Verificação de idade no Canadá: S-209, C-34 e o que fazer agora

Última revisão: 31 de outubro de 2026 · Não constitui aconselhamento jurídico

A verificação de idade no Canadá está passando de regras provinciais para regras federais, mas ainda não chegou lá. Na última semana de outubro de 2026, a House of Commons enviou os dois projetos de lei federais de checagem de idade às comissões em dias consecutivos. Nenhum foi aprovado pela House, nenhum recebeu royal assent, e ambos só entrariam em vigor na data que o gabinete federal fixar por decreto.^[1][2][4][5]

Verificação de idade no Canadá em resumo

1. 28 de maio de 2025S-209 apresentadoPrimeira leitura no Senado.
2. 15 de abril de 2026Senado aprovaTerceira leitura do S-209.
3. 4 de maio de 2026Orientações do OPCPara operadores e desenvolvedores.
4. 10 de junho de 2026C-34 apresentadoPrimeira leitura na Câmara.
5. 28 e 29 de outubro de 2026Enviados à comissãoS-209 à HUMA, C-34 à CHPC.

Marcos federais, segundo o LEGISinfo e o OPC.^[1][4][7]

Os dois projetos concluíram a segunda leitura e estão em comissão. O C-34 ainda precisa passar pela fase de relatório, pela terceira leitura e pelo Senado; o S-209 foi aprovado pelo Senado em 15 de abril de 2026.^[1][4]

Projeto de lei S-209: verificação de idade em sites comerciais de pornografia

O S-209 é a Protecting Young Persons from Exposure to Pornography Act (Loi sur la protection des jeunes contre l'exposition à la pornographie).^[1]

Quem é abrangido

A seção 5 tipifica como infração a conduta de "qualquer organização que, para fins comerciais, disponibilize material pornográfico na Internet a um jovem", ou seja, qualquer pessoa com menos de 18 anos.^[2] O material deve mostrar os órgãos genitais ou a região anal de uma pessoa que pratica ou é retratada praticando atividade sexual explícita e ser "destinado a causar excitação sexual".^[2] A seção 6 exclui serviços que apenas incidentalmente ajudam os usuários a "buscar, transmitir, baixar, armazenar ou acessar" conteúdo, como mecanismos de busca e serviços de hospedagem.^[2]

Multas e a defesa baseada na verificação de idade

A multa em condenação por procedimento sumário chega a CAD 250,000 na primeira infração e a CAD 500,000 nas seguintes.^[2] A seção 7(1) transforma o projeto em uma lei de verificação de idade: acreditar que o usuário tinha 18 anos ou mais só serve de defesa se a organização "implementou um método prescrito de verificação de idade ou de estimativa de idade" para limitar o acesso a adultos.^[2] Outras defesas: uma finalidade legítima em ciência, medicina, educação ou artes, ou a adoção, dentro do prazo, das medidas indicadas em uma notificação de cumprimento.^[2]

Requisitos de um método prescrito

Os métodos não constam do projeto. O Governor in Council os prescreveria por regulamento, depois de aplicar os critérios da seção 12(2).^[2]

Seção 12(2)Projeto de lei S-209, conforme aprovado pelo Senado

"Antes de prescrever qualquer método de verificação de idade ou de estimativa de idade [...] o Governor in Council deve assegurar que o método (a) seja altamente eficaz; (b) seja operado por uma organização terceira sem vínculo com qualquer organização que disponibilize material pornográfico na Internet para fins comerciais; [...] (e) limite a coleta de informações pessoais ao estritamente necessário para a verificação ou a estimativa de idade; (f) destrua todas as informações pessoais coletadas para fins de verificação ou de estimativa de idade assim que a verificação ou a estimativa for concluída"

Fonte: Parliament of Canada, Projeto de lei S-209, texto da terceira leitura^[2]

Os demais critérios exigem privacidade, uso dos dados apenas para a verificação de idade e que o método "esteja em geral de acordo com as melhores práticas".^[2] O texto em francês diz "très efficace" e "une organisation tierce indépendante".^[3] Uma verificação de idade feita pelo próprio site não atenderia ao critério (b); uma que guarde selfies ou imagens de documentos não atenderia ao critério (f).^[2]

Fiscalização: notificação, 20 dias e depois uma ordem de bloqueio

A notificação dá 20 dias para adotar as medidas indicadas. Se elas não forem cumpridas, a autoridade pode pedir à Federal Court, em mais 20 dias, uma ordem para que os provedores de Internet bloqueiem o acesso de jovens (seções 9 e 10). O gabinete designa a autoridade (seção 8); o ministro apresenta relatório anual (seção 11). A seção 13 tem o título "Um ano após a sanção real", mas diz que a lei "entra em vigor em data a ser fixada por decreto do Governor in Council".^[2]

Projeto de lei C-34: a Safe Social Media Act e a regra de contas para menores de 16 anos

O C-34 criaria a Digital Safety Act e a Digital Safety Commission of Canada Act (título abreviado em francês: Loi sur les médias sociaux sécuritaires).^[4] Os números de seção abaixo são os da Digital Safety Act proposta.^[5]

Quem é abrangido

As obrigações recaem sobre os "serviços regulados": serviços de mídia social regulados, serviços de chatbot e outros serviços online. Um serviço de mídia social passa a ser regulado ao atingir um limite de usuários fixado em regulamento, ou quando um regulamento o designa. Ainda não existe limite fixado. "Criança" é qualquer pessoa com menos de 18 anos.^[5]

Duas obrigações de idade

A seção 22(1) se aplica quando um operador tem motivos razoáveis para suspeitar que um serviço regulado "dá acesso a conteúdo pornográfico": ele deve usar medidas de verificação ou de estimativa de idade "adequadas para mitigar o risco de que crianças sejam expostas".^[5] A seção 27(1) é a regra dos menores de 16 anos.^[5]

Seção 27(1)Digital Safety Act, projeto de lei C-34, primeira leitura

"[...] o operador deve, em relação a cada serviço de mídia social regulado especificado por regulamentos editados pelo Governor in Council nos termos da subseção (5) que ele opere, implementar medidas adequadas de verificação ou de estimativa de idade destinadas a impedir que uma pessoa com menos de 16 anos possa ter uma conta no serviço ou estar registrada nele de outra forma."

Fonte: Parliament of Canada, projeto de lei C-34, texto da primeira leitura^[5]

A regra dos menores de 16 anos alcança apenas os serviços de mídia social listados pelo gabinete, e a Comissão pode isentar um serviço que "ofereça salvaguardas adequadas" para crianças (seção 29).^[5] O governo pretende "implementar uma idade mínima de 16 anos" para contas.^[6]

O que significa "adequado"

Nos dois casos, a Comissão precisa estar convencida de que as medidas são eficazes, usam informações pessoais apenas para a verificação de idade, as destroem "assim que a verificação ou a estimativa for concluída", as protegem até lá e cumprem qualquer requisito adicional previsto nos regulamentos (seções 22(2), 27(2)).^[5] Isso não abrange medidas que "limitem de forma injustificada ou desproporcional a expressão dos usuários".^[5] Antes de emitir diretrizes sobre medidas de idade, a Comissão deve consultar o Privacy Commissioner, e os operadores devem manter registros que demonstrem a conformidade (seção 25).^[5]

Penalidades e prazos

A penalidade máxima é o maior valor entre CAD 10 milhões e 3% da receita bruta global do ano anterior (seção 88). A lei entraria em vigor em uma ou mais datas fixadas por decreto (seção 130).^[5]

S-209 e C-34 lado a lado

O que a orientação do OPC sobre garantia de idade exige hoje

O OPC publicou sua orientação sobre garantia de idade em 4 de maio de 2026 para operadores e desenvolvedores, e a declarou final.^[7] É a leitura da lei vigente pelo regulador de privacidade, e já se aplica.

O OPC não escolhe um método: "Nem a verificação, nem a estimativa, nem a inferência de idade são intrinsecamente mais (ou menos) protetoras da privacidade", e cada uma pode ser "implementada de forma altamente eficaz".^[8] Também observa que "não existe no Canadá um meio de comprovar a idade online que tenha sido amplamente adotado".^[8]

O fluxo de dados descrito pelo OPC: o serviço recebe apenas o resultado; o provedor não guarda imagens nem registro de onde o usuário foi.^[9][10]

O OPC chama de "dupla anonimidade" um sistema em que o provedor não sabe qual conteúdo é acessado e o site não sabe quem é o usuário.^[9]

Jogos de azar online: Ontario 19+, Alberta 18+

Os jogos de azar são o setor em que a verificação de idade é fiscalizada. Ontario e Alberta, ambas com mercados de jogos regulados, exigem que a identidade e a idade sejam validadas antes de a conta existir.^[11][13]

O SRIG de Alberta diz que os cartões de saúde provinciais "não são uma forma aceitável de identificação".^[13] Ontario exige que os jogadores sejam verificados de novo quando a lista de excluídos muda (3.03) e que as apostas em aberto de uma pessoa recém-excluída sejam canceladas e reembolsadas em até 24 horas (2.14.1). Isso só funciona se nomes e datas de nascimento coincidirem exatamente.^[11] Os métodos do PCMLTFA que os cassinos também seguem estão no nosso guia sobre o FINTRAC.

Ordem de cadastro segundo o Ontario Standard 3.04 e a seção 4.4 do SRIG de Alberta.^[11][13]

Quebec: o debate sobre a maioridade digital

Quebec não tem hoje projeto de lei sobre verificação de idade. Em 29 de maio de 2025, a comissão especial da Assembleia Nacional sobre telas e jovens apresentou 56 recomendações. Entre elas estão uma "majorité numérique" (maioridade digital), que proíbe o cadastro em redes sociais antes dos 14 anos sem o consentimento de um responsável, e uma verificação de idade confiável em plataformas de conteúdo sexual explícito, em coordenação com Ottawa.^[16]

Vendas com restrição de idade: cannabis, tabaco e vape

Para produtos, a idade é definida pela província e a verificação costuma ocorrer na entrega.

Como escolher o método: estimativa, documento ou base de dados

Nenhum texto canadense indica uma tecnologia. O S-209 e o C-34 dizem "verificação de idade ou estimativa de idade", e o OPC trata verificação, estimativa e inferência como equivalentes, desde que sejam eficazes e preservem a privacidade.^[2][5][8]

Três caminhos. A maioria das equipes combina os dois primeiros.^[5][13][14]

Credenciais digitais ainda não são um caminho para a maioria dos usuários: o Digital Services Card da British Columbia pode comprovar a idade de titulares com 19 anos ou mais, mas "só é aceito por projetos-piloto selecionados", e Ontario inicia consultas no final de 2026.^[22][23]

A combinação que atende à minimização de dados exigida pelo OPC é adaptativa: estimar primeiro, liberar quem é claramente adulto, barrar quem é claramente menor e enviar apenas a faixa limítrofe para uma verificação de documento.^[9]

Uma verificação de idade adaptativa construída em torno da regra de exclusão obrigatória do OPC.^[9]

Um checklist de verificação de idade no Canadá para este mês

• Liste cada superfície com conteúdo adulto, jogos de azar, cannabis, tabaco ou vaporizadores, e a idade exigida em cada província que você atende.^[11][13][19]
• Decida se você pode ser um "regulated service" nos termos do C-34 ou um site comercial nos termos do S-209, e registre o motivo por escrito.^[2][5]
• Acompanhe o HUMA (S-209) e o CHPC (C-34) no LEGISinfo e programe uma revisão quando qualquer um deles chegar à fase de relatório.^[1][4]
• Compare, item por item, sua verificação de idade atual com a seção 12(2) do S-209.^[2]
• Use um provedor separado para a verificação de idade se você oferece conteúdo adulto.^[2]
• Exclua selfies, imagens de documentos e dados extraídos assim que o resultado existir; guarde apenas o resultado (acima ou abaixo da idade) e a data.^[9]
• Em apostas, valide a identidade e a idade antes da abertura da conta, verifique de novo quando a lista de excluídos mudar e recuse cartões de saúde de Alberta.^[11][13]

Como a Didit ajuda na verificação de idade no Canadá

A Didit faz a verificação de idade e a verificação de identidade em um único fluxo, por meio da verificação de identidade e da verificação de idade, e deixa as decisões de política com você. O S-209 não prescreve nenhum método e o C-34 não reconhece nenhuma medida, então nenhum provedor pode afirmar que atende a qualquer um deles; o que a Didit oferece apoia os controles que os textos descrevem.^[2][5]

• A estimativa de idade prevê a idade a partir de uma selfie, com prova de vida passiva incluída; o limite de recusa é configurável (padrão 18). A documentação informa um erro absoluto médio de 1.0 ano entre 13 e 17 anos e de 1.8 ano entre 18 e 20 anos.^[24]
• A verificação de idade adaptativa envia uma faixa limítrofe definida por você para uma verificação de documento, em que a foto é comparada 1:1 com a mesma selfie. As idades mínimas podem ser definidas por país, com exceções por estado ou região lidas no documento, e a ação pode ser definida como Decline ou Review.^[24]
• Com a API independente e save_api_request definido como false, nada é armazenado. Nos fluxos, a retenção vai de 1 mês a 10 anos e qualquer sessão pode ser excluída por API.^[25][26]
• A consulta ao birô de crédito do Canadá "verifica os dados informados com os dados de Credit Header obtidos de um birô de crédito no Canadá e responde com dados suficientes para atender aos requisitos do FINTRAC", e a triagem AML cobre mais de 1,300+ fontes de sanções, PEP e listas de observação, com nova triagem diária.^[31][28]
• O fluxo funciona em francês. Por padrão, os dados são processados na UE; contas Enterprise podem ativar o processamento no próprio país, sujeito a disponibilidade e contrato. A Didit possui SOC 2 Tipo 1 e Tipo 2, ISO/IEC 27001:2022 e detecção de ataques de apresentação iBeta Nível 1.^[30][27][29]

Perguntas frequentes

Fontes

1. LEGISinfo, Bill S-209 (45-1), Protecting Young Persons from Exposure to Pornography Act, Parliament of Canada, dados de tramitação consultados em 31 de outubro de 2026.
2. Projeto de lei S-209, conforme aprovado pelo Senado em 15 de abril de 2026 (texto de terceira leitura), Parliament of Canada.
3. Projet de loi S-209, troisième lecture, Parlement du Canada.
4. LEGISinfo, Bill C-34 (45-1), Safe Social Media Act, Parliament of Canada, dados de tramitação consultados em 31 de outubro de 2026.
5. Projeto de lei C-34, texto de primeira leitura (Digital Safety Act e Digital Safety Commission of Canada Act), Parliament of Canada, 10 de junho de 2026.
6. Bill C-34, the Safe Social Media Act, Canadian Heritage, modificado em 8 de setembro de 2026.
7. Privacy Commissioner of Canada launches new age assurance guidance to support organizations, comunicado de imprensa do OPC, 4 de maio de 2026.
8. Age Assurance: Policy Note, Office of the Privacy Commissioner of Canada, 4 de maio de 2026.
9. Designing age assurance to be privacy-protective: Guidance for age assurance developers, OPC, 4 de maio de 2026.
10. Age assurance guidance for operators of websites and online services, OPC, 4 de maio de 2026.
11. Registrar's Standards for Internet Gaming, Alcohol and Gaming Commission of Ontario, atualizado em 14 de maio de 2026.
12. BetGuard, Ontario's new tool to opt out of online gaming, is now available, iGaming Ontario, 14 de maio de 2026.
13. Standards and Requirements for Internet Gaming (SRIG), Alberta Gaming, Liquor and Cannabis, seções publicadas em 14 de janeiro de 2026, arquivo de 18 de junho de 2026.
14. iGaming Compliance Guide FAQs, AGLC, 15 de maio de 2026.
15. Alberta's iGaming strategy, Government of Alberta, consultado em 31 de outubro de 2026.
16. Impacts des écrans chez les jeunes : la Commission spéciale dépose son rapport final, Assemblée nationale du Québec, 29 de maio de 2025.
17. Plateforme électorale 2026, Parti Québécois (documento partidário).
18. Le premier ministre du Québec dévoile son Conseil des ministres, Gouvernement du Québec, 21 de outubro de 2026.
19. Cannabis in the provinces and territories, Health Canada.
20. Tobacco and Vaping Products Act (S.C. 1997, c. 13), Justice Laws Website, atualizado até 30 de setembro de 2026.
21. Vaping products: compliance and enforcement, Health Canada, modificado em 11 de fevereiro de 2026.
22. Digital Services Card, Government of British Columbia.
23. Ontario Introducing Optional Digital Credentials While Guaranteeing Access to Physical I.D., Government of Ontario, 23 de outubro de 2026.
24. Visão geral da estimativa de idade, documentação da Didit.
25. API independente de estimativa de idade, documentação da Didit.
26. Retenção de dados, documentação da Didit.
27. Segurança e compliance, documentação da Didit.
28. Visão geral da triagem AML, documentação da Didit.
29. Certificações, documentação da Didit.
30. Idiomas suportados, documentação da Didit.
31. Validação em base de dados de bureau de crédito do Canadá (FINTRAC), documentação da Didit.

A verificação de idade no Canadá ainda não é lei federal, mas o formato descrito nos textos já está claro: uma checagem efetiva que guarda o resultado e apaga o resto. Comece pela verificação de identidade da Didit e pela verificação de idade, veja a página do Canadá para a cobertura, leia o guia de KYC para MSBs e cripto se você também movimenta dinheiro, e confira os preços.