Token de Maioridade Digital: vantagens e riscos da PL 2201/2026

Comprovar a maioridade de quem navega em páginas com conteúdo adulto tornou-se exigência legal brasileira — e o método para isso pode se transformar em breve. O projeto de lei 2201/2026, de autoria do parlamentar Fábio Teruel (MDB-SP), sugere que a plataforma governamental gov.br seja responsável por emitir uma “Token de Maioridade Digital”: um comprovante criptografado que atesta que a pessoa tem 18 anos ou mais sem revelar identidade, CPF ou fotografia para portais de terceiros. A iniciativa chegou ao radar do público de tecnologia e converteu-se num dos temas mais comentados da semana no r/brdev, principal comunidade de programadores do país no Reddit. Neste material, detalhamos o funcionamento da proposta e reunimos os principais argumentos favoráveis e contrários apontados por especialistas da área.

A proposta legislativa 2201/2026 e o mecanismo da Token de Maioridade Digital

O cenário originou-se do chamado ECA Digital (Lei 15.211/2025), legislação que, desde março, veda a mera declaração de idade por parte do usuário (“clique aqui confirmando ter mais de 18 anos”) em ambientes virtuais com material adulto. A dificuldade: sem uma metodologia padronizada, cada portal passou a cumprir a norma à sua maneira — exigindo imagem de documento, reconhecimento facial ou checagem por companhias internacionais, gerando uma infinidade de repositórios de dados sensíveis sobre os hábitos de navegação das pessoas.

O PL 2201/2026 apresenta uma dinâmica distinta. A página solicita a comprovação da maioridade e encaminha o visitante ao gov.br; a pessoa acessa sua própria conta (nível prata ou ouro); o sistema governamental devolve ao site somente uma chave assinada, com validade de um dia, confirmando “maior de idade: sim”. O portal checa a assinatura e autoriza a entrada — sem receber nome, CPF ou qualquer informação pessoal. A fiscalização e os critérios de segurança e anonimização ficariam sob responsabilidade da ANPD, enquanto conteúdos de natureza jornalística, científica e artística ficam de fora da obrigatoriedade.

A referência é familiar aos desenvolvedores: credenciais verificáveis, idêntico ao fundamento da Carteira Nacional de Habilitação digital (ISO 18013-5), da Carteira de Identidade Digital da União Europeia e das provas de conhecimento zero (zero-knowledge proofs) já empregadas pelo Google Wallet para atestar idade.

Argumentos favoráveis: o motivo do apoio de parte da comunidade técnica

O ponto mais citado no r/brdev diz respeito à redução de dados compartilhados. Atualmente, comprovar a idade significa disseminar RG e biometria facial por portais e empresas de verificação privadas, frequentemente localizadas fora do território nacional — cada uma representando um possível vazamento. Com a credencial digital, tais informações sequer circulam: o Estado, que já detém os dados do cidadão, emite apenas um “sim/não” assinado. Como sintetizou um participante, representa a oportunidade de “se desvincular das informações do usuário”.

Há também o valor do desenho técnico. É incomum uma proposta legislativa nacional tratar privacidade como meta arquitetural, e não como detalhe secundário. Caso seja implementada com provas de conhecimento zero de fato, nem o site teria ciência da identidade do visitante, nem o governo saberia qual portal solicitou a verificação — o processo pode acontecer localmente, no aparelho, com o gov.br atuando apenas na emissão da credencial. Especialistas do fórum chegaram a esboçar arquiteturas em que a plataforma valida a prova com a chave pública do gov.br, sem qualquer comunicação com o governo durante o acesso.

Por último, a convergência com a LGPD: concentrar a emissão impede que múltiplas empresas privadas compilem documentos, diminuindo a área de exposição e oferecendo ao cidadão um procedimento único e auditável.

Argumentos contrários: os perigos destacados pela comunidade

A primeira advertência é de natureza técnica: uma credencial de 24 horas reutilizável em múltiplos sites pode se converter em instrumento de correlação — caso a mesma chave transite por plataformas distintas, alguém conseguiria vincular os acessos entre si. O texto atual da proposta não especifica o protocolo; a comunidade pleiteia alterações exigindo credenciais de uso único ou com escopo por domínio, aproximando a solução de uma prova zero-knowledge matematicamente não-vinculável.

A segunda questão é a dependência de infraestrutura pública. Se o gov.br sair do ar — e usuários relataram instabilidades recentes no Assinador Digital — o acesso fica bloqueado. Críticos classificam o modelo como “ponto único de falha” (SPOF) e recordam o custo de manter centenas de milhares de autenticações simultâneas; na prática, seria um sistema de login governamental, algo que a Carteira Digital Europeia evita ao ser descentralizada e operar offline.

A terceira preocupação é a confiança no próprio Estado. Mesmo que o site desconheça a identidade do visitante, o gov.br registra quem solicitou a credencial e quando — e, conforme a implementação, poderia saber para qual serviço. Parte do fórum enxerga aí uma porta para vigilância governamental e receia o “efeito porta de entrada”: aprovada a versão bem-intencionada, revisões posteriores podem ampliar o alcance. Como registrou um membro, “não dá para ceder nem um milímetro”.

Existe ainda o ceticismo prático: a maior parte dos sites adultos estrangeiros ignora a legislação brasileira até hoje, e qualquer VPN contorna a exigência — ou seja, o investimento em infraestrutura pode não se converter em proteção efetiva de menores.

Síntese de vantagens e desvantagens

Entre os aspectos positivos figuram a redução de dados pessoais compartilhados, a referência em padrões internacionais consolidados, a aderência à LGPD e o fato de ser a primeira proposta legislativa sobre o tema com privacidade como princípio de projeto. Entre as vulnerabilidades, o perigo de correlação da credencial de 24h, a dependência da disponibilidade do gov.br, a possibilidade de vigilância estatal, o custo operacional e a facilidade de burla via VPN.

Considerações finais

O PL 2201/2026 representa um caso atípico em que a comunidade técnica reconhece uma boa concepção — e exatamente por isso exige rigor nos detalhes. O conceito de credencial verificável é consistente e testado mundialmente; o que determinará se a Token de Maioridade Digital protege ou expõe o cidadão são decisões de protocolo que o texto ainda não define: uso único, escopo por domínio e provas efetivamente não-vinculáveis. Para os programadores brasileiros, trata-se de uma oportunidade real de contribuir no processo legislativo com conhecimento técnico. A proposta encontra-se em fase inicial de tramitação na Câmara dos Deputados — e merece acompanhamento.

Dúvidas frequentes

O que vem a ser a Token de Maioridade Digital? Um comprovante criptografado emitido pelo gov.br que atesta a maioridade do usuário sem revelar nome, CPF ou demais dados pessoais ao site solicitante.

A credencial já está em vigor? Não. O PL 2201/2026 foi apresentado em maio de 2026 e segue em tramitação nas comissões da Câmara dos Deputados.

Quem poderá obter a credencial? Cidadãos com conta gov.br nível prata ou ouro, conforme o texto atual da proposta.