专业洞见 · 06 / 06
民商事争议与消费者权益
《数字儿童法》(ECA Digital):面向儿童产品企业的16项实务措施
第15.211/2025号法律与第12.880/2026号法令为企业带来哪些变化,以及如何搭建合规调整方案。
Camila MonroeMonroe Advogados 管理合伙人
预计阅读 10 分钟
浏览全部 6 篇分析
巴西《儿童与青少年数字环境保护法》(ECA Digital,第15.211/2025号法律,又称 Lei Felca)已于2026年3月17日生效。对在数字环境中销售儿童产品的企业而言,这是一次重要的监管变革。
监管环境演变迅速:两部实施法令已于3月18日签署——其一为第12.880/2026号法令,共54条;其二为第12.881/2026号法令,涉及巴西国家数据保护局(Autoridade Nacional de Proteção de Dados,简称 ANPD)的机构设置。3月20日,ANPD 发布了关于年龄评估机制的初步指引。
自2025年起,已有企业收到 ANPD 的通知,要求就合规调整措施提供信息。因此,监管执法不应仅被当作未来的可能性来看待。
在本篇分析中,我们将说明这部法律改变了什么、法令补充了什么、哪些企业受到影响,以及该领域的每一家企业都应当评估哪些行动。
什么是 ECA Digital
ECA Digital 设立了巴西儿童与青少年数字环境的专门保护制度(Estatuto Digital da Criança e do Adolescente)。该法源自第2.628/2022号法律草案(Projeto de Lei nº 2.628/2022),随着公众围绕儿童在数字平台上“成人化”现象的广泛关注,立法进程明显提速。
该法适用于面向儿童和青少年、或很可能被其访问的信息技术产品或服务的提供者,无论其所在地、生产地或运营地在何处。
“很可能被访问”(acesso provável)这一概念居于核心地位。问题不仅在于产品是否属于儿童产品,而在于数字平台是否具备很可能被未成年人访问、从而产生风险并需要强化管控的功能。
法定判断标准包括:数字服务的吸引力、语言、设计、互动功能、产品的技术属性,以及未成年人的既往使用情况。
第12.880/2026号法令补充了什么
这部实施法令引入了改变企业合规逻辑的结构性内容。
不当内容与违禁内容
法令设立了适用不同规则的两类内容。不当内容要求进行内容年龄分级(classificação indicativa,巴西内容分级制度)并配备家长监护;违禁内容则要求实施有效的年龄验证并设置访问屏障。并非每个平台都需要同等强度的管控。
未成年网红
第34条针对利用未成年人形象或日常生活进行变现或推广投放的内容,要求依照巴西《儿童与青少年保护法》(Estatuto da Criança e do Adolescente,简称 ECA)第149条评估是否需要司法授权。自法令公布起算的90天规范期限已定于2026年6月届满。赞助未成年网红的品牌应当重新审视自身的风险敞口。
人工智能相关义务
第11条规定,与未成年人交互的人工智能系统提供者——如聊天机器人、虚拟助手和生成式人工智能——应当就其自动化属性保持透明,防范行为操纵,开展算法风险评估,并为未成年人的健康成长设置保障机制。
编辑内容豁免
第22条规定,对具备编辑把控的音乐、文学、新闻或体育类内容提供者,在其提供儿童账户及家长监护功能的前提下,可免于年龄验证义务。
下载须经家长授权
第25条第3款规定,应用商店和操作系统应当在未成年人下载、安装应用程序时征求监护人的授权。
哪些企业受到影响
高影响
- 销售儿童产品且具备互动功能、游戏、游戏化机制或专门儿童板块的电商平台。
- 面向儿童受众的教育类应用、游戏或平台的开发商。
- 在社交媒体上以儿童形象投放赞助内容的企业。
中高影响
- 数字渠道面向儿童受众的食品企业。
- 拥有未成年人可访问的聊天机器人或人工智能助手的企业。
- 通过数字渠道销售儿童产品的零售企业,视其互动功能而定。
影响可能较低
- 仅销售儿童服装或玩具、不含互动功能的常规电商。
- 符合第22条要求的授权编辑内容平台。
一家仅销售儿童服装或玩具、不具备互动性技术功能的网店,并不当然构成信息技术产品或服务。是否落入适用范围,取决于其面向或吸引未成年人群体的功能。
16项实务措施
短期
- 风险敞口摸底。识别哪些数字渠道——如网站、应用、社交媒体和第三方电商平台——构成很可能被未成年人访问的技术产品或服务。
- 数字广告审计。核查在搜索引擎、社交媒体及程序化广告平台上的投放活动。针对未成年人的行为画像广告需要特别关注。
- 修订用户条款与隐私政策。更新相关文件,以体现家长同意、数据收集限制和特定目的原则。
- 内容分类。按照法令的类别对内容进行梳理。违禁内容须实施有效验证;不当内容可采用内容年龄分级及相称的措施。
- 强制性提示。核查所售电子设备应附的法定提示信息。
- 未成年人内容授权。如企业使用含儿童形象的变现或推广投放内容,应核实是否已取得所需授权,并评估每项营销活动的风险敞口。
中期
- 落实年龄机制。评估哪些年龄评估或年龄验证机制与风险相称,并持续关注 ANPD 的指引。
- 家长监护工具。部署可供法定监护人限制购买、交易及各项功能的控制手段。
- 界面重新设计。识别未成年人可访问平台中潜在的操纵性设计,如可变奖励和人为营造的紧迫感。
- 团队培训。市场、技术、产品、客服和法务团队都需要理解新的义务。
- 人工智能系统合规调整。未成年人可访问的聊天机器人和助手应确保透明、防范操纵并评估风险。
长期
- 监管动态跟踪。关注 ANPD 的正式指引、公开征求意见及执法时间表。
- 透明度报告。负有报告义务的企业应准备好相关数据、责任人及审核流程。
- 商业模式审视。依托游戏化、儿童用户画像或奖励机制的变现方式可能需要重新设计。
- 一体化合规。将 ECA Digital 纳入企业现有的合规体系,与巴西《通用数据保护法》(Lei Geral de Proteção de Dados,简称 LGPD,第13.709/2018号联邦法律)、消费者关系及儿童青少年保护合规工作整合推进。
- 编辑豁免评估。授权内容平台应核实自身是否符合免于年龄验证的条件。
监管时间表
ANPD 已表明对部分义务采取“辅助式实施”的立场,期待企业展现尽职努力,并建立结构化的合规调整流程。
已公布的时间表将执法分为多个阶段:第一阶段聚焦应用商店和操作系统,另一阶段预计自2026年8月起覆盖其余行业。
政府还通过巴西联邦创新资助机构 Finep(Financiadora de Estudos e Projetos)向数字保护技术方案投入资金,表明这项监管具有长期规划。
尚存争议的问题
四条讨论主线有助于理解实施层面的挑战:
- 数字环境下的全面保护:有观点认为,ECA Digital 是巴西联邦宪法第227条的延伸,要求产品自设计之初即负责任地构建。
- 监管过度:有批评意见指向为验证年龄而大规模收集数据的风险以及实施成本。
- 与 LGPD 的衔接:年龄验证涉及个人数据处理,必须遵循必要性、数据最小化和比例原则。
- 行政规章权限的边界:法令中的某些义务与法律文本之间的关系,可能引发争论。
结语
ECA Digital 不只是又一项监管义务。它改变了企业与儿童群体在数字环境中的关系:合规逻辑不再仅仅围绕与儿童的交互,而是要求与家庭建立对话、保持透明并提供相应工具。
以结构化方式完成合规调整的企业,可以将合规转化为品牌价值;观望等待的企业,则将自身暴露于监管、声誉和运营风险之中。
合规调整始于风险敞口的摸底。如果企业销售儿童产品并拥有数字渠道,这项诊断不应再拖延。
参考资料
- 第15.211/2025号法律(ECA Digital)。
- 第12.880/2026号及第12.881/2026号法令。
- ANPD 于2026年3月20日发布的初步指引。
- 第12.622/2025号法令。
- 巴西司法与公共安全部第1.048/2025号部令(Portaria MJSP nº 1.048/2025)。
- 巴西全国儿童与青少年权利委员会(CONANDA)第163/2014号决议(Resolução CONANDA nº 163/2014)。
本文仅供参考,基于发布之日所列的资料来源,不能替代对每家企业或个案具体情况的分析。