marcelo fattoriDiscord sob ordem da ANPD: proteção urgente não dispensa precisão regulatória
Plataforma suspendeu transmissões ao vivo e recursos de vídeo no Brasil. Não houve multa nem decisão final: o caso expõe falhas da empresa, a demora do Estado e uma disputa sobre segurança infantil, criptografia, proporcionalidade e os limites da atuação cautelar da Agência.
Quem tentou realizar uma transmissão ao vivo ou compartilhar a tela pelo Discord no Brasil encontrou o recurso indisponível a partir de 17 de agosto. Não foi falha técnica. A empresa desativou essas funcionalidades para cumprir uma determinação da Agência Nacional de Proteção de Dados.
A gravidade do caso que levou à intervenção é indiscutível. A qualificação jurídica da providência adotada, nem tanto.
A polêmica nasce de um enredo tipicamente tupiniquim: somente depois de uma tragédia — mais uma vez — começa a busca apressada por culpados. Como se o poder público, os legisladores, os reguladores e as grandes empresas de tecnologia jamais tivessem ouvido falar dos riscos aos quais todos estamos expostos, especialmente crianças e adolescentes, nessa espécie de selvageria digital.
Não era um perigo desconhecido. Faltou prevenção.
Um registro é necessário. Em tempos de infoxicação*, há quem se limite a oito ou dez segundos de contato com um assunto e, logo depois, passe horas discutindo-o como se o tivesse estudado profundamente. A crítica desenvolvida neste texto não se dirige apenas ao Discord. Há mais de dois anos publico alertas sobre problemas da plataforma e sobre a exposição de crianças e adolescentes em ambientes digitais fechados. A responsabilidade empresarial precisa ser examinada sem indulgência.
Mas a crítica alcança, com igual intensidade, a ausência de prevenção e de fiscalização estatal efetiva. Essa atuação deveria ter começado muito antes, independentemente da edição da Lei nº 15.211/2025. O ECA Digital ampliou competências, especificou deveres e ofereceu novos instrumentos. Não inventou, porém, a proteção integral da criança, o dever de prevenção, a responsabilidade das plataformas ou a obrigação estatal de agir diante de riscos conhecidos.
Feito o registro, prossigo.
Até 25 de agosto de 2026, o Discord não havia sido multado nem condenado definitivamente pela ANPD. A Agência instaurou um processo de fiscalização e, dentro dele, adotou uma medida preventiva. Essa distinção parece pequena, mas não é. O próprio Regulamento de Fiscalização da ANPD estabelece, em seu artigo 31, que as medidas aplicadas durante a atividade preventiva não constituem sanção.
Noticiar que o Discord foi “punido” ou “condenado”, sem essa ressalva, antecipa um resultado que o processo ainda não produziu.
Os fatos confirmados
Em 7 de agosto, a ANPD instaurou o Processo de Fiscalização nº 00261.004804/2026-54 para apurar possíveis violações ao Estatuto Digital da Criança e do Adolescente, instituído pela Lei nº 15.211/2025. O foco anunciado abrange possíveis falhas na prevenção do contato de menores de 18 anos com conteúdos relacionados à violência, à automutilação e ao suicídio, além da aferição de idade, da retirada de conteúdo violador e da comunicação às autoridades competentes.
A fiscalização foi aberta após a Operação Lívia, conduzida pela Polícia Civil de Mato Grosso do Sul com apoio do Ministério da Justiça e Segurança Pública. Segundo a comunicação oficial do Ministério, uma adolescente de 13 anos teria sido incentivada a praticar atos de violência e, posteriormente, desafiada a transmitir o próprio suicídio pela plataforma.
A investigação resultou na apreensão de cinco adolescentes, com idades entre 13 e 18 anos, em cinco estados. Como se trata de investigação criminal em curso, as responsabilidades individuais ainda não podem ser apresentadas como definitivamente estabelecidas.
O Discord encaminhou informações à ANPD em 10 de agosto e participou de uma reunião com a Superintendência de Fiscalização no dia 11. Em 12 de agosto, o Despacho Decisório nº 3/2026/SFI determinou que a empresa suspendesse, no prazo de três dias úteis, a funcionalidade “Go Live” e outros recursos funcionalmente equivalentes de transmissão e compartilhamento de vídeo.
A ordem também alcançou compartilhamento e espelhamento de tela, retransmissões, integrações, aplicações e mecanismos que pudessem servir para contornar a suspensão. A retomada ficou condicionada à demonstração de medidas técnicas, de segurança e de governança consideradas adequadas pela ANPD, além de autorização prévia da Agência.
Em 17 de agosto, o Discord comunicou o cumprimento da determinação. Foram desativadas as transmissões ao vivo, o compartilhamento de tela e as chamadas de vídeo em tempo real para usuários localizados no Brasil. Mensagens, servidores, canais de voz e chamadas exclusivamente por áudio continuaram funcionando.
A suspensão permanece em vigor, sem data pública para encerramento.
A sequência dos fatos demonstra uma reação rápida depois da abertura do processo. Isso precisa ser reconhecido. Também evidencia, contudo, que a atuação estatal mais contundente surgiu apenas depois de uma morte e da repercussão pública do caso. A velocidade da resposta emergencial não apaga a lentidão anterior.
O que a ANPD encontrou — segundo a própria ANPD
A Nota Técnica nº 1/2026 enquadra o Discord como serviço de acesso provável por crianças e adolescentes. A conclusão se apoia na natureza social da aplicação, na facilidade de ingresso, nos riscos inerentes às interações e no fato de os próprios termos do serviço admitirem usuários a partir de 13 anos.
A Agência afirma que as medidas de segurança apresentadas eram predominantemente posteriores ao dano ou dependiam de denúncias formuladas pelos próprios participantes. Registrou também um falso negativo relevante nos mecanismos de análise comportamental utilizados pela empresa.
Outro ponto central é a arquitetura das transmissões protegidas por criptografia de ponta a ponta. Segundo a ANPD, mudanças implementadas pelo Discord em 2 de março de 2026 reduziram a capacidade de análise centralizada do conteúdo audiovisual sem que a empresa demonstrasse a existência de salvaguardas compensatórias suficientes.
Entre as alternativas mencionadas pela área técnica estão controles de idade, limitação de audiência, análise comportamental mais robusta, detecção no dispositivo, revisão humana prioritária e protocolos de interrupção emergencial.
É importante não deformar esse argumento. A criptografia não foi proibida pelo ECA Digital. Tampouco existe autorização legal para vigilância massiva. O artigo 34, § 1º, da Lei nº 15.211/2025 impede expressamente que a regulamentação resulte na implantação de mecanismos de vigilância genérica ou indiscriminada.
A questão real é outra: se uma plataforma escolhe uma arquitetura que impede o exame centralizado do conteúdo, quais salvaguardas alternativas deve implementar para que crianças e adolescentes não fiquem abandonados dentro de ambientes fechados?
A ANPD entendeu, em análise ainda preliminar, que o Discord não demonstrou uma resposta suficiente. A conclusão é grave e encontra apoio nos elementos descritos pela área técnica. Ainda assim, surgiu depois de o risco já ter se materializado da pior forma possível.
Esse ponto não reduz a responsabilidade da plataforma. Apenas revela que o fracasso preventivo não foi exclusivamente privado.
O que o Discord contesta
Em manifestação pública de 17 de agosto, o Discord declarou que cumpriria a ordem, embora discordasse da decisão. A empresa sustentou que o episódio investigado decorreu de uma campanha coordenada de violência praticada em mais de uma plataforma e afirmou estar colaborando com as autoridades policiais.
Essa manifestação pública não enfrenta, de maneira detalhada, todas as conclusões técnicas da Agência.
Segundo reportagem da Folha de S.Paulo baseada no recurso administrativo apresentado pela empresa, o Discord contesta tanto o alcance da medida quanto os dados utilizados pela ANPD. A Agência registrou que a transmissão relacionada à Operação Lívia teria alcançado mais de duzentos usuários. A empresa afirma que 51 contas únicas passaram pelo servidor durante aproximadamente duas horas, sem que todas tivessem acompanhado simultaneamente a transmissão. Sustenta, ainda, que o servidor era privado e acessível apenas por convite.
Há uma divergência factual relevante. O Ministério da Justiça também divulgou a informação de que mais de duzentas pessoas teriam assistido à transmissão em tempo real. Os documentos públicos disponíveis não permitem resolver essa diferença de maneira independente. O número exato de espectadores deve, portanto, ser tratado como controvertido.
O caráter privado do servidor também não encerra a discussão. Um ambiente acessível apenas por convite pode reduzir a difusão pública, mas não elimina o dever de avaliar riscos quando o serviço admite adolescentes e oferece recursos capazes de ampliar situações de violência em tempo real.
O Discord afirma, ainda, que a ANPD esclareceu, em 19 de agosto, que a criptografia de ponta a ponta, isoladamente, não constitui descumprimento do ECA Digital. O esclarecimento teria delimitado a suspensão ao “Go Live”, às transmissões de um usuário para vários, ao compartilhamento e ao espelhamento de tela. Chamadas de vídeo entre duas pessoas teriam ficado fora da ordem, embora o próprio Discord também as tenha desativado.
Em 24 de agosto, a empresa apresentou novo recurso, solicitando a anulação da medida ou sua substituição por um plano de conformidade, com critérios e cronograma para reativação gradual. A ANPD informou que analisaria o pedido. Não havia decisão publicada até a data de corte deste artigo.
Também foi noticiada uma negociação paralela de termo de ajustamento de conduta com o Ministério da Justiça e a Advocacia-Geral da União. Nenhum instrumento oficial concluído foi localizado. A existência, o conteúdo e os efeitos finais desse possível acordo permanecem, portanto, NÃO CONFIRMADOS por fonte primária.
A controvérsia jurídica
A competência da ANPD para fiscalizar o cumprimento do ECA Digital está expressa no artigo 34 da Lei nº 15.211/2025 e nos Decretos nº 12.622/2025 e nº 12.880/2026. A questão mais difícil não está na possibilidade de fiscalizar, mas no instrumento utilizado.
O artigo 35 do ECA Digital prevê advertência, multa, suspensão temporária das atividades e proibição de exercício das atividades. A própria lei determina que advertências e multas podem ser aplicadas pela autoridade administrativa, enquanto a suspensão temporária e a proibição de atividades cabem ao Poder Judiciário.
O Discord sustenta, em síntese, que retirar funcionalidades de vídeo equivale materialmente a suspender parte de suas atividades. Por essa razão, a medida dependeria de ordem judicial.
A ANPD adota outro enquadramento. Afirma que não aplicou a sanção prevista no artigo 35. Teria adotado uma providência preventiva e reversível, limitada às funcionalidades nas quais identificou risco imediato, com fundamento no poder geral de cautela administrativa e nos artigos 30 a 32 de seu Regulamento de Fiscalização.
Esse regulamento admite medidas preventivas não enumeradas expressamente, desde que sejam compatíveis com a finalidade de interromper ou evitar riscos e danos.
A controvérsia não se resolve pelo nome atribuído ao ato. Uma medida administrativa também é definida por seus efeitos concretos. A concentração da ordem em determinadas funcionalidades e a possibilidade de reversão favorecem a tese cautelar da ANPD. Já a duração indeterminada, a exigência de autorização prévia para a retomada e o impacto sobre utilizações legítimas reforçam o argumento de que a providência se aproxima, na prática, de uma sanção.
A ANPD possui razões substanciais para intervir diante de um risco grave. Isso não torna imune a questionamentos a forma jurídica escolhida. A emergência pode justificar uma atuação cautelar, mas não corrige, por si só, eventual excesso de competência.
Há outro aspecto incômodo. O Estado não pode permanecer ausente durante a formação e o agravamento do risco para, depois da tragédia, tentar compensar sua demora por meio de uma interpretação ampliada de seus poderes. Chegar tarde não autoriza chegar além da lei.
O ambiente digital influencia; a ciência ajuda a medir como
A influência do ambiente digital sobre o comportamento, as relações e a saúde mental de crianças e adolescentes já não pode ser tratada como hipótese distante. Plataformas digitais organizam interações, ampliam exposições, recomendam conteúdos e criam incentivos capazes de afetar pessoas em uma fase especialmente sensível do desenvolvimento. A discussão científica relevante não está em negar essa influência, mas em compreender sua intensidade, seus mecanismos e as diferenças entre usuários e contextos.
Pesquisa publicada em julho de 2026 na revista Nature Mental Health examinou dados de 32.102 estudantes de 11 a 18 anos na Inglaterra. Entre os participantes que responderam às perguntas sobre automutilação, 34,5% relataram contato com esse tipo de conteúdo no mês anterior. A exposição apareceu associada a maior solidão, agressões digitais, coerção e piores indicadores de saúde mental.
O estudo adverte que essas associações, isoladamente, não demonstram uma relação direta de causa e efeito. Essa ressalva metodológica não torna o achado irrelevante nem autoriza concluir que o ambiente digital seja neutro. Significa apenas que uma pesquisa observacional não pode determinar, sozinha, quanto da vulnerabilidade antecedia a exposição, quanto foi agravado por ela e quais outros fatores participaram do resultado.
Também é necessário respeitar os limites de comparação. Grande parte da exposição examinada no estudo decorreu de recomendações algorítmicas, mecanismo diferente das transmissões realizadas em servidores fechados do Discord. A pesquisa, portanto, não prova a responsabilidade jurídica da plataforma no episódio brasileiro. Responsabilidade concreta exige apuração dos fatos, demonstração do nexo pertinente e aplicação das normas cabíveis.
A contribuição científica está em outro ponto: demonstrar que conteúdos relacionados à automutilação circulam por caminhos diversos, alcançam grupos vulneráveis e podem integrar contextos de sofrimento, coerção e agravamento de riscos. Por isso, a proteção não pode depender apenas da retirada posterior de conteúdos, da autodeclaração de idade ou da reação após uma denúncia.
Relatório técnico da Organização para a Cooperação e Desenvolvimento Econômico sobre segurança infantil desde a concepção aponta para uma combinação de medidas: avaliação contínua de riscos, ferramentas adequadas à idade, canais acessíveis de denúncia, transparência, governança e mecanismos de mitigação ajustados às funcionalidades de cada serviço.
A influência do ambiente digital é real. O que precisa ser examinado com rigor é como ela ocorre em cada situação e quais medidas são efetivamente capazes de reduzir o risco sem transformar proteção em vigilância indiscriminada.
Não existe um único botão capaz de resolver o problema. E justamente por isso a prevenção não pode começar depois da tragédia.
Um precedente que pede documentos à altura
As versões públicas dos documentos da ANPD reservam ao leitor um inesperado trabalho de revisão. Em dois trechos, a Nota Técnica desloca para agosto de “2018” reuniões e atos ocorridos em 2026. Em outro, invoca a inexistente Lei nº 9.874/1999, embora o fundamento aparentemente pretendido — e mencionado mais adiante no próprio documento — seja o artigo 45 da Lei nº 9.784/1999.
O mesmo fenômeno reaparece nos demais atos. O despacho de instauração menciona a Lei nº 15.211/2026, ainda que o ECA Digital seja a Lei nº 15.211/2025. Já o Despacho Decisório nº 3/2026 faz referência ao Decreto nº 12.880/“205”, data que exigiria do regulador uma capacidade de antecipação histórica ainda não conhecida.
O contexto permite corrigir mentalmente cada uma dessas passagens. Não há, nesses erros, uma demonstração automática de invalidade da medida, nem seria razoável transformá-los em argumento decisivo contra toda a atuação da Agência. Ainda assim, causa algum desconforto que o leitor precise realizar o controle de qualidade formal de documentos destinados justamente a exigir controles rigorosos da empresa fiscalizada.
A questão não é estética. Trata-se de uma decisão de grande repercussão, baseada em legislação recente, tecnicamente complexa e já contestada quanto à competência, ao alcance e aos efeitos. Nesse ambiente, datas, números e referências normativas não são ornamentos administrativos. São parte da fundamentação que permite compreender, cumprir e questionar o ato.
Existe uma simetria mínima a ser preservada: quanto maior a precisão exigida da plataforma, maior deve ser o cuidado da agência com os documentos que sustentam essa exigência. Sobretudo quando a atuação estatal ocorre depois do dano, a legitimidade da resposta também depende de atos tecnicamente consistentes, juridicamente claros e, convém acrescentar, submetidos a uma boa revisão antes de se tornarem públicos.
Opinião do autor: proteger sem escolher atalhos
Uma plataforma que admite usuários a partir de 13 anos não pode se comportar como se o que ocorre dentro de seus servidores fechados fosse inteiramente alheio à sua responsabilidade. Privacidade das comunicações não significa abandono técnico. Criptografia também não pode funcionar como justificativa automática para a ausência de controles de idade, análise de riscos, restrições de funcionalidades e mecanismos emergenciais.
O argumento de que o ambiente era privado tampouco resolve o problema. Se crianças e adolescentes podem ingressar nesses espaços, interagir com desconhecidos e transmitir imagens em tempo real, a arquitetura do produto precisa considerar esses riscos desde a concepção.
Mas a urgência da proteção infantil não autoriza respostas regulatórias vagas.
Se a ANPD exige que uma empresa reprojete funcionalidades, precisa indicar com clareza qual risco deverá ser mitigado, quais resultados serão considerados suficientes e como será avaliada a efetividade das salvaguardas. Uma ordem de duração indeterminada, fundada em critérios técnicos pouco claros ou posteriormente ajustados, aumenta a possibilidade de judicialização e pode enfraquecer justamente a proteção que se pretende construir.
Não aceito a falsa escolha entre responsabilizar a plataforma e reconhecer a omissão estatal. As duas questões coexistem.
O Discord precisa responder pela segurança do ambiente digital que criou, pelas funcionalidades que oferece e pelas medidas que deixou de adotar. O Estado, por sua vez, precisa explicar por que a prevenção e a fiscalização efetiva somente ganharam essa intensidade depois de uma adolescente perder a vida.
O caso Discord não é isolado. Em 21 de agosto, a ANPD abriu monitoramento envolvendo 22 plataformas, lojas de aplicações e ferramentas de inteligência artificial. A Agência pretende examinar estruturas de governança, gestão de riscos, moderação, canais de denúncia e medidas de proteção.
É um sinal direto para o mercado: termos de uso e ferramentas parentais decorativas não serão aceitos como prova suficiente de conformidade.
Também é um aviso para o regulador. O ECA Digital amplia seus poderes, mas exige proporcionalidade, tratamento diferenciado e respeito à privacidade. Não se protege uma criança obrigando a plataforma a ler indiscriminadamente todas as conversas. E não se protege uma criança permitindo que ambientes tecnicamente opacos funcionem sem barreiras compensatórias.
O Discord precisa demonstrar que suas medidas funcionam antes do dano. A ANPD precisa demonstrar que sua ordem é tecnicamente delimitada, juridicamente sustentável e passível de cumprimento objetivo. O Estado precisa abandonar o hábito de fiscalizar pelo retrovisor, quando a tragédia já ocorreu e o dano não pode ser desfeito.
Nenhuma dessas responsabilidades deve ser dispensada.
Crianças e adolescentes não podem permanecer entre uma plataforma que alega limitações técnicas e um Estado que chega tarde, reage sob pressão e ainda procura definir o alcance de seus novos poderes.
Uso aqui “infoxicação” no sentido de intoxicação provocada pelo excesso de informações, agravada pela circulação de conteúdos falsos ou manipulados. Esse ambiente favorece julgamentos instantâneos e afasta o indivíduo do hábito de leitura atenta, reflexiva e acompanhada de senso crítico.
Marcelo Fattori
Advogado e especialista em privacidade, proteção de dados, governança e gestão de inteligência artificial.
Referências diretas verificadas
BRASIL. Agência Nacional de Proteção de Dados. ANPD instaura processo de fiscalização contra o Discord para apurar falhas na proteção de crianças e adolescentes. Publicado em 7 ago. 2026. Acesso em: 25 ago. 2026.
BRASIL. Agência Nacional de Proteção de Dados. Nota Técnica nº 1/2026/CGF/SFI/ANPD — Processo nº 00261.004804/2026-54. 11 ago. 2026. Acesso em: 25 ago. 2026.
BRASIL. Agência Nacional de Proteção de Dados. Despacho Decisório nº 3/2026/SFI — Discord Inc.. 12 ago. 2026. Acesso em: 25 ago. 2026.
BRASIL. Agência Nacional de Proteção de Dados. Em medida preventiva, ANPD determina que Discord suspenda transmissões ao vivo no Brasil. Publicado em 12 ago. 2026; modificado em 18 ago. 2026. Acesso em: 25 ago. 2026.
BRASIL. Agência Nacional de Proteção de Dados. Resolução CD/ANPD nº 1, de 28 de outubro de 2021 — Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador. Acesso em: 25 ago. 2026.
BRASIL. Lei nº 15.211, de 17 de setembro de 2025 — Estatuto Digital da Criança e do Adolescente. Acesso em: 25 ago. 2026.
BRASIL. Lei nº 15.352, de 25 de fevereiro de 2026. Estabeleceu a entrada em vigor do ECA Digital em 17 mar. 2026. Acesso em: 25 ago. 2026.
BRASIL. Ministério da Justiça e Segurança Pública. Operação Lívia e Rede Interrompida mobilizam Ministério da Justiça e polícias civis de oito estados. Publicado em 4 ago. 2026; atualizado em 6 ago. 2026. Acesso em: 25 ago. 2026.
DISCORD. A letter to the Discord community in Brazil. 17 ago. 2026. Fonte primária da manifestação empresarial. Acesso em: 25 ago. 2026.
DISCORD. Why video features are currently unavailable in Brazil. Atualizado em 17 ago. 2026. Acesso em: 25 ago. 2026.
LUCCA, Bruno. Discord diz que ANPD mudou critério usado para suspender lives após aplicar a punição. Folha de S.Paulo, 24 ago. 2026. Fonte secundária utilizada para apresentar os argumentos do recurso ainda não publicado integralmente. Acesso em: 25 ago. 2026.
BRASIL. Agência Nacional de Proteção de Dados. ANPD avalia como plataformas digitais atuam para prevenir conteúdos criminosos e proteger crianças e mulheres na internet. Publicado em 21 ago. 2026. Acesso em: 25 ago. 2026.
ORGANISATION FOR ECONOMIC CO-OPERATION AND DEVELOPMENT. Towards digital safety by design for children. OECD Digital Economy Papers, n. 363. Paris: OECD Publishing, 2024. Acesso em: 25 ago. 2026.
BEAR, Holly et al. Algorithmically driven exposure to online self-harm content and its association with broader psychosocial risk in 32,000 adolescents. Nature Mental Health, 2026. Publicado em 21 jul. 2026. Acesso em: 25 ago. 2026.