Polícia Federal lança centro contra crimes cibernéticos contra crianças

A Polícia Federal anunciou em 21 de outubro de 2026 a entrada em operação do Centro Nacional de Proteção à Criança e ao Adolescente (CNCA) e a abertura do módulo de cadastramento de plataformas no Sistema NIDUS. A iniciativa visa criar um canal oficial unificado para concentrar notificações de violações de direitos de crianças e adolescentes detectadas em servidores de plataformas digitais, encaminhando-as para a autoridade local competente. A criação do CNCA é vista como uma vitória da cidadania e a concretização institucional das obrigações inauguradas pelo ECA Digital (Lei nº 15.211/2025), que entrou em vigor em março de 2026, buscando sanar uma dívida histórica do país com a infância.

O desafio da cooperação e a caixa-preta das plataformas

O CNCA, instituído pela Portaria DG/PF nº 1.312/2026 e sediado na Diretoria de Combate a Crimes Cibernéticos (DCIBER), opera como um nó de inteligência, validação e triagem, dependendo intrinsecamente do material enviado pelas plataformas. A eficácia do sistema é ameaçada pela opacidade corporativa, onde algoritmos proprietários das grandes plataformas geram falsos positivos e negativos, e a notificação de violações pode ser tratada como um mero repasse burocrático. A legislação, contudo, não se esgota em obrigações de meio, exigindo que os dados cheguem auditados e inteligíveis para serem úteis na investigação.

A falácia da “cooperação passiva” é combatida pela exigência de que as plataformas não tratem o envio de notificações como quem se livra de resíduos tóxicos. O compromisso com o melhor interesse da criança demanda que os dados sejam fornecidos de forma íntegra e compreensível. Notificações sem um padrão definido podem se tornar uma forma de sabotagem operacional, inviabilizando a triagem e a ação policial.

O dilúvio de formatos e a escala do problema

O ecossistema digital é heterogêneo, com provedores de infraestrutura, redes sociais, serviços de streaming e ecossistemas de jogos operando com esquemas de bancos de dados incompatíveis e definições distintas do que constitui uma violação. Isso gera um risco de o Sistema NIDUS ser soterrado por formatos exóticos e dados desconexos, dificultando a transformação de notificações em provas judiciais para ações de urgência. Em 2025, o Brasil registrou cerca de 950 mil notificações de exploração, aliciamento e abuso sexual contra crianças e adolescentes, uma torrente de quase duas notificações por minuto, com prazos legais rigorosos para resposta.

A escala do problema não permite amadorismo ou improviso. A entrega de dados inacabados sob o pretexto de sigilo comercial transfere indevidamente o custo da segurança privada para a segurança pública. É fundamental que as plataformas não apenas avisem sobre um crime, mas entreguem as coordenadas técnicas necessárias para enfrentá-lo, cumprindo sua obrigação legal de integridade pública.

O gargalo federativo e a transparência ativa como antídoto

Mesmo com o NIDUS funcionando em tempo recorde, o desafio da distribuição descentralizada entre os 26 estados e o Distrito Federal é um elo frágil. A disparidade técnica entre delegacias especializadas e distritos policiais no interior pode inviabilizar a ação se a informação não for transmitida em uma linguagem de dados universal e padronizada. A interoperabilidade entre os entes federados é uma condição de existência da rede de proteção, pois cada atraso burocrático pode significar a falha em evitar um crime ou salvar uma vítima.

O Decreto nº 12.880/2026, regulamentando o ECA Digital, exige que a Polícia Federal publique relatórios estatísticos discriminados por fornecedor de tecnologia. Essa transparência ativa é crucial para separar empresas que realizam triagem responsável daquelas que apenas inundam o sistema com notificações ocas. A comunidade de direitos digitais e conselhos tutelares precisam acompanhar métricas como o índice de aproveitamento investigativo das peças enviadas por cada empresa e o tempo de resposta.

A imposição da soberania técnica do Estado

O sucesso do CNCA depende da imposição da soberania técnica do Estado sobre as plataformas. A Polícia Federal precisa publicar as especificações compulsórias da API do Sistema NIDUS, determinando esquemas rígidos de validação, hashes criptográficos padronizados, parâmetros claros de registro temporal e enriquecimento mínimo contextual dos logs. Não basta pedir colaboração; é preciso impor a arquitetura técnica pela qual as empresas podem lidar economicamente com a atenção e são obrigadas a proteger a vulnerabilidade da infância no Brasil.

A iniciativa brasileira acompanha tendências internacionais, como as da União Europeia, que buscam responsabilizar empresas por práticas digitais prejudiciais a crianças e adolescentes. A Autoridade Nacional de Proteção de Dados (ANPD) também está discutindo novas regras para conter o 'design viciante' em plataformas digitais, como rolagem infinita e notificações incessantes, que podem estimular o uso compulsivo entre os mais novos. O objetivo é estabelecer regras claras para um ambiente digital mais seguro, sem impor restrições tecnológicas desnecessárias ao avanço das empresas.