Por que a COPPA deveria estar no radar de todo estúdio de jogos

Se o seu jogo móvel alcança os Estados Unidos e atrai qualquer pessoa com menos de 13 anos, a Children's Online Privacy Protection Act (COPPA) quase certamente se aplica — mesmo que as crianças não sejam seu público principal. Aplicada pela Comissão Federal de Comércio dos EUA, a COPPA rege como os serviços on-line coletam e usam informações pessoais de crianças menores de 13 anos, com penalidades que chegam a dezenas de milhões de dólares em acordos contra fabricantes de jogos e apps.

Para os publishers que monetizam com anúncios, a COPPA não é apenas uma caixa legal a marcar — ela remodela diretamente quais anúncios você pode veicular e quanto eles rendem.

Você é "direcionado a crianças" ou de "público misto"?

A COPPA classifica os apps em três categorias, e suas obrigações decorrem de em qual delas você está:

• Direcionado a crianças: tem crianças menores de 13 anos como público principal. Os sinais incluem personagens caricatos, jogabilidade simples, visuais coloridos e marketing voltado a crianças. A COPPA então se aplica por padrão a todos os usuários.
• Público misto: em parte direcionado a crianças, mas crianças não são o público principal. Você pode usar uma tela de idade neutra e aplicar a COPPA apenas aos usuários que se identifiquem como menores de 13.
• Público geral: não direcionado a crianças. A COPPA só é acionada se você tiver conhecimento efetivo de que coletou dados de uma criança menor de 13 anos.

A FTC pesa a totalidade desses fatores — você não pode se autodeclarar "público geral" só porque é o caminho mais fácil. Uma classificação honesta é a base de tudo o que se segue.

Consentimento parental verificável

Antes de coletar informações pessoais de uma criança menor de 13 anos, a COPPA exige consentimento parental verificável (VPC). "Informação pessoal" é ampla: inclui identificadores persistentes como identificadores de publicidade usados para publicidade comportamental, geolocalização, fotos e voz.

Métodos aceitáveis de VPC incluem um formulário assinado, uma pequena cobrança em um cartão de pagamento ou uma ligação com pessoal treinado. Crucialmente, há uma exceção: se você coleta um identificador persistente exclusivamente para dar suporte a operações internas — estado do jogo, limitação de frequência ou veicular anúncios contextuais (não personalizados) — em geral você não precisa de VPC. Essa exceção é a razão pela qual a publicidade contextual é o caminho de monetização padrão para conteúdo infantil.

O impacto na segmentação de anúncios e na receita

Para o tráfego direcionado a crianças a regra é simples: nada de publicidade personalizada ou comportamental. Você não pode construir perfis, fazer retargeting ou usar identificadores persistentes para segmentar anúncios vinculados a uma criança. O que resta é a publicidade contextual — anúncios escolhidos a partir do conteúdo do app e do contexto geral, e não do indivíduo.

• Os eCPMs contextuais são tipicamente mais baixos que os personalizados, porque os anunciantes não conseguem segmentar públicos precisos.
• Recupere valor por meio de negociações diretas, campanhas de marcas adequadas para famílias e vídeo recompensado bem posicionado.
• Sinais contextuais fortes — gênero, classificação de conteúdo, posicionamento — ajudam os anunciantes a dar lances com confiança sem dados em nível de usuário.

Tratar o contextual como uma estratégia deliberada, e não como uma limitação, separa os estúdios que prosperam no espaço infantil daqueles que lutam.

Política do Google Families e Designed for Families

Se você publica no Google Play e mira crianças, deve seguir a Families Policy e pode aderir ao programa Designed for Families. Requisitos principais:

• Use apenas SDKs de anúncios certificados pelo Google aprovados para tráfego direcionado a crianças.
• Sinalize conteúdo direcionado a crianças no AdMob/Ad Manager via tag for child-directed treatment (TFCD) e tag for users under the age of consent (TFUA), que forçam anúncios não personalizados.
• Evite formatos e conteúdos de anúncios impróprios para crianças, e atenda aos padrões de classificação de conteúdo e divulgação.

Configurar mal esses sinais é um dos erros mais comuns — e mais caros — porque pode significar veicular anúncios personalizados para crianças sem consentimento.

Interação com o GDPR-K na UE

A COPPA é lei dos EUA, mas os dados das crianças são protegidos globalmente. Sob o GDPR da UE, muitas vezes chamado aqui de GDPR-K, a idade de consentimento digital varia de 13 a 16 anos dependendo do estado-membro. Abaixo dessa idade, o consentimento deve vir de um pai ou responsável. Onde a COPPA fixa a linha em 13, a UE não o faz — então um portão de idade único para todos vai falhar em algum lugar. Os publishers que operam internacionalmente precisam de limites de idade cientes da região e da capacidade de impor anúncios apenas contextuais sempre que um usuário estiver abaixo da idade de consentimento aplicável.

Como o FlexyConsent ajuda

Gerenciar a COPPA, o GDPR-K e as regras do Families do Google entre mercados é difícil manualmente. O FlexyConsent — uma Plataforma de Gestão de Consentimento certificada pelo Google, compatível com IAB TCF 2.3 e Google Consent Mode v2 — centraliza os sinais de consentimento e de idade para que as regras certas sejam acionadas automaticamente por região. Ele pode impor a veiculação de anúncios apenas contextuais para usuários abaixo da idade, propagar as tags corretas de direcionado a crianças e de menor de idade para sua pilha de anúncios, e manter uma trilha de auditoria à prova de adulteração de cada decisão de consentimento entre as regiões. Este artigo é orientação geral, não aconselhamento jurídico; consulte um advogado qualificado para a sua situação.

Principais conclusões

• Classifique honestamente — direcionado a crianças, público misto ou público geral determina cada obrigação que se segue.
• Coletar dados pessoais (incluindo IDs de anúncios) de usuários menores de 13 anos exige consentimento parental verificável; anúncios apenas contextuais são o caminho sem consentimento.
• Tráfego infantil significa anúncios não personalizados — planeje para eCPMs contextuais e recupere valor por meio de negociações diretas adequadas para famílias.
• Use portões de idade cientes da região: a linha da COPPA é 13, mas o GDPR-K vai de 13 a 16, e a Families Policy do Google adiciona suas próprias regras de tagging e de SDK.