Decreto de verificação de idade do México: o que as plataformas devem fazer (2026)

Última revisão: 24 de outubro de 2026 · Não constitui aconselhamento jurídico

A verificação de idade no México se tornou obrigatória em 14 de outubro de 2026, quando o DOF publicou um decreto assinado pela presidente Claudia Sheinbaum Pardo: as plataformas digitais devem manter usuários menores de 18 anos longe de sete categorias de conteúdo nocivo, identificar a idade dos usuários com mecanismos confiáveis e seguros e apresentar um relatório em até 30 dias corridos.^[1][3]

Este guia analisa o decreto artigo por artigo a partir do texto oficial: escopo, cada obrigação, o dever de aferição de idade, o prazo do relatório, questões em aberto, proteção de dados e uma comparação com o Brasil, o Reino Unido, a UE e a Austrália. Ao final, traz um plano de 30 dias para as equipes de produto, trust and safety e jurídico.

Decreto de verificação de idade do México em resumo

O que é o decreto e de onde ele vem

O decreto é um ato do Executivo editado com base no poder regulamentar do Presidente (Artigo 89, fração I da Constituição). Seu preâmbulo se apoia nos Artigos 101 Bis 2 e 101 Bis 3 da Ley General de los Derechos de Niñas, Niños y Adolescentes (LGDNNA, Lei Geral dos Direitos de Meninas, Meninos e Adolescentes), que garantem aos menores o direito de acesso seguro à Internet e, desde dezembro de 2024, determinam que o Estado previna e sancione o cyberbullying e a violência online.^[1][5] Os titulares da Defesa, da Segurança, da Educação Pública, da Saúde e da Agencia de Transformación Digital y Telecomunicaciones (ATDT, Agência de Transformação Digital e Telecomunicações) também o assinaram.^[1]

A Presidente apresentou a minuta em 9 de outubro de 2026.^[4] A Consultora Jurídica do Executivo, Luisa María Alcalde Luján, disse que Meta, Microsoft, Apple, TikTok, Google, X e Huawei, entre outras, participaram das reuniões prévias, e que a cláusula de 30 dias foi "acordada com as plataformas" (tradução nossa).^[3]

1. 9 de outubro de 2026ApresentadoMinuta exibida na coletiva matinal.
2. 14 de outubro de 2026Assinado, em vigorEdição vespertina do DOF; aplica-se no mesmo dia.
3. 20 de outubro de 2026Projeto de lei separadoVotação no Senado sobre dados de menores, noticiada pelo La Jornada.
4. 12 a 13 de novembro de 2026Prazo do relatórioFim dos 30 dias corridos.
5. Após a revisãoPossível leiUma lei com sanções se as plataformas não cumprirem.

O cronograma do decreto. A data do relatório depende de como os 30 dias são contados (veja abaixo).^{[1][3][4][17]}

Quem está abrangido: a definição do Artigo 2

O decreto se aplica a "Plataformas digitales", um termo definido que depende da função: os usuários podem interagir ou compartilhar conteúdo.^[1]

Art. 2Decreto de entornos digitales seguros

"Plataforma digital: servicio digital que prestan intermediarios a través de Internet que permiten la interacción, comunicación, generación, difusión o compartición de contenidos entre personas usuarias [...]; entre las que se encuentran, redes sociales, videojuegos, tiendas de aplicaciones, entre otros."

Tradução nossa: um serviço prestado por intermediários pela Internet que permite aos usuários interagir, se comunicar ou compartilhar conteúdo, para oferecer, vender ou intermediar bens, serviços, aplicativos ou conteúdos, entre outras finalidades, incluindo redes sociais, videogames e lojas de aplicativos. Fonte: DOF, 14 de outubro de 2026^[1]

Não há isenção por porte nem critério para serviços estrangeiros. Segundo o Holland & Knight, a aplicação a plataformas estrangeiras "que atendem ativamente usuários mexicanos parece ter respaldo mais claro" do que a serviços apenas acessíveis a partir do México.^[1][16] Nossa leitura de tipos comuns de serviço, não uma lista oficial:

"Provável" significa que a redação se aplica; confirme com seu assessor jurídico. Os fluxos por setor estão no nosso guia sobre verificação de idade para jogos, redes sociais e lojas de aplicativos no México.

O que exige o decreto mexicano de verificação de idade: Artigos 3 a 5

O Artigo 3 é a proibição central. As plataformas não podem permitir a meninas, meninos e adolescentes "o acesso, a exposição ou a recomendação" de conteúdos, especialmente imagens e vídeos, que gerem ou promovam sete categorias:^[1]

• I. Assédio, incluindo cyberbullying.
• II. Abuso, exploração ou violência sexual.
• III. Discurso de ódio, extremismo violento ou qualquer forma de violência em massa.
• IV. Troca entre usuários de conteúdo que promova ou incite ódio ou violência, especialmente no ambiente escolar.
• V. Condutas ou conteúdos ilícitos que façam apologia ao crime.
• VI. Pornografia e qualquer material sexualmente explícito.
• VII. Suicídio, automutilação deliberada e transtornos alimentares.

A palavra "recomendación" sugere que os sistemas de recomendação estão incluídos no escopo.^[1]

O artigo 5, fração II, conta em días hábiles (dias úteis).^[1]

O dever de aferição de idade em detalhe: artigo 4, fração I

Art. 4 fr. IDecreto de entornos digitales seguros

"Implementar mecanismos confiables y seguros para identificar la edad de las personas usuarias de sus servicios. Dichos mecanismos no deberán limitarse a la autodeclaración de las personas usuarias para la acreditación de la edad;"

Nossa tradução: implementar mecanismos confiáveis e seguros para identificar a idade dos usuários de seus serviços. Esses mecanismos não devem se limitar à autodeclaração dos usuários para comprovar a idade. Fonte: DOF, 14 de outubro de 2026^[1]

Daí decorrem três pontos. O dever é identificar a idade dos usuários, não quem eles são. Um campo de data de nascimento ou uma caixa "Tenho mais de 18 anos" não basta por si só: a autodeclaración (autodeclaração) pode continuar como primeiro passo, mas algo precisa respaldá-la. E o decreto não indica nenhum método, não fixa nenhum índice de precisão e não dá a nenhuma autoridade o poder de aprovar fornecedores.^[1]

Questionada em 14 de outubro se a idade seria verificada com a CURP (o código do registro populacional do México) ou com biometria, a Presidenta disse que as plataformas "têm mecanismos", resguardando os dados pessoais, na abertura da conta "ou também pelo conteúdo que está sendo gerado" (tradução nossa).^[3] A Consejería Jurídica confirmou que o decreto abrange "menores de 18 anos" (tradução nossa), em linha com a LGDNNA, na qual crianças são menores de 12 anos e adolescentes têm de 12 a menos de 18 anos.^[3][5]

Uma forma de implementação combina a fração I com configurações padrão protegidas (VIII), controles de conteúdo por idade (III) e ferramentas parentais (VI). O decreto não prescreve esse fluxo.^[1]

Como referência, o regulador britânico Ofcom considera que a estimativa de idade facial e a correspondência com documento de identidade com foto podem ser "altamente eficazes", e a autodeclaração não. As diretrizes da Comissão Europeia sobre o Digital Services Act (DSA) exigem uma aferição de idade precisa, confiável e não discriminatória.^[11][14] Nosso guia sobre como redigir a parte de aferição de idade do relatório de 30 dias analisa método por método.

Um fluxo de aferição de idade que corresponde ao Art. 4 fr. I e fr. VIII. Os limites e a faixa limítrofe são escolha sua.

O relatório de 30 dias: Transitorio CUARTO

Transitorio CUARTODecreto de entornos digitales seguros

"Las Plataformas digitales deben documentar e informar las acciones implementadas para dar cumplimiento a las disposiciones del presente decreto, dentro de un plazo máximo de treinta días naturales, contado a partir de su entrada en vigor."

Nossa tradução: as plataformas digitais devem documentar e informar as ações implementadas para cumprir este decreto dentro de um prazo máximo de trinta dias corridos, contado a partir da sua entrada em vigor. Fonte: DOF, 14 de outubro de 2026^[1]

O prazo é em días naturales (dias corridos), então os fins de semana contam, a partir da entrada em vigor em 14 de outubro de 2026.^[1] O decreto não diz se 14 de outubro é o primeiro dia, e as regras mexicanas apontam nos dois sentidos:

Duas leituras da mesma cláusula. A Holland & Knight entende que é 13 de novembro.^[16]

Um prazo que cai em dia não útil passa para o dia útil seguinte, mas nenhuma das datas é fim de semana ou feriado listado; se essa lei de procedimento se aplica a este relatório já é, por si só, uma questão jurídica.^[7] A Holland & Knight trata 13 de novembro de 2026 como "the initial reporting deadline" (o prazo inicial do relatório).^[16] Nossa leitura: dentro de 30 dias corridos a partir de 14 de outubro de 2026, ou seja, até cerca de 13 de novembro de 2026. Por segurança, apresente até 12 de novembro e confirme com seu advogado.

O decreto não diz a quem, como nem em que formato o relatório é apresentado.^[1][16] O comunicado de imprensa diz que as plataformas devem documentar suas medidas "perante a autoridade" (nossa tradução) sem nomeá-la, e a Presidenta e a Consejería Jurídica disseram que a ATDT vai acompanhar o avanço das plataformas.^[2][3] Acompanhe o DOF e o gob.mx para saber o canal de envio e prepare um documento datado e assinado que responda a cada obrigação dos Artigos 4 e 5, incluindo os relatórios estatísticos:

Um relatório que segue a numeração do decreto.

O que ainda está indefinido e o que o governo disse

Questões em aberto: o destinatário e o formato do relatório, quais métodos contam como confiáveis, um órgão supervisor e as penalidades.^[1] O Transitorio TERCERO determina que a Consejería Jurídica del Ejecutivo Federal (a Consultoria Jurídica do Executivo Federal) crie uma Mesa de Trabajo (grupo de trabalho) para preparar "propuestas de regulación" (propostas de regulamentação).^[1]

O comunicado de 14 de outubro chama o instrumento de "obligatorio pero no punitivo" (obrigatório, mas não punitivo). A Presidenta disse que, se as plataformas não cumprirem, "pasamos al siguiente paso, que ya no solo es un Decreto Presidencial, sino una ley. Y si hay una ley, entonces ya vendrían sanciones" (passamos à próxima etapa, uma lei, e com uma lei, sanções; tradução nossa).^[2][3]

Ela acrescentou que haverá "um período de revisão" (tradução nossa).^[3] As fontes oficiais dizem que a ATDT vai "dar seguimiento" (acompanhar); elas não a tornam a destinatária do relatório nem a responsável por aprovar métodos.^[2][3]

O lado da proteção de dados: a lei de privacidade de 2025 do México

A nova Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, Lei Federal de Proteção de Dados Pessoais em Posse de Particulares) do México foi publicada no DOF em 20 de março de 2025; a autoridade que ela designa é a Secretaría Anticorrupción y Buen Gobierno (Secretaria Anticorrupção e Bom Governo), que assumiu os processos do antigo instituto de proteção de dados.^[6]

O Artigo 2, fração VI, lista dados sensíveis "de manera enunciativa más no limitativa" (de forma exemplificativa, não exaustiva), incluindo origem racial ou étnica e saúde; dados biométricos não são mencionados.^[6] Como a lista é aberta e uma imagem do rosto pode revelar a origem étnica, trate as selfies de verificação de idade como dados sensíveis, por precaução. Para dados sensíveis, o Artigo 8 exige consentimento expresso e por escrito, e as multas podem dobrar.^[6]

Segundo La Jornada e Forbes México, em 20 de outubro de 2026 o Senado aprovou uma reforma da LFPDPPP sobre dados de menores: consentimento parental por escrito, "mecanismos que permitan la verificación de edad" (mecanismos que permitam a verificação de idade), minimização de dados e proibição de perfilamento para publicidade dirigida a menores. A reforma está na Câmara dos Deputados e ainda não é lei.^[17][18]

• Mantenha os resultados de idade em seus sistemas; defina separadamente a retenção e a exclusão pelo fornecedor.
• Obtenha consentimento expresso antes de processar uma selfie e atualize seu aviso de privacidade.
• Mantenha os dados de verificação de idade por pouco tempo e separados da publicidade.

Como o México se compara com Brasil, Reino Unido, UE e Austrália

A lei brasileira exige "mecanismos confiáveis de verificação de idade", proíbe a autodeclaração e determina que as lojas de aplicativos verifiquem faixas etárias (Art. 12). Veja nosso guia sobre o ECA Digital.^[9] O Ofcom não fixou um limite numérico de precisão. Veja nosso guia de verificação de idade no Reino Unido.^[11] As diretrizes da UE recomendam contas privadas por padrão para menores, como a fração VIII do México.^[14] Diferentemente dos outros quatro, o decreto do México não prevê nenhuma penalidade hoje.^[1]

Um plano de ação antes do prazo

A partir de 24 de outubro de 2026, com protocolo até 12 de novembro:

Fase 1: escopo e lacunas (até 31 de outubro)

• Confirme com o jurídico que o seu serviço se enquadra no Art. 2 e registre o motivo.
• Liste cada fração dos Arts. 4 e 5 com um responsável e a situação atual.
• Identifique onde a autodeclaração é a única verificação de idade.

Fase 2: a verificação de idade (até 7 de novembro)

• Escolha um método além da autodeclaração, com uma etapa adicional para casos limítrofes.
• Planeje verificações para usuários novos e existentes, incluindo resultados inconclusivos.
• Defina o limite de idade em 18 anos e decida a largura da faixa limítrofe.

Fase 3: conteúdo, pais e autoridades (até 11 de novembro)

• Publique os critérios de remoção e os critérios de classificação etária e de moderação (fr. II e III).
• Deixe a denúncia visível em todas as contas e publicações (fr. V).
• Designe o ponto de contato 24/7 para as autoridades de justiça e teste-o (Art. 5 fr. I).
• Configure a preservação de evidências por pelo menos 90 dias úteis após as remoções (Art. 5 fr. II).

Fase 4: o relatório (até 12 de novembro)

• Redija o relatório fração por fração: o que já está em operação, o que está planejado e as datas.
• Anexe evidências: políticas, capturas de tela de configuração, resultados de testes.
• Obtenha a aprovação do jurídico e da área de privacidade e, depois, protocole.

Como a Didit ajuda na verificação de idade

A Didit cobre uma parte do decreto: a verificação de idade e, quando necessário, a verificação de documento de identidade por trás dela. O relatório, a avaliação de risco, a moderação, as ferramentas para os pais e o ponto de contato continuam com você. Veja a nossa solução de verificação de idade.

Nos fluxos hospedados, a estimativa de idade é feita dentro da etapa de prova de vida a partir de uma única selfie, com limite padrão de 18 anos. A verificação de idade adaptativa envia os resultados limítrofes para uma verificação de documento de identidade, cuja foto é comparada por reconhecimento facial com a mesma selfie; você define a faixa limítrofe.^[19] A documentação da Didit publica um erro absoluto médio de 1,5 ano para a faixa abaixo de 18 anos e de 3,5 anos considerando todas as idades.^[19] A prova de vida foi aprovada nos testes iBeta Level 1, e a Didit possui SOC 2 Type 1 e Type 2 e ISO/IEC 27001:2022.^[23]

Para o México, a documentação lista uma verificação do CURP junto ao RENAPO (Registro Nacional de População) e uma verificação de validade da credencial do INE (Instituto Nacional Electoral) por meio de validação em bases de dados.^[20][21] O fluxo funciona em espanhol, por link hospedado ou SDKs para Web, iOS, Android, React Native e Flutter.^[24][26] A retenção vai de 1 mês a 10 anos ou ilimitada (padrão), com exclusão sob demanda; os dados são processados na UE por padrão.^[22][25] Veja também a verificação de identidade eletrônica. Os custos estão na página de preços.

Perguntas frequentes

Fontes

1. Decreto de entornos digitales seguros para niñas, niños y adolescentes, Diario Oficial de la Federación, Edición Vespertina, 14 de outubro de 2026.
2. Presidenta Claudia Sheinbaum firma decreto de entornos digitales seguros para niñas, niños y adolescentes, Presidencia de la República, comunicado à imprensa, 14 de outubro de 2026.
3. Versión estenográfica, conferencia de prensa del 14 de octubre de 2026, Presidencia de la República.
4. Presidenta presenta decreto para garantizar que plataformas digitales sean espacios seguros para niñas, niños y adolescentes, Presidencia de la República, 9 de outubro de 2026.
5. Ley General de los Derechos de Niñas, Niños y Adolescentes, Cámara de Diputados, texto vigente (última reforma DOF 15 de janeiro de 2026).
6. Ley Federal de Protección de Datos Personales en Posesión de los Particulares, Cámara de Diputados, nova lei DOF 20 de março de 2025, texto vigente.
7. Ley Federal de Procedimiento Administrativo, Cámara de Diputados, texto vigente.
8. Código Civil Federal, Cámara de Diputados, texto vigente.
9. Lei nº 15.211, de 17 de setembro de 2025 (ECA Digital), Presidência da República, Planalto.
10. Online Safety Act 2023, seção 12, legislation.gov.uk.
11. Age checks to protect children online, Ofcom, 16 de janeiro de 2025.
12. Guidance on highly effective age assurance (Part 3 services), Ofcom.
13. Regulamento (UE) 2022/2065 (Digital Services Act), EUR-Lex.
14. Commission publishes guidelines on the protection of minors, Comissão Europeia, 14 de julho de 2025.
15. Social media age restrictions, eSafety Commissioner, Austrália.
16. Mexico Introduces New Child Safety Obligations for Digital Platforms, Holland & Knight, 16 de outubro de 2026.
17. Senado aprueba por unanimidad reforma para proteger a menores en entornos digitales, La Jornada, 20 de outubro de 2026.
18. Senado aprueba reformas para proteger a menores en plataformas digitales, Forbes México, 20 de outubro de 2026.
19. Age estimation overview, documentação da Didit.
20. Mexico, CURP verification, documentação da Didit.
21. Mexico, INE credential validity verification, documentação da Didit.
22. Data retention, documentação da Didit.
23. Certifications, documentação da Didit.
24. SDKs, documentação da Didit.
25. Security and compliance, documentação da Didit.
26. Supported languages, documentação da Didit.

Veja como a checagem de idade e a etapa adicional com documento funcionam juntas na página de verificação de documento de identidade, leia nossa página sobre verificação de identidade no México ou comece pela solução de verificação de idade.