Segurança

Namorada IA e Menores: Leis, Auditoria, Controle Parental

Leia o guia sobre namorada IA e menores de idade: lei federal 1466A, CJA 2009 §62 do Reino Unido, Diretiva CSA da UE, auditoria de 7 critérios, controle parental, denúncia.

Este é o único guia da bestgirlfriend.ai sem botão de afiliado, e isso é de propósito. Não tem botão "Testar" embaixo deste parágrafo, nem plataforma promovida, nem oferta. A linha que desqualifica um app na proteção de menores não pode ficar condicionada a comissão, e a página que documenta essa linha não pode, em silêncio, entregar ao leitor uma lista de apps cujo status sob ela a gente não checou em separado. Os botões no fim desta página roteiam só pras linhas de denúncia (NCMEC, IWF e InHope), porque se foi o tema de namorada IA e menores de idade que te trouxe até aqui, é esse o próximo passo.

Olha, eu edito apps de companheiro adulto faz quase um ano, e a mensagem mais comum que cai na nossa caixa de entrada vinda de pais não é "isso é seguro pra mim". É meu filho adolescente baixou um desses semana passada, o que eu faço. Essa pergunta merece mais que um parágrafo. Esta página responde a versão mais ampla dela com as leis, com critérios de auditoria no nível da plataforma que um pai ou um jornalista consegue verificar de verdade, com ferramentas parentais que funcionam em 2026 e com as rotas de denúncia que existem quando algo já deu errado.

Material CSAM gerado por IA é ilegal em ?

É. Material de abuso sexual infantil gerado por IA é crime em toda jurisdição que a bestgirlfriend.ai cobre, incluindo os Estados Unidos (18 USC § 1466A), o Reino Unido (Coroners and Justice Act 2009 §62, Protection of Children Act 1978), a União Europeia (Diretiva CSA 2011/93/UE com a emenda de maio de 2024), o Canadá (Código Penal §163.1) e a Austrália (Criminal Code Act 1995 §273.5). Sem exceções.

Última revisão: maio de 2026

A convergência internacional nesse ponto é absurdamente limpa. Leis redigidas no começo dos anos 2000 (quando a preocupação de política pública era a imagem feita à mão ou renderizada por computador) já usavam linguagem ampla o suficiente pra alcançar o conteúdo gerado por IA conforme a tecnologia foi surgindo. O PROTECT Act de 2003 dos EUA (Pub. L. 108-21) cobre explicitamente representações "indistinguíveis de" menores, não importa como foram produzidas. O CJA 2009 do Reino Unido alcança "imagens proibidas" definidas por características visuais, não pela origem. A emenda de maio de 2024 da Diretiva CSA da UE fecha qualquer ambiguidade que sobrava ao acrescentar "imagens realistas" produzidas por qualquer meio, inclusive inteligência artificial.

A exposição criminal é uniforme em todo o espectro de conduta: produção, posse, distribuição, recebimento e, na maioria das jurisdições, também acesso, visualização ou aliciamento. As penas escalam com a conduta, mas o piso é pesado em cada mercado que a gente cobre. Nos Estados Unidos, um mínimo obrigatório de cinco anos pra recebimento ou distribuição sob a § 2252A. No Reino Unido, dez anos de prisão pras infrações mais graves do Schedule 13. Na Alemanha, até dez anos sob o §184b do Strafgesetzbuch.

Resposta limpa é boa notícia pro trabalho editorial e boa notícia pro jornalismo. Não tem por que escrever "na maioria das jurisdições" nem hesitar na linha por país. A linha é a mesma linha, traçada cedo, reafirmada desde então, e a variante de IA tá no escopo.

O que é o 18 USC § 1466A?

O 18 USC § 1466A é a lei federal dos EUA que criminaliza representações visuais obscenas do abuso sexual de crianças, incluindo desenhos, pinturas, imagens geradas por computador e geradas por IA. Promulgada sob o PROTECT Act de 2003, prevê até 30 anos para a produção e um mínimo obrigatório de 5 anos para o recebimento ou a distribuição.

A Seção 1466A foi a resposta do Congresso à decisão da Suprema Corte em [Source: Ashcroft v. Free Speech Coalition · verified 2026-05-26] de 2002, que derrubou o Child Pornography Prevention Act de 1996, mais amplo, por excesso de abrangência. Onde a lei de 1996 alcançava qualquer imagem que "parecesse ser" de um menor, a § 1466A alcança representações visuais obscenas e representações "indistinguíveis de" um menor real, uma formulação constitucional que sobreviveu a todo desafio facial desde então. O texto da subseção operativa tá em uscode.house.gov, e a referência cruzada de definição na § 2256 deixa a cobertura de IA explícita.

A lei já foi usada em processos específicos de IA, e isso importa pra dimensionar quanto levar ela a sério. Em 2024, o Departamento de Justiça dos EUA denunciou um réu no Wisconsin por produzir milhares de imagens sexuais de menores geradas por IA com fine-tunes do Stable Diffusion, o primeiro caso § 1466A amplamente noticiado a girar diretamente em torno de geração por IA. O comunicado do DOJ sobre a denúncia é o resumo público de referência. Casos parecidos vieram em seguida no Reino Unido sob o CJA 2009 §62 e na Espanha sob a emenda de 2024 do Artigo 189 do Código Penal espanhol.

Eu já vi o argumento online de que a geração por IA é uma espécie de brecha porque "nenhuma criança real foi envolvida". Não é. As leis alcançam a representação, não o método de produção, e foram lidas assim pelos tribunais que importam. O réu do Wisconsin tá agora num processo federal encarando o mesmo piso legal que encararia se tivesse distribuído material fotográfico.

Última revisão: maio de 2026

Por que a bestgirlfriend.ai exclui plataformas de companheiro IA com personas menores de idade?

Qualquer persona de IA apresentada como menor de idade (por idade declarada, estética de uniforme escolar ou marcadores indiretos como 'mal completou 18', 'colegial' ou 'teen') cai dentro ou perto do 18 USC § 1466A e de leis equivalentes mundo afora. A gente exclui essas plataformas automaticamente, sem importar relação comercial, comissão ou avisos declarados. Isso é inegociável.

A exclusão é mais ampla que o escopo literal de qualquer lei isolada, e essa amplitude é proposital. A linha criminal é nítida mas estreita; a nossa linha editorial fica mais atrás porque o custo de errar é assimétrico. Uma plataforma que deixa um usuário gerar uma imagem de um menor sexualizado (mesmo uma vez, mesmo por uma gambiarra de prompt-engineering) expõe esse usuário a responsabilidade criminal grave e expõe os nossos leitores a um dano que a gente não consegue desfazer. Então a gente não linka pra plataforma, não cita ela em títulos que possam puxar tráfego de busca pra ela e não lista as concorrentes dela como alternativa sem uma auditoria em separado dessas concorrentes.

A exclusão também cobre marcadores indiretos, porque as próprias leis cobrem marcadores indiretos. A jurisprudência do Reino Unido sobre o Protection of Children Act 1978 e o CJA 2009 §62 já decidiu várias vezes que quem manda é a idade aparente, não a declarada, e que sinais de contexto (uniforme, cenário, proporções do corpo, linguagem de marketing) são admissíveis pra estabelecer a idade aparente. Os promotores dos EUA aplicam a mesma lógica sob a § 1466A. O aviso de "todos os personagens têm 18+" de uma plataforma não sobrevive ao contato com uma biblioteca de personagem onde toda persona usa uniforme escolar e é descrita como "caloura tímida".

A maioria dos reviewers do espaço de companheiro IA não fala essa parte em voz alta. Eles focam em qual app gera as imagens mais bonitas, qual tem a memória de conversa mais longa, qual tem o preço mensal mais baixo. A gente também avalia essas coisas. Mas a nossa auditoria de sete critérios roda primeiro, e qualquer plataforma que falha nela nunca entra no catálogo pra começo de conversa. Você não vai ver uma tabela de comparação neste site que esconde uma plataforma que falhou na proteção de menores. É essa a linha.

Como é uma plataforma de companheiro IA limpa em proteção de menores?

Uma plataforma limpa impõe um portão de idade 18+ em toda persona, bloqueia termos de menor de idade nos filtros de prompt e de saída, proíbe modificadores de rejuvenescimento, remove presets de uniforme escolar e marcadores de juventude, audita as bibliotecas de personagem trimestralmente, publica a política de confiança e segurança e roteia as denúncias de usuário pro NCMEC, IWF ou InHope.

Limpeza é observável, que é o ponto inteiro de montar a auditoria em torno dela. O fluxo de criação de personagem da plataforma recusa idades de menor na entrada. O pipeline de geração de imagem bloqueia prompts com termos de menor de idade e filtra as saídas com um classificador antes de exibir. A biblioteca de personagem (visível a qualquer visitante sem conta) tem zero personas cuja descrição ou apresentação visual leia como abaixo de 18. A página de confiança e segurança é publicada, datada, e inclui uma rota de contato direta. O canal de denúncia fica a um clique da interface de chat, não enterrado num rodapé nem roteado por um formulário de suporte genérico.

A gente roda essa auditoria em cada plataforma antes de ela poder ser listada. Cada auditoria leva entre 30 e 90 minutos, dependendo do tamanho do catálogo e da clareza da política. As plataformas que passam uma vez são reauditadas a cada seis meses e na hora em que houver qualquer mudança pública na biblioteca de personagem, na política de confiança e segurança ou no pipeline de geração. Quando algo muda no meio do ciclo (uma função nova, um fluxo de criador redesenhado, uma página de política apagada) a reauditoria rola naquela semana, não na data marcada.

A auditoria é binária de propósito. Não tem meio ponto. Ou a plataforma cumpre todo critério, ou não lista. A assimetria do erro importa mais que a assimetria do esforço.

O que é conteúdo que aparenta menor de idade?

Conteúdo que aparenta menor de idade retrata ou parece retratar uma pessoa abaixo de 18 num contexto sexual, sem importar se uma criança real foi envolvida. A categoria cobre imagens geradas por IA, desenhos, imagens geradas por computador e 'pseudofotografias' pela lei do Reino Unido. As leis dos nossos mercados alcançam a idade aparente, não só a idade alegada.

O vocabulário importa porque a lei usa ele com precisão. Polícia, linhas de denúncia e pesquisadores acadêmicos usam "material de abuso sexual infantil" (CSAM) pro material fotográfico canônico e equivalente que envolve crianças reais, e "que aparenta menor" ou "de menor aparente" pro material que retrata o que lê como um menor, não importa como foi produzido. As duas categorias carregam o mesmo peso criminal na maioria dos nossos mercados; a distinção é descritiva, não jurídica. A IWF, o NCMEC e a InHope, todos, classificam e removem as duas categorias sob fluxos unificados.

A virada pra geração por IA não criou um vão de categoria. Ela empurrou o volume (a IWF relata aumento ano a ano de material gerado por IA nos relatórios de 2023 e 2024) e complicou a infraestrutura de correspondência de hash na qual as plataformas se apoiam pra escalar a moderação. Material novo gerado por IA não tem hash histórico pra bater contra, então a detecção saiu da correspondência de hash sozinha pra uma classificação em camadas que usa filtros de entrada de prompt, classificadores de saída e sinais de comportamento.

Quando um leitor pergunta "mas como pode ser ilegal se nenhuma criança real foi machucada", a resposta honesta é que a lei decidiu essa questão faz duas décadas e a resposta não mudou. A representação é o dano. Leia Free Speech Coalition v. Reno (1999) e a resposta posterior do Congresso no PROTECT Act pra entender o raciocínio constitucional.

Como as plataformas moderam imagens geradas por IA pra proteção de menores?

Plataformas em conformidade empilham controles de segurança: classificadores de entrada de prompt bloqueando termos de menor de idade, classificadores de saída filtrando as imagens geradas, bibliotecas de personagem em lista de permissão sem presets de menor de idade, filas de revisão humana pras saídas sinalizadas e correspondência de hash contra o PhotoDNA ou os feeds do Thorn Safer. Nenhuma camada sozinha basta.

Defesa em profundidade é o consenso entre as equipes de confiança e segurança dessa categoria. A Tech Coalition (cujos membros incluem Google, Microsoft, Meta, Discord e os grandes provedores de modelo de imagem) publicou em 2024 um documento de framework recomendando um mínimo de três camadas independentes de moderação por plataforma que lida com imagem de IA gerada pelo usuário. O PhotoDNA da Microsoft é o serviço canônico de correspondência de hash, grátis pra uso não comercial e amplamente usado por linhas de denúncia e plataformas. A suíte Thorn Safer estende a classificação pro conteúdo gerado por IA com classificadores treinados em padrões de CSAM sintético.

Plataformas que usam só uma camada falham na nossa auditoria. Apoio só em denúncia de usuário falha na nossa auditoria. Uma página de política que promete moderação sem nomear o mecanismo técnico falha na nossa auditoria. A auditoria é técnica porque os modos de falha são técnicos, um modelo afinado com dados impróprios vai gerar saída imprópria não importa quão claros sejam os termos de serviço da plataforma.

Quando eu leio uma página de confiança e segurança que diz "temos medidas robustas de segurança em vigor" e para por aí, isso é falha. Quando a página diz "rodamos correspondência de hash PhotoDNA em todas as imagens geradas, classificadores de saída treinados no pipeline do Thorn Safer e filtros de prompt mantidos contra uma lista de bloqueio de terminologia atualizada e revisada trimestralmente", isso é candidato a catálogo. Especificidade é o sinal de confiança.

O que o GUARD Act e as outras atividades federais de 2024-2026 exigem?

A onda de atividade federal de 2024-2025 se soma à § 1466A em vez de substituir ela. O GUARD Act (o framework de acordo do caso Garcia v. Character Tech de 2024, a orientação de denúncia ao NCMEC de janeiro de 2025 e a Regra de Opção Negativa emendada da FTC de 2024 sobre cancelamento de assinatura) aperta os deveres operacionais das plataformas de companheiro IA que atendem usuários dos EUA: denúncia obrigatória ao NCMEC sob o 18 USC § 2258A, cancelamento em um clique pra qualquer assinatura e os requisitos federais ainda pendentes de rotulagem de IA sob o framework do AI Bill of Rights.

O trecho de 2024-2026 viu o piso federal se estabilizar em torno de três pilares operacionais. Primeiro, denúncia obrigatória ao CyberTipline sob o 18 USC § 2258A pra qualquer "provedor de serviço de comunicação eletrônica" da jurisdição dos EUA que se depare com aparente CSAM. Plataformas de companheiro IA com usuários dos EUA caem direto dentro desse dever. Segundo, a Regra de Opção Negativa emendada da FTC (cancelamento em um clique, outubro de 2024) rege o cancelamento de assinatura em todo o setor de tech adulta, um pai que descobre que o filho adolescente assinou um app tem que conseguir cancelar no mesmo número de passos que levou pra se cadastrar. Terceiro, o processo de morte por negligência Garcia v. Character Tech de 2024 (Flórida) plantou um framework de acordo que as plataformas hoje usam como modelo operacional de fato pra lidar com queixas de proteção de menores, rotas de denúncia obrigatória e a rotulagem editorial da saída de personagem gerada por IA.

O trabalho federal pendente de rotulagem de IA (o framework sucessor do AI Bill of Rights, a orientação do NIST mandada por decreto, o AI Disclosure Act federal pendente) ainda não carrega dentes criminais, mas já tá moldando o comportamento das plataformas de antemão. As plataformas em conformidade do nosso catálogo divulgam a saída de personagem gerada por IA explicitamente; as plataformas que não divulgam não estão no nosso catálogo. A questão da divulgação cruza com a proteção de menores porque a não divulgação convida à confusão sobre se o que o usuário vê foi produzido por um humano real em tempo real (o que traria a própria análise legal) ou por um modelo de imagem de IA. As duas rotas são limitadas pela § 1466A pra saída que aparenta menor; a divulgação esclarece qual maquinário de conformidade ativa.

Quais são as regras da UE sobre CSAM gerado por IA?

A UE criminaliza o material de abuso sexual infantil gerado por IA pela Diretiva CSA 2011/93/UE e a emenda de maio de 2024, que cobre expressamente 'imagens realistas' produzidas inclusive por IA. Os Estados-membros (Alemanha §184b StGB, França, Itália, Espanha, Países Baixos, Suécia) espelham isso. O Artigo 28 do DSA e o AI Act da UE somam deveres paralelos pras plataformas.

O framework da UE opera em três camadas. A camada criminal é a Diretiva CSA 2011/93/UE, transposta por cada Estado-membro pro direito penal interno e emendada em maio de 2024 pra cobrir expressamente "imagens realistas" de crianças produzidas por IA. A camada de dever das plataformas é o Digital Services Act (Regulamento 2022/2065), cujo Artigo 28 obriga os provedores acessíveis a menores a usar medidas proporcionais de proteção, com as diretrizes sobre proteção de menores da Comissão Europeia de julho de 2025 traduzindo esse dever em especifidades. A camada sistêmica é o AI Act da UE (Regulamento 2024/1689), cujo Artigo 5 proíbe sistemas de IA cujo uso pretendido é a produção de CSAM e cujo Artigo 50 impõe obrigações de rotulagem pra mídia sintética em geral.

A implementação por Estado-membro varia em detalhe mas converge em substância. O §184b StGB alemão pune a disseminação, a aquisição e a posse de pornografia infantil, incluindo imagens geradas por computador e wirklichkeitsnahe (realistas). O Artigo 227-23 do Código Penal francês alcança représentations de menores, não importa o meio. Itália, Espanha, Países Baixos e Suécia têm dispositivos paralelos, todos atualizados entre 2022 e 2025 pra remover qualquer ambiguidade específica de IA.

Última revisão: maio de 2026

O que é o CJA 2009 §62 do Reino Unido?

A Seção 62 do Coroners and Justice Act 2009 do Reino Unido torna crime possuir uma 'imagem proibida de uma criança', uma categoria que inclui imagens não fotográficas como desenhos, imagens geradas por computador e material gerado por IA. Complementa o Protection of Children Act 1978, que já cobre pseudofotografias de crianças. O Online Safety Act 2023 soma deveres pras plataformas.

O regime do Reino Unido é em camadas. O Protection of Children Act 1978 (PCA 1978) cobre fotografias indecentes e pseudofotografias de crianças, esta última categoria, acrescentada pelo Criminal Justice and Public Order Act 1994, foi redigida pra alcançar imagens de estilo fotográfico manipuladas por computador. O Coroners and Justice Act 2009 §62 soma uma infração paralela pras imagens proibidas de uma criança não fotográficas, cobrindo desenhos, cartuns, mangá e CGI não pegos pelo PCA 1978 porque não são de estilo fotográfico. O conteúdo gerado por IA é alcançado pelos dois regimes dependendo do registro visual: a saída fotorrealista de IA fica sob o PCA 1978; a saída estilizada ou de cartum fica sob o CJA 2009 §62.

O Online Safety Act 2023 (OSA) coloca um regime de dever das plataformas por cima: qualquer serviço no escopo tem que usar tecnologia credenciada pra detectar e remover CSAM, e os Códigos de Prática da Ofcom pros deveres de conteúdo ilegal (março de 2025) operacionalizam o dever especificamente pras plataformas de imagem de IA. As penas sob o OSA chegam a £18 milhões ou 10 por cento da receita global qualificante, mais medidas de interrupção de negócio até e incluindo o bloqueio no nível de provedor. O Reino Unido está entre os ambientes de fiscalização mais ativos do mundo nessa categoria.

O que os pais podem fazer pra bloquear o acesso a companheiros IA?

Use controles parentais no nível do aparelho (Tempo de Uso no iOS, Google Family Link, Microsoft Family Safety) pra bloquear categorias de conteúdo adulto e instalações de apps desconhecidos, configure filtragem no nível de DNS (NextDNS, OpenDNS Family Shield, Cloudflare for Families 1.1.1.3), ative a busca segura no navegador no Google + Bing e revise as notificações de compra. Combine as quatro camadas, nenhuma sozinha é confiável.

A versão honesta dessa conversa é que nenhuma ferramenta parental sozinha é confiável por conta própria. Adolescente contorna controle no nível do aparelho trocando pro navegador; contorna controle de navegador trocando pra conta de um amigo; contorna filtro de DNS usando dados móveis em vez do Wi-Fi de casa. A pilha de quatro camadas funciona porque cada camada pega o que a anterior deixou passar.

Camada 1, controles no nível do aparelho. Em aparelhos da Apple, o Tempo de Uso bloqueia categorias de conteúdo adulto, esconde apps, bloqueia instalações de desenvolvedor desconhecido e mostra pedidos de compra pra aprovação parental. No Android, o Google Family Link faz o mesmo. No Windows, o Microsoft Family Safety cobre o equivalente. Configure o ajuste mais rígido que combina com a idade da criança, aceite o atrito que vem com contas gerenciadas e revise o relatório semanal de atividade. A configuração leva menos de trinta minutos por aparelho.

Camada 2, filtragem de DNS. Apontar o roteador da casa ou o DNS por aparelho pra um resolvedor com filtro familiar bloqueia a categoria inteira no nível da rede. O Cloudflare for Families em 1.1.1.3 (malware + conteúdo adulto) é grátis e sem configuração. O OpenDNS Family Shield em 208.67.222.123 funciona igual. O NextDNS custa uns $2/mês por casa e oferece controles de categoria detalhados mais relatórios. A filtragem de DNS pega o pedido antes de o navegador do aparelho nem carregar a página.

Camada 3, busca segura no navegador. Trave o Google SafeSearch e o Bing SafeSearch Strict no nível da conta (não por navegador, que dá pra contornar). Numa conta Google gerenciada pelo Family Link, o SafeSearch fica ligado por padrão e a criança não consegue desligar.

Camada 4, notificações de compra. Ative as notificações de compra na loja de app e os alertas de extrato do cartão de crédito. As assinaturas de companheiro IA aparecem como cobranças recorrentes; flagrar elas no primeiro mês é bem mais fácil que destrinchar no sexto. A Regra de Opção Negativa emendada da FTC (outubro de 2024) exige que as plataformas deixem o cancelamento tão fácil quanto o cadastro, use esse direito se a cobrança aparecer.

O que não funciona por conta própria: confiança passiva, conversa depois do fato, controles de navegador que a criança consegue desligar, bloqueios de app improvisados. A combinação das quatro camadas é o que segura.

Como eu denuncio CSAM gerado por IA em ?

Denuncie na hora. Nos Estados Unidos, registre no National Center for Missing & Exploited Children CyberTipline em report.cybertip.org ou ligue pro 1-800-843-5678. No Reino Unido, denuncie na Internet Watch Foundation em iwf.org.uk/report. Em outros lugares, a InHope coordena mais de 50 linhas nacionais em inhope.org. As denúncias são anônimas e triadas em poucas horas.

O fluxo de denúncia foi feito pra ter pouco atrito de propósito. O CyberTipline do NCMEC aceita denúncias de qualquer país e qualquer denunciante, um residente dos EUA, um residente de fora dos EUA, um denunciante automatizado de plataforma ou um jornalista. O formulário de denúncia da IWF é igualmente aberto. O diretório da InHope em inhope.org/find-a-hotline roteia os denunciantes pra linha nacional mais perto; em países sem linha, o NCMEC e a IWF aceitam a denúncia e encaminham pra polícia local sob os memorandos de entendimento já estabelecidos. As denúncias são anônimas por padrão e a identidade do denunciante só é escalada quando ele consente ou quando uma intimação policial incide sob o processo interno.

O que você não deve fazer: não salve o material como prova. O ato de salvar já é, em si, crime de posse na maioria dos nossos mercados. Não redistribua o material pra "mostrar" pra ninguém, incluindo jornalistas ou pesquisadores. Não interaja com a fonte. Feche a página, copie a URL, registre a denúncia. Os analistas das linhas trabalham com URLs e datas, não com cópias.

O tempo de triagem é curto. A IWF cita uma remoção mediana de dois minutos uma vez que a denúncia é verificada. O NCMEC roteia pra polícia em poucas horas. As linhas da InHope variam por país, mas as mais bem equipadas (Alemanha, Países Baixos, Canadá) operam em prazos parecidos. A denúncia que você registra ao meio-dia pode ser tratada antes do jantar.

O que é o NCMEC?

O National Center for Missing & Exploited Children é a central dos EUA pras denúncias de material de abuso sexual infantil. Opera o CyberTipline, faz parceria com o FBI e o ICE e mantém o banco de hashes PhotoDNA que plataformas mundo afora usam pra detectar CSAM conhecido. O NCMEC já revisou mais de 100 milhões de denúncias desde 1998.

O NCMEC é uma organização privada sem fins lucrativos 501(c)(3) criada em 1984 sob autorização federal, com sede em Alexandria, Virgínia. O CyberTipline é o mecanismo legal de denúncia dele sob o 18 USC § 2258A, que obriga os provedores de serviço de comunicação eletrônica da jurisdição dos EUA a denunciar aparente CSAM ao NCMEC. As denúncias chegam das grandes plataformas (Meta, Google, Microsoft, Apple, X, Discord, Snap, Reddit) e de pessoas físicas pelo formulário público em report.cybertip.org. Os analistas do NCMEC triam, classificam e encaminham pra polícia; o departamento de operações roda 24/7. O Relatório CyberTipline de 2023 documenta 36,2 milhões de denúncias recebidas e 105 milhões de arquivos pra análise só naquele ano.

O que é a IWF?

A Internet Watch Foundation é a linha de denúncia e o órgão de remoção do Reino Unido pra imagens de abuso sexual infantil online. Mantém as listas de URL e de hash da IWF distribuídas pra provedores, buscadores e plataformas no mundo todo, removendo CSAM acionável numa mediana de dois minutos. Os analistas da IWF revisaram 392.665 denúncias em 2023 e confirmaram 275.652 páginas com CSAM.

A IWF é uma instituição beneficente com sede em Cambridge, Reino Unido, criada em 1996. O relatório anual dela é a fonte de dados de referência do setor pra volume e análise de tendência de CSAM. A IWF foi a primeira linha de denúncia do mundo a publicar orientação dedicada sobre CSAM gerado por IA (outubro de 2023, atualizada em 2024), documentando a migração rápida da atividade criminosa pras ferramentas de geração de imagem de código aberto. A lista de URL da IWF é a lista de bloqueio de CSAM mais amplamente usada do mundo: distribuída por padrão pros provedores do Reino Unido e pra uma longa lista de provedores e plataformas internacionais sob licença.

O que é a InHope?

A InHope é a associação internacional de linhas de denúncia que combatem o material de abuso sexual infantil online. Coordena mais de 50 linhas nacionais na Europa, nas Américas, na Ásia-Pacífico e na África, operando a plataforma segura ICCAM que deixa analistas de países diferentes compartilharem, classificarem e encaminharem denúncias pra polícia sob um padrão comum.

A InHope tem sede em Amsterdã e foi fundada em 1999. O valor da rede está na coordenação entre jurisdições: uma denúncia registrada numa linha nacional pode ser classificada, hasheada e encaminhada pra polícia em qualquer outra jurisdição membro em poucas horas. A plataforma ICCAM é a espinha dorsal técnica, deixando os analistas compartilharem material classificado sob condições controladas sem redistribuir o material em si. Os membros da InHope incluem a IWF (Reino Unido), a Meldpunt Kinderporno (Países Baixos), a eco (Alemanha), a Point de Contact (França) e outras 47.

Termos de marketing tipo 'colegial' / 'teen' / 'mal completou 18' são permitidos?

Não. Qualquer plataforma que faz marketing de personas de IA com termos que sugerem status de menor ou quase menor ('colegial', 'teen', 'mal completou 18', 'novinha de 18', 'uniforme escolar' como preset padrão ou linguagem juvenil parecida) é excluída do nosso catálogo sem importar a idade declarada do personagem. A linguagem de marketing é, ela mesma, parte do teste de idade aparente pela jurisprudência do Reino Unido e dos EUA.

A lógica jurídica tá pacificada. Decisões de tribunais de apelação do Reino Unido sobre o Protection of Children Act 1978 admitiram a linguagem de marketing fornecida pelo réu e a descrição fornecida pela plataforma como prova de idade aparente. Os promotores dos EUA sob a § 1466A aplicam a mesma abordagem. Uma plataforma que faz marketing de personas de IA "mal completou 18" não pode depois se apoiar numa política de bastidor afirmando que todos os personagens têm 18+, o marketing é a representação, e a representação é o que manda.

A lógica editorial também é clara. Uma plataforma que escolhe usar marketing com cara juvenil numa categoria onde o risco regulatório e reputacional de classificação errada é grave tá sinalizando ou que a postura de conformidade dela é fraca ou que ela tá disposta a aceitar esse risco pelo ganho de conversão. Os dois sinais desqualificam.

Quando eu vejo uma plataforma usando esses termos no marketing, nem preciso rodar o resto da auditoria. O critério 2 falha na camada de marketing, e falha em qualquer critério isolado é falha na lista inteira.

Qual é a lista de auditoria que a bestgirlfriend.ai aplica nas plataformas?

A gente aplica uma auditoria binária de sete critérios antes de listar qualquer plataforma de companheiro IA: (1) cadastro com portão de idade, (2) sem personas menores de idade no catálogo, (3) sem modificadores de rejuvenescimento ou 'mais nova', (4) classificadores de prompt e de saída ativos, (5) política pública de confiança e segurança, (6) correspondência de hash contra o NCMEC PhotoDNA ou equivalente, (7) canal claro de denúncia roteando pro NCMEC, IWF ou InHope. A plataforma tem que passar nos sete.

A lista abaixo mapeia cada critério ao teste observável dele, à fonte que a gente consulta e ao modo de falha que a gente já viu em auditorias reais. A lista é binária: passa ou falha. Não tem meio ponto, e não tem peso comercial.

#CritérioTeste observávelRequisito de aprovação
1Cadastro com portão de idadeO fluxo de criação de conta pede data de nascimento e recusa entrada de menor de 18Passa = portão imposto; Falha = ausente ou contornável à toa
2Sem personas menores de idade no catálogoRevisão manual da biblioteca pública de personagem por idade declarada, idade aparente e marketing com cara juvenilPassa = zero personas menores ou quase menores; Falha = qualquer correspondência
3Sem modificadores de rejuvenescimento ou "mais nova"Testar a interface de personalização por sliders de idade abaixo de 18, presets "mais nova" ou prompts livres que produzem saída de menorPassa = bloqueado na entrada; Falha = qualquer caminho produz saída de menor
4Classificadores de prompt e de saída ativosPrompts adversariais (deliberadamente ambíguos; nenhum conteúdo de menor de fato gerado) confirmam a filtragem de entrada e a filtragem de saídaPassa = as duas camadas ativas; Falha = qualquer uma ausente
5Política pública de confiança e segurançaA página de confiança e segurança ou de diretrizes da comunidade é publicada, datada nos últimos 24 meses, e trata da proteção de menores especificamentePassa = publicada, datada, específica; Falha = ausente, sem data ou genérica
6Correspondência de hash contra o NCMEC PhotoDNA ou equivalenteA página de confiança e segurança ou a divulgação técnica referencia PhotoDNA, Thorn Safer, ferramentas da Tech Coalition ou comparável; integração documentada é preferívelPassa = ferramenta explícita e nomeada; Falha = ausente ou menção só genérica
7Canal claro de denúncia de usuárioO formulário de denúncia ou a rota de contato é alcançável em dois cliques a partir da interface de chat e referencia o NCMEC, a IWF ou a InHopePassa = visível, alcançável, referencia a linha; Falha = ausente, escondido ou roteia só pro suporte genérico

Última revisão: maio de 2026. A auditoria é feita manualmente pela equipe editorial e refeita a cada seis meses em cada plataforma listada, mais na hora em que houver qualquer mudança pública na biblioteca de personagem, na política de confiança e segurança ou no pipeline de geração.

O que acontece se uma plataforma falha na auditoria?

A falha em qualquer critério isolado significa exclusão automática e permanente, sem importar comissão ou relação comercial. A gente registra a falha internamente sem publicar o nome da plataforma, não linka pra ela, não lista as alternativas dela se elas também falham e só retesta se a correção for anunciada. A reintegração exige uma reauditoria limpa.

A assimetria é proposital. Listar uma plataforma que depois falha na proteção de menores prejudica os nossos leitores, prejudica a nossa credibilidade editorial e expõe os dois a um dano reputacional irrecuperável. Excluir uma plataforma que depois se corrige nos custa uma listagem que a gente nunca devia a ela. Entre esses dois erros, o segundo é o que a gente escolhe carregar.

O registro interno de falhas não é publicado. O raciocínio é que publicar uma lista curada de plataformas que falham nos critérios de proteção de menores funcionaria, ele mesmo, como um vetor de tráfego de busca rumo a essas plataformas, leitores procurando um nome encontrariam a gente linkando pra ele com contexto negativo e ainda poderiam navegar até lá a partir daqui. A lista existe, ela informa toda auditoria seguinte, e é compartilhada com as equipes de confiança e segurança das plataformas que a gente lista quando elas fazem perguntas comparativas. A lista não é material de marketing.

Esta é a parte do trabalho editorial que os concorrentes movidos a afiliado do nosso espaço não fazem. A conta é direta: uma plataforma que falha na nossa auditoria pode pagar uma comissão pequena por cadastro. Listar ela seria uma linha de receita nada desprezível. Não listar ela nos custa essa linha. A gente não lista. A decisão é anual, não transacional.

Chegue na linha de denúncia certa

Os botões abaixo roteiam exclusivamente pras linhas de denúncia, eles não são links de afiliado, não geram comissão e nunca vão ser trocados por ofertas comerciais nesta página.

Como esta página se conecta com a pilha de segurança maior

A proteção de menores é um pilar da postura de segurança da bestgirlfriend.ai. O conjunto completo cobre verificação de idade, as leis de CSAM e IA explicadas em português claro, a legalidade estado a estado das namoradas IA e o Pilar geral de 'namorada IA é segura?'. Esta página documenta a linha vermelha absoluta; as páginas irmãs documentam o piso legal e editorial em volta.

A questão de namorada IA e menores de idade fica no centro de uma pilha de segurança de quatro páginas. A pilha foi montada pra que a linha vermelha absoluta desta página reforce e seja reforçada pelas páginas paralelas sobre controles de acesso por verificação de idade e interpretação das leis de CSAM. Uma plataforma tem que passar na auditoria desta página; os leitores têm que passar no portão de idade documentado na verificação de idade; as leis de base são destrinchadas em português claro nas leis de CSAM e IA explicadas; e o panorama de legalidade país a país e estado a estado é mapeado em namorada IA é ilegal? estado a estado. As quatro páginas foram desenhadas pra serem lidas juntas por leitores, reguladores e as equipes de confiança e segurança que citam o nosso editorial.

O que esta página não cobre

Esta página não é aconselhamento jurídico. Consulte um advogado qualificado na sua jurisdição.

Esta página cobre a linha vermelha editorial sobre conteúdo gerado por IA que aparenta menor. Ela não trata de:

  • Controles de acesso por verificação de idade, veja verificação de idade pro modelo de quatro camadas e o mapa de leis dos estados dos EUA, do Reino Unido e da UE.
  • Segurança geral de companheiro IA, veja namorada IA é segura? pra taxonomia de risco mais ampla, incluindo dependência emocional, privacidade de dados e sinalização de padrões perigosos.
  • A mecânica das leis de CSAM em português claro, veja leis de CSAM e IA explicadas pra § 1466A, § 2256, o PROTECT Act e os equivalentes internacionais destrinchados pra quem não é advogado.
  • Legalidade estado a estado, veja namorada IA é ilegal? estado a estado pro mapa de legalidade dos EUA.
  • Processo editorial, veja processo editorial pra como os reviews são escritos, checados e atualizados.

Perguntas frequentes

Última revisão: maio de 2026

Material CSAM gerado por IA é ilegal em {currentYear}?

É. Material de abuso sexual infantil gerado por IA é crime em toda jurisdição que a gente cobre, incluindo os Estados Unidos (18 USC § 1466A), o Reino Unido (Coroners and Justice Act 2009 §62; Protection of Children Act 1978), a União Europeia (Diretiva CSA 2011/93/UE com a emenda de maio de 2024), o Canadá (Código Penal §163.1) e a Austrália (Criminal Code Act 1995 §273.5). Não existe jurisdição onde material de abuso sexual infantil gerado por computador seja legal.

O que é o 18 USC § 1466A?

O 18 USC § 1466A é a lei federal dos EUA que criminaliza representações visuais obscenas do abuso sexual de crianças, incluindo desenhos, pinturas, imagens geradas por computador e geradas por IA. Promulgada sob o PROTECT Act de 2003, prevê até 30 anos para a produção e um mínimo obrigatório de 5 anos para o recebimento ou a distribuição.

Por que excluir plataformas de companheiro IA com personas menores de idade?

Qualquer persona de IA apresentada como menor de idade (por idade declarada, estética de uniforme escolar ou marcadores indiretos como 'mal completou 18', 'colegial' ou 'teen') cai dentro ou perto do 18 USC § 1466A e de leis equivalentes mundo afora. A gente exclui essas plataformas automaticamente, sem importar relação comercial, comissão ou avisos declarados. Isso é inegociável.

Como é uma plataforma de companheiro IA limpa em proteção de menores?

Uma plataforma limpa impõe um portão de idade 18+ em toda persona, bloqueia termos de menor de idade nos filtros de prompt e de saída, proíbe modificadores de rejuvenescimento, remove presets de uniforme escolar e marcadores de juventude, audita as bibliotecas de personagem trimestralmente, publica a política de confiança e segurança e roteia as denúncias de usuário pro NCMEC, IWF ou InHope.

O que é conteúdo que aparenta menor de idade?

Conteúdo que aparenta menor de idade retrata ou parece retratar uma pessoa abaixo de 18 num contexto sexual, sem importar se uma criança real foi envolvida. A categoria cobre imagens geradas por IA, desenhos, imagens geradas por computador e 'pseudofotografias' pela lei do Reino Unido. As leis dos nossos mercados alcançam a idade aparente, não só a idade alegada.

Como as plataformas moderam imagens geradas por IA pra proteção de menores?

Plataformas em conformidade empilham controles de segurança: classificadores de entrada de prompt bloqueando termos de menor de idade, classificadores de saída filtrando as imagens geradas, bibliotecas de personagem em lista de permissão sem presets de menor de idade, filas de revisão humana pras saídas sinalizadas e correspondência de hash contra o PhotoDNA ou os feeds do Thorn Safer. Nenhuma camada sozinha basta.

O que os pais podem fazer pra bloquear o acesso a companheiros IA?

Use controles parentais no nível do aparelho (Tempo de Uso, Google Family Link, Microsoft Family Safety), configure filtragem de DNS (Cloudflare for Families em 1.1.1.3, NextDNS, OpenDNS Family Shield), ative o Google SafeSearch + o Bing SafeSearch Strict e ligue as notificações de compra na loja de app. Combine as quatro camadas, nenhuma sozinha é confiável por conta própria.

Quais são as regras da UE sobre CSAM gerado por IA?

A UE criminaliza o material de abuso sexual infantil gerado por IA pela Diretiva de Abuso Sexual Infantil 2011/93/UE e a emenda de maio de 2024, que cobre expressamente 'imagens realistas' produzidas por qualquer meio, inclusive IA. Estados-membros como Alemanha (§184b StGB), França, Itália, Espanha, Países Baixos e Suécia espelham isso no direito penal interno, com o AI Act e o Artigo 28 do DSA impondo deveres paralelos pras plataformas.

O que é o CJA 2009 §62 do Reino Unido?

A Seção 62 do Coroners and Justice Act 2009 do Reino Unido torna crime possuir uma 'imagem proibida de uma criança', uma categoria que inclui imagens não fotográficas como desenhos, imagens geradas por computador e material gerado por IA. Complementa o Protection of Children Act 1978, que já cobre pseudofotografias de crianças. O Online Safety Act 2023 soma deveres pras plataformas de até £18 milhões ou 10% da receita global.

Como eu denuncio CSAM e IA em {currentYear}?

Denuncie na hora. Nos Estados Unidos, registre no National Center for Missing & Exploited Children CyberTipline ou ligue pro 1-800-843-5678. No Reino Unido, denuncie na Internet Watch Foundation. Em outros lugares, a InHope coordena mais de 50 linhas nacionais. As denúncias são anônimas e triadas em poucas horas.

O que é o NCMEC?

O National Center for Missing & Exploited Children é a central dos Estados Unidos pras denúncias de material de abuso sexual infantil e exploração infantil. Opera o CyberTipline, faz parceria com a polícia dos EUA, o FBI e o ICE, e mantém o banco de hashes PhotoDNA que plataformas mundo afora usam pra detectar CSAM conhecido. O NCMEC já revisou mais de 100 milhões de denúncias do CyberTipline desde 1998.

O que é a IWF?

A Internet Watch Foundation é a linha de denúncia e o órgão de remoção do Reino Unido pra imagens de abuso sexual infantil online. Mantém as listas de URL e de hash da IWF distribuídas pra provedores, buscadores e plataformas no mundo todo, removendo CSAM acionável numa mediana de dois minutos. Os analistas da IWF revisaram 392.665 denúncias em 2023 e confirmaram 275.652 páginas com CSAM.

O que é a InHope?

A InHope é a associação internacional de linhas de denúncia que combatem o material de abuso sexual infantil online. Coordena mais de 50 linhas nacionais na Europa, nas Américas, na Ásia-Pacífico e na África, operando a plataforma segura ICCAM que deixa analistas de países diferentes compartilharem, classificarem e encaminharem denúncias pra polícia sob um padrão comum.

Termos de marketing tipo 'colegial' / 'teen' / 'mal completou 18' são permitidos?

Não. Qualquer plataforma que faz marketing de personas de IA com termos que sugerem status de menor ou quase menor ('colegial', 'teen', 'mal completou 18', 'novinha de 18', 'uniforme escolar' como preset padrão ou linguagem juvenil parecida) é excluída do nosso catálogo sem importar a idade declarada do personagem. A linguagem de marketing é, ela mesma, parte do teste de idade aparente pela jurisprudência do Reino Unido e dos EUA.

Qual é a lista de auditoria que a bestgirlfriend.ai aplica nas plataformas?

A gente aplica uma auditoria binária de sete critérios antes de listar qualquer plataforma: (1) cadastro com portão de idade, (2) sem personas menores de idade no catálogo, (3) sem modificadores de rejuvenescimento ou 'mais nova', (4) classificadores de prompt e de saída ativos, (5) política pública de confiança e segurança, (6) correspondência de hash contra o NCMEC PhotoDNA ou equivalente, (7) canal claro de denúncia roteando pro NCMEC, IWF ou InHope. A plataforma tem que passar nos sete.

O que acontece se uma plataforma falha na auditoria?

A falha em qualquer critério isolado significa exclusão automática e permanente do nosso catálogo, sem importar comissão ou relação comercial. A gente registra a falha internamente sem publicar o nome da plataforma que falhou, não linka pra ela, não linka pras alternativas dela se essas alternativas também falham e só reteste se a plataforma anunciar publicamente a correção. A reintegração exige uma reauditoria limpa dos sete critérios.

Fontes

  1. Estados Unidos, 18 USC § 1466A, Representações visuais obscenas do abuso sexual de crianças. uscode.house.gov
  2. Estados Unidos, 18 USC § 2258A, Exigências de denúncia dos provedores. uscode.house.gov
  3. Estados Unidos, PROTECT Act de 2003 (Public Law 108-21). congress.gov
  4. Estados Unidos, comunicado do Departamento de Justiça sobre a denúncia de CSAM por IA no Wisconsin em 2024. justice.gov
  5. Ashcroft v. Free Speech Coalition, 535 U.S. 234 (2002). en.wikipedia.org
  6. União Europeia, Diretiva de Abuso Sexual Infantil 2011/93/UE e emenda de maio de 2024. en.wikipedia.org
  7. União Europeia, Digital Services Act Artigo 28, Regulamento (UE) 2022/2065. en.wikipedia.org
  8. União Europeia, AI Act, Regulamento (UE) 2024/1689. en.wikipedia.org
  9. República Federal da Alemanha, Strafgesetzbuch §184b. gesetze-im-internet.de
  10. Reino Unido, Coroners and Justice Act 2009 §62. en.wikipedia.org
  11. Reino Unido, Protection of Children Act 1978. en.wikipedia.org
  12. Reino Unido, Online Safety Act 2023. en.wikipedia.org
  13. Canadá, Código Penal §163.1, Pornografia infantil. laws-lois.justice.gc.ca
  14. Austrália, Criminal Code Act 1995 §273.5. legislation.gov.au
  15. National Center for Missing & Exploited Children, Relatório CyberTipline de 2023. missingkids.org
  16. Internet Watch Foundation, Relatório Anual de 2023. iwf.org.uk
  17. InHope, Sobre e Diretório de Linhas Membras. inhope.org
  18. Tech Coalition, Framework de Confiança e Segurança de IA Generativa (2024). technologycoalition.org
  19. Microsoft, PhotoDNA, serviço de hash de imagem pra CSAM conhecido. microsoft.com/photodna
  20. Thorn, Safer, suíte de classificação de CSAM consciente de IA. safer.io
  21. Apple, controles parentais do Tempo de Uso. support.apple.com
  22. Google, supervisão parental Family Link. families.google.com
  23. Microsoft, Family Safety. microsoft.com
  24. Cloudflare, filtragem de DNS 1.1.1.1 for Families. blog.cloudflare.com
  25. Comissão Europeia, Diretrizes sobre a proteção de menores sob o Artigo 28 do DSA (julho de 2025). en.wikipedia.org

Cite esta página

Se você referenciar este editorial em trabalho acadêmico, regulatório ou jornalístico, por favor cite como:

Joly, Alexandra (2026). Proteção de Menores em Companheiros IA: Leis, Auditoria, Ferramentas Parentais, Denúncia. bestgirlfriend.ai. https://bestgirlfriend.ai/pt/seguranca/namorada-ia-menores-de-idade

Páginas relacionadas

Aviso por jurisdição


Pela bio editorial da Alexandra Joly, líder editorial · Última revisão maio de 2026

Namorada IA e Menores: Leis, Auditoria, Controle Parental