O que a Comissão propôs em 17 de setembro
O comunicado de imprensa emitido em Estrasburgo descreve quatro pilares: adiar as redes sociais (nenhuma conta autônoma antes dos 15, minicontas geridas por responsáveis a partir dos 13, nada de redes sociais abaixo de 13), deveres de segurança desde a concepção para serviços usados por menores de 18, verificação de idade que preserva a privacidade e um modelo de fiscalização que, nas palavras da presidente da Comissão, "inverte o ônus da prova". O mesmo comunicado traz a frase que mais interessa a quem usa apps de companhia: companheiros de IA e chatbots devem vir desligados por padrão e não podem simular relações interpessoais de modo a criar dependência emocional.
A forma jurídica importa. Trata-se de uma proposta de Regulamento: uma vez adotado, aplica-se diretamente nos 27 Estados-membros, sem transposição nacional. O Conselho distribuiu o texto integral como documento ST 13321/26 em 18 de setembro, no processo interinstitucional 2026/0286 (COD). A Comissão diz que a proposta se apoia no relatório de julho de 2026 de seu Painel Especial sobre Segurança Infantil Online, um grupo de mais de 60 especialistas, e cita um Eurobarômetro em que 92% dos europeus pediram mais proteção para crianças na internet.
Quem é alcançado: duas definições novas
O artigo 2 lista os serviços e sistemas abrangidos. Ao lado de redes sociais, plataformas de vídeo, lojas de aplicativos, jogos online e sistemas operacionais, ele nomeia duas categorias de sistema de IA. O artigo 3 as define.
| Termo | Definição na proposta | Nossa leitura |
|---|---|---|
| Companheiro de IA | Um sistema de IA, incluindo um sistema de IA de uso geral, que oferece interação ou companhia sustentada e personalizada, simulando ou facilitando uma relação social, emocional ou interpessoal com o usuário. | Apps de companhia, plataformas de personagens e roleplay e qualquer assistente vendido como amigo ou parceiro se encaixam em cheio nessa redação. |
| Chatbot conversacional geral | Um sistema de IA de uso geral com funcionalidades conversacionais gerais para interação direta com usuários, capaz de prestar assistência em vários domínios e tarefas. Sistemas limitados a um serviço especializado, como atendimento ao cliente, suporte técnico ou educação, ficam de fora. | Assistentes gerais entram; o bot de suporte de um banco, não. |
Duas regras de alcance merecem atenção. Primeira: pelo artigo 2(3), o Regulamento se aplica a provedores que coloquem no mercado ou ponham em serviço esses sistemas de IA na União, independentemente de onde estejam estabelecidos. Um app de companhia operado da Califórnia ou de Singapura passa a ser alcançado no momento em que usuários da UE conseguem instalá-lo. Segunda: o artigo 2(4) isenta serviços concebidos principalmente para fins educativos e operados por instituições de ensino, sistemas criados apenas para pesquisa científica e sistemas para autoridades públicas.
Artigo 14: os seis deveres dos provedores de companheiros
A seção III do capítulo II é curta, mas cada linha cai sobre uma decisão de design que os apps de companhia tomam hoje. O artigo 14(1) obriga provedores de companheiros de IA e chatbots conversacionais gerais a adotar, no mínimo, as medidas a seguir em relação aos menores que possam acessar o sistema.
| Alínea | O que o provedor deve fazer | O que isso toca num app de companhia |
|---|---|---|
| (a) Sem design viciante | Evitar recursos de design e comportamentos do sistema que simulem relações interpessoais capazes de criar dependência emocional, e aplicar as regras de limite de tempo e interrupção do artigo 9(1) e 9(3). | Despedidas que geram culpa, reengajamento do tipo "senti sua falta", sequências diárias e sessões sem ponto de parada. |
| (b) Configurações seguras | Aplicar os padrões do artigo 11 e, por padrão, não usar informações ou análises derivadas das interações anteriores de um menor nas interações seguintes, salvo quando necessário para proteger sua segurança ou dar efeito às configurações. | Memória persistente, perfis de usuário de longo prazo e personalização construída sobre o histórico de conversa. |
| (c) Transações transparentes | Aplicar as regras do artigo 13 sobre transações econômicas. | Compras dentro do chat, presentes, gemas e ofertas de assinatura no meio da conversa. |
| (d) Acesso de menores de 13 | Habilitar e controlar o acesso de menores de 13 anos apenas por meio das ferramentas para responsáveis do artigo 20. | Sem contas infantis independentes; um responsável precisa ligar o sistema. |
| (e) Testes antes do lançamento | Realizar avaliações e testes de ponta sobre riscos à saúde, à segurança, aos direitos fundamentais e ao bem-estar dos menores, e acrescentar salvaguardas, antes de colocar o sistema no mercado. | Red-teaming para automutilação, conteúdo sexual e manipulação precisa vir antes do lançamento, não depois de um escândalo. |
| (f) Monitoramento pós-lançamento | Identificar, avaliar e mitigar danos e riscos emergentes após o lançamento, incluindo detectar e responder a incidentes graves envolvendo menores. Micro e pequenas empresas ficam isentas apenas desta alínea. | Registro de incidentes e processos de resposta como dever legal, não como página de políticas. |
O artigo 14(3) oferece um caminho para demonstrar conformidade: aderir a um código de conduta que a Comissão tenha avaliado como adequado nos termos do artigo 23. O considerando 40 acrescenta o limite: um código pode indicar conformidade com os deveres baseados em medidas, mas não pode afastar as proibições.
"Memória desligada por padrão": o que o texto diz de fato
As manchetes comprimiram a alínea (b) em "chatbots precisam esquecer as crianças". O texto operativo é mais estreito e, num aspecto, mais amplo. É mais estreito porque se trata de um padrão, não de uma proibição: o sistema não pode, por padrão, usar informações derivadas das interações anteriores de um menor nas seguintes, com exceções para a segurança do menor e para dar efeito às configurações. O considerando 32 explica a razão: a memória conversacional persistente das interações com menores deve ficar desativada por padrão para que os sistemas não acumulem dados sensíveis sobre crianças nem reforcem padrões de interação nocivos ao longo do tempo.
É mais amplo porque o mesmo considerando vai além da memória e alcança o comportamento: menores não devem ser expostos a recursos que exibam comportamentos ou simulem emoções ou relações interpessoais capazes de criar dependência emocional e outras dependências, inclusive quando essas dependências prejudicam as relações da criança com outras pessoas. Isso é a descrição do ciclo central de produto de muitos apps de companhia. Se você quer o pano de fundo técnico do que "memória" significa nesses sistemas, nossos textos sobre memória de persona e memória e continuidade tratam da diferença entre janela de contexto e perfil armazenado, exatamente a linha que o artigo 14(1)(b) traça.
A UE não está sozinha. A SB 1119 da Califórnia, sancionada em 10 de setembro de 2026, também desativa por padrão a memória persistente para usuários menores. Os dois textos diferem em quase tudo o mais.
| Alavanca de design | EU KIDS Act (proposta, art. 14) | SB 1119 da Califórnia (sancionada em 10 set 2026) |
|---|---|---|
| Memória para menores | Desligada por padrão; exceção de segurança | Memória persistente desativada para usuários menores |
| Limites de sessão | Acesso com limite de tempo e interrupções via art. 9(3), protegendo horas de sono e de aula | Uma hora por sessão, duas horas por dia |
| Usuários mais novos | Acesso de menores de 13 apenas por ferramentas para responsáveis | Proteções infantis valem para todos os usuários, salvo idade verificada |
| Testes | Avaliação antes e monitoramento depois do lançamento | Avaliações de risco documentadas antes do lançamento |
| Teto de sanção | Até 6% do faturamento anual mundial | US$ 5.000 por criança afetada (negligência), US$ 15.000 (dolo), direito de ação privada |
| Situação | Proposta; aplica-se seis meses após a entrada em vigor | Lei; deveres do operador até 1º de julho de 2027 |
O lado californiano está em nosso artigo sobre a Lei de Adam. Lidos juntos, os dois textos sugerem para onde convergem os padrões dos apps de companhia para menores: memória desligada, tempo limitado, testes antes do lançamento.
Quando o companheiro mora dentro de uma rede social ou de um jogo
O artigo 14(2) trata do caso cada vez mais comum em que o companheiro não é um app, e sim um recurso. Quando um companheiro de IA ou chatbot conversacional geral é implantado dentro de uma rede social, de uma plataforma de vídeo ou de um jogo online, a plataforma deve garantir que o sistema não seja ativado automaticamente nem exibido com destaque, que os menores não sejam incentivados a usá-lo e que possam desativá-lo com facilidade a qualquer momento. O artigo 8(3) confirma que a esses sistemas embutidos se aplicam apenas a seção específica de companheiros e os capítulos gerais sobre verificação de idade e ferramentas para responsáveis, e não todo o regulamento de plataformas em dobro.
A parte que usuários adultos deveriam ler: o artigo 8
O dever que vai mudar a experiência dos adultos não está no artigo 14. O artigo 8(1) enuncia a obrigação geral de segurança desde a concepção e acrescenta o mecanismo: os provedores devem projetar seus serviços e sistemas conforme os requisitos de segurança infantil por padrão, e só podem se afastar deles depois de confirmar que o usuário é adulto, por verificação de idade nos termos do capítulo V.
Para um app de companhia disponível na UE, sobram duas opções. Ou todos os usuários recebem o produto na versão para menores, com memória desligada e sem comportamentos que criam dependência, ou o app verifica a idade e libera a experiência adulta atrás dela. O Q&A da Comissão diz que a idade será verificada por soluções certificadas independentes das plataformas, incluindo um app gratuito de verificação de idade da UE e, com o tempo, a Carteira Europeia de Identidade Digital. É de esperar que pedidos de verificação de idade se tornem a norma para usuários europeus de apps de companhia e de personagens, como já acontece nas lojas de aplicativos da Austrália e sob a Online Safety Act do Reino Unido. Nosso guia sobre privacidade e verificação de idade explica quais métodos guardam menos dados.
Fiscalização: a via da Lei de IA e o teto de 6%
O artigo 34 divide a supervisão por tipo de serviço. Para redes sociais, plataformas de vídeo, plataformas de jogos e lojas de aplicativos vale a engrenagem da Lei de Serviços Digitais. Para companheiros de IA e chatbots conversacionais gerais, o artigo 34(2) encaminha a supervisão pelo capítulo IX da Lei de IA (Regulamento (UE) 2024/1689), e o descumprimento fica sujeito a multas administrativas nos termos do artigo 99 da Lei de IA, de até 6% do faturamento anual mundial total do exercício anterior, quando o provedor tiver agido com dolo ou negligência. Os Estados-membros devem dar às autoridades designadas sob a DSA e a Lei de IA competência para aplicar o novo Regulamento, e a Comissão mantém os poderes que já tem sobre as plataformas de muito grande dimensão. O comunicado acrescenta um procedimento acelerado em que a Comissão deve concluir investigações em 90 dias.
É um órgão de fiscalização diferente do das obrigações de transparência do artigo 50 da Lei de IA, em vigor desde 2 de agosto de 2026, que exigem que chatbots revelem que o usuário está falando com uma máquina. O KIDS Act se somaria a esses deveres, sem substituí-los.
Cronograma: o que está decidido e o que não está
- Nada se aplica ainda. A Comissão enviou o texto ao Parlamento Europeu e ao Conselho pelo processo legislativo ordinário. Os dois precisam acordar uma versão final. A análise da Freshfields prevê cerca de dois anos de negociação; a Comissão pede adoção rápida.
- Seis meses após a entrada em vigor. O artigo final fixa a aplicação seis meses após a entrada em vigor, com o dever de plano de conformidade para plataformas de muito grande dimensão (artigo 5) aplicável de imediato e dois artigos de apoio aos doze meses.
- As definições são o campo de batalha. A linha entre "companheiro de IA" e "chatbot conversacional geral", e a isenção para sistemas educativos, serão discutidas cláusula por cláusula. A CMS recomenda às empresas acompanhar como a negociação refina definições, limiares e obrigações.
- A sociedade civil quer mais, não menos. A Euronews relata que a Eurochild chamou as regras de "pouco rigorosas" e pediu restrições a design antropomórfico e bajulador, enquanto a Euroconsumers aponta que cerca de 30% dos usuários já declaram idade falsa, o que é um argumento a favor da verificação de idade independente, não contra.
Para quem escolhe hoje um app de companhia ou de personagens na Europa, a lição prática é simples. Os recursos de design que esta proposta mira, memória construída sobre o seu histórico, reengajamento emocionalmente grudento e compras dentro do chat, são os mesmos que vale a pena checar antes de assinar. Nossa lista de verificação de privacidade mostra como encontrá-los nas configurações do app.
Relacionado na CompanionRank
Artigo 50 da Lei de IA da UE: o que apps de companhia precisam revelar Lei de Adam (SB 1119): o projeto californiano sobre chatbots de companhia Lojas de apps da Austrália agora verificam idade para companheiros de IA Privacidade e verificação de idade em companheiros de IAPerguntas frequentes
O que é o EU KIDS Act?
O EU KIDS Act é uma proposta de Regulamento adotada pela Comissão Europeia em 17 de setembro de 2026 (COM(2026) 681). Ele fixa uma idade mínima harmonizada de 15 anos para contas autônomas em redes sociais, impõe deveres de segurança desde a concepção a redes sociais, plataformas de vídeo, jogos online, lojas de aplicativos, companheiros de IA e chatbots conversacionais gerais usados por menores de 18, e cria regras de verificação de idade para toda a UE. Ainda precisa ser aprovado pelo Parlamento Europeu e pelo Conselho.
O EU KIDS Act proíbe companheiros de IA para crianças?
Não. Ele não proíbe companheiros de IA como tal. Pelo artigo 14, o acesso de menores de 13 anos só pode ser habilitado e controlado por ferramentas para responsáveis, e para todos os menores o provedor deve evitar designs que simulem relações interpessoais capazes de criar dependência emocional, desligar por padrão o uso de interações anteriores, testar o sistema antes do lançamento e monitorá-lo depois.
O que significa \“memória desligada por padrão\” no artigo 14?
O artigo 14(1)(b) exige que, por padrão, o sistema não use informações ou análises derivadas das interações anteriores de um menor nas interações seguintes, salvo quando necessário para proteger sua segurança ou dar efeito às configurações de segurança. O considerando 32 descreve isso como desativar por padrão a memória conversacional persistente para menores. É um padrão para menores, não uma proibição de memória para adultos.
O EU KIDS Act se aplica a apps de companhia sediados fora da UE?
Sim. O artigo 2(3) estabelece que, para companheiros de IA e chatbots conversacionais gerais, o Regulamento se aplica a provedores que coloquem no mercado ou ponham em serviço esses sistemas na União, independentemente de onde estejam estabelecidos ou localizados.
Quais são as sanções para provedores de companheiros de IA?
O artigo 34(2) encaminha a fiscalização pelo capítulo IX da Lei de IA. O descumprimento fica sujeito a multas administrativas nos termos do artigo 99 da Lei de IA, de até 6% do faturamento anual mundial total do provedor no exercício anterior, quando ele tiver agido com dolo ou negligência.
Quando o EU KIDS Act passaria a valer?
É uma proposta, então nenhuma obrigação vale ainda. O texto prevê que o Regulamento se aplique seis meses após sua entrada em vigor, com o dever de plano de conformidade para plataformas online de muito grande dimensão aplicável de imediato. Antes, o Parlamento Europeu e o Conselho precisam acordar um texto final; análises de escritórios de advocacia preveem cerca de dois anos de negociação.