Dados pessoais de crianças em 2026: RGPD, DSA e proteção de dados desde a conceção

Os dados das crianças exigem cuidado especial em plataformas, jogos, aplicações, serviços educativos e redes sociais. Um utilizador criança afeta informação, conceção, publicidade, perfis e predefinições.

A partir de 2026, a protecção dos dados relativos às crianças na União Europeia não se limita ao RGPD. A Lei dos Serviços Digitais (DSA) introduz também obrigações adicionais para a segurança online das crianças e publicidade direcionada.

Como é que o RGPD protege as crianças?

O RGPD reconhece que os dados pessoais das crianças merecem uma proteção especial.

Esta proteção importa especialmente nas seguintes áreas:

comercialização,
criação de perfil,
serviços on-line,
informação para a criança

Estas áreas exigem cuidado especial.

RGPD artigo 8: o limite de 16 anos

Para serviços da sociedade da informação oferecidos diretamente a crianças com consentimento segundo o artigo 6(1)(a), o artigo 8 fixa o limite geral em 16 anos.

Se a criança tiver menos de 16 anos de idade, o consentimento deve ser concedido ou aprovado pela pessoa que tem a responsabilidade parental.

16 anos em cada país da UE?

Não. Os Estados-Membros podem reduzir o limite no direito nacional, mas não abaixo de 13 anos.

Por conseguinte, a aplicação automática de uma regra de idade única para toda a UE em produtos digitais multi-países pode não ser correcta.

O artigo 8 aplica-se a todo processamento de dados?

Não. O artigo 8 abrange especificamente o consentimento do artigo 6(1)(a) para serviços oferecidos diretamente a crianças.

Não é correcto reduzir automaticamente cada processo que envolve dados sobre crianças ao limite de idade previsto no artigo 8.o

Como deve - se confirmar o consentimento parental?

O RGPD exige que o responsável pelo tratamento dos dados faça esforços razoáveis para verificar o consentimento da pessoa que tem a responsabilidade parental, levando em consideração a tecnologia existente.

É igualmente importante que o mecanismo de verificação não recolha demasiados dados pessoais.

informações de privacidade para a Criança

Apresentar informação clara e simples, compreensível pela criança.

A publicação de textos jurídicos longos e técnicos por si só não proporciona transparência significativa.

Proteção adicional com DSA

A Lei de serviços digitais inclui obrigações de produtos e plataformas que vão além do RGPD para proteger as crianças em plataformas online.

Publicidade orientada com base em perfil para crianças

O DSA proíbe publicidade direcionada baseada em perfis quando a plataforma sabe com razoável certeza que o utilizador é menor.

Essa regra afeta diretamente modelos de plataformas que segmentam publicidade com dados de crianças.

Diretrizes para a Proteção dos Menores

Em 14 de julho de 2025, a Comissão Europeia publicou um guia para a proteção das crianças sob o DSA.

O guia aborda especialmente:

Proteção elevada por predefinição,
design seguro,
Riscos de conceção viciante,
contacto indesejado,
conteúdo prejudicial

Estas são áreas centrais.

Privacidade por padrão

Mais opções de proteção precisam ser avaliadas em vez de configurar as configurações padrão da conta de criança no nível de compartilhamento mais aberto possível.

Ter que alterar manualmente dezenas de configurações para proteger a privacidade do utilizador não é uma boa abordagem de privacidade por projeto.

Riscos de interfaces manipuladoras (dark patterns)

As interfaces manipuladoras que levam a criança a compartilhar mais dados, relaxar a configuração de privacidade ou passar mais tempo no serviço também devem ser avaliadas.

Garantia da idade

Para que as crianças sejam protegidas, alguns serviços podem exigir a determinação da faixa etária do utilizador.

A verificação da idade não deve tornar-se recolha excessiva de dados.

Minimização de dados

Recolher dados « caso sejam necessários mais tarde » aumenta o risco nos produtos infantis.

Para cada campo de dados:

Por que é necessário,
Durante quanto tempo será conservado,
Quem pode aceder

deve ser determinado.

Sistemas de perfilamento e recomendação

Se os sistemas de recomendação de conteúdo estão usando fortemente o comportamento das crianças para criar perfis, tanto a proteção de dados como os riscos DSA podem ser aumentados.

Quando é que a DPIA vem à agenda?

A avaliação do impacto da protecção de dados deverá ser examinada ao abrigo do artigo 35.o do RGPD no âmbito do perfil de alto risco, do acompanhamento sistemático ou de procedimentos análogos que processem dados sobre crianças.

A necessidade de DPIA depende dos riscos do tratamento específico.

Lista de Verificação de Dados Criança

Já foram determinados cenários de utilização de que o utilizador pode ser uma criança?
O artigo 8.o é realmente aplicado?
O limite de idade foi verificado no país em causa?
Existe uma confirmação razoável se for necessário o consentimento dos pais?
As informações de privacidade podem ser compreendidas pela criança?
As configurações padrão da conta são protetoras?
O anúncio baseado no perfil foi verificado?
Foram avaliadas as obrigações do DSA relativas à proteção de menores?
A minimização de dados está sendo implementada?
Foi avaliada a necessidade de DPIA?

A abordagem B10

A B 10 Digital Agency avalia a proteção infantil além dos textos: UX, predefinições, rastreio, perfis, análise e fluxos técnicos são analisados em conjunto.

Quadro de referência oficial

O presente guia foi atualizado no que diz respeito ao artigo 8o do RGPD, às disposições da Lei sobre serviços digitais relativas à protecção das crianças e ao documento das Orientações da Comissão Europeia relativas à protecção dos menores, de 14 de Julho de 2025.

Conclusão

Nos dados das crianças, a conformidade não é apenas adicionar a caixa de idade correta. Consentimento, perfilamento, publicidade, privacidade predefinida, design de interface e minimização de dados devem ser avaliados em conjunto a partir da fase de design do produto.

Este conteúdo é apenas para informação geral.