Duas normas protegem, acima de tudo, os dados do seu filho: a COPPA nos Estados Unidos e o GDPR na Europa (no Brasil, a LGPD segue a mesma lógica). Todas existem porque crianças pequenas não conseguem consentir de forma válida em ser rastreadas. Mas saber o nome de uma lei não diz se o app na mão do seu filho é realmente seguro: veja o que cada norma exige e a checagem de dois minutos que esclarece.
As duas leis que protegem os dados do seu filho
COPPA — Estados Unidos
A Children's Online Privacy Protection Act (COPPA) vale para serviços on-line voltados a crianças menores de 13 anos, ou que coletem dados delas com conhecimento disso. Regra central: o app precisa obter o consentimento verificável dos pais antes de coletar dados pessoais de uma criança. E “dados pessoais” é amplo: não só nome e e-mail, mas também identificadores persistentes que rastreiam a criança entre apps, a localização precisa e fotos, vídeos e gravações de áudio. A COPPA é aplicada pela Federal Trade Commission (FTC).
GDPR — União Europeia e Reino Unido
O Regulamento Geral sobre a Proteção de Dados (GDPR) entende que as crianças merecem proteção específica. Para um serviço on-line oferecido a uma criança, o consentimento deve ser dado ou autorizado por um dos pais enquanto o menor estiver abaixo de uma idade definida por cada país — 16 anos por padrão, reduzida até 13 em alguns Estados. No Reino Unido, o Age Appropriate Design Code da autoridade ICO vai além e exige configurações de alta privacidade por padrão e minimização de dados nos serviços que as crianças possam usar. (No Brasil, a LGPD adota princípios semelhantes.)
O que as leis exigem, num relance
- Quem protegem: a COPPA, menores de 13; o GDPR, menores de 13 a 16, conforme o país.
- Obrigação central: consentimento dos pais antes de coletar dados, além de configurações de alta privacidade por padrão (código britânico da infância).
- O que conta como dado: nome e contato, mas também identificadores de rastreio, localização precisa, fotos e áudio.
- Quem fiscaliza: nos EUA, a FTC; na Europa, as autoridades nacionais de proteção de dados.
- O jeito mais simples de cumprir: não coletar nada. Um app que não coleta dados não precisa de consentimento e não tem o que perder.
A pegadinha: a lei é o piso, não o teto
É isto que muitos pais não percebem: as duas leis se apoiam sobretudo no consentimento. Um app pode, portanto, coletar — e até compartilhar — muitos dados, desde que peça aos pais antes. Na prática, esse consentimento costuma ficar enterrado no cadastro, e muitos apps “para crianças” cumprem a norma no papel e ainda assim embutem SDKs de anúncios que traçam o perfil do seu filho. Cumprir significa que o app seguiu as regras, não que não coleta nada. E essa diferença quase sempre é paga com publicidade. Por que a publicidade nas mãos de uma criança é o verdadeiro problema, explicamos na checklist de apps sem anúncios.
A checagem de privacidade em dois minutos
- Procure compromissos de privacidade claros e concretos. No Kid Doodle, são estes: sem anúncios de terceiros, sem contas infantis e desenhos para colorir offline.
- Procure uma política de privacidade infantil. Quem publica uma pensou nas obrigações da COPPA e do GDPR.
- Repare em “Contém anúncios”. Apps infantis com publicidade quase sempre compartilham dados com redes de anúncios.
- Jogue você mesmo por cinco minutos. Fique de olho em cadastros de conta, pedidos de e-mail ou permissões de localização, contatos ou microfone — um app de desenho não precisa de nada disso.
- Teste o controle parental. Compras e links devem ficar atrás de uma verificação de adulto que uma criança pequena não passe sozinha.
Os compromissos de privacidade do Kid Doodle
O Kid Doodle não exibe anúncios de terceiros nem cria contas infantis. Os desenhos do seu filho ficam no aparelho. O app não usa identificadores de publicidade nem rastreia a atividade entre apps. A assinatura Premium opcional fica protegida pelo controle parental da Área dos Pais.
Fontes
- FTC — Children's Privacy: COPPA compliance guidance
- FTC — Children's Online Privacy Protection Rule (COPPA)
- GDPR (Regulation (EU) 2016/679), Article 8
- ICO — Age Appropriate Design Code (the Children's Code)
Perguntas frequentes
O que é a COPPA e ela vale para os apps do meu filho?
A COPPA é a lei dos EUA de proteção à privacidade infantil on-line (Children's Online Privacy Protection Act). Vale para serviços on-line voltados a menores de 13 anos (ou que coletem dados deles com conhecimento disso) e exige consentimento verificável dos pais antes de coletar dados pessoais, incluindo identificadores de rastreio, localização, fotos e áudio. É aplicada pela FTC.
O GDPR protege as crianças na UE?
Sim. O GDPR dá às crianças proteção específica. Para um serviço on-line voltado a uma criança, o consentimento deve ser dado ou autorizado por um dos pais enquanto o menor estiver abaixo da idade definida por cada país — 16 por padrão, até 13 em alguns. No Reino Unido, o Age Appropriate Design Code acrescenta configurações de alta privacidade por padrão e minimização de dados.
Quais são os compromissos de privacidade do Kid Doodle?
O Kid Doodle não exibe anúncios de terceiros nem cria contas infantis. Os desenhos do seu filho ficam no aparelho. O app não usa identificadores de publicidade nem rastreia a atividade entre apps.
Este guia traz informações gerais para pais e não é aconselhamento jurídico. Para os detalhes oficiais, consulte a orientação COPPA da FTC e a autoridade nacional de proteção de dados.