Numa terça-feira de manhã, chega uma mensagem ao suporte. Uma mulher aparece em um vídeo publicado há dezoito meses por um criador da sua plataforma. Ela diz que aceitou a gravação, mas nunca a venda. Ela quer que o vídeo seja removido. O seu PSP (o prestador que processa seus pagamentos com cartão) está em cópia e pergunta como anda o caso.
Você consegue responder em uma hora? Quem consentiu, com o quê, quando e como? Esse consentimento foi revogado desde então?
A resposta curta: uma caixa marcada por quem publica o vídeo já não basta. As bandeiras de cartão exigem um consentimento documentado, ou seja, registrado e guardado, para cada pessoa que aparece. Os reguladores querem que a própria plataforma colete esse consentimento diretamente com essa pessoa. E a lei agora usa o consentimento como linha divisória entre uma atividade legal e um crime de exploração. O seu dossiê precisa provar um consentimento livre, específico para cada uso, dado antes da publicação e revogável.
Por que o consentimento virou a questão jurídica central?
Porque várias leis e decisões apontam na mesma direção ao mesmo tempo.
Na França, a Assembleia Nacional aprovou a "lei integral" contra a violência sexual e sexista em 13 de outubro de 2026. Essa votação em primeira leitura teve 503 votos a favor e nenhum contra. Em 7 de outubro, os deputados tinham incluído um crime proposto pelo governo: a exploração sexual online. Ele visa quem recruta, transporta ou hospeda uma pessoa para produzir e divulgar imagens sexuais dela em uma plataforma. O crime pressupõe ameaça, coação, uso de autoridade ou abuso de vulnerabilidade. A pena prevista é de sete anos de prisão e multa de 150.000 €. O governo o limita aos casos em que a vítima não pôde consentir de forma livre e informada. O texto segue agora para o Senado, que já tinha aprovado um crime parecido em 10 de fevereiro de 2026.
No Reino Unido, o Crime and Policing Act 2026 é uma lei sobre criminalidade e polícia. Desde 29 de junho de 2026, o governo pode, por regulamento, obrigar as plataformas a uma exigência: verificar a idade e o consentimento das pessoas filmadas em conteúdo pornográfico. Esse poder também cobre a revogação de um consentimento já dado. Um relatório ao Parlamento é esperado nos doze meses seguintes à aprovação da lei.
No Canadá, o Comissariado de Proteção da Privacidade é a autoridade federal responsável pelos dados pessoais. Em 2024, ele concluiu que uma plataforma não pode deixar que quem publica os vídeos obtenha o consentimento das pessoas filmadas. A plataforma deve coletá-lo diretamente com cada uma delas. Em março de 2025, o Comissariado recorreu à Corte Federal para obter uma ordem nesse sentido.
Nos Estados Unidos, a FTC (a autoridade de defesa do consumidor) e o estado de Utah fecharam um acordo com a Aylo, que opera o Pornhub, em setembro de 2025. O acordo exige verificar que cada participante é maior de idade. Também exige verificar que cada um consentiu com o ato, com a produção e com a publicação. Os conteúdos já publicados devem ser retirados enquanto essa verificação não for feita.
No lado dos pagamentos, a Mastercard exige desde 2021 um consentimento "claro, inequívoco e documentado". A Mastercard também exige um procedimento que permita a qualquer pessoa filmada pedir a remoção do conteúdo. A Visa monitora os lojistas de risco com o seu programa VIRP (Visa Integrity Risk Program). Segundo os guias dos PSPs sobre esse programa, a Visa espera que o criador tenha coletado o consentimento das outras pessoas presentes e as tenha identificado.
O que é um consentimento sólido?
O direito penal francês oferece uma grade útil. Desde uma lei de 6 de novembro de 2025, o artigo 222-22 do Código Penal francês define o consentimento como livre e esclarecido, específico, prévio e revogável. Em outras palavras, a pessoa escolhe sem pressão e sabe com o que está concordando. Ela aceita algo preciso, antes, e pode mudar de ideia. Esse texto trata de estupro e agressão sexual, não de plataformas. Mas um investigador, um juiz ou o seu credenciador (o banco que processa seus pagamentos com cartão) farão exatamente essas cinco perguntas sobre o seu dossiê.
Para os dados pessoais, a regra vem do RGPD, o regulamento europeu de proteção de dados (conhecido como GDPR). O artigo 9 classifica os dados sobre a vida sexual como dados sensíveis. Para esses dados, o consentimento deve ser explícito, e a empresa deve conseguir prová-lo. A pessoa também deve poder retirá-lo com a mesma facilidade com que o deu (artigo 7). O CEPD, que reúne as autoridades europeias de proteção de dados, reforçou esse ponto em abril de 2026.
Guarde principalmente isto: não existe "um" consentimento, mas pelo menos três. O primeiro: ser filmado ou fotografado. O segundo: a publicação e a venda, em um formato preciso (assinatura, venda avulsa, download). O terceiro: o tratamento dos dados. Um formulário único que mistura tudo será o primeiro ponto questionado por um auditor.
Quem precisa consentir, e quem coleta o consentimento?
A lição do Canadá é simples. A plataforma precisa conseguir provar o consentimento de cada pessoa. O criador não pode atestá-lo no lugar dos outros.
| Situação | O que coletar | Prova esperada |
|---|---|---|
| Criador sozinho | Identidade, idade, concordância com a publicação e com cada forma de venda | Verificação com data e hora ao segundo, versão do texto aceito |
| Coparticipante (outra pessoa na tela) | A própria verificação de identidade e de idade, o próprio consentimento, antes da publicação | Vínculo entre o conteúdo, a pessoa verificada e a sua concordância |
| Conteúdo de estúdio importado | Autorizações assinadas (releases) e documentos de identidade das pessoas, vinculados ao conteúdo | Documentos verificáveis, não uma simples declaração |
| Novo uso (trecho promocional, nova oferta, venda a terceiros) | Um novo consentimento para esse uso | Histórico de consentimentos por conteúdo |
O ponto fraco mais comum é a segunda linha. Muitas vezes, o coparticipante nunca teve uma conta. A única "concordância" dele é uma caixa marcada pelo criador.
A revogação: a pergunta mais difícil
Voltemos à mensagem da terça-feira. O que a plataforma deve fazer quando uma pessoa revoga o consentimento?
Não existe uma resposta única. Na sua ficha sobre o Crime and Policing Act, o governo britânico reconhece que a revogação é uma questão complexa. Isso também vale para os contratos comerciais. Um contrato de cessão de direitos e um consentimento sob o RGPD não se revogam da mesma forma. Defina esse ponto com o seu assessor jurídico, em vez de deixar o suporte decidir caso a caso.
Já o procedimento não é negociável. A Mastercard exige que uma pessoa filmada possa pedir a remoção. As denúncias sobre conteúdo ilegal ou sem consentimento devem ser tratadas em sete dias úteis. O que nós faríamos:
- Despublicar por precaução assim que uma pessoa identificável contestar o seu consentimento, enquanto o pedido é analisado.
- Verificar a identidade de quem faz o pedido, para que um terceiro não consiga derrubar o conteúdo de outra pessoa.
- Comparar o pedido com o registro: com o que ela tinha concordado, quando, e em qual versão do texto?
- Explicar a decisão às duas partes e indicar como contestá-la.
- Impedir que o conteúdo volte por outra conta, e guardar um registro de cada etapa.
Livre, de verdade? Quando um consentimento assinado esconde uma exploração
A lei integral coloca esse ponto em primeiro plano. Um formulário assinado não prova que a pessoa assinou livremente. O relatório do Senado de fevereiro de 2026 observa, por exemplo, que alguns agentes ficam com mais da metade da receita dos criadores.
Os sinais de alerta costumam ser financeiros e técnicos, mais do que visuais:
- repasses para uma conta que não está no nome do criador;
- vários criadores recebendo no mesmo IBAN, ou seja, na mesma conta bancária;
- consentimentos assinados no mesmo aparelho que um terceiro;
- um terceiro que conduz as conversas no lugar do criador.
O controle-chave compara a identidade do criador com o titular da conta que recebe o repasse. É a sua melhor prova de que a pessoa filmada é mesmo quem recebe o dinheiro.
O que colocaríamos no dossiê a partir de amanhã
- Um registro por conteúdo, não por conta. Ele lista cada pessoa presente, a sua verificação e os seus consentimentos, com versão e data.
- Uma assinatura vinculada a uma identidade verificada. No momento da assinatura, um controle verifica que há uma pessoa real diante da câmera, e não uma foto. Assim você prova que é ela mesma quem concorda.
- Um consentimento separado por uso, e um novo consentimento a cada novo uso.
- Um plano para os conteúdos antigos: identificar os que não têm o consentimento de todos e decidir se ficam no ar enquanto isso.
- Um controle mensal por amostragem, com resultados compartilhados com o seu PSP.
Como a Pleenk Approve pode ajudar
O coração da Pleenk Approve é uma identidade digital única. O criador e cada coparticipante são verificados com prova de vida. A identidade deles é criptografada pela Pleenk e guardada em um wallet único (uma carteira de identidade digital): a sua plataforma recebe uma prova, nunca o documento de identidade. Os consentimentos deles ficam vinculados a esse wallet, junto com as suas contas, o IBAN que recebe a sua receita e eventuais banimentos. A Pleenk arquiva os consentimentos e gerencia o direito de revogação. Ela também mede os seus prazos, por exemplo o tempo que você leva para remover um conteúdo após a revogação de um consentimento. A Pleenk se conecta à ferramenta de moderação por IA da sua plataforma e guarda a prova de que os controles foram feitos. No dia em que o seu PSP pedir um relatório, você já o terá. Está revendo a sua gestão de consentimento ou se preparando para uma auditoria? Escreva para contact@pleenk.com.
Este artigo tem caráter apenas informativo e não constitui aconselhamento jurídico. A lei integral ainda está em discussão no Parlamento francês. As leis e as regras das bandeiras de cartão mudam com frequência. Valide as suas escolhas com o seu assessor jurídico e os seus parceiros de pagamento.
Fontes
- LCP – Conteúdos sexuais online: OnlyFans e Mym acabam poupados pela lei integral (8 de outubro de 2026, em francês): https://lcp.fr/actualites/contenus-sexuels-en-ligne-onlyfans-et-mym-finalement-epargnes-par-la-loi-integrale
- LCP – Lei integral contra a violência sexual: o que acontece após a votação na Assembleia? (outubro de 2026, em francês): https://lcp.fr/actualites/loi-integrale-contre-les-violences-sexuelles-quelle-suite-apres-le-vote-a-l-assemblee
- Banque des Territoires – A Assembleia Nacional aprova a lei "integral" (outubro de 2026, em francês): https://www.banquedesterritoires.fr/lassemblee-nationale-adopte-la-loi-integrale-contre-les-violences-sexistes-et-sexuelles
- Senado francês – Dossiê legislativo "Combater a exploração sexual online": https://www.senat.fr/dossier-legislatif/ppl25-133.html
- Senado francês – Relatório nº 338 (2025-2026) da comissão de leis (4 de fevereiro de 2026): https://www.senat.fr/rap/l25-338/l25-3382.html
- Lextenso – O consentimento entra na definição de estupro e agressão sexual (lei nº 2025-1057 de 6 de novembro de 2025): https://www.labase-lextenso.fr/breves/le-consentement-fait-son-entree-dans-la-definition-du-viol-et-des-agressions-sexuelles-BREVEBO128
- Crime and Policing Act 2026, seções 108 e 109: https://www.legislation.gov.uk/ukpga/2026/20/section/109
- GOV.UK – Crime and Policing Act 2026: ficha sobre pornografia (29 de setembro de 2026): https://www.gov.uk/government/publications/crime-and-policing-act-2026-factsheets/crime-and-policing-act-2026-pornography-factsheet
- Comissariado de Proteção da Privacidade do Canadá – Conclusões PIPEDA nº 2024-001 (29 de fevereiro de 2024): https://www.priv.gc.ca/en/opc-actions-and-decisions/investigations/investigations-into-businesses/2024/pipeda-2024-001
- Comissariado de Proteção da Privacidade do Canadá – Pedido à Corte Federal (3 de março de 2025): https://www.priv.gc.ca/en/opc-news/news-and-announcements/2025/nr-c_250303/
- FTC – Ação contra os operadores do Pornhub (3 de setembro de 2025): https://www.ftc.gov/news-events/news/press-releases/2025/09/ftc-takes-action-against-operators-pornhub-other-pornographic-sites-deceiving-users-about-efforts
- Mastercard – Protecting our network, protecting you (abril de 2021): https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/
- Segpay – Visa Integrity Risk Program e lojistas de alto risco: https://segpay.com/blog/visa-integrity-risk-program-high-risk-merchants/
- CEPD – Síntese sobre o consentimento (abril de 2026): https://www.edpb.europa.eu/system/files/2026-04/edpb-summary-consent_en.pdf
- Regulamento (UE) 2016/679 (RGPD): https://eur-lex.europa.eu/eli/reg/2016/679/oj