Você acorda, arruma as crianças, toma um café e abre o Stories. Publica a mochila do seu filho com o emblema da escola, o uniforme novo, o trajeto de vocês pelo bairro. É o dia a dia, é autêntico, é o que seu público ama acompanhar. E é exatamente aí que mora um risco que a maioria dos criadores não enxerga até ser tarde.
Não se trata de má intenção. Trata-se de um padrão: cada publicação isolada parece inocente, mas o conjunto forma um mapa detalhado da vida de uma criança, ao alcance de qualquer pessoa com acesso ao seu perfil.
O que é engenharia social e por que isso importa pra você?
Engenharia social é uma técnica de manipulação em que alguém coleta informações dispersas sobre uma pessoa para ganhar confiança, acesso ou controle. No contexto digital, um adulto mal-intencionado pode montar o perfil de uma criança sem nunca ter tido contato direto com ela, apenas assistindo aos seus vídeos ou lendo as legendas dos seus posts.
Pense no seguinte cenário: você posta segunda-feira o uniforme da escola (nome da instituição visível), terça-feira o vídeo da saída às 17h, quarta-feira o Stories no parquinho a duas quadras de casa. Separados, são três publicações comuns. Juntos, são nome da escola, horário de saída e localização de lazer habitual, servidos em bandeja.
Isso não é alarmismo. É o mecanismo que especialistas em proteção infantil descrevem como "agregação de dados": a ideia de que a soma de informações inocentes cria um retrato vulnerável e detalhado.
O que o ECA Digital estabelece sobre privacidade de menores?
O ECA Digital (Lei nº 15.211/2025, regulamentada pelo Decreto nº 12.880/2026) trata da proteção de dados e da privacidade de crianças e adolescentes no ambiente digital como um direito fundamental, não como recomendação. A lei deixa claro que o interesse superior da criança deve orientar qualquer decisão sobre exposição pública, mesmo quando o responsável legal consente com a divulgação.
Traduzindo pra realidade de quem cria conteúdo: o consentimento dos pais não elimina automaticamente o risco legal. A regulamentação avalia se a publicação, independentemente da intenção, pode comprometer a segurança, a privacidade ou o desenvolvimento da criança. E é nesse ponto que a exposição de rotina, localização e dados de identificação entra como um dos critérios que nossa metodologia monitora, o que chamamos internamente de verificação de "exposição de rotina, localização e privacidade de menores".
A regulamentação não lista exaustivamente cada tipo de dado, mas a interpretação predominante entre especialistas e os parâmetros estabelecidos pelo decreto apontam para uma categoria ampla: qualquer informação que permita localizar, identificar ou prever a rotina de uma criança em ambiente físico ou digital é tratada com cautela redobrada.
Na prática, isso inclui:
- Nome completo da escola (visível no uniforme, na mochila ou citado em legenda)
- Horários fixos de rotina (saída e chegada, horário de atividades extracurriculares)
- Endereço residencial ou pontos de referência próximos (nome do condomínio, número da rua, bairro específico)
- Localização em tempo real (Stories com geotag ativo, check-ins, vídeos com fachadas identificáveis)
- Trajetos habituais (o caminho da escola, a rota do parque, o supermercado de sempre)
- Aparência física detalhada combinada com localização (descrição física da criança associada a onde ela frequenta)
Cada item isolado pode parecer banal. A questão é a combinação e a frequência.
💡 Quer verificar seus posts antes de publicar? O Tá Seguro analisa seu conteúdo à luz do ECA Digital em segundos e identifica indícios de risco antes que o post chegue ao ar. Comece grátis.
Em anos de análise de conteúdo de criadores familiares, o Tá Seguro identificou três categorias que aparecem com mais frequência e que, combinadas, apresentam maior risco de exposição:
É um dos erros mais frequentes e menos percebidos. O emblema da escola no uniforme é um dado de localização. Qualquer pessoa consegue, a partir do nome da instituição, descobrir o endereço, o horário de funcionamento e os turnos disponíveis. Quando isso aparece ao lado do rosto da criança e do horário habitual de publicação do criador, o dado se torna rastreável.
O que fazer: Se quiser mostrar o uniforme, cubra ou desfoque o emblema. Nas legendas, evite mencionar o nome da escola ou o bairro.
2. A rotina publicada em tempo real
Stories de "bom dia com as crianças", vídeos da saída pra escola toda manhã, check-ins no parquinho toda tarde. Quando a rotina é publicada em tempo real e segue um padrão fixo, ela vira uma agenda pública da criança.
O que fazer: Publique com atraso (um dia ou mais). Varie os horários de postagem pra que não reflitam o horário real dos eventos. Evite sequências que revelem padrão de deslocamento.
3. Geolocalização ativa
Muitos criadores ativam a geolocalização sem perceber, especialmente em vídeos gravados com o celular. Além das configurações do Stories, o próprio arquivo de vídeo pode carregar metadados de localização que ficam acessíveis dependendo da plataforma.
O que fazer: Desative a localização nas configurações da câmera do celular. Nas plataformas, evite adicionar geotags ou fique atento se o app adiciona automaticamente. Revise as configurações de privacidade do perfil periodicamente.
A ANPD e o olhar regulatório sobre dados de localização de menores
A ANPD (Autoridade Nacional de Proteção de Dados) é a autoridade reguladora competente sobre proteção de dados de crianças e adolescentes no ambiente digital. Em 2026, a ANPD publicou orientações sobre mecanismos de aferição de idade e tratamento de dados desse público, reforçando que dados de localização e rotina estão entre as categorias que exigem proteção reforçada.
Isso significa que não é só uma questão de "bom senso editorial". A ANPD pode atuar de forma ativa em casos onde plataformas e criadores deixem dados de crianças expostos sem as salvaguardas adequadas. O monitoramento da Agência inclui justamente o tipo de conteúdo que combina identificação pessoal com localização geográfica de menores.
Por que "meu perfil é fechado" não resolve o problema?
Essa é uma das justificativas mais comuns que ouvimos de criadores. E entendemos a lógica: se só seguidores aprovados veem o conteúdo, o risco é menor, certo?
Nem sempre. Alguns pontos que a regulamentação e especialistas em segurança digital levantam:
- Seguidores podem fazer print e recompartilhar o conteúdo
- Perfis "fechados" com dezenas de milhares de seguidores têm aprovação automática ou semiautomática em muitos casos
- Conteúdo baixado pode circular em grupos fechados fora da plataforma original
- Perfis comerciais e de criadores frequentemente têm configurações de privacidade mais abertas do que perfis pessoais
Em outras palavras: perfil fechado reduz exposição, mas não elimina o risco de forma definitiva. A abordagem mais robusta é tratar cada publicação como se pudesse ser pública, mesmo que o perfil seja restrito.
Como a análise do Tá Seguro identifica esses indícios?
Nossa metodologia de verificação avalia publicações à luz dos critérios do ECA Digital, incluindo padrões de exposição de rotina, localização e privacidade de menores. Quando o sistema identifica indícios de risco nessa dimensão, o criador recebe um alerta antes da publicação (ou sobre conteúdo já publicado), com a referência ao critério que motivou o sinal e orientações gerais sobre o que revisar.
Vale reforçar: o Tá Seguro identifica indícios e sinaliza padrões à luz da regulamentação. Não somos um serviço jurídico e não emitimos parecer sobre a situação legal específica de nenhum criador. Para interpretação legal individualizada, a orientação é sempre procurar um advogado especializado.
Use este checklist como ponto de partida. Ele não substitui uma análise mais completa, mas cobre os pontos de atenção mais frequentes:
O que verificar
Pergunta pra se fazer
Uniforme escolar
O emblema ou nome da escola está visível?
Localização
Há geotag ativo, nome de rua ou fachada identificável?
Rotina
O conteúdo revela horário fixo de saída ou chegada da criança?
Trajeto
A sequência de posts revela o percurso habitual da criança?
Nome completo
A criança é identificada pelo nome completo em legenda ou voz?
Tempo real
O post está sendo publicado no momento exato do evento?
Se a resposta for "sim" pra dois ou mais itens numa mesma publicação, vale revisar antes de publicar.
O que diz a lei sobre responsabilidade do criador?
A lei é explícita quanto à responsabilidade de quem publica: o Art. 6º da Lei nº 15.211/2025 trata do dever de proteção que recai sobre adultos responsáveis pelo conteúdo que envolve menores, inclusive quando a publicação tem fins comerciais ou de entretenimento. A responsabilidade não transfere pra plataforma nem desaparece com o consentimento da criança.
Na prática: se um conteúdo apresentar indícios de comprometimento da privacidade ou segurança de um menor, a responsabilidade primária recai sobre quem publicou, independentemente de a conta ter fins pessoais ou profissionais.
Criadores que monetizam com a imagem dos filhos têm ainda camadas adicionais de obrigação, que abordamos em detalhes no post sobre alvará judicial para criadores que monetizam com filhos.
Engenharia social e o risco que vai além do online
É importante não confinar esse debate só ao mundo digital. Os dados coletados online são usados para ações no mundo físico. Um adulto que identifica a escola, o horário de saída e a aparência de uma criança a partir de publicações nas redes tem, na prática, as informações que precisaria para uma abordagem presencial.
Esse não é um cenário hipotético distante. Autoridades e organizações de proteção infantil documentam casos em que perfis de redes sociais foram usados exatamente dessa forma. A agregação de dados transforma publicações cotidianas em vulnerabilidades reais.
Para entender melhor o espectro de riscos que o ECA Digital endereça, incluindo outros critérios relacionados à segurança de menores no digital, o post sobre conteúdo proibido para menores traz uma visão complementar sobre o que a regulamentação classifica como inaceitável.
Perguntas frequentes
Posso mostrar meu filho nas redes sem revelar a escola?
Sim. A recomendação não é deixar de publicar, mas publicar com consciência. Evitar o emblema do uniforme, não mencionar o nome da escola em legenda, desativar geotags e não publicar em tempo real são ajustes práticos que reduzem significativamente os indícios de exposição de localização e rotina.
Se meu perfil é privado, preciso me preocupar?
Perfil privado reduz, mas não elimina o risco. Seguidores podem recompartilhar conteúdo, e perfis com muitos seguidores frequentemente têm aprovações de seguimento menos rigorosas. A abordagem mais segura é tratar cada publicação como potencialmente pública.
O que acontece se eu publicar algo que o ECA Digital considera problemático?
A lei prevê responsabilização do publicador. As consequências podem variar de notificações e remoção de conteúdo até sanções administrativas e, em casos mais graves, responsabilização civil ou penal. Para entender o espectro de consequências na sua situação específica, consulte um advogado.
Pronto para colocar em prática? O Tá Seguro avalia seus posts pré e pós-publicação contra os 18 critérios do ECA Digital, em segundos. Comece grátis. Sem cartão de crédito.
Fontes oficiais