Nos primeiros níveis do jogo Tetris, tudo é generosidade. As peças geométricas descem devagar pela tela, dando tempo suficiente para girar, pensar e encontrar o encaixe perfeito na parte de baixo. Quando a linha horizontal se completa, desaparece com um som reconfortante. O clássico criado por Alexey Pajitnov pode alimentar uma ilusão psicológica perigosa: a crença confortável de que todo problema virá num formato perfeitamente moldado para caber. Spoiler: Não cabe.

Com uma visão ingênua de Nível 1, alguém poderia ler o anúncio feito pela Polícia Federal em 21 de outubro de 2026, de que entrou em operação do Centro Nacional de Proteção à Criança e ao Adolescente (CNCA) e foi aberto o módulo de cadastramento de plataformas no Sistema NIDUS. Daí pareceria a resolução total de uma crise histórica. No papel, a arquitetura é limpa, linear e autoexecutável: a plataforma tecnológica detecta uma violação a direitos de crianças e adolescentes em seus servidores, notifica o sistema centralizado da PF, o Centro tria a comunicação para a autoridade local competente e a polícia age na ponta. Uma linha reta que promete limpar a tela num único movimento.

A realidade atual da internet, contudo, não opera na facilidade do Nível 1.

A criação do CNCA é, sem dúvida, uma vitória da cidadania e a concretização institucional das obrigações inauguradas pelo ECA Digital (Lei nº 15.211/2025), em vigor desde março de 2026. O país tinha uma dívida imperdoável com a infância, ignorada durante anos pela inércia dos modelos autorregulatórios do Vale do Silício. O artigo 227 da Constituição Federal impõe a prioridade absoluta e a doutrina da proteção integral, não se tratando de meras recomendações retóricas de boas intenções. Ter um canal oficial unificado para concentrar tais notificações corporativas é o mínimo que o Estado democrático deve assegurar.

O diabo, porém, mora nas condições materiais de funcionamento técnico desse sistema.

A falácia da “cooperação passiva” e a caixa-preta das plataformas

Para avaliar a viabilidade dessa engrenagem, é fundamental desmontar a falácia conveniente propagada por porta-vozes da indústria de tecnologia: a tese de que o dever das plataformas digitais se esgotaria no ato burocrático de repassar o que foi detectado. O ECA Digital não impõe apenas obrigações de meio, nas quais a empresa se desobriga de qualquer responsabilidade bastando entregar arquivos desconexos ao poder público.

O CNCA, instituído pela Portaria DG/PF nº 1.312/2026 e sediado na Diretoria de Combate a Crimes Cibernéticos (DCIBER), não é uma delegacia convencional, não instaura inquéritos de ofício e não dispõe de mandato para realizar patrulhamento proativo ou quebra indiscriminada de sigilo. Ele opera estritamente como um nó de inteligência, validação e triagem. O centro depende ontologicamente daquilo que as plataformas lhe enviam. Se o material que entrar pelo Sistema NIDUS for defeituoso, a triagem inteira ficará inviabilizada.

E é exatamente aqui que a opacidade corporativa pode se tornar uma arma de obstrução.

Atualmente, a moderação automatizada das grandes plataformas opera como uma caixa-preta autorreferente. Seus algoritmos proprietários produzem montanhas de falsos positivos que sobrecarregam analistas humanos, ao mesmo tempo em que deixam escapar falsos negativos alarmantes. As Big Techs não podem tratar o envio de notificações como quem se livra de resíduos tóxicos. O compromisso com o melhor interesse da criança exige que os dados cheguem auditados, classificados e inteligíveis.

Notificação sem padrão não é cooperação; é sabotagem operacional.

O dilúvio de formatos exóticos e a aceleração do tabuleiro

Voltando à geometria de Pajitnov: o colapso no Tetris não decorre apenas da velocidade com que os blocos descem, mas da chegada abrupta de formas geométricas que não encaixam na forma do tabuleiro. O Sistema NIDUS corre o risco de ser soterrado por esse fenômeno.

O ecossistema digital sujeito ao cadastramento não é uniforme. O CNCA terá de processar registros vindos de provedores de infraestrutura, mensageria instantânea, redes sociais de vídeos curtos, serviços de streaming e ecossistemas de jogos infantis com economias virtuais próprias. Cada um desses agentes opera com esquemas de bancos de dados incompatíveis, políticas de privacidade assimétricas e definições discrepantes do que constitui um indício material de exploração.

Imagine a mesa do perito da PF em Brasília ao receber, no mesmo minuto, uma captura de tela cortada e desprovida de metadados de uma rede, um arquivo de áudio compactado sem marcação temporal de outra, e uma sequência de registros brutos de conexões cujo endereço IP aponta para uma VPN internacional. Como transformar essa sopa desconexa em prova judicial que subsidie uma busca e apreensão de urgência?

A escala não permite amadorismo nem improviso.

Em 2025, de acordo com registros públicos consolidados pelo NCMEC, o Brasil registou cerca de 950 mil notificações de exploração, aliciamento e abuso sexual contra crianças e adolescentes. Isso representa uma torrente estimada de 2,6 mil comunicações caindo sobre as autoridades por dia, ou quase duas notificações por minuto ininterrupto. E a legislação fixa prazos fatais: até 72 horas para condutas ou conteúdos com indícios de produção recente e até sete dias para as restantes hipóteses.

Se as peças caem a essa velocidade e chegam em formatos incompatíveis, a tela se enche até ao teto rapidamente.

A responsabilidade das plataformas não pode ser meramente documental. A entrega do dado não é favor; é o cumprimento de uma obrigação legal de integridade pública. Fornecer um pacote de dados inacabado sob o pretexto de sigilo comercial é transferir indevidamente o custo da segurança privada para o orçamento exíguo da segurança pública.

Não basta avisar que há um crime. É preciso entregar as coordenadas técnicas que permitam enfrentá-lo.

O gargalo federativo: a distância entre o servidor em Brasília e a delegacia da comarca

Mesmo que o NIDUS consiga receber e triar o material em tempo recorde, resta o desafio mais acidentado da administração pública brasileira: a distribuição descentralizada entre os 26 estados e o Distrito Federal. Considerando os entraves estruturais de governança de dados na segurança pública, a coordenação federativa é um elo frágil da repressão criminal no país.

O CNCA é a cabeça pensante, mas os braços operacionais estarão dispersos pelas delegacias de proteção à criança das Polícias Civis, pelas superintendências da própria Polícia Federal, pelos núcleos do Ministério Público e pelas defensorias estaduais. É abissal a disparidade técnica entre uma delegacia especializada numa capital equipada e um distrito policial no interior profundo.

Se o sistema central não transmitir a informação estruturada em uma linguagem de dados universal, padronizada e interoperável, a denúncia envelhecerá esquecida na caixa de correio eletrônico de uma repartição digital.

Cada atraso burocrático na ponta não é um erro estatístico abstrato; é um estupro em curso que deixa de ser evitado, um cativeiro que não é estourado a tempo, uma vítima cujo trauma se perpetua por falha sistêmica de transmissão de dados. O que morre nos silos de incompatibilidade técnica é a própria eficácia do mandamento constitucioal de proteção integral.

A interoperabilidade entre os entes federados não configura capricho de engenharia de software. Trata-se de uma condição de existência da rede de proteção.

A transparência ativa como antídoto: o dado que as Big Techs temem

O único caminho para impedir que o Sistema NIDUS seja transformado num depósito clandestino de arquivos inúteis reside na transparência analítica. E o marco normativo desenhou uma salvaguarda expressa que merece ser cobrada rigorosamente pela sociedade civil.

O Decreto nº 12.880/2026, ao regulamentar o artigo 27 do ECA Digital, fixou uma baliza inequívoca em seu texto:

“Art. 37. O órgão competente da Polícia Federal publicará periodicamente relatórios estatísticos contendo: (...)

V - a discriminação dos relatórios de notificação recebidos e tratados por fornecedor de produtos ou serviços de tecnologia da informação."

A lei não autorizou relatórios genéricos que blindem a conduta de corporações individuais sob agregações estatísticas opacas. A publicização discriminada por plataforma é o painel de pontuação pública indispensável para separar as empresas que realizam uma triagem prévia responsável daquelas que apenas inundarão o sistema da PF com notificações ocas para evitar multas regulatórias.

O placar público das notificações precisa mensurar a qualidade substantiva do que é encaminhado, e não apenas números globais.

A comunidade de direitos digitais e os conselhos tutelares precisam acompanhar a aferição de métricas essenciais: Qual é o índice de aproveitamento investigativo das peças enviadas por cada empresa? Quantas notificações apresentavam inconsistências críticas de metadados? Quanto tempo transcorreu entre a identificação do abuso nos servidores e a inserção da chave de dados no Sistema NIDUS?

Expor a qualidade dos fluxos será a única forma de evitar que a obrigação legal se converta numa coreografia de conformidade de fachada.

Quem desenha o formato dos blocos?

Uma questão que ditará o sucesso ou o fracasso do Centro Nacional de Proteção à Criança e ao Adolescente reside, portanto, na imposição da soberania técnica do Estado sobre as plataformas. Quem desenha os blocos?

Se a Polícia Federal adotar uma postura passiva e permitir que cada provedor internacional estruture as notificações de acordo com a sua conveniência de custos e seus padrões de engenharia proprietária, o NIDUS será asfixiado pela própria montanha de dados caóticos que prometeu organizar. A tela atingirá o topo e o Game Over institucional será inevitável.

O Estado brasileiro dispõe de autoridade jurídica para exigir o inverso. A PF precisa publicar de imediato as especificações compulsórias da API do Sistema NIDUS, determinando esquemas rígidos de validação (JSON Schema estruturado), hashes criptográficos padronizados de mídias conhecidas, parâmetros claros de registro temporal sincronizado com o horário de Brasília e enriquecimento mínimo contextual dos registros (logs) transmitidos.

Não basta pedir a colaboração caritativa dos gigantes de tecnologia. É momento de impor a arquitetura técnica pela qual eles estão autorizados a lidar economicamente com a atenção e obrigadoa a proteger a vulnerabilidade da infância no território nacional brasileiro.

Nos níveis iniciais, o Tetris perdoa distrações e peças mal posicionadas. Mas quando o que está em jogo é o resgate em tempo real da integridade física e psicológica de crianças e adolescentes, o Brasil não pode dar-se ao luxo de projetar as suas defesas institucionais apenas para o Nível 1. Torço pelo sucesso total do CNCA.