Eu tenho três filhos e uma empresa de tecnologia. A pergunta que eu quero deixar é feia, mas é honesta: até onde a criptografia vale mais do que a vida?
Resposta rápida: a Autoridade Nacional de Proteção de Dados mandou o Discord suspender a transmissão ao vivo no Brasil em 12/08/2026, com base no ECA Digital, e a empresa cumpriu em 17/08. O que derrubou a live foi a criptografia de ponta a ponta: com ela ligada, nem a própria plataforma enxerga o que acontece lá dentro — e uma adolescente de 13 anos morreu durante uma transmissão. O texto do Discord não caiu porque texto se lê e áudio se transcreve; vídeo criptografado é caixa preta. O WhatsApp e o FaceTime são criptografados do mesmo jeito, então a mesma premissa alcança os dois no dia em que acontecer um caso parecido. A minha posição, como pai e como dono de plataforma: não dá pra criptografar conversa de menor de idade — e a idade tem que ser validada por CPF na Receita Federal com biometria facial, nunca por data de nascimento digitada, que é o que o menino contorna em dois segundos.
Gravei 14 minutos sobre isso em 22/08/2026, no canal @josimarjmv, dez dias depois da decisão. Assista e leia junto: aqui embaixo eu conto a mesma coisa por escrito, com as datas e os artigos de lei que eu fui conferir depois, com calma.
🎧 PREFERE OUVIR? · 14 min
Este artigo também é um episódio do podcast Josimar JMV | Em Produção — o mesmo vídeo, só o áudio, normalizado pra fone.
Vou dar minha carteirada antes: meu nome é Josimar Machado, eu tenho uma empresa de tecnologia e lido com isso todos os dias. Eu distribuo vídeo, boto a mão na massa, entendo a parte técnica de CDN e entendo a parte de negócio — inclusive a jurídica, porque a gente tem advogado full-time dentro de casa cuidando das coisas da empresa. Então quando eu falo de criptografia, de derrubar recurso num país e de responsabilidade de plataforma, eu não estou comentando manchete: eu estou falando do que passa na minha mesa.
E tem a outra parte, que é a que pesa. Eu tenho três filhos, dois deles adolescentes. Esse assunto mexe muito comigo, de verdade. Primeiro eu lamento profundamente o que aconteceu — a gente perdeu uma vida de 13 anos. Depois eu quero trazer o que eu conheço de tecnologia pra cima da mesa, porque tem muita gente falando disso sem entender como a coisa funciona por dentro. E, no fim, quero deixar uma provocação: até onde vale a pena criptografar tudo?
A gente faz software para seres humanos, para melhorar a vida deles. Eu vejo isso como a missão da minha empresa. Esse tipo de coisa não pode acontecer.
Deixa eu botar os fatos na mesa antes da opinião, porque opinião sem fato é conversa de boteco.
Checagem minha, hoje (08/09/2026). Fui na fonte primária pra você não depender da minha memória. A medida preventiva da ANPD é de 12 de agosto de 2026 e determinou que o Discord suspendesse a funcionalidade Go Live — e os recursos equivalentes de compartilhamento de vídeo — no Brasil, em três dias úteis, com dez dias úteis pra recurso. A base não é a LGPD: são os artigos 6º (II e III), 10, 17, 28 e 29 do ECA Digital, a Lei nº 15.211/2025, com multa de até R$ 50 milhões por infração pelo artigo 35. A empresa cumpriu em 17 de agosto, no limite do prazo, e a suspensão vale até comprovar as medidas de proteção — ou seja, segue valendo enquanto eu escrevo isto. Texto e áudio não foram atingidos.
O gatilho foi o pior possível: uma adolescente de 13 anos, em Naviraí, no Mato Grosso do Sul, tirou a própria vida em 22 de julho de 2026 durante uma transmissão em tempo real numa comunidade da plataforma. Eu não vou entrar em detalhe do caso, e nem preciso: o ponto técnico é que ninguém, dentro da empresa, conseguia ver aquilo acontecendo.
E tem uma coincidência de calendário que ninguém pode ignorar. Segundo a análise da Data Privacy Brasil, a plataforma ligou criptografia de ponta a ponta em áudio e vídeo — mensagens diretas, canais de voz e o Go Live — em 2 de março de 2026, poucos dias antes de o ECA Digital entrar em vigor, em 17 de março de 2026. Você liga a caixa preta na véspera de a lei chegar. Não sei se foi de propósito; sei que ficou muito ruim de explicar.
O Discord tem se tornado, na fala de jurista, de advogado e de polícia, uma terra sem lei: as videochamadas são criptografadas, fecham-se os grupos e as comunidades, e ali dentro rola de tudo, absolutamente tudo, sem restrição. Discord é um negócio perigosíssimo. Falo isso pra você que é pai antes de qualquer discussão de privacidade: eu quero saber da segurança dos meus filhos.
Aqui eu preciso defender o time técnico do outro lado, porque houve ignorância técnica na expectativa de que dá pra desligar um sistema de videochamada num país, numa região ou numa faixa etária com um clique.
Não existe esse botão. Você tem criptografia atuando de ponta a ponta, com servidores redundantes e georreferenciados, espalhados. Pra tirar uma parte sem tirar tudo, você tem que desenvolver dentro do sistema uma exceção pra aquela região — o que a gente chama de feature flag —, testar e subir. E, depois de tudo isso, a galera ainda vai usar VPN pra burlar. O sistema deles, com certeza, não foi concebido prevendo tirar a videochamada de um país do ar.
Por isso três dias úteis é prazo curto pra engenharia. Concordo com a decisão e acho o prazo apertado — as duas coisas cabem na mesma frase. Quem já derrubou funcionalidade em produção sabe o tamanho do risco de fazer isso com pressa; eu já escrevi aqui sobre o medo de subir em produção e por que ele é saudável.
Essa é a parte que quase ninguém explicou direito, e é a mais importante pra quem constrói plataforma.
O texto do Discord não é criptografado de ponta a ponta, e áudio se transcreve. Quando o conteúdo é legível pela própria plataforma, a inteligência artificial dela consegue ler os assuntos que estão sendo conversados e, num caso crítico — vida em risco, droga, tráfico, aliciamento —, levantar o alerta. O alerta cai primeiro na equipe da própria empresa; a equipe analisa e, a partir dali, envia pra autoridade competente no país competente. É assim que funciona.
Isso não é hipótese minha. Aconteceu com a OpenAI, e salvou uma vida no Espírito Santo: um sujeito planejou matar o próprio filho conversando com a inteligência artificial, o alerta subiu lá nos Estados Unidos, veio a comunicação pra cá e a polícia bateu na porta em poucos dias. Olha que espetáculo. Sem conteúdo legível, esse alerta nunca existiria.
Checagem minha, hoje (08/09/2026). No vídeo eu contei esse caso de cabeça e avisei que podia estar trocando algum detalhe. Fui conferir: o homem, de 36 anos, foi preso em São Gabriel da Palha (ES) depois de detalhar ao ChatGPT o plano de matar o próprio filho, de 8 anos. O caminho do alerta foi OpenAI → FBI → CyberLab do Ministério da Justiça → Polícia Civil do Espírito Santo — não foi a Polícia Federal, como eu disse. A denúncia chegou em 16 de junho de 2026 e o mandado foi cumprido em 19 de junho. Três dias. O resto do que eu falei se confirmou.
Então a pergunta que sobra é essa, e ela é desconfortável de propósito: você quer privacidade ou você quer segurança? Quando envolve menor de idade, essa é opinião minha e eu assino embaixo: não tem privacidade no mundo que sobressaia à vida e à segurança de menor de idade. Sou totalmente contra criptografia em conversa de menor de idade.
Vale entender o conceito, porque muita gente discute isso sem saber o que está discutindo.
Criptografar é embaralhar tudo com base num código, numa senha, num algoritmo. Pra desembaralhar, você precisa ter aquela chave. Só assim se recupera o conteúdo original. Quando é de ponta a ponta, o embaralhamento acontece no aparelho de quem manda e só desembaralha no aparelho de quem recebe — a empresa que carrega o pacote no meio do caminho não lê nada.
Eu aprendi isso do jeito mais caro. Aqui no Mac eu uso o backup do sistema, e há muito tempo, quando eu comecei a trabalhar com Mac, eu perdi um HD externo que eu tinha criptografado: esqueci a senha, não lembrava mais, e já era. Conteúdo perdido pra sempre. Por isso, quando uma empresa diz "eu não tenho o conteúdo, está criptografado", ela pode muito bem estar falando a verdade.
O WhatsApp é criptografado de ponta a ponta — a Meta diz que não tem chave pra abrir. O FaceTime também é ponta a ponta, e a própria Apple documenta isso: as chaves ficam nos aparelhos, e ela não guarda cópia. É desenho de arquitetura, e é intencional.
Junte as duas pontas e você chega no meu título. Juridicamente, o que aconteceu foi simples: a autoridade pediu os dados; como não havia dados pra entregar, ela pediu a paralisação imediata do serviço. Porque o serviço é criptografado.
Agora responda você mesmo: aconteça um incidente trágico como esse dentro do WhatsApp ou do FaceTime, o que a mesma Autoridade Nacional de Proteção de Dados vai pedir pra Meta ou pra Apple? A lógica é rigorosamente a mesma. Está criptografado. Eu quero o conteúdo do vídeo. A Meta vai falar que não tem. A Apple vai falar que não tem. E aí, com toda a razão, elas podem mandar tirar o serviço do ar, porque a autoridade policial não tem acesso àquilo.
Isso é real. O WhatsApp pode sair do ar numa questão dessa. Basta a Autoridade Nacional de Proteção de Dados pedir. Quem tem negócio rodando em cima de um canal desses — e é quase todo mundo hoje — precisa pensar nisso como risco de operação, do mesmo jeito que eu penso em onde as minhas coisas rodam.
Se você tem plataforma no ar, é essa a lista que eu faria hoje, na ordem, antes de o regulador bater na sua porta:
Nada disso é caro perto de uma multa de R$ 50 milhões por infração — e é muito mais barato do que descobrir, no pior dia da sua vida, que a sua própria plataforma não tinha como enxergar o que estava acontecendo. Já falei aqui por que eu não uso GitHub, Supabase ou Firebase em produção: o que é meu fica onde eu mando, e dependência de plataforma alheia é risco que aparece justamente no dia ruim.
Checagem minha, hoje (08/09/2026). No vídeo eu falei que o Instagram tinha tirado a criptografia da videochamada em maio. Conferi e é meio diferente: o que a Meta encerrou, a partir de 8 de maio de 2026, foi a criptografia de ponta a ponta das mensagens diretas, não das chamadas de vídeo — segundo a empresa, porque menos de 1% das conversas usava o recurso. A direção do movimento é a que eu apontei (uma big tech desligando ponta a ponta em 2026, ganhando de volta a capacidade de ler o que trafega), mas o alvo foi o texto. Fica corrigido aqui, com fonte.
Agora a parte que me irrita, porque é onde a lei boa perde força na execução.
A gente está com ECA Digital em vigor e todo mundo foi obrigado a informar data de nascimento. Isso é fraco. É fraco porque adolescente informa data de nascimento de adulto e pronto: entrou. Os meninos não são bobos. TikTok não pode acessar? iFood não pode pedir? Eles colocam idade de maior e resolvem em dois segundos. Se é obrigado a informar a idade, pra quê? Que seja obrigado a informar o CPF.
Na Receita Federal você consulta o CPF e sabe a idade daquele CPF. Junta com validação facial contra o documento e acabou a brincadeira — dá pra saber se quem está entrando é o pai ou é o filho usando a conta do pai. Existe biblioteca fácil e gratuita pra fazer a parte facial hoje. A consulta na Receita tem custo, e, até onde eu sei, não existe uma API pública gratuita e válida pra isso.
E olha: isso vai impactar em mim também. Vai gerar custo maior nas minhas coisas, nos meus sistemas. Eu sei. Não tem problema. É custo que eu topo pagar, e eu estou falando como quem vai receber a fatura, não como quem escreve regra pros outros cumprirem.
Checagem minha, hoje (08/09/2026). Fui ler a lei antes de reclamar dela. O ECA Digital (Lei nº 15.211/2025) está em vigor desde 17 de março de 2026 e já exige mecanismo confiável de verificação de idade, sem depender apenas de autodeclaração em formulário, além de ferramentas de supervisão parental. Ou seja: a exigência está escrita. O que ainda não veio é a norma complementar da ANPD com os padrões técnicos de verificação etária — e é nessa lacuna que a data de nascimento digitada continua valendo na porta da maioria das plataformas. A lei não está errada; está sendo cumprida pela metade.
Vou ser direto, e você vai me achar duro: eu não estou nem aí pra privacidade dentro da minha casa quando o assunto é filho menor. Eu quero saber da segurança dos meus filhos. Se for pra monitorar o computador do meu filho adolescente, eu monitoro — tem tecnologia pra isso, você pesquisa e acha, e o próprio ECA Digital obriga as plataformas a oferecerem ferramenta de supervisão parental. Faça isso pela proteção deles.
E não conte com o Estado pra essa parte. A legislação brasileira, aqui, é hipócrita: ela não se preocupa com o adolescente dentro de casa. Se você precisar de Conselho Tutelar pra cuidar do seu filho dentro da sua própria casa, você está no sal — Conselho Tutelar serve pra criança abandonada, pra situação de risco extremo, não pra te ajudar a criar. Isso é assunto pra outro vídeo, mas eu te falo porque eu sei.
Esse é um assunto sério, e a provocação é essa: a gente precisa ajustar as plataformas, de forma responsável, pra saber a idade de quem usa. Vamos integrar com a Receita Federal pra conferir CPF, e não data. Vamos usar as bibliotecas que já existem pra validar o facial com o documento. Vai ter custo? Vai. Vamos pagar.
E, a partir dessa idade confirmada, a minha posição: a criptografia tem que ser desativada quando existe menor de idade na sala — WhatsApp, Instagram, Discord, o que for. Não é pra vigiar adulto. É pra não deixar criança trancada numa sala onde ninguém enxerga nada.
Isso não é maluquice minha, e o mundo já está andando nessa direção: na Austrália, desde 10 de dezembro de 2025, menor de 16 anos não usa rede social, com multa que chega a 49,5 milhões de dólares australianos pra plataforma que não verificar idade direito; e o Reino Unido anunciou em junho de 2026 a mesma proibição, pra valer a partir de 2027. Está andando no mundo, porque a geração que a gente está criando na frente da tela é uma lástima.
Se o governo não fizer, vamos fazer nós mesmos. Quem constrói plataforma tem o poder de decidir a arquitetura antes de a tragédia acontecer — e essa decisão é técnica, é de infraestrutura e é nossa. Eu já expliquei em infraestrutura: o novo superpoder na era da IA por que quem domina a base decide o jogo. É o mesmo assunto, com a aposta bem mais alta.
Não vamos criptografar conversa de menor de idade. Ponto. Eu espero que isso chegue em alguém que possa ajudar a levantar essa bandeira e levar pras empresas.
Pra quem constrói a plataforma. Verificação de idade, supervisão parental e desenho de canal não são "tela de cadastro": são decisões de arquitetura que o regulador vai cobrar de você, com multa que chega a R$ 50 milhões por infração. Nas minhas imersões eu mostro como eu monto e opero isso de verdade, do fluxo de cadastro à infraestrutura que segura o sistema no ar. Data, valor e condição de cada turma estão nas páginas, não aqui: veja as quatro imersões.
Esse relato é do vídeo de 22/08/2026, gravado dez dias depois da decisão da ANPD e cinco depois de a suspensão entrar em vigor. Quando eu falo "o Discord caiu", é daquele momento que eu estou contando — e, até hoje, 08/09/2026, a suspensão do Go Live continua valendo, até a empresa comprovar as medidas de proteção. Tudo que é fato de fora eu conferi e datei nos blocos de checagem acima, com a fonte no link; o que é opinião, é minha, e está assinado.
Uma nota de responsabilidade, porque o caso que motivou tudo isso envolve a morte de uma adolescente: se você ou alguém que você conhece está passando por sofrimento emocional, o CVV atende de graça, 24 horas por dia, pelo telefone 188 e pelo chat do site. Falar com alguém salva vida — inclusive quando a plataforma não consegue ver nada.
TODA SEGUNDA · MEIO-DIA · AO VIVO
Discorda? Concorda? Tem um caso parecido? Aqui não tem caixa de comentário de propósito: segunda-feira, ao meio-dia, eu faço live no canal e a gente conversa sobre isso ao vivo — sem corte, como sempre.
Baseado no vídeo do canal @josimarjmv publicado em 22/08/2026 (14min11), com transcrição própria das legendas do próprio vídeo. Fatos, datas e artigos de lei conferidos em 08/09/2026 nas fontes primárias: medida preventiva da ANPD de 12/08/2026 (suspensão do Go Live em três dias úteis; artigos 6º, II e III, 10, 17, 28 e 29 do ECA Digital; multa de até R$ 50 milhões pelo art. 35); Lei nº 15.211/2025 — ECA Digital, em vigor desde 17/03/2026; cumprimento da suspensão em 17/08/2026; análise da Data Privacy Brasil sobre a criptografia de ponta a ponta em áudio e vídeo ativada em 02/03/2026; documentação de segurança da Apple sobre o FaceTime ponta a ponta; fim da criptografia nas mensagens diretas do Instagram a partir de 08/05/2026; caso de São Gabriel da Palha (ES), com alerta da OpenAI ao FBI em 16/06/2026 e prisão em 19/06/2026; proibição australiana para menores de 16 anos, em vigor desde 10/12/2025; e anúncio do Reino Unido de proibição semelhante a partir de 2027. Opiniões, casos da minha operação e a posição sobre criptografia de menor de idade são minhas.