Sexta-feira de manhã, um alerta de imprensa chega na caixa de entrada da equipe de risco. Um regulador abriu uma investigação contra uma plataforma de conteúdo adulto. Se essa plataforma é um dos seus comerciantes, o dia muda de ritmo. O comercial quer saber se deve se preocupar. A diretoria pergunta se vocês estão expostos. E alguém faz a pergunta que ninguém gosta de ouvir: "A gente corta?"
Foi exatamente o que aconteceu em 16 de outubro de 2026. Nesse dia, a Arcom, o regulador francês do setor digital, anunciou uma investigação sobre a plataforma francesa Mym. A investigação se baseia no DSA (Digital Services Act), o regulamento europeu de serviços digitais. A resposta curta: uma investigação não é uma sanção, e cortar por reflexo raramente é a decisão certa. Em vez disso, reserve alguns dias para reavaliar o risco por conta própria. Concentre-se nos pontos exatos que o regulador está mirando. E registre por escrito tudo o que você verificou.
Este artigo é para gestores de risco e compliance de PSPs e de bancos credenciadores que atendem comerciantes adultos. Um PSP (prestador de serviços de pagamento) é a empresa que permite ao comerciante receber pagamentos com cartão. Não estamos julgando a plataforma envolvida. Usamos este caso público para descrever um método.
O que aconteceu exatamente?
Segundo o comunicado da Arcom, o regulador primeiro analisou a conformidade da plataforma. Depois, enviou a ela um pedido de informações em 14 de outubro de 2026. A plataforma tem quinze dias, a partir do recebimento, para responder. Caso contrário, fica sujeita a uma sanção.
A Arcom suspeita de dois grupos de falhas, que ainda não foram comprovadas:
- proteção de menores: a Arcom questiona o método de verificação de idade e o momento em que essa verificação é acionada;
- transparência do serviço: a Arcom considera os termos de uso incompletos e as informações sobre os sistemas de recomendação insuficientes.
Segundo a Reuters, a plataforma não respondeu de imediato aos pedidos de comentário. Um escritório de advocacia de Paris analisou o caso. Segundo ele, a plataforma afirma verificar a idade há muito tempo e cooperar com as autoridades.
Dois detalhes importam para um PSP. Primeiro, a plataforma não é uma "plataforma de grande dimensão" nos termos do DSA. Isso lembra que as regras de proteção de menores também valem para plataformas menores. Segundo, é a Arcom que fiscaliza a aplicação do DSA para as plataformas estabelecidas na França. Isso vale desde a lei SREN, de maio de 2024, que busca tornar o ambiente digital mais seguro. Se você tem comerciantes estabelecidos na França, a Arcom é, portanto, o seu regulador de referência.
Por que um PSP deveria se importar?
Porque, neste setor, o risco do comerciante sempre acaba virando o seu.
Foi você quem registrou esse comerciante. A Visa tem um programa de controle de comerciantes de risco, o Visa Integrity Risk Program (VIRP). Nele, o conteúdo adulto (código de atividade MCC 5967) está classificado no nível 1, o mais alto. O banco credenciador precisa registrar esses comerciantes. Ele também precisa aplicar controles proporcionais ao risco. Isso inclui os intermediários que trazem esses comerciantes até ele. Na Mastercard, as regras de 2021 sobre conteúdo adulto vão na mesma direção. A Mastercard espera que os comerciantes verifiquem a idade e a identidade das pessoas que aparecem no conteúdo. Também espera que revisem os conteúdos antes da publicação.
Esse comerciante custa mais caro do que antes. A Mastercard reformulou seu programa de registro de comerciantes de risco, o Specialty Merchant Registration. A nova versão vale na Europa desde 28 de setembro de 2026. Ela custa 1.000 dólares por comerciante por ano. Somam-se a isso tarifas por transação e tarifas sobre o volume. Cada comerciante adulto que você mantém deve, então, ser um comerciante cujo risco você entende.
Os valores em jogo são altos. Pelo DSA, uma infração pode custar até 6% do faturamento anual mundial. Informações inexatas, incompletas ou enganosas podem custar até 1%. O mesmo teto de 1% vale para a falta de resposta. O regulador também pode impor uma multa por dia de atraso. Ela pode chegar a 5% do faturamento diário médio. Um comerciante sancionado assim pode ver seu caixa e seu tráfego despencarem de uma vez. Pode até deixar de conseguir cobrir os chargebacks, ou seja, os pagamentos contestados pelos clientes.
Por isso, a verdadeira pergunta não é "esse comerciante é culpado?". Só o regulador pode responder a isso. A verdadeira pergunta é: "Eu teria visto o que o regulador viu, e consigo provar isso?"
O que analisar primeiro?
A boa notícia: o comunicado da Arcom já entrega um roteiro. Retome as críticas do regulador uma a uma. Faça as mesmas perguntas sobre esse comerciante e sobre os comerciantes parecidos com ele.
| O que o regulador está mirando | A pergunta a fazer | A prova a pedir |
|---|---|---|
| Método de verificação de idade | É uma verificação real, e não uma simples declaração do usuário? | Nome do fornecedor, método usado, taxas de aprovação e de reprovação |
| Acionamento da verificação | Em que momento da jornada a verificação aparece? Antes de qualquer conteúdo adulto? | Capturas de tela datadas da jornada do visitante, país por país |
| Termos de uso | Estão completos, atualizados e fiéis ao serviço real? | Versão em vigor e histórico de alterações |
| Sistemas de recomendação | O comerciante sabe explicar o que ele destaca, e para quem? | Descrição pública e documentação interna |
Sobre a idade, o quadro europeu é claro. A Comissão Europeia publicou, em 14 de julho de 2025, diretrizes sobre a proteção de menores. Para conteúdo adulto, elas recomendam uma verificação de idade real, e não uma simples estimativa. Elas também descartam a simples declaração do usuário.
O acionamento da verificação é o ponto mais subestimado. Pense numa verificação de idade robusta que só aparece depois de várias páginas de conteúdo. Ela quase não protege ninguém. O que faríamos: navegar pessoalmente pelo site como um visitante anônimo, a partir de vários países. Depois, anotar em que momento a verificação aparece.
Não se esqueça dos criadores. Um regulador que olha para os visitantes vai, cedo ou tarde, olhar para três coisas. Quem publica? Quem aparece nos conteúdos? Quem recebe o dinheiro? As bandeiras de cartão também esperam que você saiba responder a essas perguntas.
O que fazer na prática esta semana?
Não corte por reflexo. Um rompimento apressado cria outros riscos. Clientes podem ficar sem reembolso, e os chargebacks podem disparar. Sua decisão também será difícil de justificar se a investigação terminar sem sanção. Decida com base em fatos.
Abra uma conversa, não um interrogatório. Pergunte ao comerciante o que ele pode compartilhar. Por exemplo: o que o pedido da Arcom abrange, quando ele pretende responder e o que já corrigiu. Nem sempre ele pode passar tudo. Mas, se responder rápido e com clareza, isso já é uma informação útil.
Faça o seu próprio teste. Teste a jornada do visitante como um cliente oculto. Verifique uma amostra de criadores e de coparticipantes. Confira se a identidade verificada corresponde de fato à conta que recebe os repasses. Date e arquive tudo.
Documente sua decisão. Você tem três opções. Manter o comerciante. Mantê-lo sob condições, com um plano de ação com prazos. Ou encerrar a relação. Em todos os casos, registre o que você viu e por que fez essa escolha. Se as bandeiras de cartão questionarem você, é esse dossiê que vai contar.
Amplie a revisão. Talvez esse comerciante tivesse um ponto cego. Outros comerciantes com perfil parecido talvez tenham o mesmo. Uma investigação pública é uma oportunidade gratuita de testar sua carteira de clientes.
O que este caso muda daqui para frente
Este caso confirma uma tendência. Os reguladores não verificam mais apenas se existe uma verificação de idade. Eles olham como e quando ela funciona, e se a plataforma sabe explicá-la. Os PSPs mais bem preparados têm provas atualizadas, que podem ser consultadas a qualquer momento. Um questionário preenchido uma única vez, no início da relação, já não basta.
Como a Pleenk Approve pode ajudar
O coração da Pleenk Approve é uma identidade digital única. Nos seus comerciantes, cada criador, coparticipante, agência ou afiliado é verificado com prova de vida. A identidade dessa pessoa é criptografada pela Pleenk e guardada em um wallet único (uma carteira de identidade digital). A plataforma recebe uma prova, nunca o documento de identidade. Tudo fica vinculado a esse wallet: as contas da pessoa, seus consentimentos, o IBAN (a conta bancária) que recebe seus ganhos e eventuais banimentos. Com o Certified Payment, um IBAN que não pertence à pessoa verificada é sinalizado. A moderação continua sendo da plataforma: a Pleenk se conecta à ferramenta de moderação por IA da plataforma e guarda a prova dos controles. Hoje, é o seu comerciante que envia essas provas a você quando você as solicita. A Pleenk não substitui sua triagem de sanções nem seu monitoramento de prevenção à lavagem de dinheiro (AML). Quer saber quais provas pedir aos seus comerciantes adultos? Escreva para contact@pleenk.com.
Este artigo tem caráter apenas informativo e não constitui aconselhamento jurídico. Uma investigação não significa que houve infração: só uma decisão do regulador pode estabelecer isso. Valide suas decisões com o seu advogado.
Fontes
- Arcom – L'Arcom ouvre une enquête sur la plateforme française Mym (a Arcom abre investigação sobre a plataforma francesa Mym, 16 de outubro de 2026): https://www.arcom.fr/presse/larcom-ouvre-une-enquete-sur-la-plateforme-francaise-mym
- Next – Protection des mineurs : l'Arcom ouvre une enquête sur Mym (proteção de menores, outubro de 2026): https://next.ink/brief-article/protection-des-mineurs-larcom-ouvre-une-enquete-sur-mym/
- Reuters via Devdiscourse – France opens probe into creator platform Mym (16 de outubro de 2026): https://www.devdiscourse.com/article/international/3993761-france-opens-probe-into-creator-platform-mym-over-suspected-rule-breaches
- Kohen Avocats – Investigação da Arcom sobre a Mym: verificação de idade e possíveis sanções (17 de outubro de 2026): https://kohenavocats.com/enquete-arcom-mym-controle-age-conditions-utilisation-sanctions-createurs-abonnes-2026/
- Regulamento (UE) 2022/2065 (DSA), artigo 52 – Sanções: https://www.springlex.eu/en/packages/dsa/dsa-regulation/article-52/
- Taylor Wessing – Diretrizes da Comissão sobre a proteção de menores no âmbito do DSA (julho de 2025): https://www.taylorwessing.com/en/insights-and-events/insights/2025/07/rd-european-commission-guidelines-on-protection-of-minors-under-the-digital-services-act
- PayPal – Card network updates: Fall 2026 release guide (tarifas do Mastercard Specialty Merchant): https://www.paypal.com/us/brc/article/card-network-updates-fall-2026-release-guide
- G2 Risk Solutions – Visa replaces Global Brand Protection Program (VIRP): https://g2risksolutions.com/resources/blog/visa-replaces-global-brand-protection-program/
- Mastercard – Protecting our network, protecting you: preventing illegal adult content (abril de 2021): https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/