A digitalização da vida se antecipou à própria vida. Enquanto o recente lançamento literário escancara a indústria multibilionária por trás da exposição de crianças na internet — o fenômeno do 'sharenting', onde pais publicam a vida de seus filhos desde a concepção — o cerne da questão para o mundo corporativo reside na gestão de dados e na proteção de vulneráveis. Essa discussão, que transcende a esfera familiar, obriga empresas a repensar suas políticas, não apenas como prestadoras de serviço, mas como parte de um ecossistema digital que lida, direta ou indiretamente, com informações sensíveis sobre menores.
O que isso significa na prática
Para CFOs, controllers e diretores financeiros, o foco não está apenas na conduta individual dos pais, mas em como as operações da empresa se inserem nesse contexto de dados de menores. A Lei Geral de Proteção de Dados (LGPD) e regulamentações globais como a GDPR tratam a privacidade de crianças com extrema seriedade, exigindo consentimento específico e reforçado dos pais ou responsáveis legais para a coleta, uso e tratamento de dados de menores de 12 anos. Mesmo empresas que não visam diretamente o público infantil podem se deparar com essa realidade, seja através de dados de funcionários que incluem informações sobre filhos, dados de marketing direcionados a famílias, ou por meio de plataformas que, inadvertidamente, coletam informações de usuários jovens.
O impacto direto para as empresas é multifacetado e crítico. Primeiramente, há o risco regulatório, com a possibilidade de multas elevadas em caso de não conformidade com a LGPD (art. 5º, VIII; art. 14). Segundo, e talvez mais premente, é o risco reputacional. A percepção pública de que uma empresa falhou em proteger dados de crianças ou, pior, que se beneficiou de sua exposição, pode ter um impacto devastador na imagem da marca, na confiança do consumidor e, consequentemente, nas receitas e no valor de mercado. Terceiro, envolve custos operacionais para adequação de sistemas, políticas de privacidade, treinamento de pessoal e auditorias. Quarto, a diligência em fusões e aquisições (M&A) e a governança ESG (Environmental, Social, Governance) passaram a considerar a ética e a conformidade com a proteção de dados de crianças como um pilar fundamental da avaliação de risco e valor.
O que sua empresa deve fazer agora
É imperativo que as organizações ajam proativamente. Sua empresa deve iniciar com um mapeamento detalhado de dados para identificar onde e como informações de menores (ou que possam estar relacionadas a menores) são coletadas, armazenadas, processadas e compartilhadas. Revise e atualize suas políticas de privacidade e termos de uso, garantindo que contenham cláusulas claras e adequadas sobre o tratamento de dados de crianças, com mecanismos robustos para obtenção e verificação de consentimento parental. Invista em treinamento contínuo para todas as equipes, especialmente marketing, vendas, RH e desenvolvimento de produtos, sobre a importância da LGPD, as peculiaridades do tratamento de dados de menores e os riscos associados. Além disso, estabeleça contratos rigorosos com terceiros e fornecedores, exigindo o mesmo nível de conformidade e responsabilidade na proteção desses dados sensíveis.
Ação concreta implica em designar um responsável claro (DPO ou comitê de privacidade) para supervisionar a conformidade, implementar ferramentas tecnológicas para gerenciar consentimentos e privacidade, e realizar auditorias regulares. A transparência deve ser um pilar: comunique de forma clara e simples como sua empresa trata os dados e quais são os direitos dos titulares e seus responsáveis.
Em última análise, a proteção de dados de crianças não é apenas uma obrigação legal, mas um imperativo ético e estratégico. Em um mundo onde a pegada digital se inicia no útero, a responsabilidade corporativa em relação a esses dados é um indicador fundamental de sua sustentabilidade e valor a longo prazo. Ignorar essa dimensão é expor sua empresa a riscos financeiros, legais e reputacionais que nenhum CFO ou conselho pode se dar ao luxo de negligenciar.