Quando uma agência gerencia a conta de um criador: o que sua plataforma precisa controlar

Segunda de manhã, sua equipe de suporte recebe uma mensagem de uma criadora. Ela não consegue mais entrar na conta. O "gestor" dela trocou a senha. Os ganhos continuam entrando, mas não para ela. Você abre o cadastro. O e-mail da conta é de uma agência. A conta bancária também.

Não é um caso raro. Muitos criadores trabalham com uma agência, e a maioria dessas parcerias é legítima. Mas uma plataforma não pode mais fingir que esses terceiros não existem. A resposta curta: você não precisa proibir as agências. Precisa saber quem faz login, quem fala com os assinantes e quem recebe o dinheiro. E precisa conseguir comprovar isso.

Este artigo é para quem cuida de compliance. Ele explica por que o tema virou urgente e o que nós colocaríamos em prática.

Por que as agências viraram um tema de compliance?

Em junho de 2026, a BBC publicou uma investigação sobre os gestores de criadores no Reino Unido. Os jornalistas ouviram 60 criadores. Muitos contratos davam ao gestor cerca de metade dos ganhos, e alguns até 70%. Vários criadores contaram que tiveram a senha trocada e o acesso à própria conta limitado.

Dois dias depois, a comissária britânica contra a escravidão moderna, Eleanor Lyons, pediu um inquérito público sobre exploração em uma grande plataforma de criadores. O Ofcom, regulador britânico de comunicações e segurança online, reagiu com cautela. Lembrou que as plataformas devem avaliar os riscos ligados ao seu serviço. Já os crimes cometidos totalmente fora da internet ficam fora do Online Safety Act, a lei britânica de segurança online.

O tema também chegou à Justiça. Na Califórnia, assinantes processam a empresa que opera uma grande plataforma de criadores e várias agências. Eles alegam que as conversas privadas eram feitas por "chatters", funcionários que escrevem no lugar do criador. Em dezembro de 2025, o juiz rejeitou a maior parte dos pedidos. Em 20 de outubro de 2026, segundo um blog jurídico especializado, ele deixou seguir parte dos pedidos contra as agências. Um pedido contra a operadora da plataforma também continua em jogo por enquanto. Não é uma decisão de mérito: o processo continua.

A mensagem para você é simples. Um terceiro que gerencia uma conta pode criar três riscos: a exploração do criador, o engano dos assinantes e o desvio dos ganhos. Seu banco, seu PSP (o provedor que permite receber pagamentos com cartão) e os reguladores olham para esses três riscos.

O que seus termos de uso devem dizer sobre terceiros?

Seus termos de uso são a primeira coisa que um regulador vai ler. Se sua plataforma tem usuários na União Europeia, o DSA (Digital Services Act, o regulamento europeu de serviços digitais) traz regras claras. Pelo artigo 14, seus termos devem descrever as restrições que você impõe e as ferramentas de moderação que usa. Depois, você deve aplicar essas regras com cuidado, de forma objetiva e proporcional.

Uma regra escrita e nunca aplicada é um problema. Uma regra aplicada e nunca escrita também.

O que colocaríamos nos termos, em linguagem simples:

• O criador continua responsável pela própria conta, mesmo com a ajuda de uma agência.
• Todo terceiro com acesso à conta deve ser declarado e identificado como tal. Uma agência não é um desconhecido por trás de uma senha compartilhada.
• O repasse vai para uma conta em nome do criador verificado. Não para a conta da agência.
• Os assinantes não podem ser enganados sobre com quem estão falando. Você define a regra: proibir ou informar o assinante com clareza.
• O criador pode tirar o acesso de um terceiro a qualquer momento, e seu suporte ajuda a fazer isso rápido.
• As sanções estão previstas: retirada do acesso do terceiro, bloqueio temporário do repasse durante uma verificação, banimento.

Um ponto de atenção: bloquear o repasse atinge diretamente a renda do criador. Explique cada decisão a ele. O DSA já exige isso quando você restringe uma conta ou um conteúdo (artigo 17). E um criador vítima de uma agência não deve ser punido duas vezes.

Quem faz login, quem conversa, quem recebe?

Os termos de uso não bastam. Sua equipe precisa ver o que realmente acontece nas contas. Faríamos três perguntas.

Quem faz login? Uma conta acessada de muitos aparelhos, em vários países, a qualquer hora, merece uma pergunta. Uma troca de senha e de e-mail logo antes de um pedido de repasse também. Esses sinais não provam nada sozinhos. Eles justificam uma verificação.

Quem conversa com os assinantes? Se sua plataforma permite terceiros nas mensagens, ela precisa saber quais. Uma agência que gerencia vinte contas do mesmo computador não é um detalhe. Ela deve ser identificada, assim como o criador.

Quem recebe o dinheiro? É o sinal mais forte. Uma conta bancária usada por vários criadores, ou em nome de uma empresa terceira, deve disparar uma análise. Desde 2021, a Mastercard exige que toda pessoa que publica conteúdo seja verificada. Os credenciadores (as instituições que processam os pagamentos com cartão para você) também querem saber para onde vai o dinheiro.

Para quem cuida de compliance, o difícil é ligar essas três respostas. Os logins ficam em uma ferramenta, os repasses em outra, as denúncias em uma terceira. No dia em que uma criadora reclama, é preciso remontar tudo à mão.

O que faríamos se tivéssemos que organizar as agências amanhã

Dar uma identidade a cada agência. Uma agência que atua na sua plataforma é verificada, assim como um criador. Ela tem uma única identidade, não importa quantas contas gerencie. Assim você sabe qual agência atua em quais contas.

Ligar o repasse à identidade do criador. A conta que recebe os ganhos deve corresponder à pessoa verificada. Qualquer pedido de troca de conta bancária passa por uma nova verificação do próprio criador.

Prever um processo de recuperação de conta. Um criador que perdeu o acesso deve poder provar que é ele mesmo. Seu suporte então corta o acesso do terceiro e devolve a conta ao criador. Meça o prazo: um regulador ou um banco pode pedir esse número.

Abrir um canal de denúncia exclusivo. Um criador sob pressão nem sempre vai escrever para o suporte geral. Ofereça um formulário discreto e uma equipe treinada para reconhecer sinais de exploração. O DSA já exige um mecanismo de denúncia fácil de acessar (artigo 16).

Fazer o banimento valer de verdade. Uma agência banida que volta com outro nome, com as mesmas pessoas, não perdeu nada. O banimento deve atingir a identidade, não o e-mail.

Registrar cada decisão. Quem foi verificado, qual terceiro teve acesso a qual conta, quando o acesso foi retirado, por que um repasse foi bloqueado. É esse dossiê que você vai mostrar ao seu PSP ou a um regulador.

Avisar seu PSP antes que ele descubra. Se você descobrir uma rede de agências abusivas, conte ao seu PSP o que fez. Um lojista que detecta e age tranquiliza. Um lojista que descobre o problema pela imprensa preocupa.

Como a Pleenk Approve pode ajudar

O coração da Pleenk é uma identidade digital única. Cada criador, coparticipante, agência ou afiliado é verificado com prova de vida: confirmamos que há uma pessoa real diante da câmera. A identidade é criptografada pela Pleenk e guardada em um wallet único, uma carteira de identidade digital. A plataforma recebe uma prova, nunca o documento de identidade. Tudo fica ligado a esse wallet: as contas, os consentimentos, a conta bancária que recebe os ganhos e eventuais banimentos. Assim, uma agência tem uma única identidade, não importa quantas contas gerencie. A Pleenk compara a identidade verificada com a conta bancária: um terceiro não consegue receber os ganhos de um criador. O banimento fica ligado à identidade, não à conta. Sua moderação continua sendo sua: a Pleenk se conecta à sua ferramenta de moderação e guarda a prova dos controles. Suas provas ficam coerentes de ponta a ponta, diante do seu PSP, do seu banco ou de um regulador.

Quer organizar as agências na sua plataforma sem perder seus criadores? Escreva para contact@pleenk.com e analisamos sua situação com você.

Este artigo é apenas informativo e não constitui aconselhamento jurídico. Os processos citados estão em andamento e a regulação está mudando. Valide suas escolhas com seu advogado e seus parceiros de pagamento.

Fontes

• Eastern Eye – Investigação da BBC sobre gestores de criadores (15 de junho de 2026): https://www.easterneye.biz/onlyfans-managers-threats-account-takeovers-creators-income-bbc-probe/
• CARE – Comissária contra a escravidão moderna pede inquérito público (17 de junho de 2026): https://care.org.uk/news/2026/06/anti-slavery-commissioner-calls-for-inquiry-into-exploitation-on-onlyfans
• Daily Journal – Primeira decisão no processo sobre os "chatters" (17 de dezembro de 2025): https://www.dailyjournal.com/article/389040-most-onlyfans-chatter-scam-claims-dismissed-lawyers-sanctioned-over-ai-briefs
• CIPAWorld – Decisão de 20 de outubro de 2026 em N.Z. v. Fenix International (22 de outubro de 2026): https://cipaworld.com/2026/10/22/not-only-fans-also-chatters-court-keeps-vppa-and-ucl-claims-alive-over-alleged-onlyfans-impersonation-scheme/
• Regulamento (UE) 2022/2065 sobre serviços digitais (DSA), artigos 14, 16 e 17: https://eur-lex.europa.eu/eli/reg/2022/2065/oj
• Mastercard – Protecting our network, protecting you: preventing illegal adult content (abril de 2021): https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/