Lei Felca pode banir o Linux do Brasil? Entenda o ECA digital

Sistemas operacionais, jogos e lojas de aplicativos correm contra o tempo para se adequarem ao ECA Digital, popularmente conhecido como “Lei Felca”.

A partir da última terça-feira (17), entrou em vigor no Brasil a Lei 15.211/2025, popularmente conhecida como ECA Digital ou Lei Felca.

Apelidada em homenagem ao youtuber Felipe Bressanim, que repercutiu após denunciar em seus vídeos a exposição excessiva de crianças e adolescentes em conteúdos online, a nova diretriz pode mudar o cenário da internet no Brasil, afetando inclusive sistemas open source, como o Linux.

Com foco na proteção integral prevista no Estatuto da Criança e do Adolescente (ECA), a lei exige que softwares ofereçam camadas mínimas de segurança para esse público, como:

• Sistema de identificação de idade eficaz: softwares que possuam conteúdos, produtos ou serviços proibidos para menores de 18 anos devem implementar mecanismos confiáveis de verificação de idade a cada acesso. A lei proíbe expressamente a autodeclaração de idade, ou seja, aquele botão clássico em que o usuário apenas clica afirmando ser maior de idade 
  
• Mecanismos de supervisão parental: ferramentas fáceis e acessíveis para que os pais ou responsáveis monitorem o uso
• Canais de denúncia e remoção de conteúdo

Diante desse cenário, a comunidade Linux no Brasil está preocupada com a possibilidade de banimento do sistema no país. Mas, afinal, o pinguim realmente pode ser extinto de terras brasileiras por conta dessa lei?

Foto: ALP/Reprodução

Por que o Linux corre risco?

O epicentro da polêmica reside no Artigo 12 dessa lei, trecho que estabelece que provedores de sistemas operacionais e lojas de aplicativos devem implementar mecanismos para aferir a idade dos usuários e oferecer ferramentas nativas de supervisão parental.

Para gigantes como Microsoft, Apple e Google, isso é uma questão de atualização de software e pode ser resolvido com facilidade. Por outro lado, para o Linux, essas adequações são um pouco mais complexas de serem alcançadas.

Diferente dos sistemas proprietários, o Linux é construído de forma colaborativa e transparente. Estima-se que 95% das distribuições Linux são mantidas por comunidades globais de voluntários e não possui representação jurídica (CNPJ) no Brasil.

As alterações impostas pela legislação nacional exigem uma engenharia que colide com a filosofia de descentralização do software livre, onde não existe uma "entidade central" que responda legalmente por todas as variações do sistema.

Além disso, a própria natureza do código aberto, onde o usuário tem acesso total, permite que qualquer trava de segurança ou verificação de idade seja tecnicamente contornada ou removida.

Na visão do mantenedor oficial das documentações do Kernel Linux em português, Daniel Pereira, essa desproporção é o que torna a "Lei Felca" tão perigosa para o sistema de código aberto.

Ao exigir que sistemas operacionais funcionem como "fiscais de idade", a lei acaba por beneficiar indiretamente as grandes corporações, que têm capital para se adaptar.

“Se um desenvolvedor voluntário de outro país perceber que a sua distribuição Linux pode gerar problemas jurídicos no Brasil, ele simplesmente bloqueará o acesso de IPs brasileiros aos seus servidores de atualização. Isso isolaria o utilizador brasileiro, empurrando o país para um monopólio de sistemas proprietários ou de poucas empresas que possam pagar para cumprir a lei.”

O caso MidnightBSD

O pânico ganhou força quando o projeto MidnightBSD anunciou que residentes no Brasil não estão mais autorizados a usar o sistema.

Os desenvolvedores alegaram não ter recursos financeiros para pagar APIs de verificação de identidade e temem multas que podem chegar a R$ 50 milhões por infração.

O Linux será descontinuado no Brasil?

Não. Como destacado por Daniel, se as exigências forem aplicadas de forma literal e sem nuances para o software livre, o Brasil pode ver-se apartado de repositórios globais.

“Bloquear o Linux no país seria, tecnicamente, desligar a infraestrutura nacional”, acrescenta o especialista.

De imediato, podem apenas ocorrer sanções a lojas de aplicativos específicas ou exigências de que distribuições com representação legal no Brasil, como Red Hat e Ubuntu, adaptem seus instaladores.

Juristas e especialistas apontam que o ECA Digital traz mecanismos de defesa para o software, que deve sobreviver:

1. Proporcionalidade e razoabilidade

A lei determina que as sanções devem considerar a finalidade social do fornecedor, sua capacidade econômica e a natureza da oferta. Projetos comunitários e acadêmicos sem fins lucrativos não são o alvo principal da fiscalização.

2. O papel da ANPD

A Autoridade Nacional de Proteção de Dados (ANPD) terá autonomia para regulamentar os requisitos técnicos. Espera-se que a agência adote uma abordagem responsiva, diferenciando sistemas corporativos de projetos voluntários e evitando o isolamento tecnológico do país.

Apesar do tom de urgência, a comunidade Linux não deve entrar em pânico, já que atualmente ainda cabe à ANPD decidir como a lei será aplicada na prática e se haverá exceções para projetos de código aberto sem fins lucrativos.

Então, não. O Linux não será "banido" do Brasil. Embora o texto da diretriz traga desafios técnicos para o código aberto, a aplicação prática depende de uma regulamentação sensata pela ANPD.

O objetivo da lei é combater a exploração comercial predatória e a exposição de crianças e adolescentes, evitando punir a inovação comunitária.

Por outro lado, surge um questionamento relevante em relação ao tratamento de dados nas eventuais exigências de verificação de identidade. É o que destaca o engenheiro de sistemas da HostDime Brasil, Saulo Brito:

“Quando uma lei desse tipo impõe mecanismos de identificação, muitas vezes envolvendo documentos, reconhecimento facial ou outros dados sensíveis, é natural questionar: como essas informações serão armazenadas? Por quanto tempo? Quem terá acesso a elas? Há garantias claras de segurança, anonimização e descarte adequado? Sem respostas transparentes e mecanismos robustos de proteção, abre-se margem para vazamentos, uso indevido ou até compartilhamento com terceiros sem o devido controle.”

Em breve, a ANPD deve publicar o cronograma de regulamentações e diretrizes graduais de cada ponto descrito.