¿Tienes que verificar la edad de tus usuarios? La ANPD te dice cómo (y por qué)
Índice de Contenidos
¿Qué está pasando con la verificación de edad en Brasil?
La Autoridad Nacional de Protección de Datos (ANPD) de Brasil ha lanzado una consulta pública sobre su guía orientativa para mecanismos de verificación de edad. Esto no es un simple trámite: es el primer intento serio de darle sentido práctico a la LGPD en un tema espinoso. Si tu sitio web o app permite acceso a contenido sensible (redes sociales, juegos, apuestas, servicios para adultos), esto te afecta directamente.
La consulta estará abierta hasta el 15 de marzo de 2025. Puedes enviar tus comentarios a través del sitio oficial de la ANPD. No esperes: si no participas, luego no te quejes de que las reglas no se ajustan a la realidad.
Featured Snippet: ¿Qué dice la guía de la ANPD sobre verificación de edad?
La guía propone que los mecanismos de verificación de edad deben ser proporcionados, no discriminatorios y respetar la minimización de datos. Es decir, no puedes pedir el DNI completo si solo necesitas saber si el usuario es mayor de 18 años. La ANPD recomienda soluciones como estimación basada en inteligencia artificial o verificación delegada a terceros certificados, siempre con transparencia y consentimiento.
¿Por qué debería importarte esto (aunque no estés en Brasil)?
Porque Brasil es el laboratorio de la protección de datos en América Latina. Lo que la ANPD decida ahora influirá en regulaciones de otros países, y además, si tu empresa opera en Brasil, la LGPD te exige cumplir. Ignorar la verificación de edad puede costarte multas de hasta el 2% de tu facturación anual (con un tope de 50 millones de reales).
Y seamos honestos: verificar la edad es tan divertido como leer los Términos y Condiciones de una app de linterna. Pero la ANPD quiere que sea menos tedioso y más seguro. Su propuesta incluye usar métodos como el análisis facial (sin almacenar la imagen) o la verificación por documento de identidad con enmascaramiento de datos innecesarios.
Los 3 errores más comunes que debes evitar
- Pedir demasiados datos: No necesitas la fecha de nacimiento exacta si solo quieres saber si es mayor de 18. Pregunta solo lo mínimo.
- Almacenar información sensible: Si usas reconocimiento facial, no guardes la foto. La ANPD es clara: los datos biométricos solo se usan para la verificación y se descartan inmediatamente.
- Falta de transparencia: Dile al usuario por qué le pides la edad y cómo la verificarás. Si usas IA, explícaselo en lenguaje claro, no en un PDF de 50 páginas.
¿Cómo implementar un sistema de verificación de edad conforme a la LGPD?
Primero, define qué nivel de certeza necesitas. Para contenido +18, basta con una declaración jurada + verificación aleatoria. Para servicios financieros, quizás necesites un documento oficial. La guía de la ANPD sugiere un enfoque escalonado: empieza con métodos de bajo riesgo y solo escala si hay indicios de falsedad.
Segundo, elige un proveedor de verificación que cumpla con la LGPD. Asegúrate de que no almacene datos más allá de lo necesario y que tenga un DPO (Data Protection Officer) visible. Puedes consultar la lista de operadores certificados por la ANPD en su sitio web.
Tercero, documenta todo. La LGPD exige que demuestres cumplimiento. Guarda registros de las verificaciones (sin datos personales, solo metadatos) y ten un plan de respuesta a incidentes. Si algo sale mal, la ANPD valorará que hayas sido proactivo.
FAQ
¿La verificación de edad es obligatoria en Brasil?
Sí, para servicios que ofrecen contenido restringido a mayores de edad (juegos de azar, contenido sexual, alcohol, etc.). La LGPD no lo dice explícitamente, pero el Marco Civil da Internet y otras leyes sectoriales lo exigen. La guía de la ANPD aclara cómo hacerlo sin violar la protección de datos.
¿Puedo usar inteligencia artificial para estimar la edad?
Sí, la ANPD lo considera válido siempre que el algoritmo sea preciso, no discrimine y no almacene la imagen. Debes informar al usuario y ofrecer una alternativa (como verificación manual) si la IA falla.
¿Qué pasa si no verifico la edad y un menor accede a contenido inapropiado?
Puedes enfrentar multas de la ANPD por incumplimiento de la LGPD (hasta 2% de la facturación) y también responsabilidad civil si el menor sufre daños. Además, el daño reputacional puede ser enorme. Mejor prevenir.
Comité Editorial de NakedPact
Artículo creado por la redacción de NakedPact. Nuestra misión es analizar, simplificar y exponer las cláusulas abusivas y los riesgos ocultos en los contratos cotidianos para proteger a los ciudadanos y consumidores.
Fuentes y Referencias Normativas
¿Eres propietario de un sitio web?
¿Quieres comunicar a tus usuarios tu transparencia en el tratamiento de datos? Utiliza dinámicamente nuestra insignia y muestra la conformidad de tu plataforma.
Lecturas Recomendadas
¿Tu empresa está preparada para el nuevo modelo de notificación de violaciones de datos? La EDPB abre consulta pública
El seguro climático: ¿obligación o libertad? El STF pone límites al mercado de carbono
Datos pseudonimizados en Japón: ¿Tu próxima ventaja competitiva?
🛡️ Protege tus derechos con un clic
No te arriesgues a firmar cláusulas abusivas. Instala la extensión gratuita de NakedPact para Chrome o Firefox y analiza al instante cualquier contrato en la web.
No confíes, verifica.
Ahora que conoces los riesgos, no firmes a ciegas. Sube tu contrato a NakedPact y deja que la IA encuentre las cláusulas ocultas. Es 100% gratis.
Analiza tu Contrato Ahora