Há um jeito caro, e atrasado, de lidar com design viciante: esperar o dano aparecer e, depois, tentar "explicar" o produto no processo. A interface vira depoimento. A métrica vira perícia. A decisão de produto vira briga por documento interno. Quando a discussão chega aí, a prova já virou campo de batalha e a prevenção já virou remendo.
O que vem acontecendo nos EUA tem mostrado, com nitidez, esse custo de reconstrução ex post. Num bellwether trial ("julgamento-piloto") no Novo México, jurados assistiram a um depoimento gravado de Mark Zuckerberg, no contexto de uma ação sobre impactos de redes sociais em crianças e adolescentes e sobre o que a empresa sabia a partir de pesquisas internas e como respondeu.
Em outra frente, uma lei da Virgínia que exigia verificação de idade para todos e limitava menores de 16 a uma hora diária de redes sociais foi bloqueada por uma juíza federal com base em fundamentos constitucionais ligados à liberdade de expressão; dias depois, o Estado recorreu ao 4º circuito. O padrão é o mesmo, sem resposta preventiva bem calibrada, ou sem régua para medir o dever, a controvérsia escorre para o litígio. E litígio é um lugar ruim para inventar padrão.
É aqui que entra o ECA Digital (lei 15.211/25), com vigência em 17 de março de 2026 (art. 41-A). A lei tenta fazer o movimento inverso ao puxar o tema para antes do dano, para dentro do desenho do serviço. Não é prometer proteção. É operar proteção. E conseguir demonstrar.
O núcleo desta coluna é simples e deliberadamente pragmático. O ECA Digital tenta evitar que o Brasil precise resolver design viciante apenas pelo caminho do ex post (depoimento, perícia, documento interno). A ferramenta é um dever de arquitetura demonstrável. Mas arquitetura demonstrável só funciona com régua mínima. Sem régua, "auditável" vira etiqueta ou vira dossiê.
Em 3 pontos
- Nos EUA, o contencioso sobre design viciante tem dependido de prova ex post: depoimentos, perícias e documentos internos para ligar escolhas de produto a dano.
- O ECA Digital tenta antecipar o conflito: prevenção desde a concepção e ao longo da operação, com limites objetivos para certas práticas de interface e certas mecânicas.
- O risco brasileiro é operacional: sem requisitos mínimos, "auditável" vira fachada documental ou sobrecoleta; com requisitos mínimos, vira critério verificável.
Design viciante: o que o Direito consegue medir (e cobrar)
Design viciante é rótulo; o problema é concreto. Ele descreve escolhas de arquitetura que induzem conduta e podem ampliar risco previsível em público vulnerável.
A pergunta jurídica útil não é "engajar é bom ou ruim?". É outra: o desenho amplia risco previsível? Se sim, que prevenção existe, e que prova sustenta essa prevenção?
O ECA Digital trabalha com a premissa de "acesso provável" de crianças e adolescentes quando há atratividade, facilidade de uso e risco relevante ao desenvolvimento biopsicossocial, especialmente em serviços de interação social em larga escala. Esse ponto importa porque corta o álibi do "não é para menores" quando o desenho, na prática, facilita o acesso. Daí em diante, o desenho entra no centro, se o risco é previsível, a proteção não pode ser só declaratória, e a prova deixa de ser "o que a empresa diz" para ser "o que a empresa consegue demonstrar".
Interface manipulativa: quando a tela vira assunto jurídico
A lei veda que o fornecedor projete, modifique ou manipule interfaces com objetivo ou efeito de comprometer autonomia e tomada de decisão, especialmente se isso enfraquecer salvaguardas e supervisão parental. Em linguagem simples significa que a interface que conduz e ainda enfraquece salvaguarda entra como risco jurídico.
Isso não é conselho de boa prática. É limite. Para quem opera produto, a consequência é direta, o padrão de interface passa a ser tema de conformidade. Já para o jurídico o tom é outro, não basta dizer que "informa"; a pergunta passa a ser se o desenho respeita autonomia e não sabota salvaguardas.
Loot boxes: a lei escolhe uma mecânica e diz "não"
O segundo comando é ainda mais nítido: proibição de loot boxes em jogos eletrônicos direcionados a crianças e adolescentes ou de acesso provável por eles. A discussão sobre compulsão costuma se esconder em generalidades ("todo jogo recompensa"). O ECA Digital faz o oposto: recorta uma mecânica e fixa uma vedação no recorte protegido.
É assim que a lei "entra" no design sem depender de rótulo: ela pega a prática concreta e trava.
Auditável, sinal de idade e prova com limite
A palavra "auditável" aparece com força no regime de aferição etária. Lojas de aplicativos e sistemas operacionais devem adotar medidas proporcionais, auditáveis e tecnicamente seguras para aferir idade ou faixa etária (art. 12, I). A lei prevê sinal de idade por API, exclusivamente para as finalidades do estatuto (art. 12, III). E já fixa travas: minimização e vedação de compartilhamento contínuo, automatizado e irrestrito nesse fluxo (art. 12, §1º), além de uso unicamente para verificação (art. 13).
Por que isso interessa ao debate de design viciante, se esse bloco fala de idade? Porque aqui o ECA Digital explicita o equilíbrio que pretende impor através de controle demonstrável, mas com limite. A lei quer evidência mínima; não autoriza dossiê. E prende essa evidência em finalidade exclusiva e minimização. Provar não é coletar sem freio.
O que muda na prática em 17/3/26
Com a vigência, a proteção simbólica fica mais cara. Termos, avisos e pop-ups continuam existindo, mas não substituem vedação expressa (como loot boxes no recorte legal) nem resolvem interface manipulativa.
A pergunta de conformidade muda: onde o controle opera no desenho? que medidas existem para prevenir e mitigar ao longo da operação? que evidência mínima sustenta diligência sem romper minimização e finalidade?
Esse deslocamento é institucional, pois a lei empurra o tema para rotinas de produto e governança, e não para justificativas a posteriori.
Erros comuns (e por que custam caro)
- Tratar auditabilidade como retenção geral. Guardar tudo "para se defender" é o caminho mais curto para transformar proteção em intrusão, e colidir com minimização e finalidade exclusiva no fluxo sensível de verificação etária.
- Trocar desenho por comunicação. Aviso não neutraliza interface manipulativa; termo de uso não corrige mecânica vedada.
- Encarar governança como evento. Prevenção e mitigação ao longo da operação pressupõem ciclo: revisar, ajustar, registrar decisões relevantes e demonstrar evolução.
A régua técnica mínima: o ponto que decide se "auditável" funciona
O ECA Digital remete a ato do Poder Executivo requisitos mínimos de transparência, segurança e interoperabilidade para mecanismos de aferição etária e supervisão parental (art. 12, §3º). Em bom português: o dever existe; o padrão mínimo para medir o dever precisa ser densificado.
Sem essa régua, "auditável" escorrega para dois extremos conhecidos: retórica (cada agente chama de auditável o que quiser, ninguém compara, ninguém contraprova) ou intrusão (o medo do litígio empurra para sobrecoleta como prova de diligência). Com requisitos mínimos mensuráveis, o cenário muda: "auditável" pode virar critério verificável, com evidência mínima reprodutível e travas de finalidade e minimização.
No fim, o sistema é menos romântico e mais funcional, o desenho vira dever; o dever vira prova; e a prova precisa ter limite. Quem insistir em tratar isso como "texto bonito de compliance" vai descobrir que o custo jurídico não está no discurso, está na arquitetura.
__________
BRASIL. lei 15.211, de 2025. Dispõe sobre o Estatuto Digital da Criança e do Adolescente (ECA Digital). Diário Oficial da União: Brasília, DF, 2025.
NEW MEXICO jurors watch Zuckerberg deposition in Meta child safety bellwether trial. AP News, [s.l.], mar. 2026.
JUDGE blocks Virginia law restricting social media for children. Reuters, [s.l.], 27 fev. 2026. (E menção ao recurso ao 4º Circuito em 3 mar. 2026.)