Talvez você já tenha tudo na cabeça. Criadores que confiam em você, uma funcionalidade que as grandes plataformas não têm. Um modelo de assinatura ou de venda avulsa, e um design que dá vontade de usar. Você conhece esse negócio por dentro, ou está chegando agora com um olhar novo. Nos dois casos, você quer avançar rápido.
Então vamos começar pelo que ninguém conta cedo o bastante: os primeiros muros que você vai encontrar não serão técnicos nem de marketing. Eles se chamam banco, PSP (o provedor que permite receber pagamentos com cartão), tempo e risco regulatório.
Os quatro muros antes do seu primeiro faturamento
O banco. Antes mesmo de falar em receber pagamentos, você precisa de uma conta bancária empresarial. Só que muitos bancos simplesmente recusam atividades ligadas a conteúdo adulto. Outros encerram a conta assim que entendem o que a empresa faz. Sem conta, sua empresa não funciona. Você não consegue fazer o repasse aos criadores, e não terá PSP.
O PSP. Por trás dele existe um credenciador, o banco que recebe o dinheiro dos seus pagamentos com cartão. Para a Visa e a Mastercard, conteúdo adulto está entre as atividades mais vigiadas do mundo. O credenciador precisa registrar você junto às bandeiras de cartão antes da sua primeira transação. E é ele quem paga se algo der errado na sua plataforma. Por isso, ele não pode simplesmente acreditar na sua palavra. Ele vai enviar um questionário longo e pedir suas políticas internas. Depois, vai pedir provas.
O tempo. Este é o muro que os fundadores mais subestimam. Há as recusas, os questionários, os documentos e o registro junto às bandeiras. No total, conseguir um banco e um PSP costuma levar semanas, às vezes meses. Enquanto isso, a plataforma está pronta, a equipe está sendo paga e os criadores estão esperando. E você não fatura nada.
O risco regulatório. Assim que seu site está no ar, você fica exposto. Não só às regras das bandeiras de cartão, mas também aos reguladores dos países onde estão seus visitantes. Eles olham a verificação de idade, a proteção de dados e os conteúdos ilegais. Uma multa, um bloqueio do site ou uma investigação podem chegar muito antes de você ganhar ritmo. E eles afastam os parceiros bancários que você teve tanto trabalho para conseguir.
Imagine a cena. A plataforma está pronta, os primeiros criadores estão cadastrados, a data de lançamento está marcada. Falta "só" conectar os pagamentos. Você procura um PSP, depois um segundo. As respostas chegam devagar: um questionário, pedidos de documentos e, por fim, uma recusa educada ou o silêncio. Essa cena é muito comum. Ela não diz nada sobre a qualidade do seu projeto. Diz apenas que você ainda não tem as provas esperadas.
A boa notícia: seu banco, seu PSP e os reguladores querem saber três coisas muito humanas. E quanto mais cedo você responder, mais rápido esses quatro muros caem.
Pergunta 1: quem está de verdade por trás da tela?
Para uma bandeira de cartão, cada conteúdo publicado na sua plataforma precisa estar ligado a pessoas reais, identificadas e maiores de idade. A Mastercard exige isso por escrito desde outubro de 2021, nas suas regras para conteúdo adulto (o comunicado AN 5196). A Visa espera o mesmo.
Na prática, isso significa três coisas:
- O criador que publica precisa ter comprovado a identidade e a idade antes da primeira publicação. Não depois, nem "quando tiver tempo".
- Todas as pessoas que aparecem no conteúdo também precisam ter feito isso. É o ponto que os fundadores mais subestimam. Pense em um criador verificado que publica um vídeo com um parceiro ou parceira não verificado. É exatamente isso que um credenciador procura em uma auditoria.
- Seus visitantes, cada vez mais, também precisam provar que são maiores de idade. Voltamos a esse ponto mais abaixo.
Se você vem do setor, sabe que as colaborações entre criadores movimentam o negócio. Por isso, preveja desde o primeiro dia um fluxo simples para convidar e verificar um coparticipante. Não espere seu PSP pedir.
Pergunta 2: eles disseram sim de verdade?
A segunda pergunta é sobre consentimento. Cada pessoa presente em um conteúdo precisa ter dado sua autorização por escrito. Ela aceita ser filmada ou fotografada, e aceita que o conteúdo seja divulgado publicamente. Se houver opção de download, ela também precisa aceitar. Esse consentimento deve ser arquivado e fácil de encontrar.
Mas muita gente esquece um aspecto: o direito de mudar de ideia. Uma pessoa que aparece em um conteúdo precisa poder pedir a remoção. E sua plataforma precisa conseguir agir imediatamente. As denúncias de conteúdo ilegal ou não consentido devem ser tratadas em no máximo sete dias úteis.
É também por isso que as bandeiras de cartão esperam uma moderação antes da publicação, e não só depois de uma denúncia. Um conteúdo problemático que fica no ar por algumas horas pode bastar para colocar sua conta de lojista em risco.
Pergunta 3: quem recebe o dinheiro?
Esta é a pergunta menos conhecida, e talvez a mais importante. As bandeiras de cartão e os reguladores temem um risco muito concreto. Uma pessoa é explorada em uma plataforma, enquanto um terceiro fica com a renda dela.
O princípio da resposta é simples: o repasse de um criador vai somente para uma conta em nome dele, a da identidade verificada. Se um criador informar a conta bancária (o IBAN) de outra pessoa, isso é um sinal de alerta, não um detalhe administrativo. Esse controle protege os criadores. E tranquiliza muito o seu banco e o seu PSP.
E os seus visitantes?
Durante muito tempo, a caixinha "Tenho mais de 18 anos" bastava. Não basta mais, e os reguladores estão agindo:
- No Reino Unido, o Online Safety Act, a lei britânica de segurança online, exige uma verificação de idade "altamente eficaz". Em 2026, o regulador Ofcom aplicou multas de até 1,35 milhão de libras. Em setembro, ele também abriu uma investigação sobre uma das maiores plataformas do setor.
- Na França, a lei SREN (sobre segurança e regulação do espaço digital) exige controle de idade desde janeiro de 2025. Esse controle deve seguir o padrão de referência da Arcom, o regulador francês do setor digital, com uma opção de "duplo anonimato". A Arcom pode mandar bloquear um site ou retirá-lo dos buscadores em 48 horas. Em julho de 2026, ela mirou mais 31 sites.
- Nos Estados Unidos, não há lei federal. Mas cerca de 27 estados adotaram suas próprias regras, cada um com os métodos que aceita.
Nosso conselho: escolha seus mercados de lançamento sabendo o que cada um exige. É melhor abrir três países do jeito certo do que o mundo inteiro com uma verificação de idade que não se sustenta em lugar nenhum.
O que faríamos se fôssemos lançar uma plataforma amanhã
Construir o compliance dentro da experiência, não ao lado dela. Uma verificação de identidade bem integrada leva poucos minutos para o criador. Mal pensada, ela vira o motivo pelo qual ele desiste do cadastro. Trate esse fluxo como uma funcionalidade de produto de verdade.
Preparar seu dossiê antes de procurar um banco ou um PSP. Chegue com uma política interna clara, fluxos documentados e provas exportáveis. A conversa muda completamente. Você deixa de ser uma "startup de risco" e passa a ser um "lojista que sabe o que está fazendo". E você ganha semanas em cada due diligence, a análise aprofundada que o parceiro faz antes de dizer sim.
Não guardar você mesmo os documentos de identidade. É tentador, mas isso cria uma grande responsabilidade perante o GDPR, o regulamento europeu de proteção de dados. E não melhora em nada o seu compliance. Deixe a verificação dos documentos com um provedor certificado e guarde apenas o resultado.
Fazer com que um banimento valha de verdade. Um criador banido consegue voltar dez minutos depois com um novo e-mail? Então, aos olhos de um credenciador, sua moderação vale pouco. O banimento precisa estar ligado a uma identidade, não a uma conta.
Vigiar a sua própria vitrine. Títulos, tags e palavras-chave de busca também contam. As bandeiras de cartão proíbem qualquer coisa que sugira conteúdo ilegal ou não consentido, mesmo como provocação de marketing.
Registrar tudo. Quem foi verificado, quando, como e qual decisão foi tomada. No dia em que seu PSP, seu banco ou um regulador fizer uma pergunta, você precisa conseguir responder em minutos, não em semanas.
O que isso muda de verdade
Muitas vezes se fala de compliance como uma obrigação. Neste setor, é sobretudo o que permite que você dure. O compliance ajuda você a conseguir mais rápido sua conta bancária e seus pagamentos, e depois a mantê-los. Ele reduz sua exposição aos reguladores e tranquiliza seus criadores. Também evita que um único conteúdo derrube tudo o que você construiu. As plataformas que duram levaram esses temas a sério desde cedo, e não só quando a conta de lojista já estava ameaçada.
Como a Pleenk Approve pode ajudar
Criamos a Pleenk Approve para que os fundadores não precisem improvisar com cinco provedores diferentes. Você define sua política de compliance, e a Pleenk a orquestra. O coração da Pleenk é uma identidade digital única. Cada criador, coparticipante, agência ou afiliado é verificado com prova de vida. A identidade dele é criptografada pela Pleenk e guardada em um wallet único (uma carteira de identidade digital): você recebe uma prova, nunca o documento de identidade. Tudo fica ligado a esse wallet: as contas da pessoa, seus consentimentos, o IBAN que recebe o repasse e eventuais banimentos. A Pleenk também verifica a idade dos seus visitantes. Sua moderação continua sendo sua: a Pleenk se conecta à sua ferramenta de moderação por IA e guarda a prova. Desde a primeira reunião, você tem um dossiê coerente para mostrar ao seu PSP e ao seu banco.
Você está lançando sua plataforma ou se preparando para a primeira reunião com um PSP? Escreva para contact@pleenk.com. Vamos analisar seu projeto junto com você.
Este artigo tem caráter apenas informativo e não constitui aconselhamento jurídico. As regras das bandeiras de cartão e a regulamentação mudam. Valide suas escolhas com seu advogado e seus parceiros de pagamento.
Fontes
- Mastercard – Protecting our network, protecting you: preventing illegal adult content (abril de 2021): https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/
- Age Verification Providers Association – Requisitos da Mastercard para lojistas de segmentos especiais: https://avpassociation.com/thought-leadership/mastercard-specialty-merchant-requirements-drive-age-verification/
- Ofcom – Programa de fiscalização da verificação de idade para conteúdo pornográfico: https://www.ofcom.org.uk/online-safety/protecting-children/enforcement/enforcement-programme-to-protect-children-from-encountering-pornographic-content-through-the-use-of-age-assurance
- Ofcom – Investigação sobre a verificação de idade do Pornhub (setembro de 2026): https://www.ofcom.org.uk/online-safety/protecting-children/ofcom-launches-investigation-into-pornhubs-age-checks
- Le Club des Juristes – Procedimento da Arcom contra 31 sites (julho de 2026): https://www.leclubdesjuristes.com/en-bref/verification-dage-larcom-engage-une-procedure-contre-31-sites-pornographiques-17191/
- Free Speech Coalition – Perguntas frequentes sobre as leis americanas de verificação de idade (junho de 2026): https://www.freespeechcoalition.com/faq