo escolhido por severidade — é prazo escolhido pela velocidade do fenômeno que ele pretende conter. E de nada adianta remover uma cópia se a próxima pode ser postada em seguida: <b>a obrigação deixou de ser um ato e passou a ser um estado</b>. A plataforma não cumpre a lei removendo; cumpre <b>mantendo removido</b>.</div>

  <div class="dl-alert"><b>E a definição resolve o caso de Marina por regulamento, não por interpretação.</b> O art. 3º, I, define conteúdo íntimo como o que exponha nudez, seminudez, ato sexual ou contexto sexualizante, <b>"ainda que produzido e manipulado, no todo ou em parte, por sistema de inteligência artificial ou recurso tecnológico equivalente"</b>.</div>

  <p class="dl-foot"><strong>E quando a vítima é menina, os três regimes incidem ao mesmo tempo.</strong> O deste bloco, porque Júlia é do sexo feminino e o conteúdo é íntimo, com as duas horas e a marcação digital. O do Bloco 1, porque ela é criança, com retirada assim que comunicada a plataforma. E o regime geral do Capítulo 5, pelo art. 21 do Marco Civil. <strong>Não é redundância: cada regime traz um instrumento que os outros não têm, e a vítima pode usar todos. O que ela não pode é depender de um só.</strong></p>
</section>

<!-- E13 — OS DOIS JULGADOS (8.2.3.5) -->
<section class="dl">
  <p class="dl-kicker">8.2.3 · Bloco 3 · Jurisprudência</p>
  <h3 class="dl-title">Dois julgados delimitam o bloco pelos dois lados</h3>
  <p class="dl-lede">Um mostra até onde vai a responsabilidade da plataforma; o outro mostra onde ela começa.</p>

  <div class="dl-card" style="border-left:4px solid var(--dl-coral)">
    <span class="dl-tag t-coral">STJ · 3ª Turma · 4 de fevereiro de 2025 · unânime · rel. Min. Nancy Andrighi · Informativo 839</span>
    <h4>Até onde vai: a criptografia não é excludente</h4>
    <p>Processo em <strong>segredo de justiça</strong>, e por isso a citação se faz por esses elementos. Após o fim de um relacionamento, um ex-namorado divulgou por aplicativo de mensagens fotos íntimas de uma <strong>menor de idade</strong>. Obtida ordem judicial de remoção, o provedor nada fez, alegando inviabilidade técnica pela criptografia de ponta a ponta.</p>
  </div>

  <div class="dl-g3" style="margin-top:.9rem">
    <div class="dl-card"><h4>1 · Razão probatória</h4><p>A alegação de impossibilidade técnica deve ser avaliada com ceticismo, porque <strong>não foi feita perícia</strong>. Dizer que não se pode não é o mesmo que demonstrar que não se pode.</p></div>
    <div class="dl-card"><h4>2 · Razão finalística</h4><p>A ordem de remoção deve ser compatibilizada com o <strong>objetivo de proteção da vítima</strong>, e não lida como obrigação isolada que se extingue quando o meio literal se mostra indisponível.</p></div>
    <div class="dl-card"><h4>3 · E a decisiva</h4><p>Ainda que não pudesse remover a imagem, o provedor <strong>poderia ter banido, bloqueado ou suspendido as contas do ofensor</strong>, que estava identificado nos autos — medida razoável de resultado equivalente. <strong>A omissão não foi de capacidade, foi de disposição.</strong></p></div>
  </div>

  <div class="dl-note"><b>Uma observação da relatora que desfaz uma ideia intuitiva e errada.</b> Poderia parecer que a divulgação por mensagens privadas é menos grave do que a publicação aberta, por alcançar menos gente. É o contrário: o compartilhamento em círculos fechados tem potencial tão destrutivo quanto o anônimo em fóruns públicos, <b>porque quem recebe a mensagem privada costuma pertencer ao círculo próximo da vítima</b>. O dano não se mede pelo número de pessoas alcançadas, mas por <b>quem são elas</b>.</div>

  <div class="dl-card" style="border-left:4px solid var(--dl-teal);margin-top:1rem">
    <span class="dl-tag t-teal">STJ · REsp 1.930.256/SP · 3ª Turma · 7 de dezembro de 2021 · por maioria · rel. orig. Min. Nancy Andrighi · acórdão red. Min. Marco Aurélio Bellizze</span>
    <h4>Onde começa: os três requisitos do art. 21</h4>
    <p>Uma modelo autorizou, mediante pagamento, ensaio sensual para uma revista. Tempos depois, as mesmas fotos apareceram em blogs, e o provedor não atendeu à notificação extrajudicial. O STJ decidiu que o <strong>art. 21 não se aplica</strong>: imagens de nudez produzidas e cedidas com finalidade comercial, ainda que redistribuídas sem consentimento, <strong>não têm natureza privada</strong>. O caso volta à regra do art. 19, com exigência de ordem judicial específica.</p>
  </div>

  <p class="dl-foot"><strong>Os três requisitos do art. 21, que o aluno deve saber de cor:</strong> caráter não consensual da imagem íntima, natureza privada das cenas, e violação à intimidade. <strong>Faltando qualquer um, não há remoção por simples notificação.</strong> Aplicados ao caso de Marina, os três estão presentes — e a imagem gerada por inteligência artificial tem natureza privada por definição regulamentar.</p>
</section>

<!-- E14 — CRÍTICA (8.3) -->
<section class="dl">
  <p class="dl-kicker">8.3 · Crítica Jurídica</p>
  <h3 class="dl-title">Protegemos a criança do produto. Não perguntamos se o produto deveria ser assim</h3>
  <p class="dl-lede">Os capítulos anteriores convergiram para uma constatação: o Direito regula a borda e não o desenho, e regular a arquitetura estaria fora do alcance do ordenamento. <strong>Este capítulo desmente aquela conclusão</strong> — e o desmentido é a matéria da crítica.</p>

  <div class="dl-g2">
    <div class="dl-card"><span class="dl-tag t-purple">Primeiro</span><h4>Aqui o Direito regulou o desenho</h4><p>Verificação auditável de idade. Vedação de perfilamento sobre menores. Proibição de caixas de recompensa. Medidas desde a concepção. Marcação digital. Bloqueio das solicitações antes que a imagem exista. Redução de ofício de ataques coordenados. <strong>Nenhuma dessas normas se dirige ao que foi publicado. Todas se dirigem a como o produto é construído.</strong> O limite estrutural revela-se <strong>escolha</strong>.</p></div>
    <div class="dl-card"><span class="dl-tag t-purple">Segundo</span><h4>A cronologia agrava, não atenua</h4><p>Dezembro de 2021: o STJ já dispensava ordem judicial para conteúdo que expusesse criança. Junho de 2025: o STF declara o art. 19 parcialmente inconstitucional. <strong>Não é apêndice protetivo do sistema — é o laboratório em que o sistema experimentou o que, durante uma década, alegou não poder fazer.</strong></p></div>
  </div>

  <div class="dl-pen" style="margin-top:1rem">
    <div class="l hi"><span>Conteúdo íntimo não consensual</span><span class="v">2 horas</span></div>
    <div class="l"><span>Conteúdo manifestamente ilegal contra mulheres — regime transitório</span><span class="v">6 horas</span></div>
    <div class="l"><span>Conteúdo que viole direitos de criança</span><span class="v">assim que comunicado</span></div>
    <div class="l lo"><span>Todo o resto</span><span class="v">ordem judicial específica</span></div>
  </div>

  <div class="dl-note"><b>Os prazos confirmam o mesmo pela via aritmética.</b> O ordenamento sabe impor prazo duro; apenas o reserva a certos danos. E, depois de aceitar cumprir duas horas, a alegação de inviabilidade operacional sustentada nos demais regimes fica difícil de manter com a mesma cara.</div>

  <div class="dl-alert"><b>Terceiro: a proteção tem um preço, e ele recai sobre quem não é protegido.</b> Não há verificação confiável de idade sem que <b>todos</b> se identifiquem. Para saber que Júlia tem doze anos, é preciso saber que os demais têm mais. Em agosto de 2026, o Partido Missão ajuizou a <b>ADI 7999</b>, relatada pelo Ministro Luiz Fux, com duas frentes que convém não somar: contra a verificação de idade, por admitir coleta biométrica; e contra a <b>proibição absoluta das caixas de recompensa</b>, tema que o Capítulo 12 retoma. <b>O art. 227 e o art. 5º, X e LXXIX, apontam, neste ponto, para lados opostos, e nenhuma das duas leituras é oportunista.</b></div>

  <div class="dl-band" style="margin-top:.9rem">
    <span class="k">Quarto · o modo como a lei nasceu diz mais do que o seu texto</span>
    <span class="v">O projeto tramitava desde 2022. Em 6 de agosto de 2025, um vídeo de cinquenta minutos sobre adultização de crianças alcançou mais de trinta e sete milhões de visualizações em menos de uma semana. Em 27 de agosto, três semanas depois, o Senado aprovou o texto. Em 17 de setembro, veio a sanção. <strong>Foi a amplificação algorítmica — indiferente ao conteúdo que amplifica — que converteu um problema conhecido havia anos em urgência legislativa de três semanas.</strong></span>
  </div>

  <p class="dl-foot"><strong>O que atravessa os cinco pontos.</strong> Cada regime protege um sujeito determinado — a criança, o adolescente, a mulher —, cada um foi conquistado separadamente, e cada um funciona, o que não é pouco. Só que a soma dos três não produz a pergunta que nenhum deles formula: <strong>se a arquitetura de amplificação é o que torna o dano rápido, massivo e irreversível, por que ela permanece intocada para todos os demais?</strong> Júlia e Marina foram protegidas dentro de plataformas privadas, por normas que dizem a essas plataformas como se comportar. É proteção real, e é a única disponível — mas segue sendo proteção concedida no interior de um espaço cuja arquitetura permanece decidida por interesse comercial.</p>
</section>

</body>
</html>

<!DOCTYPE html>
<html lang="pt-BR">
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Quiz — Capítulo 8 | Manual de Direito Digital</title>
<style>
*,*::before,*::after{box-sizing:border-box}
body{margin:0;height:auto;background:#f4f4f8;color:#2b3340;
  font-family:ui-sans-serif,system-ui,-apple-system,"Segoe UI",Roboto,sans-serif;
  font-size:17px;line-height:1.55;-webkit-font-smoothing:antialiased}
:root{
  --navy:#1e3a5f;--indigo:#3f3a6b;--accent:#22a147;--accent-soft:#e6f4ea;
  --ink:#2b3340;--muted:#5c6675;--line:#dcdce6;--card:#fff;--soft:#f0f0f5;
  --ok:#1a7f4b;--ok-soft:#e7f5ec;--no:#b0433e;--no-soft:#fbecea;
  --teal:#0f6b6b;--teal-soft:#e8f2f2;--coral:#b04a45;--coral-soft:#f9edec;
  --amber:#9a6b16;--amber-soft:#faf2e3;
  --r:16px;--rs:11px;
}
.qz{max-width:840px;margin:0 auto;padding:22px 18px 36px}
.qz-head{margin-bottom:16px}
.qz-eyebrow{display:flex;align-items:center;gap:9px;margin:0 0 6px;
  font-size:.82rem;font-weight:800;letter-spacing:.13em;text-transform:uppercase;color:var(--accent)}
.qz-eyebrow::before{content:"";width:9px;height:9px;border-radius:3px;background:var(--accent)}
.qz-head h1{margin:0 0 6px;font-size:1.75rem;line-height:1.2;color:var(--navy);font-weight:800}
.qz-head p{margin:0;color:var(--muted);font-size:1rem}
.qz-bar{height:7px;background:var(--line);border-radius:99px;overflow:hidden;margin:16px 0 8px}
.qz-bar i{display:block;height:100%;background:var(--accent);width:0;transition:width .3s}
.qz-meta{display:flex;justify-content:space-between;font-size:.9rem;color:var(--muted);margin-bottom:16px}
.qz-card{background:var(--card);border:1px solid var(--line);border-radius:var(--r);padding:24px 22px}
.qz-sec{display:inline-block;font-size:.76rem;font-weight:800;letter-spacing:.09em;text-transform:uppercase;
  padding:4px 10px;border-radius:99px;margin-bottom:12px}
.s1{background:var(--teal-soft);color:var(--teal)}
.s2{background:var(--coral-soft);color:var(--coral)}
.s3{background:var(--amber-soft);color:var(--amber)}
.qz-q{margin:0 0 18px;font-size:1.15rem;line-height:1.45;color:var(--ink);font-weight:600}
.qz-opts{display:grid;gap:10px}
.qz-opt{display:flex;gap:12px;align-items:flex-start;width:100%;text-align:left;font:inherit;color:inherit;
  background:var(--soft);border:1.5px solid var(--line);border-radius:var(--rs);padding:14px 15px;cursor:pointer;transition:.15s}
.qz-opt:hover:not(:disabled){border-color:var(--indigo);background:#fff}
.qz-opt:disabled{cursor:default}
.qz-opt .letter{flex:none;width:28px;height:28px;border-radius:99px;display:flex;align-items:center;justify-content:center;
  font-weight:800;font-size:.92rem;background:#fff;border:1.5px solid var(--line);color:var(--muted)}
.qz-opt .txt{flex:1;font-size:1rem}
.qz-opt .why{display:none;margin-top:9px;padding-top:9px;border-top:1px dashed var(--line);
  font-size:.95rem;color:var(--muted)}
.qz-opt.shown .why{display:block}
.qz-opt.correct{background:var(--ok-soft);border-color:#b6ddc6}
.qz-opt.correct .letter{background:var(--ok);border-color:var(--ok);color:#fff}
.qz-opt.correct .why{color:#14603a}
.qz-opt.wrong{background:var(--no-soft);border-color:#eccbc7}
.qz-opt.wrong .letter{background:var(--no);border-color:var(--no);color:#fff}
.qz-opt.wrong .why{color:#8d332f}
.qz-opt.muted{opacity:.72}
.qz-note{margin:16px 0 0;padding:14px 15px;background:#f6f4fb;border:1px solid #e2dcf0;
  border-left:5px solid var(--indigo);border-radius:var(--rs);font-size:.98rem;display:none}
.qz-note.on{display:block}
.qz-note b{color:var(--indigo)}
.qz-nav{display:flex;justify-content:flex-end;gap:10px;margin-top:18px}
.qz-btn{font:inherit;font-size:1rem;font-weight:700;cursor:pointer;border-radius:99px;padding:11px 22px;transition:.15s;border:1.5px solid transparent}
.qz-btn.primary{background:var(--navy);color:#fff}
.qz-btn.primary:hover{background:var(--indigo)}
.qz-btn.ghost{background:#fff;border-color:var(--line);color:var(--muted)}
.qz-btn.ghost:hover{border-color:var(--indigo);color:var(--indigo)}
.qz-btn[hidden]{display:none}
.qz-score{text-align:center;padding:10px 0 4px}
.qz-score .big{font-size:3rem;font-weight:800;color:var(--navy);line-height:1}
.qz-score .lbl{color:var(--muted);font-size:1.02rem;margin-top:4px}
.qz-msg{margin:16px 0 0;padding:15px 16px;border-radius:var(--rs);font-size:1rem;background:var(--accent-soft);border:1px solid #c6e6d1}
.qz-break{margin-top:20px;display:grid;gap:9px}
.qz-brow{display:flex;align-items:center;gap:12px;background:var(--soft);border:1px solid var(--line);
  border-radius:var(--rs);padding:11px 14px;font-size:1rem}
.qz-brow .s{font-weight:800;color:var(--navy);flex:none;width:52px}
.qz-brow .t{flex:1;color:var(--muted)}
.qz-brow .v{font-weight:800;flex:none}
.qz-brow .v.full{color:var(--ok)}
.qz-brow .v.part{color:var(--muted)}
.qz-brow .v.none{color:var(--no)}
</style>
</head>
<body>
<div class="qz">

  <div class="qz-head">
    <p class="qz-eyebrow">Manual de Direito Digital · Capítulo 8</p>
    <h1>Proteção de vulneráveis no ambiente digital</h1>
    <p>Dezoito questões cobrindo os três blocos, distintas das do livro. Cada alternativa vem comentada, inclusive as erradas.</p>
  </div>

  <div class="qz-bar"><i id="bar"></i></div>
  <div class="qz-meta"><span id="pos"></span><span id="hits">0 acertos</span></div>

  <div id="stage"></div>

  <div id="result" class="qz-card" hidden>
    <div class="qz-score">
      <div class="big"><span id="final">0</span>/<span id="tot">18</span></div>
      <div class="lbl" id="pct">0% de acerto</div>
    </div>
    <div class="qz-msg" id="msg"></div>
    <div class="qz-break" id="break"></div>
    <div class="qz-nav">
      <button class="qz-btn ghost" id="again">Refazer o quiz</button>
    </div>
  </div>

</div>

<script>
(function () {
  'use strict';

  var QS = [
    /* ===== BLOCO 1 ===== */
    {
      sec: '8.2.1',
      q: 'Uma plataforma de vídeos voltada ao público adulto argumenta que o ECA Digital não lhe é aplicável, por não se dirigir a crianças. Sabe-se que parcela expressiva de seus usuários tem menos de dezoito anos. Sobre o argumento:',
      opts: [
        { t: 'Procede, pois a lei se aplica apenas a serviços direcionados a crianças e adolescentes.', ok: false, why: 'Ignora metade do critério de incidência, e é o erro mais comum sobre o alcance da lei.' },
        { t: 'Não procede: o art. 1º alcança tanto o serviço direcionado a crianças e adolescentes quanto o de acesso provável por eles, independentemente de onde tenha sido desenvolvido ou operado.', ok: true, why: 'A expressão "acesso provável" é o coração do dispositivo. Não interessa como o serviço se apresenta: se há probabilidade suficiente de uso e atratividade para crianças, a lei incide. A rede social em que Júlia se cadastrou não é dirigida a crianças de doze anos, e nem por isso escapa.' },
        { t: 'Procede, desde que a plataforma seja operada no exterior.', ok: false, why: 'O art. 1º é expresso ao afastar esse critério: a lei incide independentemente de onde o produto tenha sido desenvolvido, fabricado ou operado.' },
        { t: 'Não procede, mas apenas quanto aos deveres de remoção de conteúdo, e não quanto à aferição de idade.', ok: false, why: 'Cria um recorte que a lei não faz. Definida a incidência pelo art. 1º, aplicam-se os deveres do diploma como um todo.' }
      ]
    },
    {
      sec: '8.2.1',
      q: 'Sobre a distinção entre aferição de idade, verificação de idade e sinal de idade, é correto afirmar que:',
      opts: [
        { t: 'São sinônimos, empregados indistintamente pela regulamentação.', ok: false, why: 'A diferença parece sutil e não é. O Decreto 12.880/2026 separa os três com precisão, justamente porque o senso comum os confunde.' },
        { t: 'Aferição é o gênero, que abrange verificar, estimar ou inferir; verificação é a espécie de alto grau de confiabilidade, baseada na conferência da veracidade; e sinal de idade é a credencial que atesta a faixa etária e pode ser apresentada a vários serviços.', ok: true, why: 'O sinal de idade resolve um problema prático: verificar em cada aplicativo separadamente multiplicaria a coleta de dados sensíveis. No desenho por sinal, o serviço recebe apenas o atributo de que precisa — "maior de dezoito anos" — sem acessar o documento nem os dados brutos.' },
        { t: 'Verificação é o gênero, e aferição é a espécie mais exigente.', ok: false, why: 'Inverte a relação. A verificação é a espécie exigente dentro do gênero aferição.' },
        { t: 'A autodeclaração é uma das espécies de verificação previstas no decreto.', ok: false, why: 'A autodeclaração não figura na escada, e é esse o ponto do capítulo: ela não é falha de segurança, é a ausência de segurança apresentada como se fosse controle. Foi por ela que Júlia entrou.' }
      ]
    },
    {
      sec: '8.2.1',
      q: 'Uma mãe publica, em perfil aberto, centenas de fotografias da filha de doze anos desde o nascimento, incluindo imagens com o nome da escola visível. Sobre a conduta, à luz do teste doutrinário de exposição parental:',
      opts: [
        { t: 'É lícita e insuscetível de qualquer questionamento, pois a autorização para publicar imagem de filho menor é dos pais.', ok: false, why: 'A autorização é dos pais, e isso é verdadeiro — mas não encerra a questão. O dever de cuidar pode se converter, sem que ninguém perceba, em fonte de exposição, e é justamente esse o problema mais delicado do bloco.' },
        { t: 'Deve ser avaliada por critérios como legitimidade da finalidade, minimização, escuta da criança e reversibilidade — e a ausência de má intenção não afasta o problema.', ok: true, why: 'O teste tem seis critérios, e aplicados ao caso quatro deles acusam problema. Nenhum depende de má intenção: a mãe publicou por afeto. Só que a filha vai crescer, o rastro fica, e foram essas imagens que alimentaram as montagens feitas pelos colegas.' },
        { t: 'É ilícita, por configurar o crime de exposição parental excessiva.', ok: false, why: 'Não existe tal tipo penal no Brasil. O problema é tratado no plano dos deveres parentais e da proteção da imagem, não no penal.' },
        { t: 'Só seria questionável se houvesse monetização da imagem da criança.', ok: false, why: 'A não monetização é apenas um dos seis critérios. Sua ausência não sana a falha nos demais. E o caso extremo da criança como fonte de renda, que a França enfrentou em leis de 2020 e 2023, é justamente o que o direito brasileiro ainda não regulou.' }
      ]
    },
    {
      sec: '8.2.1',
      q: 'A Lei 15.211/2025 foi sancionada com vetos, e um deles atingiu o artigo que fixava a entrada em vigor. Sobre o desfecho:',
      opts: [
        { t: 'O veto foi derrubado pelo Congresso, e prevaleceu a vacância original de doze meses.', ok: false, why: 'Não houve derrubada. E vale reter os três desfechos possíveis do instituto, que o livro já percorreu: no Cap. 4 o veto foi mantido; no Cap. 5 foi derrubado; aqui o Executivo vetou e corrigiu no mesmo movimento.' },
        { t: 'O Executivo vetou e corrigiu no mesmo movimento: a MP 1.319/2025 inseriu o art. 41-A com seis meses, e a redação hoje vigente, dada pela Lei 15.352/2026, fixou a entrada em vigor em 17 de março de 2026.', ok: true, why: 'A medida provisória veio no dia seguinte à sanção. E a lei que deu ao art. 41-A a redação final é a mesma que submeteu a autoridade nacional de proteção de dados à lei geral das agências reguladoras e lhe trocou o nome, de Autoridade para Agência.' },
        { t: 'A lei entrou em vigor na data da publicação, por ausência de dispositivo de vacância após o veto.', ok: false, why: 'A lacuna criada pelo veto foi preenchida por medida provisória no dia seguinte, e depois por lei.' },
        { t: 'A lei permanece sem vigência, pendente de regulamentação pela ANPD.', ok: false, why: 'A lei vige desde março de 2026. O que segue em construção é o cronograma de implementação da aferição de idade, cuja fiscalização efetiva está prevista para 2027 — e essa distância entre vigência e exigibilidade é objeto da Crítica do capítulo.' }
      ],
      nota: 'A lição prática atravessa o livro inteiro: conferir o texto de um artigo não basta. É preciso conferir a sanção, o veto, o destino do veto, e o que veio depois por medida provisória ou por lei.'
    },
    {
      sec: '8.2.1',
      q: 'No REsp 1.783.269/MG, ao decidir sobre a remoção de conteúdo envolvendo menor de idade, o STJ firmou tese em duas partes. Sobre a primeira delas:',
      opts: [
        { t: 'As leis de proteção da infância aplicam-se subsidiariamente ao Marco Civil da Internet, que é norma especial em matéria digital.', ok: false, why: 'Inverte exatamente o que o tribunal decidiu, e a inversão desfaz o argumento.' },
        { t: 'As leis de proteção da infância têm natureza especialíssima e pertencem à categoria de diploma que se propaga por todas as demais normas, ainda que os sujeitos protegidos estejam sob a tutela de outras leis especiais.', ok: true, why: 'É afirmação de método, e não apenas de resultado: o Estatuto da Criança e do Adolescente não é uma lei ao lado do Marco Civil da Internet — é uma lei que atravessa o Marco Civil da Internet.' },
        { t: 'O Marco Civil da Internet foi tacitamente revogado quanto a conteúdos envolvendo menores.', ok: false, why: 'Não houve revogação, e a técnica é outra: as normas convivem, e a de proteção da infância se propaga sobre a demais.' },
        { t: 'A proteção da criança na internet depende de regulamentação específica, que só veio com o ECA Digital.', ok: false, why: 'A decisão é de dezembro de 2021, quase quatro anos antes do ECA Digital, e não condicionou a proteção a lei futura.' }
      ],
      nota: 'A cronologia é o que o capítulo pede que se retenha: dezembro de 2021, o STJ dispensa a ordem judicial para conteúdo que exponha criança; junho de 2025, o STF declara o art. 19 parcialmente inconstitucional; setembro de 2025, o ECA Digital positiva a regra. A técnica foi testada primeiro na proteção da criança e só depois generalizada.'
    },
    {
      sec: '8.2.1',
      q: 'Sobre o ECA Digital e o tratamento publicitário de crianças e adolescentes, é correto afirmar que:',
      opts: [
        { t: 'A publicidade dirigida a menores é permitida, desde que haja consentimento dos responsáveis.', ok: false, why: 'Supõe que o consentimento parental possa autorizar o que a lei veda de forma objetiva. O art. 22 não abre essa porta.' },
        { t: 'É vedado o perfilamento para direcionamento de publicidade a crianças e adolescentes, bem como o emprego de análise emocional e de realidade virtual, aumentada ou estendida com essa finalidade — e a vedação alcança inclusive os dados obtidos na verificação de idade.', ok: true, why: 'São dois dispositivos que se somam: o art. 22 veda o perfilamento e as técnicas correlatas; o art. 26 proíbe a criação de perfis comportamentais para fins publicitários, mencionando expressamente os dados obtidos nos processos de verificação de idade. O segundo antecipa a tentação criada pelo primeiro — e pelo art. 13.' },
        { t: 'A vedação alcança apenas as crianças, e não os adolescentes.', ok: false, why: 'A lei trata das duas categorias em conjunto nesse ponto. E vale lembrar que o ECA considera adolescente quem tem entre doze e dezoito anos incompletos.' },
        { t: 'A vedação existe, mas não alcança jogos eletrônicos, regidos por lei própria.', ok: false, why: 'Além de o art. 22 não fazer essa ressalva, o art. 20 veda expressamente as caixas de recompensa em jogos dirigidos a crianças e adolescentes ou de acesso provável por eles.' }
      ]
    },

    /* ===== BLOCO 2 ===== */
    {
      sec: '8.2.2',
      q: 'Um grupo de estudantes hostiliza sistematicamente um colega por causa de sua religião. Sobre o enquadramento:',
      opts: [
        { t: 'Há apenas discurso de ódio, pois a ofensa mira uma característica protegida.', ok: false, why: 'Despreza que a perseguição se dirige também a um indivíduo determinado, de forma repetida, com desequilíbrio de poder — os elementos da intimidação sistemática.' },
        { t: 'Há apenas bullying, pois a ofensa mira um indivíduo determinado.', ok: false, why: 'Despreza que a ofensa se apoia numa característica compartilhada por um grupo, o que atrai também o regime da discriminação.' },
        { t: 'As duas figuras podem incidir simultaneamente, com dois fundamentos legais operando juntos, sem que isso as torne a mesma coisa.', ok: true, why: 'Coincidir não é ser a mesma coisa. A pergunta que as separa é simples: a ofensa mira uma condição compartilhada por um grupo, ou mira esta pessoa? Aqui, as duas respostas são afirmativas ao mesmo tempo.' },
        { t: 'Nenhuma das duas se aplica, por faltar o requisito da ausência de motivação evidente.', ok: false, why: 'O requisito da ausência de motivação evidente integra a definição de intimidação sistemática, mas o uso de uma característica como pretexto não converte automaticamente o caso em motivação juridicamente relevante — e, de todo modo, o regime da discriminação incidiria.' }
      ]
    },
    {
      sec: '8.2.2',
      q: 'Sobre a Lei 13.185/2015, que instituiu o Programa de Combate à Intimidação Sistemática, é correto afirmar que:',
      opts: [
        { t: 'Criminalizou o bullying, com pena de reclusão de dois a quatro anos.', ok: false, why: 'Confunde as camadas. A criminalização veio nove anos depois, com a Lei 14.811/2024, que criou o art. 146-A do Código Penal.' },
        { t: 'Tem lógica preventiva e determina expressamente que se evite, tanto quanto possível, a punição dos agressores, privilegiando mecanismos que promovam a responsabilização e a mudança de comportamento.', ok: true, why: 'É o art. 4º, VIII, e surpreende quem lê a lei pela primeira vez. O legislador de 2015 partiu de uma premissa que vale discutir: o agressor escolar também é criança, e puni-lo raramente resolve.' },
        { t: 'Só passou a alcançar o cyberbullying após alteração promovida em 2024.', ok: false, why: 'O parágrafo único do art. 2º já definia a intimidação sistemática na rede em 2015, mencionando inclusive a adulteração de fotos — expressão que alcança montagens feitas hoje por inteligência artificial.' },
        { t: 'Atribui exclusivamente ao poder público o dever de agir contra a prática.', ok: false, why: 'O art. 5º atribui o dever também ao estabelecimento de ensino, aos clubes e às agremiações recreativas.' }
      ]
    },
    {
      sec: '8.2.2',
      q: 'Adolescente cria e administra grupo de mensagens em que outros participantes ofendem colegas. Avisada, responde com um emoji de riso e não remove ninguém. Sobre a responsabilidade civil:',
      opts: [
        { t: 'Inexiste, pois ela não é autora das ofensas.', ok: false, why: 'Confunde autoria da ofensa com responsabilidade pelo dano. O art. 186 do Código Civil alcança expressamente a omissão voluntária, ao lado da ação.' },
        { t: 'Há responsabilidade por omissão voluntária: quem detém o poder técnico de remover conteúdo e participantes, sendo avisado, assume o dever de agir.', ok: true, why: 'Foi exatamente a solução do TJSP na Apelação 1004604-31.2016.8.26.0291, cuja frase resume o bloco: a situação foi "narrada como bullying, mas se resolve simplesmente pelo artigo 186 do Código Civil". Não foi preciso invocar lei especial, discutir a escola nem esperar tipo penal.' },
        { t: 'A responsabilidade é exclusiva do provedor da aplicação, que hospedou o conteúdo.', ok: false, why: 'Desloca para a plataforma uma responsabilidade que, neste caso, é de quem administra o espaço — sem prejuízo do regime próprio do provedor.' },
        { t: 'Há responsabilidade apenas se comprovada a intenção de causar dano.', ok: false, why: 'O art. 186 alcança também a negligência e a imprudência. A omissão de quem foi avisado e tinha poder de agir dispensa a prova de dolo.' }
      ],
      nota: 'A prova, naquele caso, foi feita por ata notarial — e vale como lição prática: conteúdo digital some, e a ata lavrada em cartório fixa o que estava na tela naquele momento.'
    },
    {
      sec: '8.2.2',
      q: 'Sobre a responsabilidade dos pais por ato ilícito praticado por filho menor, é correto afirmar que:',
      opts: [
        { t: 'Depende da comprovação de que foram negligentes na educação ou na vigilância do filho.', ok: false, why: 'Contraria o art. 933 do Código Civil, e é a alternativa que mais atrai quem raciocina por intuição.' },
        { t: 'É objetiva: os pais respondem pelos filhos menores sob sua autoridade e em sua companhia ainda que não haja culpa de sua parte, e só subsidiariamente responde o próprio incapaz, com indenização equitativa.', ok: true, why: 'São três degraus. O art. 932, I, atribui a responsabilidade; o art. 933 a torna objetiva, de modo que não adianta alegar boa educação; e o art. 928 e seu parágrafo único cuidam da responsabilidade subsidiária do incapaz, com indenização que não pode privá-lo do necessário.' },
        { t: 'É solidária com a do menor, respondendo ambos em igualdade de condições.', ok: false, why: 'A responsabilidade do incapaz é subsidiária, e não solidária: só entra em cena se os responsáveis não tiverem obrigação de indenizar ou não dispuserem de meios.' },
        { t: 'Só existe até os dezesseis anos do filho, quando cessa a incapacidade absoluta.', ok: false, why: 'O critério do art. 932, I, é a menoridade acompanhada de autoridade e companhia, e não a espécie de incapacidade.' }
      ]
    },
    {
      sec: '8.2.2',
      q: 'A Lei 14.811/2024 dobrou a pena de determinado crime quando o autor ocupa posição específica em ambiente digital. Qual?',
      opts: [
        { t: 'A pena da intimidação sistemática virtual, quando o autor administra o grupo.', ok: false, why: 'O art. 146-A, parágrafo único, eleva a pena em razão do meio digital, não em razão da posição de administrador. A causa de aumento por posição está em outro artigo.' },
        { t: 'A pena do induzimento, instigação ou auxílio a suicídio ou automutilação, quando o autor é líder, coordenador ou administrador de grupo, comunidade ou rede virtual, ou por estes é responsável.', ok: true, why: 'É o §5º acrescentado ao art. 122 do Código Penal. O legislador reconheceu que quem administra um espaço digital ocupa posição distinta de quem apenas participa dele — e a mesma lei tornou hediondas essas condutas quando praticadas por rede de computadores ou transmitidas em tempo real.' },
        { t: 'A pena da divulgação de cena de nudez sem consentimento, quando praticada por administrador de comunidade.', ok: false, why: 'O art. 218-C tem causas de aumento próprias — relação íntima de afeto, fim de vingança ou humilhação —, e não a posição de administrador.' },
        { t: 'A pena da perseguição, quando praticada em grupo virtual.', ok: false, why: 'O art. 147-A tem aumento de metade quando praticado contra mulher por razões da condição do sexo feminino, entre outras hipóteses, e não pela posição de administrador.' }
      ]
    },
    {
      sec: '8.2.2',
      q: 'Segundo a Pesquisa Nacional de Saúde do Escolar de 2019, analisada por pesquisadores da UFMG, a prevalência de vitimização por cyberbullying entre escolares brasileiros de treze a dezessete anos foi de:',
      opts: [
        { t: 'Cerca de 3%, o que caracteriza fenômeno de baixa incidência.', ok: false, why: 'Subestima em mais de quatro vezes, e o capítulo insiste no número justamente porque o tema costuma ser tratado como impressão pessoal.' },
        { t: '13,2%, aproximadamente um em cada oito adolescentes — subindo a 16,2% entre as meninas e a 18,1% entre os que declararam não ter acompanhamento dos pais no tempo livre.', ok: true, why: 'A amostra foi de 159.245 estudantes, e os dois recortes importam ao capítulo: o de gênero liga o Bloco 2 ao Bloco 3, e o da supervisão parental dá suporte empírico à ligação com o Bloco 1, até então apenas conceitual.' },
        { t: 'Cerca de 40%, mesma prevalência do bullying presencial.', ok: false, why: 'Confunde os dois indicadores. As pesquisas do IBGE apontam prevalência muito superior para o bullying escolar em geral, o que não se transfere ao recorte específico do cyberbullying.' },
        { t: 'Não há dado nacional disponível sobre o tema.', ok: false, why: 'Há, e é robusto: pesquisa do IBGE em parceria com o Ministério da Saúde, com amostra de mais de cento e cinquenta mil escolares.' }
      ]
    },

    /* ===== BLOCO 3 ===== */
    {
      sec: '8.2.3',
      q: 'Imagem íntima é fabricada por inteligência artificial a partir de foto pública comum, sem que jamais tenha existido a cena. Sobre o bem jurídico atingido:',
      opts: [
        { t: 'Nenhum, pois não há imagem real da vítima a ser protegida.', ok: false, why: 'É a leitura que o capítulo desfaz. Ninguém hesita em dizer que houve violação, e a tarefa é nomear o que foi violado.' },
        { t: 'A dignidade, a honra e a vida privada — porque quem vê a imagem acredita que ela é real e passa a tratar a vítima de acordo, de modo que o dano é integralmente social e independe da veracidade do que se mostra.', ok: true, why: 'O direito à imagem, do Capítulo 5, não resolve sozinho: a imagem que circula não é da vítima, é uma composição. E há um efeito perverso — a qualidade técnica da falsificação aumenta o dano, porque quanto mais convincente a cena, mais difícil defender-se dizendo a verdade. A vítima precisa provar um fato negativo.' },
        { t: 'Apenas o direito autoral sobre a fotografia original utilizada.', ok: false, why: 'Reduz a questão a um problema patrimonial de titularidade da foto de origem, alheio ao dano efetivamente causado.' },
        { t: 'A honra objetiva, exclusivamente, por não haver exposição de fato verdadeiro.', ok: false, why: 'Restringe indevidamente. A proteção alcança dignidade e vida privada, e não apenas a reputação perante terceiros.' }
      ],
      nota: 'O legislador não foi apanhado de surpresa. Em 2018, ao criminalizar o registro não autorizado da intimidade sexual, acrescentou parágrafo punindo com a mesma pena quem realiza montagem para incluir alguém em cena de nudez. Na época, montagem era recorte e colagem grosseiros — mas a palavra era larga o bastante para alcançar o que viria.'
    },
    {
      sec: '8.2.3',
      q: 'Sobre os prazos do Decreto 12.976/2026 para indisponibilização de conteúdo, é correto afirmar que:',
      opts: [
        { t: 'O prazo é único, de vinte e quatro horas, para toda forma de violência contra a mulher em ambiente digital.', ok: false, why: 'Confunde o prazo próprio do conteúdo íntimo com os prazos transitórios do art. 12.' },
        { t: 'Conteúdo íntimo deve ser indisponibilizado em até duas horas da notificação, de toda a aplicação e com marcação digital; os prazos transitórios de seis e vinte e quatro horas aplicam-se a outras hipóteses, ressalvado expressamente o prazo de duas horas.', ok: true, why: 'A lógica do prazo curto é a da replicação: se o dano cresce por cópia, cada hora a mais multiplica o que já está fora do alcance de qualquer remoção. E a marcação digital transforma a obrigação: a plataforma não cumpre a lei removendo — cumpre mantendo removido.' },
        { t: 'A remoção depende sempre de ordem judicial específica, na forma do art. 19 do Marco Civil.', ok: false, why: 'Ignora tanto o regime do art. 21 do Marco Civil quanto o próprio decreto.' },
        { t: 'A plataforma cumpre o dever removendo as cópias indicadas pela vítima na notificação.', ok: false, why: 'Contraria a exigência de indisponibilização de toda a aplicação e de marcação digital para bloqueio automático de reenvio. De nada adianta remover uma cópia se a próxima pode ser postada em seguida.' }
      ]
    },
    {
      sec: '8.2.3',
      q: 'O Decreto 12.976/2026 impõe aos provedores um dever que inverte a lógica de todos os regimes estudados até aqui. Qual?',
      opts: [
        { t: 'O dever de indenizar a vítima independentemente de culpa.', ok: false, why: 'A responsabilidade civil não é o ponto da inversão, e o decreto trabalha com dever de cuidado e falha sistêmica, na linha do Capítulo 5.' },
        { t: 'O dever de reduzir o alcance e a visibilidade de ataques coordenados contra mulheres de ofício, independentemente de notificação ou denúncia prévia.', ok: true, why: 'Em todos os regimes anteriores, a proteção dependia de alguém pedir. Aqui a plataforma tem o dever de perceber e agir sozinha, com prioridade à violência política contra a mulher e às mulheres com exposição pública profissional, mencionadas expressamente as profissionais da imprensa.' },
        { t: 'O dever de identificar previamente todos os usuários por biometria.', ok: false, why: 'Não há tal exigência no decreto de proteção das mulheres. A verificação de idade é tema do ECA Digital, e mesmo lá não se impõe biometria como método único.' },
        { t: 'O dever de comunicar previamente o autor do conteúdo antes de qualquer remoção.', ok: false, why: 'Inverteria o próprio propósito do regime, que trabalha com prazos curtos justamente pela velocidade da replicação.' }
      ]
    },
    {
      sec: '8.2.3',
      q: 'Provedor de aplicativo de mensagens, notificado por ordem judicial para remover imagens íntimas de menor, permanece inerte alegando impossibilidade técnica decorrente da criptografia de ponta a ponta. Sobre a responsabilidade, à luz do julgado da Terceira Turma do STJ de fevereiro de 2025:',
      opts: [
        { t: 'Não responde, pois a criptografia impede materialmente o cumprimento da ordem.', ok: false, why: 'Transforma uma alegação em fato provado. A relatora consignou que a impossibilidade técnica deve ser avaliada com ceticismo, porque não houve perícia: dizer que não se pode não é o mesmo que demonstrar que não se pode.' },
        { t: 'Responde solidariamente, porque a impossibilidade não foi demonstrada e, de todo modo, poderia ter banido, bloqueado ou suspendido as contas do ofensor identificado — medida de resultado equivalente à remoção.', ok: true, why: 'A terceira razão do acórdão é a mais útil na prática, porque responde à alegação técnica sem precisar refutá-la. Nas palavras do julgado, a omissão não foi de capacidade: foi de disposição.' },
        { t: 'Responde apenas se comprovado que teve acesso ao conteúdo das mensagens.', ok: false, why: 'Inverte a lógica da decisão, que não condicionou a responsabilidade ao acesso, e sim à inércia diante do que era possível fazer sem esse acesso.' },
        { t: 'Não responde, pois a responsabilidade é exclusiva do usuário que divulgou o conteúdo.', ok: false, why: 'A responsabilidade reconhecida foi solidária, o que não exclui a do autor da divulgação.' }
      ],
      nota: 'A relatora acrescentou observação que desfaz ideia intuitiva e errada: divulgação por mensagens privadas não é menos grave que a publicação aberta. O compartilhamento em círculos fechados tem potencial tão destrutivo quanto o anônimo em fóruns públicos, porque quem recebe costuma pertencer ao círculo próximo da vítima. O dano não se mede pelo número de pessoas alcançadas, mas por quem são elas.'
    },
    {
      sec: '8.2.3',
      q: 'Modelo autorizou, mediante pagamento, ensaio sensual publicado em revista. As mesmas fotos passaram a circular em blogs, sem seu consentimento, e o provedor não atendeu à notificação extrajudicial. Sobre a aplicação do art. 21 do Marco Civil:',
      opts: [
        { t: 'Aplica-se, pois houve divulgação sem consentimento da retratada.', ok: false, why: 'A ausência de consentimento na redistribuição é apenas um dos requisitos, e o STJ decidiu que outro faltava.' },
        { t: 'Não se aplica: imagens de nudez produzidas e cedidas com finalidade comercial não têm natureza privada, de modo que o caso volta à regra do art. 19, com exigência de ordem judicial específica.', ok: true, why: 'Foi o que decidiu a Terceira Turma no REsp 1.930.256/SP. Do julgado se extraem os três requisitos do art. 21, que devem ser sabidos de cor: caráter não consensual, natureza privada das cenas e violação à intimidade. Faltando qualquer um, não há remoção por simples notificação.' },
        { t: 'Não se aplica, pois o art. 21 alcança apenas vítimas menores de idade.', ok: false, why: 'O dispositivo não faz esse recorte etário.' },
        { t: 'Aplica-se, e o provedor responde objetivamente pelo conteúdo hospedado.', ok: false, why: 'Além de o art. 21 não ter sido considerado aplicável, a responsabilidade que ele prevê é subsidiária, condicionada à inércia após notificação.' }
      ]
    },
    {
      sec: '8.2.3',
      q: 'Sobre a ADI 7999, ajuizada em agosto de 2026 contra dispositivos do ECA Digital, é correto afirmar que:',
      opts: [
        { t: 'Questiona a validade integral da lei, por invasão de competência privativa da União.', ok: false, why: 'A lei é federal, e a ação não impugna a competência: impugna dispositivos específicos, por conflito com direitos fundamentais.' },
        { t: 'Tem duas frentes distintas: ataca as regras de verificação de idade, por admitirem coleta de dados biométricos, e pede que se afaste a proibição absoluta das caixas de recompensa.', ok: true, why: 'As duas frentes têm pesos muito distintos e devem ser avaliadas separadamente. A primeira expõe um conflito real entre o art. 227 e o art. 5º, X e LXXIX, no qual nenhuma das leituras é oportunista. A segunda toca tema que o Capítulo 12 retoma pelo ângulo dos jogos e das apostas.' },
        { t: 'Sustenta que a proteção de crianças no ambiente digital deveria caber exclusivamente aos pais, e não ao Estado.', ok: false, why: 'Não é o argumento da inicial, e contrariaria o art. 227, que atribui o dever à família, à sociedade e ao Estado simultaneamente.' },
        { t: 'Foi julgada procedente, suspendendo a exigência de verificação de idade.', ok: false, why: 'A ação foi ajuizada em agosto de 2026 e está em fase inicial, com o relator. Nada foi decidido.' }
      ]
    }
  ];

  var NOMES = {
    '8.2.1': 'Bloco 1 · Proteção reforçada e ECA Digital',
    '8.2.2': 'Bloco 2 · Bullying e cyberbullying',
    '8.2.3': 'Bloco 3 · Violência digital contra a mulher'
  };
  var CLASSES = { '8.2.1': 's1', '8.2.2': 's2', '8.2.3': 's3' };

  var MSGS = {
    high: 'Excelente. Você separa aferição de verificação, bullying de discurso de ódio, e sabe os três requisitos do art. 21 — que é o essencial do capítulo.',
    mid: 'Bom desempenho. Vale reler os pontos em que houve erro: o critério de "acesso provável" e a responsabilidade objetiva dos pais costumam ser cobrados com pegadinha.',
    low: 'Convém reler o capítulo. Comece pela escada aferição, verificação e sinal de idade: é dela que depende todo o Bloco 1.'
  };

  var LETTERS = ['A', 'B', 'C', 'D'];
  var idx = 0, hits = 0, answered = [], current = [];

  function shuffle(a) {
    for (var i = a.length - 1; i > 0; i--) {
      var j = Math.floor(Math.random() * (i + 1));
      var t = a[i]; a[i] = a[j]; a[j] = t;
    }
    return a;
  }

  var stage = document.getElementById('stage');
  var bar = document.getElementById('bar');
  var pos = document.getElementById('pos');
  var hitsEl = document.getElementById('hits');
  var result = document.getElementById('result');
  document.getElementById('tot').textContent = QS.length;

  function updateMeta() {
    bar.style.width = (idx / QS.length * 100) + '%';
    pos.textContent = 'Questão ' + (idx + 1) + ' de ' + QS.length;
    hitsEl.textContent = hits + (hits === 1 ? ' acerto' : ' acertos');
  }

  function render() {
    var q = QS[idx];
    updateMeta();

    var card = document.createElement('div');
    card.className = 'qz-card';

    var sec = document.createElement('span');
    sec.className = 'qz-sec ' + CLASSES[q.sec];
    sec.textContent = NOMES[q.sec];
    card.appendChild(sec);

    var h = document.createElement('p');
    h.className = 'qz-q';
    h.textContent = q.q;
    card.appendChild(h);

    var list = document.createElement('div');
    list.className = 'qz-opts';

    current = shuffle(q.opts.slice());
    current.forEach(function (o, i) {
      var b = document.createElement('button');
      b.className = 'qz-opt';
      b.type = 'button';

      var l = document.createElement('span');
      l.className = 'letter';
      l.textContent = LETTERS[i];

      var box = document.createElement('span');
      box.className = 'txt';
      box.textContent = o.t;

      var w = document.createElement('span');
      w.className = 'why';
      w.textContent = o.why;
      box.appendChild(w);

      b.appendChild(l);
      b.appendChild(box);
      b.addEventListener('click', function () { choose(i, list, card); });
      list.appendChild(b);
    });

    card.appendChild(list);

    var note = document.createElement('div');
    note.className = 'qz-note';
    if (q.nota) note.innerHTML = '<b>Vale reter:</b> ' + q.nota;
    card.appendChild(note);

    var nav = document.createElement('div');
    nav.className = 'qz-nav';
    var next = document.createElement('button');
    next.className = 'qz-btn primary';
    next.type = 'button';
    next.hidden = true;
    next.textContent = (idx === QS.length - 1) ? 'Ver resultado' : 'Próxima questão';
    next.addEventListener('click', advance);
    nav.appendChild(next);
    card.appendChild(nav);

    stage.innerHTML = '';
    stage.appendChild(card);
  }

  function choose(pick, list, card) {
    var q = QS[idx];
    var btns = list.querySelectorAll('.qz-opt');
    var right = -1;
    current.forEach(function (o, i) { if (o.ok) right = i; });

    for (var i = 0; i < btns.length; i++) {
      btns[i].disabled = true;
      btns[i].classList.add('shown');
      if (i === right) btns[i].classList.add('correct');
      else if (i === pick) btns[i].classList.add('wrong');
      else btns[i].classList.add('muted');
    }

    if (pick === right) hits++;
    answered.push({ sec: q.sec, ok: pick === right });

    if (q.nota) card.querySelector('.qz-note').classList.add('on');
    card.querySelector('.qz-btn.primary').hidden = false;
    hitsEl.textContent = hits + (hits === 1 ? ' acerto' : ' acertos');
  }

  function advance() {
    if (idx === QS.length - 1) { finish(); return; }
    idx++;
    render();
  }

  function finish() {
    stage.innerHTML = '';
    bar.style.width = '100%';
    pos.textContent = 'Concluído';
    result.hidden = false;

    var pctv = Math.round(hits / QS.length * 100);
    document.getElementById('final').textContent = hits;
    document.getElementById('pct').textContent = pctv + '% de acerto';

    var m = document.getElementById('msg');
    m.textContent = pctv >= 85 ? MSGS.high : (pctv >= 60 ? MSGS.mid : MSGS.low);

    var by = {};
    answered.forEach(function (a) {
      if (!by[a.sec]) by[a.sec] = { ok: 0, n: 0 };
      by[a.sec].n++;
      if (a.ok) by[a.sec].ok++;
    });

    var wrap = document.getElementById('break');
    wrap.innerHTML = '';
    Object.keys(by).sort().forEach(function (k) {
      var d = by[k];
      var row = document.createElement('div');
      row.className = 'qz-brow';
      var cls = d.ok === d.n ? 'full' : (d.ok === 0 ? 'none' : 'part');
      row.innerHTML = '<span class="s">' + k + '</span><span class="t">' + NOMES[k] + '</span>' +
                      '<span class="v ' + cls + '">' + d.ok + '/' + d.n + '</span>';
      wrap.appendChild(row);
    });
  }

  document.getElementById('again').addEventListener('click', function () {
    idx = 0; hits = 0; answered = [];
    result.hidden = true;
    render();
  });

  render();
})();
</script>
</body>
</html>

graph LR
  ROOT["Cap. 8
Proteção de
vulneráveis"]

  ROOT --> CASO
  ROOT --> B1
  ROOT --> B2
  ROOT --> B3
  ROOT --> CRIT

  CASO["8.1 Caso concreto
Júlia, 12 anos"]
  CASO --> E1["Conta falsa
idade 16
sem verificação"]
  CASO --> E2["Loot boxes
R$ 340 no
cartão da mãe"]
  CASO --> E3["Grupo escolar
40 pessoas
emoji de riso"]
  CASO --> E4["Deepfake íntimo
Marina e Júlia"]
  CASO --> VIRADA["Virada de método:
regular o desenho
desde o começo"]

  B1["8.2.1 Bloco 1
ECA Digital"]
  B1 --> PRINC["Proteção integral
melhor interesse
autonomia progressiva"]
  B1 --> IDADE["Aferição = gênero
Verificação = conferir
Sinal = credencial"]
  B1 --> AUTO["Autodeclaração
não é controle
é ausência de segurança"]
  B1 --> SHARE["Sharenting:
6 critérios
4 falham sem má-fé"]
  B1 --> FRENTES["5 frentes da lei"]
  FRENTES --> F1["Segurança
desde a concepção"]
  FRENTES --> F2["Idade auditável
arts. 12 e 13"]
  FRENTES --> F3["Vedado perfilamento
e publicidade"]
  FRENTES --> F4["Vedadas caixas
de recompensa"]
  FRENTES --> F5["Remoção sem
ordem judicial
art. 29"]
  B1 --> NORMA["Lei 15.211/2025
vigência 17/03/2026
acesso provável"]
  B1 --> STJ1["STJ 2021
REsp 1.783.269
ECA atravessa o MCI"]

  B2["8.2.2 Bloco 2
Bullying"]
  B2 --> DIST["Não é ódio:
mira a pessoa
sem motivo evidente"]
  B2 --> ELEM["Repetição
desequilíbrio
de poder"]
  B2 --> DADO["13,2% dos
escolares 13-17
cyberbullying"]
  B2 --> CAM["3 camadas"]
  CAM --> C1["Educacional
Lei 13.185/2015
evitar punir"]
  CAM --> C2["Penal 2024
offline: multa
digital: 2 a 4 anos"]
  CAM --> C3["Civil art. 186
omissão do admin
resolve o caso"]
  B2 --> PAIS["Pais: objetiva
incapaz: subsidiária
indenização equitativa"]
  B2 --> TJSP["TJSP 2018
Jaboticabal
emoji + art. 186"]

  B3["8.2.3 Bloco 3
Violência digital
contra a mulher"]
  B3 --> BEM["Imagem inexistente
atinge dignidade
honra e vida privada"]
  B3 --> DEF["Conteúdo íntimo
inclui IA
por regulamento"]
  B3 --> T3["3 frentes"]
  T3 --> T31["Depois: 2 horas
marcação digital"]
  T3 --> T32["Durante: mitigar
de ofício"]
  T3 --> T33["Antes: bloquear
o pedido de IA"]
  B3 --> DEC["Decreto 12.976/2026
não revitimização"]
  B3 --> STJ2["STJ 2025:
criptografia não
exclui responsabilidade"]
  B3 --> STJ3["Art. 21 exige:
não consensual
privado + intimidade"]
  B3 --> SOBRE["Menina: 3 regimes
ao mesmo tempo"]

  CRIT["8.3 Crítica"]
  CRIT --> K1["Regulou o desenho
não o conteúdo"]
  CRIT --> K2["Criança foi o
laboratório do
regime geral"]
  CRIT --> K3["Preço: todos se
identificam
ADI 7999"]
  CRIT --> K4["Lei nasceu de
vídeo viral"]
  CRIT --> K5["ANPD concentrada
fiscalização 2027"]
  CRIT --> K6["Protege no privado
não pergunta se o
produto deveria ser assim"]

  classDef root fill:#1e3a5f,stroke:#1e3a5f,color:#fff,stroke-width:2px
  classDef caso fill:#0f6b6b,stroke:#0d5555,color:#fff
  classDef caso2 fill:#e8f2f2,stroke:#0f6b6b,color:#0d4f4f
  classDef b1 fill:#17743a,stroke:#12653a,color:#fff
  classDef b1c fill:#e6f4ea,stroke:#22a147,color:#12653a
  classDef b2 fill:#b04a45,stroke:#8d332f,color:#fff
  classDef b2c fill:#f9edec,stroke:#b04a45,color:#8d332f
  classDef b3 fill:#9a6b16,stroke:#7a5410,color:#fff
  classDef b3c fill:#faf2e3,stroke:#9a6b16,color:#6d4b0d
  classDef crit fill:#5a4a8a,stroke:#3f3a6b,color:#fff
  classDef critc fill:#efecf7,stroke:#5a4a8a,color:#3f3a6b

  class ROOT root
  class CASO,VIRADA caso
  class E1,E2,E3,E4 caso2
  class B1,FRENTES b1
  class PRINC,IDADE,AUTO,SHARE,F1,F2,F3,F4,F5,NORMA,STJ1 b1c
  class B2,CAM b2
  class DIST,ELEM,DADO,C1,C2,C3,PAIS,TJSP b2c
  class B3,T3 b3
  class BEM,DEF,T31,T32,T33,DEC,STJ2,STJ3,SOBRE b3c
  class CRIT crit
  class K1,K2,K3,K4,K5,K6 critc