A partir de 17 de março, o ECA Digital (Lei 15.211/2025) proíbe a autodeclaração de idade na internet brasileira. Sites de conteúdo adulto como PornHub e RedTube precisam implementar verificação de idade real, e o método mais cotado é o CPF. O sistema recebe o número, cruza com uma base pública e confirma se o titular tem mais de 18 anos. Parece simples. Mas estamos falando de digitar seu CPF em um site pornográfico, em um país com um dos piores históricos de vazamento de dados do mundo.
223 milhões de CPFs já vazaram uma vez. Quer arriscar de novo?
Em janeiro de 2021, a empresa de cibersegurança PSafe descobriu o que o Tecnoblog revelou como o maior vazamento de dados da história do Brasil: 223 milhões de CPFs com nome, data de nascimento, endereço, telefone, score de crédito, salário e até fotos. Os dados foram vendidos em fóruns da dark web por até US$ 1 por CPF. A base continua circulando até hoje.
O cenário não melhorou desde então. Entre o último trimestre de 2024 e o primeiro semestre de 2025, 416 milhões de contas foram expostas no Brasil, segundo dados da Surfshark. Na média, quase duas contas comprometidas por brasileiro conectado. O sistema Pix já teve oito incidentes de vazamento desde sua criação, incluindo 414 mil chaves do Banese e 87 mil da Sumup. A FGV classificou o cenário como « alarmante ».
A lei diz que os dados coletados para verificação de idade não podem ser usados para fins comerciais. Mas a ANPD, agência responsável pela fiscalização, ainda não definiu os requisitos técnicos de como essa verificação deve funcionar. O setor de pornografia pode levar meses até ter regras claras. Enquanto isso, cada plataforma decide sozinha como verificar, e você decide se confia.
A alternativa que não exige nenhum dado pessoal
O raciocínio é direto. Quando um site detecta uma conexão brasileira, ele aplica as regras do ECA Digital e pede verificação. Quando a conexão vem dos Estados Unidos ou da Alemanha, a verificação não existe. A lei é brasileira. A obrigação é das plataformas, não sua.
Com o NordVPN, você se conecta a um servidor fora do Brasil e o site recebe um IP estrangeiro. Sem CPF, sem selfie, sem documento. A conexão é criptografada, o que significa que nem seu provedor de internet sabe o que você está acessando. Para quem se preocupa com privacidade em sites adultos, essa camada de proteção importa tanto quanto a localização virtual.
Proteja sua privacidade com NordVPN
O NordVPN tem 7.400 servidores em 118 países. O plano Básico sai por R$ 8,90 ao mês no plano de dois anos, com 72% de desconto e 3 meses extras. O plano Plus fica em R$ 9,90 por mês (75% de desconto) e adiciona bloqueador de anúncios e rastreadores, impedindo que sites coletem informações sobre sua navegação. A garantia de reembolso de 30 dias permite testar sem compromisso.
Por que o Brasil não adotou um modelo seguro de verificação
Outros países encontraram formas de verificar a idade sem expor a identidade. A França e a União Europeia apostam no modelo de « dupla confidencialidade »: o site não sabe quem é o usuário, e o verificador não sabe qual site ele visita. Certificados digitais descartáveis confirmam a maioridade sem armazenar dados sensíveis. O Brasil não seguiu esse caminho.
Ricardo Lins Horta, Secretário Nacional de Direitos Digitais do Ministério da Justiça, reconheceu ao Olhar Digital que « a aferição de idade não se confunde com verificação de identidade ». Advogadas do IBDFAM alertaram que, se a solução padrão escorregar para identificação civil generalizada ou biometria como regra, a proteção se transforma em nova fonte de risco. A implementação será escalonada, segundo o Ministério da Justiça.
A Aylo, dona do PornHub e do RedTube, informou à Folha de S.Paulo que está analisando as regulamentações e aguardando orientações da ANPD. Na Austrália e no Reino Unido, a empresa preferiu bloquear o acesso em vez de se adequar. Se fizerem o mesmo no Brasil, os sites ficam inacessíveis sem um VPN.
Assine NordVPN a partir de R$ 8,90/mês
Usar um VPN não é descumprir a lei. É exercer o direito de não entregar seus dados pessoais a plataformas que operam em jurisdições onde a LGPD não tem alcance. No país onde 223 milhões de CPFs já foram vendidos na dark web, confiar sua identidade a um site pornográfico é uma escolha que cada adulto precisa avaliar. O NordVPN custa menos de R$ 9 por mês. O custo de ter seus dados vazados é outro.
Este artigo é destinado a leitores maiores de 18 anos. O ECA Digital foi criado para proteger crianças e adolescentes no ambiente digital, um objetivo que apoiamos integralmente. As informações aqui são voltadas a adultos que desejam acessar conteúdo legal sem precisar compartilhar dados pessoais sensíveis com plataformas de terceiros.
