O projeto de lei, chamado de “ECA Digital” em referência ao Estatuto da Criança e do Adolescente, foi aprovado nessa quarta-feira pela Câmara dos Deputados. A elaboração do texto ocorreu depois da denúncia de adultização de menores e de como o algoritmo de redes sociais estimula a interação de pedófilos. A pauta ainda será votada pelo Senado Federal.
A matéria prevê mecanismos para combater conteúdos de exploração sexual infantojuvenil em ambiente digital. E cria regulações para o uso de redes e jogos online para crianças e adolescentes. Uma autoridade autônoma do governo seria responsável pela aplicação da lei, criar novas regras e aplicar sanções.
Entre outras medidas, o Projeto de Lei 2628/22 prevê uma ferramenta de controle parental que permita aos pais e responsáveis legais a capacidade de gerenciar as configurações de privacidade e a conta da criança ou do adolescente.
Entre as funcionalidades, destacam-se:
- restringir compras e transações financeiras;
- visualizar os perfis de adultos com os quais a criança ou o adolescente se comunicam; e
- visualizar métricas do tempo total de uso do produto ou serviço.
Impedir o uso
Em todos os produtos ou serviços de tecnologia da informação direcionados ou de acesso provável por crianças e adolescentes deverá haver mecanismo que possibilite à família e aos responsáveis prevenir o acesso e o uso inadequado por esse público.
Dados pessoais
O modelo padrão mais protetivo disponível também deverá ser adotado pelos fornecedores quanto à privacidade e à proteção de dados pessoais, justificado pelo melhor interesse da criança e do adolescente, mas levando em conta a autonomia e o desenvolvimento progressivo do indivíduo.
Além disso, os fornecedores deverão “se abster” de realizar o tratamento dos dados pessoais de crianças e adolescentes de maneira que possa causar ou contribuir para violações à privacidade e a outros direitos protegidos desse público.
Faixa etária
As empresas fornecedoras desses produtos e serviços de tecnologia da informação também deverão:
gerenciar riscos quanto aos impactos das aplicações para a segurança e a saúde de crianças e adolescentes;
- avaliar o conteúdo disponibilizado para crianças e adolescentes de acordo com a faixa etária; e
- oferecer sistemas e processos destinados a impedir que crianças e adolescentes encontrem conteúdo ilegal, nocivo ou danoso e em desacordo com sua classificação etária.
Notificação a autoridades
O Projeto de Lei 2628/22 determina aos fornecedores de produtos ou serviços de tecnologia da informação que comuniquem a autoridades nacionais e internacionais competentes, na forma de regulamento, conteúdos aparentemente relacionados a crimes de exploração sexual, abuso sexual infantil, sequestro e aliciamento detectados em seus produtos ou serviços, direta ou indiretamente.
As empresas deverão reter por seis meses os seguintes dados relacionados ao conteúdo denunciado:
conteúdo gerado, carregado ou compartilhado por qualquer usuário mencionado no relatório ou metadados relacionados ao referido conteúdo; e
dados do usuário responsável pelo conteúdo ou metadados a ele relacionados.
Para todos os provedores de aplicações de internet que possuírem mais de 1 milhão de usuários crianças e adolescentes registrados, com conexão de internet em território nacional, o projeto exige a elaboração de relatórios semestrais em língua portuguesa, contendo:
- os canais disponíveis para recebimento de denúncias e os sistemas e processos de apuração;
- a quantidade de denúncias recebidas;
- a quantidade de moderação de conteúdo ou de contas, por tipo;
- as medidas adotadas para identificar contas infantis em redes sociais e atos ilícitos;
- os aprimoramentos técnicos para a proteção de dados pessoais e privacidade das crianças e adolescentes; e
- os aprimoramentos técnicos para aferir consentimento parental.
Pesquisas
Os provedores de aplicações de internet deverão viabilizar, gratuitamente, o acesso a dados necessários à realização de pesquisas sobre os impactos de seus produtos e serviços nos direitos de crianças e adolescentes.
Esse acesso poderá ser por parte de instituições acadêmicas, científicas, tecnológicas, de inovação ou jornalísticas, conforme critérios e requisitos definidos em regulamento.
Sem monetização
O PL sobre proteção de crianças e adolescentes em ambientes digitais (PL 2628/22) proíbe os provedores de aplicações de internet de monetizar ou impulsionar conteúdos que retratem crianças e adolescentes de forma erotizada ou sexualmente sugestiva ou em contexto próprio do universo sexual adulto.
A fim de atender ao princípio da proteção integral, o texto prevê que esses fornecedores deverão permitir aos usuários acesso a mecanismos de notificação sobre conteúdo que viole direitos de crianças e adolescentes, exceto conteúdos jornalísticos e submetidos a controle editorial.
Assim que forem comunicados do caráter ofensivo de uma publicação, independentemente de ordem judicial, os provedores deverão retirar o conteúdo que viole esses direitos.
No entanto, a notificação poderá ser apresentada apenas pela vítima, por seus representantes, pelo Ministério Público ou por entidades representativas de defesa dos direitos de crianças e adolescentes.
Segundo o projeto, os conteúdos considerados prejudiciais a crianças e adolescentes são:
- exploração e abuso sexual;
- violência física, intimidação sistemática (bullying) virtual e assédio a crianças e adolescentes;
- indução ou instigação, por meio de instruções e orientações, a práticas ou comportamentos que levem a danos à saúde física ou mental, tais como violência física ou assédio psicológico a outras crianças e adolescentes, uso de substâncias que causem dependência química ou psicológica, autodiagnóstico e automedicação, automutilação e suicídio;
- promoção e comercialização de jogos de azar (incluídas bets e loterias), produtos de tabaco, bebidas alcoólicas, narcóticos ou produtos de comercialização proibida para crianças e adolescentes;
- práticas publicitárias predatórias, injustas ou enganosas, ou que possam causar outros danos a crianças e adolescentes;
- conteúdo pornográfico.
Contestação de retirada
A notificação deverá conter elementos suficientes para permitir a identificação específica do autor e do material apontado como violador desses direitos, proibida a denúncia anônima. Para fazer a denúncia, o público deverá ter acesso fácil ao mecanismo de encaminhamento dessa notificação.
No entanto, o relator do projeto, deputado Jadyel Alencar (Republicanos-PI), incluiu no texto procedimentos para a contestação da decisão de retirada de conteúdo. Dessa forma, quem postou o conteúdo deverá ser notificado da retirada, com dados sobre o motivo e fundamentação, e informação sobre possibilidade de recurso segundo prazos definidos.
Uso abusivo
Outra novidade sobre as notificações é que os provedores de aplicativos deverão criar mecanismos para identificar o uso abusivo do instrumento de denúncia, informando ao usuário sobre quais hipóteses será considerado uso indevido e sanções aplicáveis. Os provedores deverão definir critérios técnicos e objetivos de identificação desse abuso, informar o usuário sobre a instauração de procedimento de apuração de abuso de notificação e possíveis sanções, com prazos para recurso e resposta a esse recurso.
Entre as sanções previstas, aplicáveis de forma proporcional e necessária segundo a gravidade da conduta, a suspensão temporária da conta, o seu cancelamento em casos de reincidência ou abuso grave e a comunicação às autoridades competentes se houver indícios de infração penal ou violação de direitos.
Pais e responsáveis
Apesar de a obrigação de retirar o conteúdo recair sobre os fornecedores dos aplicativos, o PL 2628/22 deixa claro que isso não exime os pais e responsáveis de atuarem para impedir a exposição de crianças e adolescentes a essas situações, assim como qualquer um que se beneficiar financeiramente da produção ou distribuição pública de qualquer representação visual desse público.
Conteúdo impróprio
Os fornecedores de produtos e serviços de tecnologia da informação que disponibilizarem conteúdo, produto ou serviço impróprios, inadequados ou proibidos para menores de 18 anos deverão adotar medidas eficazes para impedir o acesso por crianças e adolescentes no âmbito de seus serviços e produtos.
Entre esses conteúdos estão material pornográfico e outros que sejam vedados pela legislação, assim como os classificados como não recomendados para a faixa etária correspondente. Para isso, deverão adotar mecanismos confiáveis de verificação de idade de cada usuário, vedada a autodeclaração. Somente para conteúdo pornográfico é que o provedor deverá impedir a criação de contas ou perfis por crianças e adolescentes.
Controle parental
Para viabilizar o controle parental do acesso aos aplicativos por parte de crianças e adolescentes, os fornecedores deverão tornar disponível configurações e ferramentas acessíveis e fáceis de usar que apoiem a supervisão parental. Outras ferramentas deverão permitir a limitação do tempo de uso do produto ou serviço e uma funcionalidade deve avisar claramente quando as ferramentas de controle parental estiverem em vigor e quais configurações ou controles foram aplicados.
Em todo caso, a configuração padrão das ferramentas de controle parental deve adotar o maior nível de proteção disponível, assegurando, no mínimo:
- restrição à comunicação com crianças e adolescentes por usuários não autorizados;
- limitação de recursos para aumentar, sustentar ou estender artificialmente o uso do produto ou serviço pela criança ou adolescente, como reprodução automática de mídia, recompensas pelo tempo de uso, notificações e outros recursos que possam resultar em uso - compulsivo do produto ou serviço;
- emprego de interfaces para imediata visualização e limitação do tempo de uso do produto ou serviço;
- controle de sistemas de recomendação personalizados, inclusive com opção de desativá-los;
- restringir o compartilhamento da geolocalização e fornecer aviso sobre seu rastreamento;
- promover educação digital midiática quanto ao uso seguro de produtos e serviços de tecnologia da informação; e
- revisão regular de ferramentas de inteligência artificial com participação de especialistas com base em critérios técnicos para assegurar a segurança de uso por crianças e adolescentes.
Informações
Os fornecedores desses produtos e serviços deverão ainda tornar disponível a pais e responsáveis, com acesso independente da compra do produto, informações sobre os riscos e as medidas de segurança adotadas para crianças e adolescentes, incluindo a privacidade e a proteção de dados.
Quando o tratamento de dados de crianças e adolescentes ocorrer para fins não estritamente necessários à operação do produto ou serviço, o controlador deverá mapear os riscos e realizar esforços para diminuí-los, além de fazer relatório de impacto na proteção de dados pessoais.