Ponto de decisão: se um serviço estiver sujeito à COPPA e pedir autorização para divulgar informações da criança a terceiros para anúncios direcionados, avalie essa escolha separadamente do consentimento para os dados necessários ao funcionamento do serviço. A recusa dessa divulgação não deve ser tratada automaticamente como recusa do cadastro; o endereço de e-mail, por si só, não comprova identidade parental nem autoriza publicidade.
Este guia é para quem está cadastrando uma criança menor de 13 anos em um app de jogos, estudos ou interesses e encontrou uma opção sobre anúncios ou compartilhamento de dados.
Também ajuda quem recebeu uma mensagem de autorização parental e quer entender se ela pede consentimento ou apenas confirma um endereço.
Se a família precisa manter avisos e recuperação de conta acessíveis, o endereço usado deve continuar sob controle de um adulto responsável.
Última atualização: 4 de novembro de 2026. As datas e a interpretação regulatória abaixo foram conferidas nas perguntas frequentes da FTC sobre a COPPA, no guia da FTC para pais sobre privacidade infantil e na regra final publicada no Federal Register. O texto trata apenas da COPPA nos Estados Unidos, não substitui orientação jurídica e não presume que todos os apps estejam abrangidos.
Antes de aceitar, separe as finalidades apresentadas
A COPPA não se aplica automaticamente a todo app que uma criança possa usar. A regra trata de serviços cobertos que coletam, usam ou divulgam informações pessoais de crianças menores de 13 anos. A FTC explica que a cobertura depende, entre outros aspectos, de o serviço ser direcionado a crianças ou de o operador ter conhecimento efetivo de que coleta informações de uma criança nessa faixa etária. Por isso, não basta ver um aviso de privacidade e concluir que todas as regras se aplicam da mesma forma a qualquer aplicativo.
A regra revisada foi publicada em 22 de abril de 2025, entrou em vigor em 23 de junho de 2025 e estabeleceu como prazo geral de conformidade 22 de abril de 2026, conforme a regra final no Federal Register. Essas datas descrevem a regra federal; não significam que toda tela de cadastro tenha as mesmas opções nem que todo app esteja abrangido.
Ao chegar à tela de autorização, não leia uma caixa marcada como se resumisse todas as escolhas. Procure, separadamente:
- quais dados o serviço pede para criar e operar a conta;
- quais informações podem ser usadas internamente, por exemplo, para fornecer um recurso solicitado;
- se haverá divulgação a terceiros e para qual finalidade;
- se a opção de publicidade direcionada aparece como autorização independente;
- qual aviso de privacidade explica a prática com mais detalhes.
Um nome de usuário ou endereço de e-mail pode ser necessário para uma função específica, mas isso não esclarece, por si só, como outros dados serão usados ou divulgados. A decisão depende da finalidade indicada pelo serviço, e não apenas do rótulo “dados necessários”.
Na tela de compartilhamento, examine quem recebe os dados
A COPPA revisada exige, nos casos abrangidos, consentimento parental verificável separado para certas divulgações das informações pessoais da criança a terceiros, inclusive quando são usadas para publicidade direcionada. A FTC distingue esse consentimento da autorização para coleta e uso das informações pelo próprio serviço. A separação importa: aceitar que um app processe dados necessários a uma função não deve ser confundido com aceitar que os divulgue a terceiros para anúncios.
Leia a autorização como uma descrição da decisão que a família está tomando. O aviso deve ajudar a identificar os dados envolvidos, os destinatários ou as categorias de terceiros, a finalidade da divulgação e o local onde está a política de privacidade. Se o texto só disser “parceiros”, “personalização” ou “melhoria da experiência”, sem explicar o que isso significa naquele serviço, procure o aviso completo ou pergunte ao operador antes de consentir. A regra final da FTC detalha as exigências de consentimento e divulgação; a orientação da FTC para pais apresenta direitos e escolhas em linguagem voltada às famílias.
| O que aparece na autorização | O que verificar antes de decidir | Como interpretar |
|---|---|---|
| Coleta e uso pelo próprio serviço | Quais informações são pedidas e qual recurso depende delas | Pode corresponder à operação da conta; não é, por si só, consentimento para divulgação a terceiros |
| Divulgação a terceiros | Que informações saem do serviço, quem as recebe ou em que categoria se enquadra e por qual motivo | A família deve conseguir avaliar a finalidade da divulgação e localizar a explicação correspondente |
| Publicidade direcionada | Se os dados da criança serão divulgados a terceiros para essa finalidade e se há uma escolha separada | Não trate essa opção como equivalente à confirmação do e-mail ou ao consentimento geral |
| Autorização parental verificável | Que ação o responsável precisa realizar e o que exatamente está autorizando | O endereço que recebe a mensagem é um canal; não é, sozinho, uma prova de identidade ou de compreensão do pedido |
Essa verificação ajuda a avaliar a divulgação de dados de crianças a terceiros sem transformar a decisão em um “aceitar tudo” ou “não usar nada”. Se o serviço não explicar a relação entre a divulgação e o recurso oferecido, peça uma resposta clara pelo canal oficial antes de marcar a opção.
Se a família recusar anúncios, confira o efeito no acesso
A regra não permite que um serviço abrangido condicione a participação da criança ao consentimento para divulgar suas informações pessoais a terceiros, a menos que a divulgação seja integral à natureza do serviço. Isso é especialmente relevante quando a tela pede consentimento para usar dados em publicidade direcionada: a recusa não deve ser apresentada automaticamente como uma recusa do cadastro. Consulte a regra final publicada pela FTC e a explicação da FTC sobre a regra de privacidade infantil.
Isso não significa que todo app precise oferecer todos os recursos sem qualquer dado, nem que a regra assegure acesso integral em todas as circunstâncias. Um serviço pode precisar de certas informações para entregar uma função, proteger a conta ou processar uma solicitação. A pergunta prática é se a consequência descrita decorre de um requisito real do serviço ou se a autorização para publicidade está sendo agrupada com outras permissões sem explicação suficiente.
Antes de sair da tela, use esta lista para registrar o que foi efetivamente oferecido:
- [ ] Identificamos quais dados são necessários para criar a conta e usar o recurso solicitado.
- [ ] Encontramos uma opção separada para a divulgação a terceiros destinada a anúncios direcionados.
- [ ] Localizamos a explicação sobre os tipos de dados, os destinatários ou categorias e a finalidade.
- [ ] Verificamos o que o app diz que acontece se a família recusar essa divulgação.
- [ ] Se a recusa bloquear o serviço inteiro, pediremos ao operador que explique por que a divulgação é integral à natureza do serviço.
- [ ] Guardaremos o caminho oficial para consultar, alterar ou retirar o consentimento mais tarde.
A lista não substitui a análise da tela específica. Ela reduz o risco de a família tomar uma decisão ampla com base em um botão cujo texto não deixa claro quais usos estão incluídos.
Quando chegar um e-mail, identifique o pedido pelo objetivo
Uma mesma configuração pode gerar mensagens diferentes, e a palavra “verificação” não revela necessariamente o que está sendo verificado. Um e-mail para confirmar que o endereço está correto demonstra que a caixa consegue receber uma mensagem. Um código de login serve para validar uma tentativa de acesso. Já uma solicitação de consentimento parental deve deixar claro que pede uma decisão do responsável e explicar a autorização correspondente.
A orientação da FTC sobre consentimento parental verificável descreve as exigências que os operadores devem considerar para obter esse consentimento. Para a família, a consequência prática é não equiparar uma mensagem com código à aprovação de uso ou divulgação de dados. O recebimento de uma mensagem não informa, sozinho, quais informações o app pretende compartilhar nem para que finalidade.
Se houver dúvida sobre um pedido:
- abra o app ou o site digitando o endereço conhecido ou usando um canal oficial já salvo;
- localize a tela de consentimento dentro da conta ou procure a explicação oficial do serviço;
- compare o texto da tela com o que a mensagem pede para aprovar;
- não envie um código de login a outra pessoa nem use o nome exibido do remetente como prova de legitimidade;
- se a mensagem não explicar a escolha, entre em contato com o suporte pelos dados publicados no canal oficial.
Essas precauções também ajudam a separar o cadastro da criança da administração posterior da conta. Um endereço pode receber códigos sem ser adequado para avisos contínuos; por outro lado, um canal usado para autorizar ou recuperar uma conta precisa permanecer acessível ao responsável.
Depois do cadastro, mantenha um caminho para revisar a decisão
A COPPA prevê direitos parentais relacionados às informações pessoais da criança, incluindo solicitar acesso, pedir a exclusão e retirar o consentimento, conforme as condições aplicáveis. A FTC recomenda que os pais consultem as instruções do operador para exercer esses direitos. Veja os canais descritos no aviso de privacidade e na central oficial do serviço; o procedimento, os limites e o que será removido dependem das informações e dos processos daquele operador.
Não presuma que retirar a autorização para publicidade apaga a conta ou elimina todo o histórico. São pedidos diferentes: parar uma divulgação específica, retirar o consentimento para determinado uso e excluir informações ou encerrar uma conta podem exigir ações separadas. Registre qual opção foi alterada e procure confirmação no próprio serviço, em vez de concluir que uma mudança no painel resolveu todos os pedidos.
Para mensagens sobre autorização parental, recuperação de conta ou avisos importantes, prefira um endereço de longo prazo que um adulto acompanhe e consiga acessar no futuro. A organização de endereços por finalidade também ajuda a proteger a caixa familiar principal; veja como avaliar as diferenças entre e-mail temporário e alias e consulte os princípios de privacidade do InboxCloak antes de decidir qual canal serve para cada tipo de cadastro.
Perguntas frequentes
É possível recusar separadamente a publicidade direcionada?
Quando o serviço está sujeito à COPPA, a autorização para divulgar informações da criança a terceiros para anúncios direcionados deve ser avaliada separadamente do consentimento para a coleta e o uso pelo serviço. Leia o aviso para entender a finalidade e os dados envolvidos. Não interprete a recusa como uma rejeição automática ao cadastro, mas confira se o app apresenta outro requisito legítimo para a função solicitada.
A criança pode continuar usando o app sem essa autorização?
A regra impede, com uma exceção para divulgações integrais à natureza do serviço, que a participação seja condicionada ao consentimento para divulgar informações pessoais da criança a terceiros. Isso não garante acesso a todas as funções sem outros dados ou permissões. Se o app disser que a publicidade direcionada é obrigatória, peça que explique a necessidade e consulte a política oficial antes de decidir.
Como diferenciar autorização parental, confirmação de e-mail e código de acesso?
A confirmação de endereço verifica se uma caixa recebe mensagens; o código de acesso autentica uma tentativa de login; e a autorização parental pede uma decisão sobre dados ou usos identificados pelo serviço. Essas mensagens não são intercambiáveis. Confira o pedido no app ou em um canal oficial independente, e não aprove uma divulgação apenas porque recebeu um código ou porque o remetente parece familiar.
Que informações devem aparecer sobre o compartilhamento com terceiros?
Procure a descrição dos dados da criança, dos destinatários ou categorias de destinatários, da finalidade da divulgação e da política que explica o tratamento. Verifique também se a escolha sobre anúncios direcionados está separada do consentimento para o funcionamento do serviço. Se a tela não esclarecer esses pontos, adie a decisão e peça detalhes ao operador por um canal oficial.
Depois de decidir sobre a autorização, escolha também um endereço coerente com a duração e a importância da conta. Para consentimento parental, recuperação e avisos que a família pode precisar consultar mais tarde, mantenha um endereço duradouro sob controle de um responsável. Se o cadastro for realmente pontual e de baixa continuidade, avalie os recursos atuais do InboxCloak antes de usá-lo como canal de recebimento; não o trate como substituto de um endereço necessário para administrar a conta no futuro.
Perguntas frequentes
A família pode recusar a autorização para anúncios direcionados sem rejeitar todo o cadastro?
Quando a COPPA se aplica e a autorização trata da divulgação de informações da criança a terceiros para anúncios direcionados, essa escolha deve ser separada do consentimento para a coleta e o uso necessários ao serviço. A recusa não deve ser tratada automaticamente como recusa do cadastro. Ainda assim, isso não significa que todo recurso do app estará disponível sem outros dados ou permissões necessários.
Se a criança não autorizar o uso de dados para publicidade, ela ainda pode usar o app?
A regra impede que a participação seja condicionada ao consentimento para divulgar informações da criança a terceiros, exceto quando a divulgação for integral à natureza do serviço. Por isso, examine o motivo informado para cada dado e peça esclarecimentos se o app disser que publicidade comportamental é indispensável. Não presuma que a recusa de uma autorização garante acesso a todos os recursos.
Como saber se o e-mail recebido pede autorização parental ou apenas confirma um endereço?
Uma mensagem de verificação de endereço confirma que a caixa pode receber mensagens; um pedido de consentimento deve explicar a decisão parental e as informações ou usos envolvidos. Um código de login, por sua vez, serve para autenticar uma tentativa de acesso. Não use o assunto ou o nome exibido do remetente como prova: abra o app por um canal oficial e confira a solicitação lá.
O que verificar quando um app infantil informa que compartilhará dados com terceiros?
Procure quais informações serão divulgadas, quem as receberá — ou ao menos que categoria de destinatário está envolvida —, para qual finalidade e onde está a explicação completa de privacidade. Veja se a autorização para essa divulgação pode ser escolhida separadamente da coleta e do uso necessários ao serviço. Se esses elementos estiverem vagos, peça esclarecimentos antes de aceitar.
Volte a usar a ferramenta com apenas as pistas necessárias
Volte à caixa de entrada para conferir se há emails reais. Se ainda não recebeu nada, siga a lista de diagnóstico independente, item por item; não é preciso capturar a tela inteira novamente.