Após adotar medidas para se adequar ao ECA Digital, o Discord voltou ao centro de uma discussão regulatória no Brasil. O episódio mostra que, para plataformas digitais, compliance deixou de significar apenas seguir regras e passou a exigir capacidade contínua de identificar e reduzir riscos

Durante anos, empresas de tecnologia puderam tratar boa parte das discussões sobre segurança digital como um problema posterior ao uso da plataforma: usuários publicavam conteúdos, denúncias eram feitas e, então, as empresas avaliavam como agir.

Esse modelo está sendo colocado sob pressão.

Em 12 de agosto, a Agência Nacional de Proteção de Dados (ANPD) determinou que o Discord suspenda preventivamente no Brasil a funcionalidade Go Live, utilizada para transmissões ao vivo em servidores fechados, além de recursos equivalentes de transmissão e compartilhamento de vídeo. A plataforma em si não foi bloqueada.

A decisão chama atenção por um motivo que ultrapassa o Discord: ela ajuda a mostrar como está mudando a própria ideia de responsabilidade para empresas que operam serviços digitais.

O Discord já havia mudado para atender à legislação

O caso se torna mais interessante porque a empresa não chegou a 2026 ignorando completamente as novas regras brasileiras.

Em março, o Discord começou a implementar no país mecanismos de verificação de idade e novas configurações de segurança para atender ao Estatuto Digital da Criança e do Adolescente, o ECA Digital. Entre as mudanças estavam restrições para espaços destinados a maiores de idade, filtros de conteúdo e configurações específicas de comunicação para adolescentes.

O ECA Digital, instituído pela Lei nº 15.211/2025, criou obrigações para serviços digitais relacionadas à prevenção e mitigação de riscos envolvendo crianças e adolescentes, incluindo temas como aferição de idade, supervisão parental e publicidade. A ANPD recebeu competência para fiscalizar a aplicação dessas regras.

Mesmo após as mudanças implementadas pelo Discord, porém, a agência abriu um processo de fiscalização em agosto e afirmou ter identificado falhas em medidas estruturais e procedimentos de prevenção a violações graves contra menores.

É justamente aí que surge uma questão importante para qualquer empresa digital: adequar um produto à legislação não significa que o trabalho de compliance terminou.

O regulador começa a olhar para o risco, não apenas para a regra

Segundo a ANPD, a suspensão preventiva das transmissões foi determinada diante de evidências de que as medidas adotadas não seriam suficientes para prevenir ou mitigar determinados riscos envolvendo menores de 18 anos.

A agência também apontou uma dificuldade relacionada à arquitetura da funcionalidade: nas transmissões analisadas, a plataforma não teria acesso ao conteúdo audiovisual enquanto ele ocorre, limitando a possibilidade de detectar determinadas violações em tempo real.

Essa discussão coloca empresas digitais diante de uma mudança significativa.

Não basta necessariamente criar uma política dizendo o que o usuário pode ou não fazer. Pode ser necessário demonstrar que o próprio produto possui mecanismos adequados aos riscos que sua arquitetura permite.

Para gestores, isso aproxima compliance de áreas que antes poderiam parecer distantes do jurídico: tecnologia, desenvolvimento de produto, experiência do usuário, segurança, operações e estratégia.

Uma decisão de produto também pode ser uma decisão jurídica

Imagine uma plataforma criando uma nova funcionalidade de vídeo.

A equipe de produto pode perguntar se ela aumenta engajamento.

O marketing pode analisar seu potencial de crescimento.

A tecnologia avaliará custo e desempenho.

Mas uma pergunta adicional ganha importância: quais riscos surgem quando milhões de pessoas começam a utilizar esse recurso de maneiras que a empresa não controla completamente?

Esse raciocínio muda a posição do compliance dentro das organizações.

Em vez de aparecer apenas no final para verificar se uma funcionalidade está de acordo com determinada norma, a gestão de riscos tende a precisar participar desde a concepção do produto.

O caso brasileiro faz parte de uma mudança maior

O ambiente regulatório brasileiro também está mudando para além do ECA Digital.

Em junho, o Supremo Tribunal Federal concluiu ajustes na tese sobre responsabilidade de plataformas por conteúdos de terceiros. Entre os parâmetros definidos está o chamado dever de cuidado, com medidas concretas destinadas à redução de riscos de violações de direitos fundamentais.

O STF também estabeleceu hipóteses de responsabilização diante de falhas sistêmicas na adoção de medidas adequadas de prevenção ou remoção de conteúdos relacionados a determinados crimes graves, incluindo instigação à automutilação ou ao suicídio e crimes graves contra crianças e adolescentes.

Para empresas digitais, o recado é relevante: segurança e governança deixam progressivamente de ser apenas atributos desejáveis de um produto.

Podem se tornar condições para continuar operando determinadas funcionalidades.

Crescer também significa aumentar a superfície de risco

Existe ainda um dilema empresarial importante.

Quanto mais usuários uma plataforma conquista, maior pode ser a quantidade de comportamentos que precisa administrar.

Uma funcionalidade criada para aproximar comunidades também pode ser utilizada de formas que seus desenvolvedores jamais imaginaram.

Isso significa que crescimento digital não amplia somente audiência, receita e engajamento. Amplia também a superfície de risco da empresa.

O desafio passa a ser construir mecanismos de governança capazes de crescer na mesma velocidade do produto.

Compliance começa antes de alguém dizer “isso é proibido”

A discussão provocada pelo Discord ajuda a desmontar uma visão antiga de compliance como uma lista de obrigações que uma empresa precisa cumprir.

Em negócios digitais, cumprir formalmente uma exigência pode ser apenas o começo.

Será necessário acompanhar como usuários realmente utilizam o produto, identificar riscos emergentes, revisar controles e, em determinadas situações, aceitar mudanças capazes de reduzir engajamento ou aumentar custos.

O processo envolvendo o Discord ainda está em andamento, e a suspensão determinada pela ANPD tem caráter preventivo.

A própria agência afirma que a funcionalidade poderá ser reativada, total ou parcialmente, mediante autorização prévia, caso a empresa demonstre a implementação e a efetividade das medidas exigidas.

Por isso, talvez a principal lição empresarial do episódio esteja justamente no que ainda não terminou.

Para empresas digitais, adequar-se a uma lei deixou de ser uma tarefa com começo, meio e fim.

O novo desafio é provar continuamente que os controles acompanham os riscos criados pelo próprio crescimento do negócio.