Decreto mexicano de verificação de idade: o que as plataformas têm de fazer (2026)

Última revisão: 24 de outubro de 2026 · Não constitui aconselhamento jurídico

A verificação de idade no México tornou-se uma obrigação a 14 de outubro de 2026, quando o DOF publicou um decreto assinado pela Presidente Claudia Sheinbaum Pardo: as plataformas digitais têm de afastar os utilizadores menores de 18 anos de sete categorias de conteúdos nocivos, identificar a idade dos utilizadores com mecanismos fiáveis e seguros e apresentar um relatório no prazo de 30 dias de calendário.^[1][3]

Este guia analisa o decreto artigo a artigo, a partir do texto oficial: âmbito, cada obrigação, o dever de garantia de idade, o prazo de reporte, questões em aberto, proteção de dados e uma comparação com o Brasil, o Reino Unido, a UE e a Austrália. Termina com um plano de 30 dias para as equipas de produto, trust and safety e jurídica.

Decreto mexicano de verificação de idade: visão geral

O que é o decreto e de onde vem

O decreto é um ato do Executivo emitido ao abrigo do poder regulamentar do Presidente (artigo 89, fração I da Constituição). O seu preâmbulo assenta nos artigos 101 Bis 2 e 101 Bis 3 da Ley General de los Derechos de Niñas, Niños y Adolescentes (LGDNNA, Lei Geral dos Direitos das Crianças e Adolescentes), que conferem aos menores o direito a um acesso seguro à Internet e, desde dezembro de 2024, determinam que o Estado previna e sancione o ciberassédio e a violência online.^[1][5] Os titulares da Defesa, da Segurança, da Educação Pública, da Saúde e da Agencia de Transformación Digital y Telecomunicaciones (ATDT, Agência de Transformação Digital e Telecomunicações) assinaram-no em conjunto.^[1]

A Presidente apresentou o projeto em 9 de outubro de 2026.^[4] A Consejería Jurídica del Ejecutivo Federal, Luisa María Alcalde Luján, afirmou que a Meta, a Microsoft, a Apple, o TikTok, a Google, o X e a Huawei, entre outras, participaram nas reuniões prévias, e que a cláusula dos 30 dias foi "acordada com as plataformas" (tradução nossa).^[3]

1. 9 de outubro de 2026ApresentaçãoProjeto apresentado na conferência matinal.
2. 14 de outubro de 2026Assinado, em vigorEdição vespertina do DOF; aplica-se no mesmo dia.
3. 20 de outubro de 2026Projeto de lei autónomoVotação no Senado sobre dados de menores, noticiada pelo La Jornada.
4. 12 a 13 de novembro de 2026Prazo do relatórioFim dos 30 dias de calendário.
5. Após a revisãoPossível leiUma lei com sanções se as plataformas não cumprirem.

Cronologia do decreto. A data do relatório depende da forma como se contam os 30 dias (ver abaixo).^{[1][3][4][17]}

Quem está abrangido: a definição do artigo 2

O decreto aplica-se a "Plataformas digitales", um termo definido que depende da função: os utilizadores podem interagir ou partilhar conteúdos.^[1]

Art. 2Decreto de entornos digitales seguros

"Plataforma digital: servicio digital que prestan intermediarios a través de Internet que permiten la interacción, comunicación, generación, difusión o compartición de contenidos entre personas usuarias [...]; entre las que se encuentran, redes sociales, videojuegos, tiendas de aplicaciones, entre otros."

Tradução nossa: um serviço prestado por intermediários através da Internet que permite aos utilizadores interagir, comunicar ou partilhar conteúdos, para oferecer, vender ou intermediar bens, serviços, aplicações ou conteúdos, entre outras finalidades, incluindo redes sociais, videojogos e lojas de aplicações. Fonte: DOF, 14 de outubro de 2026^[1]

Não há isenção por dimensão nem critério para serviços estrangeiros. Segundo a Holland & Knight, a aplicação a plataformas estrangeiras que "servem ativamente utilizadores mexicanos parece ter maior sustentação" do que a serviços apenas acessíveis a partir do México.^[1][16] A nossa leitura de tipos de serviço comuns, não uma lista oficial:

"Provável" significa que a redação se aplica; confirme com o seu advogado. Os fluxos por setor estão no nosso guia sobre verificação de idade para jogos, redes sociais e lojas de aplicações no México.

O que exige o decreto mexicano de verificação de idade: Artigos 3 a 5

O Artigo 3 contém a proibição central. As plataformas não podem permitir a meninas, meninos e adolescentes "o acesso, a exposição ou a recomendação" de conteúdos, sobretudo imagens e vídeos, que gerem ou promovam sete categorias:^[1]

• I. Assédio, incluindo o ciberbullying.
• II. Abuso, exploração ou violência sexual.
• III. Discurso de ódio, extremismo violento ou qualquer forma de violência em massa.
• IV. Troca, entre utilizadores, de conteúdos que promovam ou incitem ao ódio ou à violência, sobretudo no ambiente escolar.
• V. Condutas ilícitas ou conteúdos que façam a apologia do crime.
• VI. Pornografia e qualquer material sexualmente explícito.
• VII. Suicídio, automutilação deliberada e perturbações do comportamento alimentar.

A palavra "recomendación" sugere que os sistemas de recomendação estão abrangidos.^[1]

O Artigo 5, fração II, conta em días hábiles (dias úteis).^[1]

O dever de garantia de idade em detalhe: Artigo 4, fração I

Art. 4 fr. IDecreto de entornos digitales seguros

"Implementar mecanismos confiables y seguros para identificar la edad de las personas usuarias de sus servicios. Dichos mecanismos no deberán limitarse a la autodeclaración de las personas usuarias para la acreditación de la edad;"

A nossa tradução: implementar mecanismos fiáveis e seguros para identificar a idade dos utilizadores dos seus serviços. Esses mecanismos não devem limitar-se à autodeclaração dos utilizadores para comprovar a sua idade. Fonte: DOF, 14 de outubro de 2026^[1]

Daqui decorrem três coisas. O dever é identificar a idade dos utilizadores, não quem são. Um campo de data de nascimento ou uma caixa "Tenho mais de 18 anos" não basta por si só: a autodeclaración (autodeclaração) pode manter-se como primeiro passo, mas tem de haver algo que a sustente. E o decreto não indica nenhum método, não fixa nenhum valor de precisão e não confere a nenhuma autoridade poder para aprovar fornecedores.^[1]

Questionada a 14 de outubro sobre se a idade seria verificada com a CURP (o código do registo populacional do México) ou por biometria, a Presidente afirmou que as plataformas "têm mecanismos", salvaguardando os dados pessoais, na abertura da conta "ou também através do conteúdo que é gerado" (tradução nossa).^[3] A Consejería Jurídica confirmou que o decreto abrange os "menores de 18 anos" (tradução nossa), em linha com a LGDNNA, segundo a qual as crianças têm menos de 12 anos e os adolescentes têm entre 12 e menos de 18.^[3][5]

Uma implementação possível combina a fração I com predefinições protegidas (VIII), controlos de conteúdo por idade (III) e ferramentas parentais (VI). O decreto não impõe este fluxo.^[1]

Como referência, o regulador britânico Ofcom considera que a estimativa facial de idade e a correspondência com documento de identificação com fotografia podem ser "altamente eficazes", e que a autodeclaração não o é. As orientações da Comissão Europeia ao abrigo do Digital Services Act (DSA) exigem uma garantia de idade exata, fiável e não discriminatória.^[11][14] O nosso guia sobre como redigir a parte do relatório de 30 dias relativa à garantia de idade analisa cada método.

Um fluxo de garantia de idade que corresponde ao Art. 4 fr. I e fr. VIII. Os limiares e a faixa limítrofe ficam ao seu critério.

O relatório de 30 dias: Transitorio CUARTO

Transitorio CUARTODecreto de entornos digitales seguros

"Las Plataformas digitales deben documentar e informar las acciones implementadas para dar cumplimiento a las disposiciones del presente decreto, dentro de un plazo máximo de treinta días naturales, contado a partir de su entrada en vigor."

A nossa tradução: as plataformas digitais devem documentar e comunicar as ações implementadas para dar cumprimento a este decreto no prazo máximo de trinta dias de calendário, contados a partir da sua entrada em vigor. Fonte: DOF, 14 de outubro de 2026^[1]

O prazo conta-se em días naturales (dias de calendário), pelo que os fins de semana contam, a partir da entrada em vigor a 14 de outubro de 2026.^[1] Não se diz se 14 de outubro é o primeiro dia, e as regras mexicanas apontam nos dois sentidos:

Duas leituras da mesma cláusula. A Holland & Knight lê-a como 13 de novembro.^[16]

Um prazo que termine num dia não útil passa para o dia útil seguinte, mas nenhuma das datas é fim de semana ou feriado previsto; saber se essa lei de procedimento se aplica sequer a este relatório é, em si, uma questão jurídica.^[7] A Holland & Knight trata 13 de novembro de 2026 como "o prazo inicial de comunicação".^[16] A nossa leitura: no prazo de 30 dias de calendário a contar de 14 de outubro de 2026, ou seja, até cerca de 13 de novembro de 2026. Apresente até 12 de novembro por precaução e confirme com o seu advogado.

O decreto não diz a quem, como nem em que formato se apresenta o relatório.^[1][16] O comunicado de imprensa diz que as plataformas devem documentar as suas medidas "perante a autoridade" (tradução nossa) sem a identificar, e a Presidente e a Consejería Jurídica disseram que a ATDT acompanhará os progressos das plataformas.^[2][3] Acompanhe o DOF e o gob.mx à espera de um canal de apresentação e prepare um documento datado e assinado que responda a cada dever dos Artigos 4 e 5, incluindo a comunicação de dados estatísticos:

Um relatório que segue a numeração do decreto.

O que continua por definir e o que o governo disse

Questões em aberto: o destinatário e o formato do relatório, os métodos considerados fiáveis, uma autoridade de supervisão e as sanções.^[1] O Transitorio TERCERO incumbe a Consejería Jurídica del Ejecutivo Federal (Assessoria Jurídica do Executivo Federal) de criar uma Mesa de Trabajo (grupo de trabalho) para preparar "propuestas de regulación" (propostas de regulamentação).^[1]

O comunicado de 14 de outubro qualifica o instrumento como "obligatorio pero no punitivo" (obrigatório mas não punitivo). A Presidente afirmou que, se as plataformas não cumprirem, "pasamos al siguiente paso, que ya no solo es un Decreto Presidencial, sino una ley. Y si hay una ley, entonces ya vendrían sanciones" (passamos ao passo seguinte, uma lei, e com uma lei, sanções; tradução nossa).^[2][3]

Acrescentou que haverá "um período de revisão" (tradução nossa).^[3] As fontes oficiais indicam que a ATDT vai "dar seguimiento" (acompanhar); não a designam como destinatária do relatório nem como entidade que aprova métodos.^[2][3]

A vertente da proteção de dados: a lei de privacidade de 2025 do México

A nova Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP, Lei Federal de Proteção de Dados Pessoais em Posse de Particulares) do México foi publicada no DOF a 20 de março de 2025; a autoridade que designa é a Secretaría Anticorrupción y Buen Gobierno (Secretaria Anticorrupção e Bom Governo), que assumiu os processos do antigo instituto de proteção de dados.^[6]

O Artigo 2, fração VI enumera os dados sensíveis "de manera enunciativa más no limitativa" (a título exemplificativo, não exaustivo), incluindo a origem racial ou étnica e a saúde; os dados biométricos não são mencionados.^[6] Como a lista é aberta e uma imagem facial pode revelar a origem étnica, trate por precaução as selfies de verificação de idade como dados sensíveis. Para dados sensíveis, o Artigo 8 exige consentimento expresso por escrito, e as coimas podem duplicar.^[6]

Segundo o La Jornada e a Forbes México, a 20 de outubro de 2026 o Senado aprovou uma reforma da LFPDPPP sobre os dados de menores: consentimento parental por escrito, "mecanismos que permitan la verificación de edad" (mecanismos que permitam a verificação de idade), minimização de dados e proibição de definição de perfis para publicidade dirigida a menores. Está na Câmara dos Deputados e ainda não é lei.^[17][18]

• Guarde os resultados de idade nos seus sistemas; defina separadamente a conservação e a eliminação pelo fornecedor.
• Obtenha consentimento expresso antes de tratar uma selfie e atualize o seu aviso de privacidade.
• Conserve os dados de verificação de idade por pouco tempo e separados da publicidade.

Como o México se compara com o Brasil, o Reino Unido, a UE e a Austrália

A lei brasileira exige "mecanismos confiáveis de verificação de idade", proíbe a autodeclaração e obriga as lojas de aplicações a verificar as faixas etárias (Art. 12); consulte o nosso guia sobre o ECA Digital do Brasil.^[9] A Ofcom não fixou nenhum limiar numérico de precisão; consulte o nosso guia de verificação de idade no Reino Unido.^[11] As orientações da UE recomendam contas privadas por defeito para menores, tal como a fração VIII do México.^[14] Ao contrário dos outros quatro, o decreto do México não prevê, por agora, qualquer sanção.^[1]

Um plano de ação antes do prazo

A partir de 24 de outubro de 2026, com entrega até 12 de novembro:

Fase 1: âmbito e lacunas (até 31 de outubro)

• Confirme com os seus advogados que o seu serviço se enquadra no Art. 2 e registe porquê.
• Liste todas as frações dos Arts. 4 e 5, com um responsável e o estado atual.
• Identifique onde a autodeclaração é a única verificação de idade.

Fase 2: a verificação de idade (até 7 de novembro)

• Escolha um método que vá além da autodeclaração, com um passo adicional para casos limite.
• Planeie verificações para utilizadores novos e existentes, incluindo resultados inconclusivos.
• Defina o limiar de idade nos 18 anos e decida a amplitude da margem para casos limite.

Fase 3: conteúdos, pais e autoridades (até 11 de novembro)

• Publique os critérios de remoção e os critérios de classificação etária e de moderação (fr. II e III).
• Torne a denúncia visível em todas as contas e publicações (fr. V).
• Designe o ponto de contacto 24/7 para as autoridades judiciais e teste-o (Art. 5 fr. I).
• Configure a conservação de provas por, pelo menos, 90 dias úteis após as remoções (Art. 5 fr. II).

Fase 4: o relatório (até 12 de novembro)

• Redija o relatório fração a fração: em vigor, planeado, datas.
• Anexe provas: políticas, capturas de ecrã da configuração, resultados de testes.
• Obtenha a aprovação jurídica e de privacidade e, depois, entregue.

Como a Didit ajuda na verificação de idade

A Didit cobre uma parte do decreto: a verificação de idade e, quando necessário, a verificação de identidade que lhe está associada. O relatório, a avaliação de risco, a moderação, as ferramentas parentais e o ponto de contacto continuam a seu cargo. Consulte a nossa solução de verificação de idade.

Nos fluxos alojados, a estimativa de idade corre dentro do passo de prova de vida a partir de uma única selfie, com um limiar de 18 anos por predefinição. A verificação de idade adaptativa encaminha os resultados limite para uma verificação de documento de identidade, cuja fotografia é comparada facialmente com a mesma selfie. É o cliente que define a margem para casos limite.^[19] A documentação da Didit publica um erro absoluto médio de 1,5 anos para a faixa abaixo dos 18 anos e de 3,5 anos para todas as idades.^[19] A prova de vida passou nos testes iBeta Level 1, e a Didit detém SOC 2 Type 1 e Type 2 e ISO/IEC 27001:2022.^[23]

Para o México, a documentação indica uma verificação do CURP junto do RENAPO (Registo Nacional da População) e uma verificação da validade da credencial do INE (Instituto Nacional Eleitoral) através da validação em bases de dados.^[20][21] O fluxo funciona em espanhol, por link alojado ou SDKs para Web, iOS, Android, React Native e Flutter.^[24][26] A conservação vai de 1 mês a 10 anos ou é ilimitada (predefinição), com eliminação a pedido. Por predefinição, os dados são tratados na UE.^[22][25] Consulte também a verificação de identificação eletrónica. Os custos constam da página de preços.

Perguntas frequentes

Fontes

1. Decreto de entornos digitales seguros para niñas, niños y adolescentes, Diario Oficial de la Federación, Edición Vespertina, 14 de outubro de 2026.
2. Presidenta Claudia Sheinbaum firma decreto de entornos digitales seguros para niñas, niños y adolescentes, Presidencia de la República, comunicado de imprensa, 14 de outubro de 2026.
3. Versión estenográfica, conferencia de prensa del 14 de octubre de 2026, Presidencia de la República.
4. Presidenta presenta decreto para garantizar que plataformas digitales sean espacios seguros para niñas, niños y adolescentes, Presidencia de la República, 9 de outubro de 2026.
5. Ley General de los Derechos de Niñas, Niños y Adolescentes, Cámara de Diputados, texto em vigor (última reforma DOF 15 de janeiro de 2026).
6. Ley Federal de Protección de Datos Personales en Posesión de los Particulares, Cámara de Diputados, nova lei DOF 20 de março de 2025, texto em vigor.
7. Ley Federal de Procedimiento Administrativo, Cámara de Diputados, texto em vigor.
8. Código Civil Federal, Cámara de Diputados, texto em vigor.
9. Lei nº 15.211, de 17 de setembro de 2025 (ECA Digital), Presidência da República, Planalto.
10. Online Safety Act 2023, section 12, legislation.gov.uk.
11. Age checks to protect children online, Ofcom, 16 de janeiro de 2025.
12. Guidance on highly effective age assurance (Part 3 services), Ofcom.
13. Regulamento (UE) 2022/2065 (Regulamento dos Serviços Digitais), EUR-Lex.
14. Commission publishes guidelines on the protection of minors, Comissão Europeia, 14 de julho de 2025.
15. Social media age restrictions, eSafety Commissioner, Austrália.
16. Mexico Introduces New Child Safety Obligations for Digital Platforms, Holland & Knight, 16 de outubro de 2026.
17. Senado aprueba por unanimidad reforma para proteger a menores en entornos digitales, La Jornada, 20 de outubro de 2026.
18. Senado aprueba reformas para proteger a menores en plataformas digitales, Forbes México, 20 de outubro de 2026.
19. Visão geral da estimativa de idade, documentação da Didit.
20. México, verificação da CURP, documentação da Didit.
21. México, verificação da validade da credencial INE, documentação da Didit.
22. Conservação de dados, documentação da Didit.
23. Certificações, documentação da Didit.
24. SDKs, documentação da Didit.
25. Segurança e conformidade, documentação da Didit.
26. Idiomas suportados, documentação da Didit.

Veja como a verificação de idade e o reforço com documento funcionam em conjunto na página de verificação de identidade, leia a nossa página sobre verificação de identidade no México ou comece pela solução de verificação de idade.