A intersecção entre o Estatuto da Criança e do Adolescente (ECA) e o Direito Digital representa uma das fronteiras mais complexas e dinâmicas da advocacia contemporânea. À medida que o ambiente virtual se torna o principal espaço de socialização infantojuvenil, a doutrina e a jurisprudência enfrentam o desafio de adaptar institutos penais clássicos à realidade tecnológica. O foco central desse debate reside na responsabilização penal por omissão no contexto digital, um tema que exige do jurista não apenas conhecimento dogmático, mas uma compreensão profunda da arquitetura da internet e da regulação de novas tecnologias.
O ponto de partida para qualquer análise jurídica sobre a tutela de menores na internet é o artigo 227 da Constituição Federal. O princípio da proteção integral e da prioridade absoluta impõe à família, à sociedade e ao Estado o dever de assegurar, com absoluta prioridade, os direitos de crianças e adolescentes. No ambiente analógico, as fronteiras desse dever de cuidado são historicamente bem delineadas. Contudo, a transposição desses deveres para o ecossistema digital introduz zonas cinzentas quanto à autoria e à participação em ilícitos.
A omissão, no Direito Penal, ganha contornos específicos quando tratamos de provedores de aplicação e plataformas digitais. A questão que se impõe é: até que ponto a inércia tecnológica, ou a falta de implementação de mecanismos de segurança (safety by design), pode configurar uma conduta omissiva penalmente relevante? Para responder a isso, é necessário revisitar a estrutura do tipo penal omissivo impróprio e a figura do garante.
No contexto atual, a advocacia precisa estar preparada para argumentar sobre a extensão do dever de vigilância. Não se trata apenas de reagir a um ilícito consumado, mas de entender se houve falha no dever de impedir o resultado, quando esse dever era legalmente exigível. Para os profissionais que desejam se aprofundar nas nuances dessa responsabilidade, o estudo contínuo é indispensável. A Pós-Graduação em Direito e Novas Tecnologias oferece o arcabouço teórico necessário para navegar por essas águas turbulentas.
O artigo 13, § 2º, do Código Penal Brasileiro estabelece que a omissão é penalmente relevante quando o omitente devia e podia agir para evitar o resultado. O dever de agir incumbe a quem tenha por lei obrigação de cuidado, proteção ou vigilância; a quem, de outra forma, assumiu a responsabilidade de impedir o resultado; ou a quem, com seu comportamento anterior, criou o risco da ocorrência do resultado.
A aplicação dessa teoria às empresas de tecnologia e administradores de plataformas é controversa. A tese acusatória muitas vezes busca enquadrar as plataformas na alínea ‘c’ do referido artigo (criação do risco), argumentando que, ao oferecerem um ambiente criptografado ou anônimo sem as devidas salvaguardas para menores, a empresa criou o risco do cometimento de crimes como a pornografia infantil (art. 240 e seguintes do ECA) ou o aliciamento de menores (grooming).
É crucial distinguir a omissão própria, que consiste na simples abstenção de uma conduta devida (como deixar de comunicar um crime às autoridades competentes), da omissão imprópria (comissiva por omissão), onde o sujeito responde pelo resultado naturalístico (o crime em si) por não o ter evitado.
No cenário do ECA digital, a omissão própria é mais facilmente identificável. Por exemplo, a falha em reportar evidências de abuso sexual infantil, quando há conhecimento inequívoco, pode gerar responsabilização. Já a omissão imprópria exige um nexo causal normativo mais robusto. A defesa técnica deve estar atenta para desconstruir a posição de garante quando não houver previsão legal expressa que coloque o provedor de aplicação na posição de tutor universal das condutas de seus usuários.
Embora o foco seja a seara penal, não se pode ignorar a influência do Marco Civil da Internet (Lei 12.965/2014) na construção da tipicidade e da culpabilidade. O artigo 19 do MCI estabelece a regra geral de que a responsabilidade civil dos provedores de aplicação por danos decorrentes de conteúdo gerado por terceiros depende de descumprimento de ordem judicial.
No entanto, o próprio Marco Civil, em seu artigo 21, abre uma exceção crucial para cenas de nudez ou atos sexuais de caráter privado. Essa distinção é vital. Se na esfera cível há uma responsabilidade mais objetiva e imediata (notice and takedown) para conteúdos íntimos, isso fortalece o argumento de que, na esfera penal, há uma maior exigibilidade de conduta por parte dos administradores de sistemas quando o bem jurídico tutelado é a dignidade sexual de vulneráveis.
Essa interconexão entre as esferas cível e penal exige do advogado uma visão holística. Compreender como o Compliance Criminal se estrutura dentro das empresas de tecnologia é fundamental para atuar tanto na defesa corporativa quanto na assistência de acusação em favor das vítimas. O compliance deixa de ser apenas uma ferramenta de governança para se tornar um elemento de exclusão ou mitigação de culpabilidade.
O ordenamento jurídico brasileiro tem passado por sucessivas atualizações para abarcar a criminalidade cibernética contra menores. A Lei 14.811/2024, por exemplo, instituiu medidas de proteção à criança e ao adolescente contra a violência nos estabelecimentos educacionais e similares, mas também trouxe reflexos penais importantes ao tipificar o bullying e o cyberbullying no Código Penal e elevar penas de crimes previstos no ECA.
Os artigos 241-A e 241-B do ECA, que tratam, respectivamente, da divulgação e do armazenamento de pornografia infantil, são os tipos penais mais frequentes nesse debate. A complexidade surge na identificação do dolo. No caso do armazenamento em nuvem, por exemplo, como provar o dolo do provedor que hospeda o conteúdo? A jurisprudência tende a afastar a responsabilidade penal da pessoa jurídica ou de seus diretores, salvo se comprovada a intenção deliberada de manter o conteúdo ilícito ou a estruturação do negócio para essa finalidade.
A discussão sobre o “dolo eventual” é recorrente. Se uma plataforma sabe que seu algoritmo privilegia engajamento a qualquer custo, inclusive impulsionando conteúdos nocivos a crianças, e nada faz para mitigar isso, estaria ela assumindo o risco do resultado? Essa é uma tese que ganha força em tribunais internacionais e começa a ecoar na doutrina brasileira, exigindo dos operadores do Direito uma atualização constante sobre precedentes e teorias da imputação objetiva.
A materialidade dos crimes digitais contra crianças e adolescentes depende intrinsecamente da prova digital. A preservação da cadeia de custódia, conforme disciplinado pelo Pacote Anticrime (Lei 13.964/2019), é essencial para a validade das evidências.
Em casos de omissão tecnológica, a prova não reside apenas no conteúdo ilícito em si, mas nos logs de acesso, nos relatórios de transparência da plataforma e nos algoritmos de moderação de conteúdo. O advogado precisa saber requerer e analisar metadados, entender o funcionamento de hashs para identificação de imagens conhecidas e questionar a eficácia dos filtros de inteligência artificial utilizados pelas empresas.
A falha na preservação desses dados por parte das empresas, quando legalmente obrigadas a fazê-lo (art. 15 do Marco Civil), pode não apenas gerar sanções administrativas e cíveis, mas servir como indício de má-fé ou de omissão dolosa em inquéritos policiais, complicando a situação jurídica dos responsáveis pela tecnologia.
O Brasil caminha para um modelo regulatório que aproxima a legislação nacional do Digital Services Act (DSA) europeu. A tendência é a imposição de um “dever de cuidado” (duty of care) sistêmico. Isso significa que a responsabilidade penal poderá se deslocar da análise caso a caso para uma análise da estrutura de risco oferecida pela plataforma.
Se a lei passar a exigir relatórios de avaliação de risco sistêmico sobre o impacto dos serviços na saúde física e mental de menores, a ausência desses relatórios ou a negligência em mitigar os riscos identificados poderá fundamentar acusações de crimes omissivos com muito mais solidez do que ocorre atualmente. O Direito Penal, historicamente fragmentário e de ultima ratio, passa a ser convocado para tutelar bens jurídicos coletivos no ambiente digital.
Para o advogado, isso significa que a defesa técnica em crimes digitais envolvendo o ECA não pode mais se limitar à negativa de autoria simples. É necessário dominar conceitos de governança de dados, arquitetura de software e regulação internacional. A advocacia preventiva torna-se um nicho de mercado gigantesco, assessorando empresas na adequação de suas ferramentas para evitar a responsabilização penal de seus executivos.
Ao mesmo tempo, para quem atua na defesa dos direitos das crianças e adolescentes, abre-se um leque de possibilidades para a responsabilização de agentes que, até então, se escondiam atrás da complexidade tecnológica para lucrar com a inércia diante da barbárie digital.
Quer dominar a intersecção entre a proteção da infância e a tecnologia e se destacar na advocacia contemporânea? Conheça nosso curso Pós-Graduação em Direito e Novas Tecnologias e transforme sua carreira com conhecimento de ponta.
1. A mudança do paradigma reativo para o proativo: A legislação está migrando da lógica de “remover após notificação” para “prevenir através do design”. Isso altera fundamentalmente a análise do dolo e da culpa na esfera penal.
2. A complexidade da autoria colateral: Em crimes digitais, muitas vezes há múltiplos agentes (quem produz, quem compartilha, quem hospeda). A delimitação precisa da conduta de cada um é o maior desafio da instrução processual.
3. Compliance como escudo penal: Programas de integridade robustos, que demonstrem proatividade na proteção de menores, serão a principal tese de defesa para afastar a responsabilidade penal de gestores de tecnologia por omissão.
Quem ensina aqui atua na área — professores com banca, cátedra e prática.
Ver as pós em Direito