El 12 de agosto de 2026, el deber de diligencia de la ECA Digital dejó de ser una tesis doctrinal: Discord dispuso de tres días hábiles para desactivar una funcionalidad completa en Brasil.
La orden provino de la ANPD (Autoridad Nacional de Protección de Datos), como medida preventiva, y abarcó la puesta en marcha y todos los recursos equivalentes para la transmisión, retransmisión, duplicación, reproducción sincronizada y uso compartido de pantalla, incluso a través de API e integraciones.
La empresa acató la orden y luego apeló. La apelación se centra en la competencia de la agencia y el alcance de la medida, no en la calidad de la moderación. Quienes siguen la normativa notan el cambio: el debate pasó del contenido publicado al diseño del producto.
El deber de diligencia, según la Ley de Protección de la Infancia y la Adolescente Digital (Ley Brasileña para la Infancia y la Adolescente), obliga a la plataforma a prevenir y mitigar los riesgos previsibles para los niños y adolescentes dentro de la propia arquitectura del servicio, y no solo a reaccionar ante contenido ilícito tras ser notificada. El artículo 6 de la Ley 15.211/2025, la Ley de Protección de la Infancia y la Adolescente Digital, exige la prevención, la seguridad desde la fase de diseño y la gestión continua de riesgos. El artículo 8, apartado I, requiere una evaluación previa de los riesgos generados por el propio servicio. El cumplimiento se mide entonces por las decisiones de ingeniería y gobernanza, no por el tiempo medio de respuesta a las quejas.
¿Qué decidió la ANPD y en qué se basó?
La investigación se inició el 7 de agosto de 2026, tras detectarse irregularidades graves en el uso de la plataforma contra niños y adolescentes, incluyendo violencia, acoso e incitación a la autolesión y al suicidio.
El incidente que dio origen a la investigación involucró a una niña de 13 años que falleció el 22 de junio de 2026, tras ser manipulada durante una transmisión en vivo vista por más de doscientos usuarios. Según la información proporcionada por la propia empresa a la agencia, la transmisión se realizó en un servidor privado con cifrado de extremo a extremo.
El contexto cuantitativo proviene de SaferNet Brasil: 406 notificaciones relacionadas con la plataforma entre enero y julio de 2026, en comparación con 264 en el mismo período de 2025, lo que representa un aumento del 54%.
El 12 de agosto, la ANPD (Autoridad Nacional de Protección de Datos) ordenó la suspensión en un plazo de tres días hábiles, con un plazo de apelación de diez días hábiles. La suspensión no tiene fecha de finalización fija: permanece vigente hasta que la empresa demuestre haber adoptado medidas razonables, desde la concepción y durante toda la operación, para prevenir y mitigar los riesgos identificados.
El artículo 35 del Estatuto de la Infancia y la Adolescente Digital prevé una multa de hasta R$ 50 millones por infracción, lo que da una idea del riesgo sancionador que solo se insinuó en esta fase.
La función de diligencia debida de la ECA digital es la arquitectura, no el flujo de reclamaciones.
El informe técnico de la agencia no se limitó a señalar un resultado deficiente. Criticó tres mecanismos que la plataforma presentó como medidas de seguridad y explicó por qué cada uno falla en el escenario específico de la transmisión en directo en un entorno cerrado.
El sistema de detección de comportamiento produjo un falso negativo precisamente en el episodio que desencadenó la inspección. Un sistema que no se activa en el caso más grave no respalda la afirmación de diligencia debida.
La posibilidad de que un usuario denuncie la infracción depende de que alguien dentro de la transmisión la detecte y la reporte. En servidores cerrados, a menudo controlados por quienes cometen el acto ilegal, la premisa de que habrá un denunciante dispuesto simplemente no se cumple.
La supervisión parental funciona mediante la configuración y la posterior generación de informes. Ninguna de estas funciones aborda un riesgo que se materializa en tiempo real, durante la propia transmisión.
A esto se suma un factor de conducta que influye considerablemente en la evaluación de la debida diligencia: la investigación examinó los cambios en las medidas de seguridad de la plataforma poco antes de la entrada en vigor de la nueva ley. Las medidas para reducir la protección en vísperas de un hito regulatorio suelen interpretarse como un factor agravante, no como una decisión neutral sobre el producto.
Este razonamiento es relevante mucho más allá de Discord. Establece que la idoneidad de un control se mide en función del vector de riesgo concreto del producto, no en función de la lista de funciones disponibles en el panel de seguridad.
Criptografía y la necesidad de controles indirectos
Esta es la parte más difícil del caso, y es importante exponerla con precisión para no caricaturizar la decisión.
La ANPD (Autoridad Nacional de Protección de Datos de Brasil) no prohibió el cifrado de extremo a extremo ni declaró que la tecnología fuera incompatible con la ECA Digital (Ley de la Infancia y la Adolescencia de Brasil). El argumento era diferente: la arquitectura elegida por la empresa hacía inviable la implementación de mecanismos centralizados para analizar el contenido audiovisual y detectar infracciones en tiempo real.
La conclusión a la que llegó la agencia es la tesis que se citará en los próximos años. Cuando una decisión técnica legítima elimina una línea de protección, el proveedor debe demostrar la existencia de controles sustitutivos equivalentes y eficaces.
La agencia reconoció que la ECA Digital adopta un modelo regulatorio tecnológicamente neutral. La neutralidad tecnológica, según la interpretación adoptada, significa libertad de medios combinada con la obligación de demostrar resultados, y no una exención de la obligación de demostrarlos.
Existe una tensión real en este punto, y aún no se ha resuelto. El estándar de equivalencia todavía carece de una métrica regulada, y el debate sobre hasta qué punto el deber de detectar coexiste con las garantías de confidencialidad de las comunicaciones no termina con una nota técnica.
La medida se tomó antes de lo previsto por la propia agencia.
Este es el punto que la mayoría de los reportajes han tratado de manera apresurada.
El Estatuto Digital de la Infancia y la Adolescencia (ECA) entró en vigor el 17 de marzo de 2026, fecha límite establecida por la Ley 15.352/2026, la misma ley que transformó la ANPD (Autoridad Nacional de Protección de Datos) en un organismo regulador. Las competencias de la agencia en la materia se derivan del Decreto 12.622/2025.
El cronograma publicado por la propia ANPD prevé tres etapas. La Etapa I, que comenzó en marzo de 2026, se centró en la orientación preliminar sobre la verificación de edad y el monitoreo de las tiendas de aplicaciones. La Etapa II, que comenzó en agosto de 2026, abrió un período de adaptación entre agosto y noviembre, con actualizaciones de la normativa de inspección y sanción programadas para noviembre de 2026. La Etapa III, que comienza en enero de 2027, es la fase de sanción.
La medida contra Discord se emitió dentro del plazo correspondiente. No existe contradicción alguna, y la distinción es meramente técnica: una medida preventiva es una precaución ante un riesgo inminente, no una sanción administrativa.
El fundamento invocado fue el artículo 45 de la Ley 9.784/1999, combinado con el artículo 32 de la Resolución CD/ANPD n.º 1/2021, que permite la adopción de medidas preventivas no contempladas expresamente en el marco normativo. La nota indicaba que la normativa de supervisión, originalmente diseñada para las competencias de la LGPD (Ley General de Protección de Datos de Brasil), se encuentra en revisión para incorporar las atribuciones de la ECA Digital (Ley de la Infancia y la Adolescente de Brasil).
La cuestión de la proporcionalidad sigue abierta. Suspender una funcionalidad completa y ordenar la implementación de salvaguardias específicas son respuestas de intensidad muy diferente, y la elección de la primera, en una fase de evaluación preliminar, plantea el debate sobre qué estándar de prueba debe reunir la agencia antes de restringir un servicio operativo.
Es precisamente en este punto donde se centra la apelación de la compañía. Discord argumenta que el bloqueo del servicio es competencia del Poder Judicial y que una decisión de alcance nacional no entraría dentro del ámbito de la Superintendencia de Inspección sin la deliberación del Consejo de Administración, además de impugnar elementos fácticos de la investigación.
La respuesta a estos dos argumentos es más importante que el resultado para la empresa. Define si la agencia puede actuar con cautela antes de cerrar su propio ciclo regulatorio y en qué nivel de toma de decisiones.
Lo que el Tribunal Supremo Federal ya había movido
El caso no se origina en terreno neutral. El 26 de junio de 2025, el Tribunal Supremo de Justicia de Brasil (STF) declaró la inconstitucionalidad parcial del artículo 19 de la Ley 12.965/2014 en los Temas 987 y 533, dictados en los casos RE 1.037.396 y RE 1.057.258.
El fallo ordenó la eliminación inmediata, independientemente de una orden judicial, de diversos contenidos graves, incluidos delitos sexuales contra niños y adolescentes e incitación a la autolesión y al suicidio. Asimismo, añadió obligaciones estructurales: representación dentro del país, canales de notificación con el debido proceso e informes anuales de transparencia.
Las mociones de aclaración concluyeron los días 11 y 12 de junio de 2026. La sentencia definitiva estableció la responsabilidad solidaria por contenido ilícito de terceros, salvo duda razonable sobre la ilegalidad, y presumió culpabilidad en casos de publicidad pagada y promoción artificial. Asimismo, estableció un plazo de sesenta días, contados a partir de la publicación, para la aplicación de las obligaciones estructurales relacionadas con la difusión masiva de contenido ilegal grave.
Dos ajustes complementan el diseño y a menudo pasan desapercibidos. Las ofensas contra el honor, en el ámbito civil, siguen requiriendo una orden judicial para su eliminación, aunque se permite la notificación extrajudicial. Además, el tribunal ha previsto medidas cautelares para restaurar el contenido eliminado indebidamente cuando la legalidad sea plausible, lo que contrarresta el incentivo de eliminar contenido como medida de precaución.
Si combinamos ambos enfoques, el panorama se aclara. La responsabilidad civil ha comenzado a examinar las fallas arquitectónicas sistémicas, y la supervisión administrativa ha comenzado a examinar exactamente lo mismo, con la facultad de suspender la funcionalidad antes de emitir cualquier juicio.
Para los profesionales que asesoran sobre plataformas, esto significa que una misma decisión sobre un producto está sujeta a diferentes estándares de prueba y plazos incompatibles en dos frentes.
¿Qué cambios se producen en el trabajo de quienes asesoran a las plataformas?
La consecuencia más inmediata es documental. La evaluación previa de riesgos por funcionalidad, el registro de las alternativas técnicas consideradas y la justificación de las decisiones han dejado de ser buenas prácticas y se han convertido en el material que sustenta la defensa.
La segunda consecuencia es la creación de un expediente de equivalencia. Siempre que una decisión arquitectónica reduzca las capacidades de detección, es necesario documentar el control alternativo, la prueba que midió su eficacia y el resultado obtenido.
El tercer aspecto es la verificación de edad. La ECA digital prohíbe la autodeclaración y exige métodos fiables. La ANPD llevó a cabo consultas públicas sobre la guía de mecanismos de verificación y sobre la guía de obligaciones de los proveedores a lo largo de 2026, con plazos de presentación de contribuciones que finalizaron el 9 de julio y el 15 de junio.
El cuarto punto es operativo y a menudo se subestima. El tiempo necesario para desactivar una función a nivel nacional (tres días hábiles) requiere un plan técnico previo para la desactivación selectiva por región y por recurso.
Es importante considerar las consecuencias del incumplimiento. La agencia ha indicado que el Consejo de Administración podría intensificar la respuesta con multas diarias y congelaciones de activos más rápidas, lo que convierte el plazo para la presentación de pruebas en un hito con efecto material inmediato, y no en una mera formalidad procesal.
También existe la posibilidad de que se produzcan nuevos cambios. La agencia informó que está monitoreando 37 empresas clasificadas como de alto riesgo y evaluando la inclusión de nuevas plataformas en el grupo, incluidos servicios de video y grandes redes sociales, lo que indica que el caso de Discord sirve como precedente administrativo y no como un incidente aislado.
Donde la práctica por sí sola no puede alcanzar
El caso combina, en un único procedimiento, el derecho administrativo sancionador, la protección de datos, la responsabilidad civil de los proveedores, la arquitectura de sistemas y la teoría de la regulación de riesgos.
Ninguna de estas cuestiones puede resolverse simplemente leyendo la ley. Evaluar si un control sustituto es equivalente requiere comprender el funcionamiento del producto. Analizar la competencia de una superintendencia exige dominar el procedimiento administrativo federal. Anticipar la actuación del Poder Judicial con respecto al Artículo 19 requiere seguir la formulación del argumento legal, no solo su declaración final.
Quienes deseen trabajar de forma autónoma en este campo encontrarán esta combinación en el Programa de Posgrado en Derecho Digital, Datos e Inteligencia Artificial del IDP , con 408 horas, formato online en directo y una duración de 15 a 24 meses. El programa está coordinado por Laura Schertel y Victor Fernandes, y el profesorado incluye nombres como Fabricio da Mota Alves, Filipe Medon y Tainá Aguiar Junquilho. El programa abarca temas como el constitucionalismo digital, la gobernanza de internet, la protección de datos, la responsabilidad de los proveedores y la regulación de las plataformas, así como la competencia entre plataformas, la publicidad conductual y el impacto jurídico de la inteligencia artificial.
Fuentes
- ANPD, “Como medida preventiva, la ANPD ordena a Discord suspender las transmisiones en vivo en Brasil” (12 de agosto de 2026, actualizado el 18 de agosto de 2026). Argumenta: inicio el 7 de agosto, plazo de tres días hábiles, período de apelación de diez días hábiles, alcance de la suspensión y multa según el Artículo 35.
https://www.gov.br/anpd/pt-br/assuntos/noticias/em-medida-preventiva-anpd-determina-que-discord-suspenda-transmissoes-ao-vivo-no-brasil - ANPD, página oficial de la ECA Digital. Apoya: el cronograma de las Etapas I, II y III, el Decreto 12.622/2025, la Ley 15.352/2026, vigente desde el 17/03/2026 y las consultas cerradas el 15/06 y el 09/07/2026.
https://www.gov.br/anpd/pt-br/assuntos/eca-digital - Privacidad de Datos Brasil, “ANPD suspende transmisiones en vivo en Discord”. Argumenta: art. 6, II y III, y art. 8, I, de la ECA Digital, art. 45 de la Ley 9.784/1999, art. 32 de la Resolución CD/ANPD nº 1/2021, la interpretación de la criptografía y los controles alternativos, y las tres fallas de salvaguardia.
https://www.dataprivacybr.org/anpd-suspende-lives-no-discord/ - Exame (18/08/2026). Argumenta: 37 empresas de alto riesgo, aumento de multas diarias, declaraciones de Waldemar Gonçalves y Fabrício Guimarães, y la fecha de la muerte del adolescente el 22/06/2026.
https://exame.com/brasil/apos-suspender-lives-do-discord-anpd-amplia-fiscalizacao-sobre-plataformas-digitais/ - Tecnoblog. Sustenta: los argumentos de la apelación de Discord, reserva de jurisdicción y competencia del Consejo de Administración.
https://tecnoblog.net/noticias/discord-recorre-para-reverter-suspensao-de-lives-no-brasil/ - Conjur/STF (26 de junio de 2025). Argumenta: inconstitucionalidad parcial del artículo 19, Temas 987 y 533, RE 1.037.396 y RE 1.057.258, lista de contenidos que requieren eliminación inmediata y deberes estructurales.
https://conjur.com.br/2025-jun-26/supremo-fixa-tese-sobre-responsabilizacao-de-plataformas-por-conteudo-de-usuarios/ - Migalhas, Camila Betanin, “Discord a juicio: el caso que podría redefinir el deber de las plataformas” (26 de agosto de 2026). Artículo original.
https://www.migalhas.com.br/depeso/462985/discord-a-prova-o-caso-que-pode-redefinir-o-dever-das-plataformas
