不采取行动的代价
风险涉及法律、声誉和运营。
ECA
规定未成年人能够接触色情内容时，运营方即使无主观故意也须承担刑事责任。技术上的疏漏就足以构成违法。
第 8.069/1990 号法律，第 241-A 至 241-E 条
1/3
的 9 至 17 岁巴西青少年曾在网上接触过非主动获取的色情内容（全国性调查数据）。
TIC Kids Online Brasil, CGI.br, 2023
封禁
没有有效年龄管控的平台，可依据第 14.811/2024 号法律及巴西联邦检察院的执法先例，被法院命令立即封禁。
第 14.811/2024 号法律（《屏幕法》）
行业挑战
为什么表面化的验证
无法保护您的平台。
自我声明起不到保护作用
“我确认已年满 18 岁”这类按钮不是有效的技术屏障。根据 ECA，无论用户是否点击了同意，未成年人出现在平台上的责任都由运营方承担。
注册时验证一次并不能保证访问安全
成年人创建的账户可能在同一台设备上被未成年人使用。验证必须能在每次会话时进行，而不只是在注册时。
创作者和观看者身份未经确认
含用户生成内容的平台必须同时核验发布者和访问者。否则，内容责任将完全由运营方承担。
CPFHub.io 如何解决
每个挑战 都有直接的解决办法。
问题
未成年人输入自己的 CPF 注册账户
解决方案
API 返回该 CPF 对应的出生日期。如果用户未满 18 岁，会在接触任何内容之前被拦截。
问题
成年人的账户在同一设备上被未成年人使用
解决方案
可以按会话设置验证，在每次新访问时要求重新确认身份，对合法用户不增加摩擦。
问题
平台因验证被认定不充分而被罚款
解决方案
每次查询都会生成可审计记录，包含时间戳、结果和已记录的 LGPD 法律依据，可在监管程序中用于平台抗辩。LGPD 是巴西《通用数据保护法》。
法律合规
您需要遵守的法规。
帮您落实的基础设施。
禁止未成年人访问
第 241-D 条及相关条款禁止让未成年人接触色情内容或有害其成长的内容。运营方的责任包括部署有效的技术屏障。
按年龄段进行访问控制
要求数字平台部署基于年龄的访问控制和未成年人保护功能。不合规将导致法院命令暂停服务和累进罚款。
验证过程中的数据保护
为年龄验证处理 CPF 的法律依据是正当利益（第 7 条第 IX 项）。CPFHub.io 提供已声明的法律依据、公开的保存政策，以及用于您数据保护影响评估（葡萄牙语简称 RIPD）的支持文档。
CPFHub.io 为您的数据保护影响评估（DPIA，葡萄牙语简称 RIPD）以及检察院和巴西数据保护局 ANPD 的审计提供支持文档，涵盖法律依据、处理目的、数据来源、保存期限和安全措施。