Criança Burla Verificação de Idade da Lei FELCA com Personagem de Jogo — Vídeo Real
Um vídeo circulando agora mostra crianças verificadas como adultos usando o rosto de um personagem fictício de jogo. O sistema aceitou. Entenda por que isso acontece, qual é o erro técnico, e quanto isso pode custar à plataforma que usa essa solução.
Vídeo real: criança usando personagem de jogo é verificada como adulta por sistema FELCA com CPF matemático e IA de estimativa de idade.
O que o vídeo mostra
O vídeo registra uma criança usando o rosto de um personagem fictício de jogo para passar por uma verificação de maioridade exigida pela Lei FELCA. O sistema analisou a imagem, estimou "adulto", validou o CPF e liberou o acesso. O processo inteiro levou segundos.
Isso não é teoria. Não é deepfake sofisticado. Não exige conhecimento técnico. É o resultado direto de dois erros que muitas plataformas cometem ao contratar a solução mais barata disponível.
Os dois erros técnicos no vídeo
- 1CPF validado matematicamente — o sistema verificou apenas se os dígitos do CPF estão matematicamente corretos (o mesmo cálculo de qualquer gerador online). Não consultou a Receita Federal. Não verificou se o CPF pertence a um adulto real.
- 2IA de baixo custo estimando idade pelo rosto — o modelo analisou as feições do personagem, identificou características visuais de adulto (maxilar, proporções faciais) e retornou
is_adult: true. Não há diferença para ele entre um rosto real e uma renderização 3D.
CPF matemático vs. consulta oficial: a diferença que a lei exige
Todo CPF tem dois dígitos verificadores calculados a partir dos nove primeiros números. Qualquer site de "gerador de CPF" usa esse mesmo cálculo para criar CPFs válidos do ponto de vista matemático — que nunca pertenceram a ninguém. Plataformas que usam apenas essa validação estão, na prática, aceitando CPFs gerados por bots.
A consulta real à Receita Federal é fundamentalmente diferente: ela busca o registro cadastral do CPF e retorna os dados oficiais — incluindo a data de nascimento. Esse dado é imutável, registrado no ato da emissão do CPF, e não pode ser falsificado ou estimado por algoritmo. O resultado é binário e determinístico: o titular tem ou não tem 18 anos.
| Método | CPF Matemático | Consulta Receita Federal |
|---|---|---|
| Verifica se CPF existe de verdade? | ❌ Não — só confere dígitos | ✅ Sim — registro oficial |
| Verifica data de nascimento? | ❌ Não — nunca consulta | ✅ Sim — dado oficial imutável |
| Aceita CPF de menor de idade? | ✅ Sim — se os dígitos estiverem corretos | ❌ Não — retorna is_adult: false |
| Aceita CPF gerado por bot? | ✅ Sim — CPF gerado online passa | ❌ Não — CPF inexistente é rejeitado |
| Pode ser burlado com CPF aleatório? | ✅ Trivialmente | ❌ Não — CPF deve existir e ser de adulto |
| É "mecanismo confiável" (Art. 9º FELCA)? | ⚠️ Juridicamente indefensável | ✅ Dado oficial, auditável, rastreável |
Por que a IA barata aceitou o personagem de jogo
Modelos de estimativa de idade por IA são treinados em datasets de rostos humanos rotulados por faixa etária. Eles aprendem a associar características visuais — proporções faciais, estrutura óssea, textura de pele — a intervalos de idade. O problema é que personagens de jogos 3D modernos são desenhados deliberadamente com feições adultas: maxilar definido, proporções maduras, ausência de características infantis.
Para o modelo de IA, um personagem adulto de jogo e um rosto humano adulto fotografado são estatisticamente indistinguíveis. Ambos têm as mesmas características visuais no espaço de features do modelo. Resultado: is_adult: true para uma entidade que não existe.
Esse não é um bug. É uma limitação estrutural de qualquer sistema baseado em estimativa visual. Já explicamos esse mecanismo em detalhes no artigo sobre deepfakes burlando verificação de idade por IA — mas o vídeo acima prova que nem é preciso deepfake. Um personagem de jogo já é suficiente.
Alerta para plataformas em operação agora
Se sua solução de verificação de idade usa qualquer um dos dois métodos abaixo, o vídeo acima demonstra que ela já está sendo burlada:
- • Validação de CPF por cálculo matemático (dígitos verificadores)
- • Estimativa de idade por análise de imagem / IA de visão computacional
A Lei FELCA está em vigor desde 18/03/2026. Cada acesso de menor já é uma infração potencial.
O custo do erro: 15% do faturamento ou R$ 50 milhões
A Lei 15.211/2025 prevê multa de até R$ 50 milhões por infração — ou 15% do faturamento anual do grupo econômico no Brasil, o que for maior. Cada acesso de menor a conteúdo restrito pode ser contado como infração separada. Em caso de reincidência, a penalidade dobra. Em casos graves, a ANPD pode suspender ou proibir as operações do serviço no Brasil.
A diferença de custo entre uma solução de R$ 0,01 por verificação (IA de imagem, CPF matemático) e a consulta oficial à Receita Federal é real — mas representa uma fração infinitesimal do passivo que a solução barata cria. O barato, nesse caso, sai literalmente mais caro.
Análise de risco
Sob consulta
Custo acessível por verificação
FlagCheck (CPF + Receita Federal)
R$ 50M
Multa máxima ANPD
por infração à Lei FELCA
15%
Do faturamento anual
se for maior que R$ 50M
A FlagCheck não usa estimativa — usa dado oficial. Desde 2016.
Nossa infraestrutura foi construída para o setor financeiro — KYC bancário, onboarding de fintechs, verificação de identidade regulada pelo Banco Central e COAF. Desde 2016, antes de qualquer discussão sobre FELCA, já processávamos consultas reais à Receita Federal com os mesmos padrões exigidos por bancos digitais.
Quando a Lei FELCA entrou em vigor em março de 2026, não precisamos construir nada novo. Disponibilizamos o mesmo endpoint que fintechs já usam — sem amadorismo de IA para estimativas falhas, sem cálculo matemático, sem atalhos que criem passivo jurídico para nossos clientes.
Nossa resposta é determinística: o CPF existe, pertence a uma pessoa real com mais de 18 anos, e esse dado vem da Receita Federal. Não é uma estimativa. Não tem margem de erro. Não pode ser burlado com personagem de jogo.
Os endpoints que protegem sua plataforma
/api/felca/age-checkAge Check — CPF Oficial
Consulta a Receita Federal diretamente. Retorna data de nascimento oficial. Sem estimativa, sem cálculo matemático.
// Resposta — dado oficial RF
{
"is_adult": true,
"age": 28,
"date_of_birth": "1997-03-16"
}
✓ Personagem de jogo: CPF rejeitado na RF
/api/felca/livenessLiveness — CPF + Selfie Oficial
CPF na Receita Federal + comparação com foto em base governamental. Dupla camada: maioridade oficial + identidade comprovada.
// Personagem não tem foto na RF
{
"is_adult": false,
"face_match": false,
"reason": "no_gov_record"
}
✓ Personagem de jogo: sem registro governamental
Lei FELCA em vigor — 18/03/2026
Sua Plataforma Está Usando CPF Matemático ou IA de Estimativa?
O vídeo acima mostra o que isso significa na prática. A FlagCheck usa consulta real à Receita Federal — o mesmo padrão de bancos e fintechs, desde 2016. Sem amadorismo. Sem multa.
api@flagcheck.com.br · Sandbox grátis · Integração em horas