Multas da Ofcom em 2026: verificar a idade não basta mais, é preciso conseguir comprovar

Você é responsável de compliance de uma plataforma adulta. O seu controle de idade está funcionando, o seu fornecedor é sério e os seus testes internos passam. Até que, numa manhã, a Ofcom, a reguladora britânica de comunicações e segurança online, envia um pedido oficial de informações. Ela quer saber como o seu sistema funciona, desde quando e com quais resultados. Também pergunta quais testes você fez antes de colocá-lo no ar. E dá um prazo.

É nesse momento que muitas plataformas perdem o rumo. As decisões publicadas pela Ofcom em 2026 mostram isso. Na maioria dos casos, a multa não pune apenas a falta de um controle de idade eficaz. Ela pune também a plataforma que não soube responder corretamente ao regulador. A resposta curta, portanto, é esta. O seu sistema precisa ser eficaz. E você precisa conseguir demonstrar isso, rápido e por escrito.

Vejamos o que as sanções do ano nos ensinam e o que faríamos no seu lugar.

O que dizem as decisões da Ofcom em 2026?

O Online Safety Act (OSA) é a lei britânica de segurança online. Desde 25 de julho de 2025, ela exige uma verificação de idade "altamente eficaz" dos serviços que dão acesso a pornografia. A regra vale para os usuários no Reino Unido. Desde então, a Ofcom conduz um programa de fiscalização específico. As decisões definitivas se sucederam em 2026.

No fim de setembro, a Ofcom mirou mais dois fornecedores. Enviou a eles uma notificação provisória, ou seja, um aviso de descumprimento antes da decisão final. Esses avisos tratam tanto do controle de idade quanto dos pedidos de informação. O teto legal continua dissuasivo: até 18 milhões de libras ou 10% do faturamento mundial em questão. A Ofcom aplica o maior dos dois valores.

Duas lições saltam aos olhos. Primeiro, a multa por falta de resposta aparece quase sempre. Segundo, a Ofcom pode somar uma penalidade por dia de atraso enquanto a informação faltar. Em outras palavras, o regulador trata o silêncio ou as respostas imprecisas como uma infração em si.

Por que a sua resposta importa tanto quanto o próprio controle?

Coloque-se no lugar da Ofcom. O regulador não consegue testar sozinho cada jornada em cada site. Por isso, ele se baseia no que você envia. Ele espera uma descrição do sistema e dos métodos usados. Também espera as taxas de sucesso e de falha, a data de implantação e os testes realizados. Se esses elementos faltam ou chegam atrasados, a Ofcom não consegue concluir que o seu controle é eficaz. Então, ela pune o fato de não conseguir verificar.

O seu credenciador ou o seu PSP pensa do mesmo jeito. O PSP é o provedor que permite receber pagamentos com cartão. O credenciador é a instituição por trás dele. Para eles, uma política escrita não prova nada. O que conta é o registro: quem foi verificado, quando, com qual método e com qual resultado. E qual decisão foi tomada depois. Se você consegue responder ao seu PSP em poucos minutos, provavelmente vai conseguir responder a um regulador.

O que faríamos: preparar desde já um "dossiê para o regulador" atualizado e revisado a cada trimestre. Ele traz uma descrição clara do sistema, a lista de fornecedores e as estatísticas de verificação. Também inclui o histórico de mudanças. Por fim, designa uma pessoa responsável pelas respostas às autoridades, com um substituto.

Dá para confiar em um sinal de idade fornecido por terceiros?

Essa é a questão central da investigação que a Ofcom abriu em 22 de setembro de 2026. Ela mira a Aylo, empresa que edita o Pornhub. Em maio de 2026, o Pornhub lançou uma nova jornada para parte dos seus usuários britânicos. Essa jornada se baseia em sinais da Apple. Esses sinais indicam que um usuário pode ter passado pelos controles de idade da Apple.

A Ofcom não julga os controles da Apple. Ela verifica duas coisas. A Aylo fez verificações e testes suficientes antes de lançar essa jornada? E a Aylo fez corretamente a avaliação obrigatória do acesso de crianças? O regulador lembra um princípio essencial. Quem deve garantir uma verificação altamente eficaz é o fornecedor do serviço, não um terceiro. E isso vale em cada etapa da jornada.

Para você, a lição é muito concreta. Antes de qualquer mudança importante no seu sistema, documente os seus testes. Isso vale para um novo fornecedor, um novo método ou uma jornada simplificada para converter melhor. Atualize também a sua avaliação do acesso de crianças. E guarde a prova de que fez isso antes de colocar no ar, não depois.

E na França, a Arcom segue o mesmo caminho?

O quadro é diferente, mas a direção é a mesma. A lei francesa SREN, de 21 de maio de 2024, busca proteger e regular o espaço digital. Desde janeiro de 2025, ela obriga os editores de conteúdo pornográfico a impedir o acesso de menores. Eles precisam seguir o padrão técnico da Arcom, a reguladora francesa do audiovisual e do digital.

Em fevereiro de 2026, a Arcom anunciou uma mudança de foco. Agora ela se interessa menos pelos serviços mais visitados e mais pelos sites com menor audiência. No fim de julho de 2026, abriu um procedimento contra 31 sites. Treze deles não tinham sistema de verificação nem país de estabelecimento conhecido. Para esses 13 sites, a Arcom pediu aos provedores de acesso e aos buscadores que agissem em 48 horas. Eles deviam bloquear esses sites ou retirá-los dos resultados de busca. Outros cinco sites receberam uma carta de observações. Tinham 15 dias para se explicar.

A mensagem é clara: ser um ator "pequeno" não protege mais. E o prazo para responder é curto. Aqui também, a plataforma que já tem o seu dossiê pronto ganha um tempo precioso.

O que faríamos hoje como responsáveis de compliance

Listar as suas obrigações país por país. Reino Unido, França, estados americanos, União Europeia: os métodos aceitos e as autoridades mudam. Se você sabe o que cada mercado espera, não descobre a diferença no dia de um pedido de informação. Alguns fornecedores multados acabaram bloqueando o acesso a partir do Reino Unido. É uma decisão comercial pesada. Melhor prepará-la com antecedência do que tomá-la sob pressão.

Tratar cada pedido de um regulador como um incidente prioritário. Anote o prazo e designe um responsável. Peça a um advogado para validar a resposta e guarde a prova do envio. As multas por falta de resposta mostram que uma resposta imprecisa sai cara.

Documentar qualquer mudança de jornada antes de implantá-la. Guarde os testes, os resultados, a avaliação atualizada do acesso de crianças e a decisão assinada. É exatamente o que a Ofcom examina na sua investigação mais recente.

Medir a eficácia do controle, não só a sua existência. Acompanhe a taxa de falha, as tentativas de burla e as contas bloqueadas. Um sistema que existe, mas deixa passar gente demais, não é "altamente eficaz".

Não armazenar você mesmo os documentos de identidade. Você precisa comprovar que a verificação aconteceu, não guardar os documentos. O resultado e o registro bastam. E você reduz muito os seus riscos perante o RGPD, o regulamento europeu de proteção de dados, e a LGPD no Brasil.

Juntar o seu dossiê para o regulador e o seu dossiê para o PSP. Muitas vezes são as mesmas provas. Mantenha tudo atualizado em um só lugar. Assim você evita responder duas vezes com versões diferentes.

Como a Pleenk Approve pode ajudar

A Pleenk Approve orquestra a sua política de compliance. O seu núcleo é uma identidade digital única. Cada criador, coparticipante, agência ou afiliado é verificado com prova de vida. A identidade é criptografada pela Pleenk e guardada em um wallet único: você recebe uma prova, nunca o documento de identidade, em conformidade com o RGPD. Tudo fica ligado a esse wallet: as contas, os consentimentos, a conta bancária que recebe os ganhos e os eventuais banimentos. A Pleenk também verifica a idade dos seus visitantes. A sua moderação continua sendo sua: a Pleenk se conecta à sua ferramenta de moderação com IA e guarda a prova. Cada verificação é datada, e você pode exportar as provas para o seu PSP, o seu banco ou um regulador. A Pleenk não substitui o seu advogado nem a sua própria análise das obrigações de cada país.

Você está preparando uma resposta a um regulador, ou quer estar pronto antes que ela chegue? Escreva para contact@pleenk.com.

Este artigo tem caráter apenas informativo e não constitui aconselhamento jurídico. A regulação e as práticas dos reguladores mudam. Peça ao seu advogado que valide as suas escolhas.

Fontes

• Ofcom – Programa de fiscalização da verificação de idade para conteúdo pornográfico (atualização de 30 de setembro de 2026): https://www.ofcom.org.uk/online-safety/protecting-children/enforcement/enforcement-programme-to-protect-children-from-encountering-pornographic-content-through-the-use-of-age-assurance
• Ofcom – Investigação sobre a verificação de idade do Pornhub (23 de setembro de 2026): https://www.ofcom.org.uk/online-safety/protecting-children/ofcom-launches-investigation-into-pornhubs-age-checks
• Ofcom – Investigação sobre mais 22 sites e teto das multas (11 de setembro de 2025): https://www.ofcom.org.uk/online-safety/protecting-children/ofcom-investigates-22-more-porn-sites-under-new-age-check-rules
• Arcom – Notificação formal a dois novos sites pornográficos (3 de fevereiro de 2026): https://www.arcom.fr/presse/lutte-contre-lexposition-des-mineurs-la-pornographie-larcom-met-en-demeure-deux-nouveaux-sites-pornographiques
• Le Club des Juristes – Procedimento da Arcom contra 31 sites (30 de julho de 2026): https://www.leclubdesjuristes.com/en-bref/verification-dage-larcom-engage-une-procedure-contre-31-sites-pornographiques-17191/
• Arcom – Padrão técnico de verificação de idade: https://www.arcom.fr/se-documenter/espace-juridique/textes-juridiques/referentiel-technique-sur-la-verification-de-lage-pour-la-protection-des-mineurs-contre-la-pornographie-en-ligne