Relatório GPEN 2026 sobre privacidade infantil: a criança precisa fornecer e-mail para se cadastrar em um app?

Sintoma: o cadastro do jogo ou app de aprendizagem pede um e-mail e você não sabe se deve informar o seu, o da criança ou nenhum deles.

Decisão rápida: não recuse nem forneça o endereço por padrão. Confirme se o e-mail é necessário para a conta, para a autorização de um responsável ou para avisos importantes; depois confira finalidade, compartilhamento e exclusão. O endereço escolhido pode reduzir a exposição do seu e-mail principal, mas não substitui a análise do app, o consentimento exigido nem as regras de idade.

Este guia é para você que está cadastrando uma criança em um jogo, serviço educacional ou app de interesse e encontrou um campo de e-mail obrigatório. Se o serviço será usado pela escola ou por outra instituição, confirme também com quem administra a conta qual endereço deve receber os avisos e quem poderá recuperá-la.

Última atualização: 24 de outubro de 2026. Dados do GPEN conferidos na publicação da OAIC e no relatório original. (Resumo oficial da OAIC; relatório GPEN completo)

Entenda o que o relatório GPEN 2026 permite concluir

O relatório não diz que todo app infantil exige e-mail nem que um serviço específico está em desacordo com a lei. Ele resume uma observação internacional sobre sites e apps usados por crianças. A OAIC informou que os participantes avaliaram quase 900 serviços e que 59% dos sites e aplicativos móveis examinados pediam a coleta de e-mail para liberar funcionalidades completas. Os números descrevem o conjunto observado, não a situação do app em que seu filho está se cadastrando. (Resumo oficial da OAIC)

A publicação divulgada em 25 de março de 2026 apresenta os resultados do 2025 GPEN Children's Privacy Sweep. O próprio material caracteriza o exercício como uma verificação transversal, não como pesquisa científica nem como investigação para concluir se cada serviço cumpria ou violava a lei. Portanto, use o relatório como motivo para fazer perguntas sobre coleta de e-mail em apps infantis, não como ranking de risco ou diagnóstico de uma plataforma. (Publicação da OAIC; relatório GPEN)

O e-mail é obrigatório para cadastrar meu filho em um app? Depende do serviço e da função que você quer usar. Veja se o campo é exigido para criar a conta, verificar o endereço ou obter autorização do responsável. Um campo para receber novidades, personalizar um perfil ou aceitar publicidade pode ter outra finalidade e, conforme o fluxo apresentado, pode ser opcional. Não deduza que tudo é obrigatório só porque o formulário agrupa os campos na mesma tela.

A própria tela de cadastro pode esconder custos que só aparecem depois: uma conta pode depender de um endereço que alguém da família precisa monitorar; o e-mail pode receber mensagens promocionais junto de avisos de segurança; e, se ninguém conservar o acesso, a recuperação da conta pode ficar difícil. Por isso, avalie o papel do endereço antes de avançar, não apenas se o app aceita o campo.

Antes de enviar, confira para que serve cada campo

Abra a explicação de privacidade ligada ao cadastro e procure a finalidade atribuída ao e-mail. Ela deve ajudar você a distinguir login, verificação, contato com um responsável, recuperação de conta e marketing. Se o texto disser apenas que os dados serão usados para “melhorar a experiência”, sem explicar o que isso significa para o endereço, não trate a frase como uma resposta suficiente.

O app pede o e-mail de um responsável: o que devo verificar primeiro? Confirme quem receberá as mensagens, se a pessoa precisará aprovar algo e se o endereço também será usado para anúncios ou comunicações comerciais. Em seguida, procure uma explicação fácil de localizar para o responsável e um canal de contato. Se a finalidade continuar vaga, pause o cadastro e peça esclarecimentos ao suporte ou à escola que indicou o serviço.

Verifique ainda se o formulário permite continuar sem assinar uma lista de marketing ou preencher detalhes de perfil que não sejam necessários para a função escolhida. Não invente dados para contornar campos, não use um endereço de outra pessoa sem autorização e não altere a idade declarada para fazer o cadastro avançar. Se o app exige uma etapa de consentimento ou verificação, siga o procedimento previsto.

O contexto jurídico também importa. Nos Estados Unidos, a orientação da FTC explica que a COPPA não se limita a serviços cujo público declarado são crianças: ela pode alcançar operadores de serviços direcionados a menores de 13 anos ou que tenham conhecimento de que estão coletando informações pessoais de crianças nessa faixa etária. Isso não determina automaticamente o que você deve informar em cada cadastro; confirme a idade mínima, o fluxo de autorização e as regras aplicáveis ao serviço. (Orientação da FTC sobre o alcance da COPPA; perguntas frequentes da FTC sobre conformidade)

No meio do cadastro, avalie clareza e controle

Uma explicação adequada deve permitir que você entenda quais dados são coletados, por que são usados e como entrar em contato com o serviço. Observe se a informação está escrita para um responsável conseguir tomar uma decisão, em vez de ficar escondida em termos genéricos. A existência de uma página de privacidade, sozinha, não responde se a coleta é proporcional ao uso que a criança fará.

Confira também quais controles estão disponíveis: configurações de privacidade, opções de comunicação, supervisão do responsável e canais para fazer perguntas ou solicitar providências. Não presuma que todo controle existe ou funciona da mesma maneira em cada app. Se a interface não esclarecer uma configuração importante, pergunte ao fornecedor ou ao administrador escolar antes de cadastrar.

O que fazer se a descrição do uso parecer ampla ou confusa? Não use o endereço como único teste de confiabilidade. Peça uma explicação sobre o uso, os destinatários e o prazo de retenção; se a resposta não esclarecer a dúvida, suspenda o cadastro e avalie outro serviço ou a alternativa indicada pela escola. Um endereço separado pode isolar mensagens, mas não impede que o app colete outros dados da criança.

Essas verificações não substituem a confirmação da idade permitida, das regras locais nem do procedimento de consentimento de um responsável. O relatório GPEN não faz essa avaliação por você e não autoriza ignorar controles da plataforma. Em caso de conta escolar, não crie um cadastro paralelo antes de perguntar à escola: o perfil institucional pode ter regras próprias de acesso, suporte e recuperação.

Depois de avaliar a necessidade, escolha o endereço pelo papel da conta

A escolha mais segura depende de quanto tempo a conta será usada e do que pode chegar à caixa de entrada. Para comparar opções, considere se alguém da família conseguirá acompanhar mensagens e recuperar o acesso, e não somente se o endereço separa o cadastro do e-mail principal.

Opção de endereço	Quando pode fazer sentido	Ponto de atenção
E-mail contínuo de um responsável	Consentimento, avisos escolares, segurança ou recuperação que exigem acompanhamento da família	Separe mensagens importantes de publicidade com filtros ou pastas e acompanhe a caixa
Endereço dedicado ou alias, se disponível	Cadastros recorrentes que precisam continuar acessíveis, mas não devem misturar-se à correspondência principal	Confirme quem controla o endereço e se ele continuará ativo para recuperação
Caixa temporária	Uso permitido, de baixa duração e sem necessidade de receber avisos ou recuperar a conta no futuro	Pode não ser aceita pelo serviço; não serve para consentimento, comunicações escolares ou recuperação contínua

Não quero usar meu e-mail principal: quais alternativas fazem sentido? Para uma conta duradoura, prefira um endereço dedicado ou um alias que um responsável controle e possa consultar. Uma caixa temporária só é uma alternativa quando as regras do app permitem e a conta não depende daquele endereço depois do cadastro. Nenhuma opção garante que a plataforma aceitará o endereço ou que as mensagens chegarão.

Essa distinção evita dois erros comuns. O primeiro é usar um endereço descartável em uma conta que depois exigirá redefinição de senha ou autorização. O segundo é usar o e-mail mais importante da família para uma atividade pontual, sem conferir se o campo de marketing pode ser recusado. Se você quer separar as funções antes de decidir, consulte o guia de escolha de endereço de e-mail para cada tipo de conta. Para entender os limites de privacidade que um endereço separado não resolve, veja também o que um e-mail temporário protege — e o que não protege.

Antes de concluir, confirme retenção e caminho de exclusão

Procure instruções distintas para desinstalar o app, encerrar a conta e solicitar a exclusão dos dados mantidos pelo serviço. Apagar o aplicativo do aparelho não demonstra, por si só, que a conta ou as informações armazenadas foram removidas. Da mesma forma, trocar o endereço de contato não prova que o endereço anterior ou outros dados associados foram apagados.

Depois de cadastrar, como confirmo se os dados da criança podem ser excluídos? Localize as opções oficiais de encerramento e exclusão, anote quais dados o pedido abrange e confirme como a solicitação deve ser feita. Se a página não explicar o processo, pergunte ao suporte; em contas criadas pela escola, consulte o administrador antes de pedir a exclusão. Guarde a resposta e confira se o serviço informa o resultado do pedido.

No caso de um cadastro feito por um responsável, verifique se a área de controle permite revisar as informações e tomar decisões sobre a conta. Leia também se há situações em que algumas informações podem continuar retidas e por quanto tempo, se essa explicação estiver disponível. Não prometa à criança que “apagar o app apaga tudo”: primeiro obtenha confirmação do serviço ou da instituição responsável.

Para um cadastro escolar, registre qual endereço recebe os comunicados e quem poderá usá-lo para recuperar a conta. Se o acesso depender de um endereço pessoal de um responsável, combine como a família manterá esse canal disponível durante o período de uso. Para reduzir a exposição sem perder esse controle, compare as diferenças entre um endereço temporário e um endereço de longo prazo antes de criar a conta.

Use uma sequência de verificação antes de tocar em “continuar”

Faça a checagem na própria tela de cadastro e pare se uma resposta importante continuar em aberto:

• Identifique o campo. Marque se o e-mail serve para login, validação, consentimento, recuperação, avisos ou marketing. Se a tela não disser, abra a política de privacidade ou a ajuda oficial.
• Confira o que é opcional. Veja se é possível recusar publicidade, pular dados de perfil ou usar uma alternativa oferecida pelo serviço. Não trate a ausência de um botão de “pular” como prova suficiente de necessidade; confirme a finalidade.
• Leia o uso e o compartilhamento. Procure quem pode receber o endereço, quais mensagens serão enviadas e se há explicação sobre retenção. Se as respostas forem genéricas, pergunte ao suporte ou à escola.
• Confirme as regras da conta. Verifique idade mínima, consentimento do responsável e instruções de cadastro. Não tente contornar restrições; escolha apenas as opções autorizadas pela plataforma.
• Escolha um endereço que você possa manter. Para recuperação e avisos contínuos, use um canal sob controle de um responsável. Reserve alternativas temporárias para cadastros que realmente não dependam de acesso futuro e cujas regras as permitam.
• Guarde o caminho de saída. Salve onde solicitar encerramento e exclusão, quem contatar e qual endereço receberá a resposta. Reavalie a conta quando a criança deixar de usar o serviço.

Esse roteiro trata os riscos de forma proporcional. Uma solicitação de e-mail não prova que o app é inadequado, mas a falta de explicação sobre finalidade, destinatários ou exclusão é motivo para pedir esclarecimentos antes de prosseguir. O mesmo cuidado vale quando você ajuda um avô ou uma avó a criar uma conta: use um endereço que a própria pessoa ou um responsável autorizado consiga acompanhar e não aceite mensagens promocionais como condição sem verificar se são realmente necessárias.

Se o cadastro for pontual e a política permitir um endereço separado, você pode considerar uma caixa temporária do tmpone, depois de conferir no serviço as condições de uso e os limites de acesso. Não a escolha para consentimento parental, avisos da escola ou recuperação de uma conta que a criança continuará usando. Para decidir sem comprometer o acompanhamento da família, comece pelo guia de escolha de endereço indicado acima e avance apenas quando a finalidade do campo estiver clara.