Carlos Akira Sato*
A decisão da Autoridade Nacional de Proteção de Dados (ANPD) de determinar a suspensão da funcionalidade de transmissões ao vivo do Discord no Brasil merece ser observada para além do caso concreto. O episódio é relevante não apenas pela preocupação evidente com a proteção de crianças e adolescentes, mas porque ajuda a revelar uma transformação mais ampla na forma como o Estado passa a regular as plataformas digitais.
Durante muitos anos, boa parte da discussão sobre compliance digital esteve concentrada na camada contratual e documental: políticas de privacidade, termos de uso, avisos legais, procedimentos internos e registros formais de tratamento de dados. Esse modelo continua necessário, mas começa a se mostrar insuficiente. A nova fronteira regulatória está no próprio desenho da tecnologia. Quando uma autoridade questiona se determinada funcionalidade expõe usuários vulneráveis a riscos relevantes, a discussão deixa de ser apenas jurídica ou formal. Passa a alcançar arquitetura de produto, mecanismos de controle, sistemas de moderação, verificação de idade, supervisão parental e capacidade de resposta a comportamentos nocivos. Trata-se da passagem definitiva do compliance documental para o compliance tecnológico.
O caso Discord ilustra com clareza essa mudança. Ao intervir diretamente sobre uma funcionalidade específica, o livestreaming, e não sobre a totalidade da plataforma, o regulador não está apenas dizendo à empresa como ela deve redigir suas diretrizes. Ele interfere na operação do produto digital e condiciona sua continuidade à adoção de mecanismos técnicos efetivos de proteção. Isso modifica profundamente o debate e aproxima dois conceitos historicamente tratados de forma isolada: privacy by design (privacidade desde a concepção) e safety by design (segurança na arquitetura). Não basta publicar regras proibindo abusos; passa a ser exigido que a engenharia da plataforma consiga identificá-los, limitá-los e interrompê-los.
Entretanto, esse avanço traz à tona uma reflexão indispensável sobre os limites da atuação estatal. A proteção da infância é uma exigência constitucional e prioridade absoluta, mas a suspensão de uma ferramenta utilizada por milhões de usuários exige rigor técnica, proporcionalidade e estrito respeito às competências legais. Em um Estado de Direito, objetivos nobres não dispensam a boa técnica regulatória. Quanto mais grave o risco enfrentado, mais fundamentada e previsível deve ser a intervenção pública, sob pena de gerar insegurança jurídica no ecossistema de inovação.
O episódio também consolida a expansão da ANPD dentro da agenda de governança digital. Originalmente vocacionada ao tratamento de dados pessoais sob a LGPD, a Autoridade passa a atuar na convergência entre dados, inteligência artificial, algoritmos e segurança infantil. Na prática, torna-se inviável isolar o direito à privacidade da proteção do usuário. Para as empresas de tecnologia, a era em que o departamento jurídico recebia um produto pronto e apenas redigia termos de uso chegou ao fim.
Decisões de produto passam a exigir a integração prévia entre advogados, engenheiros, especialistas em segurança e equipes de risco. A regulação digital brasileira migra de regras abstratas para a fiscalização do funcionamento real dos sistemas. Na economia digital, compliance deixou de ser um conjunto de documentos em uma pasta corporativa: na atual conjuntura, é código, arquitetura, governança e tecnologia. Assim como já ocorre no mercado financeiro e de capitais, produtos e serviços precisam nascer em conformidade com as regras, garantindo que a proteção aos usuários não esteja apenas escrita no papel, mas devidamente programada na plataforma.
*Carlos Akira Sato – Co-Founder da Syscapital e especialista em Mercados Regulados, Tokenização de Ativos, Infraestrutura Financeira, Tecnologia, Governança e Inovação. Vice-Presidente de Relações Institucionais da PAGOS (Associação de Gestão de Meios de Pagamentos Eletrônicos).