Desafios do CNCA e do ECA Digital expõem riscos no combate a crimes

Nos primeiros níveis do jogo Tetris, tudo é generosidade. As peças geométricas descem devagar pela tela, dando tempo suficiente para girar, pensar e encontrar o encaixe perfeito na parte de baixo. Quando a linha horizontal se completa, desaparece com um som reconfortante. O clássico criado por Alexey Pajitnov pode alimentar uma ilusão psicológica perigosa: a crença confortável de que todo problema virá num formato perfeitamente moldado para caber. Spoiler: Não cabe.

Com uma visão ingênua de Nível 1, alguém poderia ler o anúncio feito pela Polícia Federal em 21 de outubro de 2026, de que entrou em operação do Centro Nacional de Proteção à Criança e ao Adolescente (CNCA) e foi aberto o módulo de cadastramento de plataformas no Sistema NIDUS. Daí pareceria a resolução total de uma crise histórica. No papel, a arquitetura é limpa, linear e autoexecutável: a plataforma tecnológica detecta uma violação a direitos de crianças e adolescentes em seus servidores, notifica o sistema centralizado da PF, o Centro tria a comunicação para a autoridade local competente e a polícia age na ponta. Uma linha reta que promete limpar a tela num único movimento. A realidade atual da internet, contudo, não opera na facilidade do Nível 1.

A criação do CNCA é, sem dúvida, uma vitória da cidadania e a concretização institucional das obrigações inauguradas pelo ECA Digital (Lei nº 15.211/2025), em vigor desde março de 2026. O país tinha uma dívida imperdoável com a infância, ignorada durante anos pela inércia dos modelos autorregulatórios do Vale do Silício. O artigo 227 da Constituição Federal impõe a prioridade absoluta e a doutrina da proteção integral, não se tratando de meras recomendações retóricas de boas intenções. Ter um canal oficial unificado para concentrar tais notificações corporativas é o mínimo que o Estado democrático deve assegurar. O diabo, porém, mora nas condições materiais de funcionamento técnico desse sistema.

A falácia da cooperação e a opacidade corporativa

Para avaliar a viabilidade dessa engrenagem, é fundamental desmontar a falácia conveniente propagada por porta-vozes da indústria de tecnologia: a tese de que o dever das plataformas digitais se esgotaria no ato burocrático de repassar o que foi detectado. O ECA Digital não impõe apenas obrigações de meio, nas quais a empresa se desobriga de qualquer responsabilidade bastando entregar arquivos desconexos ao poder público.

O CNCA, instituído pela Portaria DG/PF nº 1.312/2026 e sediado na Diretoria de Combate a Crimes Cibernéticos (DCIBER), não é uma delegacia convencional, não instaura inquéritos de ofício e não dispõe de mandato para realizar patrulhamento proativo ou quebra indiscriminada de sigilo. Ele opera estritamente como um nó de inteligência, validação e triagem. O centro depende ontologicamente daquilo que as plataformas lhe enviam. Se o material que entrar pelo Sistema NIDUS for defeituoso, a triagem inteira ficará inviabilizada.

Atualmente, a moderação automatizada das grandes plataformas opera como uma caixa-preta autorreferente. Seus algoritmos proprietários produzem montanhas de falsos positivos que sobrecarregam analistas humanos, ao mesmo tempo em que deixam escapar falsos negativos alarmantes. As Big Techs não podem tratar o envio de notificações como quem se livra de resíduos tóxicos. O compromisso com o melhor interesse da criança exige que os dados cheguem auditados, classificados e inteligíveis. Notificação sem padrão não é cooperação; é sabotagem operacional.

O volume de dados e o gargalo federativo

Voltando à geometria de Pajitnov: o colapso no Tetris não decorre apenas da velocidade com que os blocos descem, mas da chegada abrupta de formas geométricas que não encaixam na forma do tabuleiro. O Sistema NIDUS corre o risco de ser soterrado por esse fenômeno. O ecossistema digital sujeito ao cadastramento não é uniforme. O CNCA terá de processar registros vindos de provedores de infraestrutura, mensageria instantânea, redes sociais de vídeos curtos, serviços de streaming e ecossistemas de jogos infantis com economias virtuais próprias. Cada um desses agentes opera com esquemas de bancos de dados incompatíveis, políticas de privacidade assimétricas e definições discrepantes do que constitui um indício material de exploração.

Em 2025, de acordo com registros públicos consolidados pelo NCMEC, o Brasil registou cerca de 950 mil notificações de exploração, aliciamento e abuso sexual contra crianças e adolescentes. Isso representa uma torrente estimada de 2,6 mil comunicações caindo sobre as autoridades por dia, ou quase duas notificações por minuto ininterrupto. E a legislação fixa prazos fatais: até 72 horas para condutas ou conteúdos com indícios de produção recente e até sete dias para as restantes hipóteses.

Mesmo que o NIDUS consiga receber e triar o material em tempo recorde, resta o desafio mais acidentado da administração pública brasileira: a distribuição descentralizada entre os 26 estados e o Distrito Federal. Considerando os entraves estruturais de governança de dados na segurança pública, a coordenação federativa é um elo frágil da repressão criminal no país.

O Decreto nº 12.880/2026, ao regulamentar o artigo 27 do ECA Digital, fixou uma baliza inequívoca em seu texto: “Art. 37. O órgão competente da Polícia Federal publicará periodicamente relatórios estatísticos contendo: (…) V – a discriminação dos relatórios de notificação recebidos e tratados por fornecedor de produtos ou serviços de tecnologia da informação.”

Nos níveis iniciais, o Tetris perdoa distrações e peças mal posicionadas. Mas quando o que está em jogo é o resgate em tempo real da integridade física e psicológica de crianças e adolescentes, o Brasil não pode dar-se ao luxo de projetar as suas defesas institucionais apenas para o Nível 1. Torço pelo sucesso total do CNCA.