Qual é o requisito de idade para obter consentimento válido para o processamento de dados pessoais de uma criança ao abrigo do RGPD?

Idade de consentimento no RGPD: Regras e Requisitos

A idade de consentimento para dados pessoais no RGPD orienta a proteção de informações de menores no ambiente digital. Conhecer este requisito legal assegura o respeito aos direitos fundamentais e a correta aplicação das normas de privacidade. O entendimento das regras de consentimento beneficia a segurança dos dados e a transparência no tratamento de informações.

A idade de consentimento no RGPD: Regra geral vs aplicação local

Ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), a idade padrão para que uma criança possa dar o seu próprio consentimento para o tratamento de dados pessoais na internet é de 16 anos. No entanto, o regulamento permite que cada Estado-Membro da União Europeia reduza este limite, desde que não seja inferior a 13 anos. Em Portugal, a legislação nacional fixou esta idade precisamente nos 13 anos, seguindo a tendência de vários outros países europeus para facilitar o acesso digital responsável.

Esta variação pode ser confusa para quem gere plataformas digitais que operam em múltiplos países. Mas há um detalhe que muitos ignoram e que vou explicar na secção sobre o mosaico europeu abaixo. Basicamente, se a criança tiver menos do que a idade definida no seu país, o tratamento de dados só é lícito se o consentimento for autorizado pelos pais ou tutores legais.

O Mosaico Europeu: Por que a idade varia entre países?

A Europa não é um bloco uniforme no que toca à maturidade digital legal. Enquanto países como a Alemanha e os Países Baixos optaram por manter o limite máximo de 16 anos, outros como a Bélgica, Dinamarca e Suécia seguiram o caminho de Portugal, estabelecendo os 13 anos como o ponto de viragem. Espanha e Itália escolheram um meio-termo, fixando a idade nos 14 anos. Esta disparidade obriga as empresas a implementar sistemas de verificação que se adaptem à localização do utilizador.

Eu já estive do outro lado, a tentar configurar uma aplicação para o mercado ibérico, e é um verdadeiro quebra-cabeças. Um utilizador em Badajoz pode consentir aos 14, mas um em Elvas precisa de ter 13. Parece uma diferença pequena, mas para o cumprimento legal, é absoluta. O uso da internet entre os jovens de 16 a 29 anos na União Europeia atingiu os 97% em 2024, o que mostra que quase ninguém nesta faixa etária está offline. Ignorar estas regras é um risco que poucas empresas podem correr.

O que constitui um consentimento parental válido?

Quando a idade mínima não é atingida, o responsável pelo tratamento dos dados deve fazer esforços razoáveis para verificar que o consentimento foi dado pelo titular da responsabilidade parental. O RGPD não especifica um método único, mas exige que a tecnologia disponível seja tida em conta. Métodos comuns incluem o envio de um e-mail de confirmação ao pai, a realização de um pagamento simbólico via cartão de crédito para verificar a identidade, ou até sistemas de estimativa de idade baseados em biometria facial.

Sinceramente, a maioria dos sistemas de autodeclaração de idade é ineficaz. Quase todos os jovens de 15 anos na União Europeia utilizam redes sociais diariamente, e muitos simplesmente mentem na data de nascimento. As empresas que dependem apenas de um campo de texto onde se lê Tenho mais de 13 anos estão a caminhar sobre gelo fino. Em 2025, as multas relacionadas com falhas de conformidade do RGPD não aumentaram em comparação com o ano anterior, totalizando aproximadamente 1,2 mil milhões de euros emitidos em toda a Europa. ^[2]

A exceção para serviços de aconselhamento

Vale a pena notar que nem tudo exige a assinatura dos pais. Serviços preventivos ou de aconselhamento prestados diretamente a crianças - como linhas de apoio psicológico ou serviços de proteção de menores - podem estar isentos desta obrigatoriedade de consentimento parental. Isto serve para garantir que a criança pode procurar ajuda em situações de risco sem precisar da autorização de quem, por vezes, pode ser a origem do problema.

Transparência e linguagem clara

O RGPD é muito claro: qualquer informação dirigida a uma criança deve ser apresentada numa linguagem simples e acessível. Não vale de nada ter uma política de privacidade de 20 páginas escrita em leguês técnico que nem um adulto lê com atenção. Se o público-alvo são menores, a plataforma deve usar infografias, vídeos ou linguagem direta que eles consigam compreender.

Eu próprio já me perdi em termos e condições que pareciam um labirinto. Imaginem uma criança de 13 anos. Estudos indicam que apenas 11% dos adolescentes mostram sinais de utilização problemática das redes sociais, mas a falta de compreensão sobre como os seus dados são vendidos para publicidade é quase total. É nossa responsabilidade, como criadores de conteúdo e programadores, tornar estes avisos menos aborrecidos e mais informativos.

Comparação de Modelos de Implementação de Idade

A escolha da idade de consentimento impacta diretamente a estratégia de crescimento e o custo de conformidade das plataformas digitais.

Modelo de 13 Anos (Ex: Portugal, Bélgica)

- Maior volume de dados de menores de idade a serem processados pela empresa

- Menor necessidade de sistemas complexos de consentimento parental para adolescentes

- Permite a entrada de um público mais jovem de forma legal e direta

Modelo de 16 Anos (Ex: Alemanha, Hungria)

- Considerado mais seguro do ponto de vista da proteção de grupos vulneráveis

- Elevado, devido à necessidade de fluxos de trabalho para tutores legais

- Restringe o acesso direto, exigindo intervenção parental até mais tarde

O desafio da KidTech de Coimbra: Entre o crescimento e a lei

João, fundador de uma startup de jogos educativos em Coimbra, lançou uma app para crianças dos 10 aos 15 anos. Ele assumiu que bastava um botão de aceitação de termos, mas as transferências pararam quando percebeu que não tinha como provar o consentimento dos pais.

A primeira tentativa de correção foi pedir o número de cartão de cidadão dos pais. Resultado: a taxa de conversão caiu a pique porque os pais portugueses são extremamente zelosos com documentos físicos e desconfiaram da segurança da aplicação.

Após falar com especialistas em proteção de dados, João percebeu que precisava de um sistema de 'sliding scale'. Para funções básicas de jogo, bastava um e-mail de aviso; para chat e partilha de fotos, implementou uma verificação por telemóvel dos pais.

O tempo de registo aumentou 2 minutos, mas a confiança subiu. João reportou que 85% dos pais aceitaram o novo método e a startup evitou coimas que poderiam chegar aos 2% do seu volume de negócios anual.