Em 2026, o endereço de e-mail expõe o nome real da criança ao cadastrar um app?

O campo de cadastro aceita um e-mail que contém o nome da criança, mas não explica quem poderá vê-lo.

Se o endereço inclui nome, ano de nascimento ou uma referência familiar identificável, trocá-lo por outro sem essas pistas pode reduzir a exposição direta — mas não torna a criança anônima nem substitui a revisão dos dados e das configurações do aplicativo.

Este guia é para responsáveis que cadastram crianças em aplicativos comuns de jogos, interesses ou comunidades, para quem organiza os registros digitais da família e para quem quer separar privacidade do endereço de e-mail da privacidade dentro do aplicativo.

O endereço de e-mail pode revelar uma identidade antes de o perfil ser visto

Um endereço funciona como identificador de contato. Se a parte antes do símbolo “@” contiver nome e sobrenome, apelido usado pela família, ano de nascimento ou referência à escola, alguém que o receba poderá associá-lo mais facilmente à criança. Isso não significa que todos os usuários do aplicativo consigam ver o endereço: essa possibilidade depende do serviço, das telas, das opções de perfil e da forma como ele usa os dados.

Considere estes exemplos fictícios:

• marina.sobrenome@... inclui nome e sobrenome; é a pista mais direta entre os exemplos.
• leo2015@... combina um nome curto com um possível ano de nascimento. Mesmo que o número tenha outro significado, pode ser interpretado como uma informação pessoal.
• time-da-bia@... evita um nome completo, mas pode revelar um apelido familiar que conhecidos reconheçam.
• n7k4q@... não apresenta uma pista óbvia no próprio nome do endereço, mas isso não impede que o cadastro associe o e-mail a outras informações.

A interpretação depende do contexto. Um apelido conhecido na escola ou em uma comunidade pode identificar a criança para quem já conhece a família, enquanto uma sequência aleatória pode não oferecer essa pista evidente. Por outro lado, não é adequado concluir que uma sequência aleatória seja anônima: o endereço continua servindo como contato e pode ficar associado às informações fornecidas no cadastro.

Um endereço com o nome da criança é necessariamente inseguro? Não. O ponto é avaliar para quem esse endereço pode ser mostrado, quem administra a conta e por quanto tempo será preciso acessá-la. Um endereço com nome pode ser aceitável em um serviço confiável, com acesso restrito e necessidade de recuperação contínua. Para um cadastro de pouca importância, uma opção sem pistas identificáveis pode evitar uma exposição desnecessária do nome no endereço.

Por isso, “endereço de e-mail”, “nome de exibição” e “perfil público” precisam ser avaliados separadamente. Uma alteração em um desses campos não garante que os outros mudem ou deixem de ser visíveis.

Antes de enviar: examinar o endereço e a finalidade da conta

Antes de preencher o formulário, a família pode fazer uma verificação simples: observar o endereço como se ele fosse lido por alguém que não conhece a criança, mas que poderia reconhecer um nome, um apelido ou uma referência familiar. Em seguida, é preciso considerar a função da conta. Uma inscrição para testar uma atividade ocasional não tem as mesmas necessidades de acesso que uma conta ligada a autorização de responsável, escola ou recuperação de senha.

Se o endereço contém o nome da criança, é melhor usar outro? Se o aplicativo aceita outro endereço e a conta não depende de um contato estável, um endereço sem o nome pode reduzir essa pista específica. Isso não protege, por si só, os dados informados no formulário, não impede a associação entre informações e não substitui a revisão das opções de privacidade. Quando a criança ou a família precisará receber avisos e recuperar a conta, a continuidade do acesso deve pesar mais do que retirar o nome do endereço.

Um caso comum é o responsável cadastrar uma criança em uma comunidade de interesses. O endereço pode conter o nome completo, enquanto o perfil pede um apelido separado. Nessa situação, vale verificar se o aplicativo distingue claramente o contato privado do perfil visível e se permite escolher o que aparece para outros usuários. Se a tela não esclarecer isso, não se deve presumir que o endereço ficará oculto: consulte a política de privacidade e as configurações do serviço antes de concluir o cadastro.

Também convém conferir quais permissões o aplicativo pede e se elas fazem sentido para a atividade. Um aplicativo que precisa apenas criar uma conta pode ter razões diferentes para solicitar informações adicionais de um que oferece comunicação, compras ou recursos vinculados a um responsável. A família não precisa aceitar automaticamente cada campo só porque aparece no formulário; deve avaliar se é obrigatório, por que é solicitado e qual é a consequência de não preenchê-lo.

Para organizar essa análise, o guia de privacidade para cadastros pode ajudar a separar os dados fornecidos no formulário das informações exibidas no perfil. O endereço é apenas uma parte da decisão: a política do aplicativo e as configurações da própria conta também importam.

Durante o cadastro: separar contato, perfil e informações coletadas

Antes de confirmar os dados, verifique cada área individualmente:

• Campo de e-mail: confirme qual endereço receberá notificações, confirmações e instruções de recuperação.
• Nome de exibição: confira se o nome real é obrigatório ou se a plataforma permite usar um nome de perfil diferente, dentro das regras do serviço.
• Perfil público: examine quais campos aparecem para outros usuários e se há opção de restringir a visibilidade ou a busca.
• Dados adicionais: leia as explicações sobre informações solicitadas, finalidade e eventuais compartilhamentos.

Não copie o nome do endereço para o nome de exibição sem necessidade. Também não conclua que o endereço seja privado apenas porque não aparece na primeira tela do perfil. A política de privacidade e as configurações atuais do aplicativo são as referências adequadas para verificar o que é coletado, mostrado e usado. Caso não expliquem a visibilidade de um campo, trate essa informação como não confirmada e procure a central de ajuda ou o suporte do serviço.

Nos Estados Unidos, a regra federal COPPA trata de serviços direcionados a crianças menores de 13 anos e de serviços de público geral que tenham conhecimento efetivo de que coletam informações pessoais de crianças nessa faixa etária. A orientação oficial da FTC sobre COPPA detalha o alcance da regra e as obrigações aplicáveis; isso não permite concluir, sem examinar o serviço concreto, que um aplicativo esteja em conformidade ou em violação.

A FTC também explica que, nos casos abrangidos pela COPPA, pais podem ter direitos relacionados à revisão e exclusão das informações da criança, além de poderem recusar a coleta ou o uso continuado em determinadas condições. Consulte as orientações oficiais sobre privacidade infantil e a explicação da FTC para famílias para entender os princípios gerais. O modo de exercer esses direitos depende do caso e das instruções do serviço.

Essas regras não respondem, por si só, se o endereço de e-mail ficará visível a outros usuários, se o aplicativo aceitará uma alteração posterior ou quais campos serão exibidos publicamente. Para isso, a família precisa verificar o formulário, a política e as configurações da conta específica.

Após receber o código: proteger a conta sem confundir as ameaças

Um endereço que não revela o nome pode diminuir uma pista identificável, mas não impede mensagens falsas, roubo de senha nem acesso indevido à conta. Também não limita automaticamente os dados que o aplicativo coleta. São questões diferentes e precisam de medidas diferentes.

Quando o serviço envia um código de verificação, o responsável deve inseri-lo apenas na página ou no aplicativo oficial em que iniciou o cadastro. Não deve repassá-lo a alguém que peça por mensagem ou ligação, mesmo que essa pessoa diga estar ajudando a concluir o registro. A orientação da FTC sobre códigos de verificação explica por que esses códigos não devem ser compartilhados.

Também é importante seguir o processo oficial do aplicativo. Não se deve informar uma idade falsa nem tentar contornar exigências de idade ou consentimento. Se o serviço exige participação ou autorização de um responsável, a família deve cumprir essa etapa e usar um endereço que possa continuar acessando. A privacidade do endereço não substitui o consentimento exigido pelo serviço nem as medidas de segurança da conta.

Usar um endereço sem o nome da criança protege toda a privacidade no aplicativo? Não. Essa troca pode retirar uma pista do endereço, mas não apaga os dados já fornecidos, não esconde necessariamente o nome de exibição e não controla as informações que o aplicativo coleta. Para avaliar esses aspectos, consulte as opções da conta e as explicações sobre uso de dados. A FTC oferece uma lista de etapas de conformidade da COPPA para operadores; ela ajuda a entender as obrigações gerais, mas não substitui a leitura da política do aplicativo nem uma avaliação jurídica do caso.

Depois de criar a conta: revisar o que aparece e como manter o acesso

Após concluir o cadastro, reveja o perfil como ele seria visto por outra pessoa. Confira se o endereço aparece, se o perfil pode ser encontrado por busca, se o nome de exibição identifica a criança e se notificações ou mensagens podem ser restringidas. Faça a mesma verificação nas configurações de privacidade, não apenas na tela inicial.

Se o endereço inclui uma pista pessoal, avalie se o aplicativo permite alterá-lo e se a mudança exige confirmação pelo endereço antigo. Não remova um endereço de recuperação antes de confirmar que o novo está ativo e acessível. Quando a conta precisa permanecer disponível, a família deve manter um meio confiável de recuperar o acesso e acompanhar avisos importantes.

A tabela resume os pontos a conferir depois do cadastro. As opções variam conforme o aplicativo; não presuma que um controle exista se não estiver na conta ou na documentação.

Para evitar que a decisão dependa apenas de uma preferência por endereços temporários ou permanentes, use estas condições:

• Se a conta envolve consentimento de responsável, comunicação escolar, recuperação de acesso ou avisos de longo prazo, escolha um endereço familiar que o responsável possa acessar continuamente. Não dependa de uma caixa temporária para uma conta cuja continuidade importa.
• Se o cadastro é de baixa importância e duração limitada, o serviço permite um endereço alternativo e não há necessidade prevista de recuperação duradoura, considere separar esse contato do endereço principal. Primeiro verifique as regras do aplicativo e se ele exige que o endereço permaneça acessível.
• Se a política ou as configurações não esclarecem quem pode ver o endereço, não presuma que ele seja privado. Procure uma explicação oficial ou escolha não prosseguir até entender as condições.
• Se a família não sabe se precisará da conta depois, trate-a como duradoura até esclarecer essa necessidade. Isso evita perder avisos ou acesso por usar um endereço que não será acompanhado.

A comparação abaixo mostra o que cada alternativa tende a oferecer como estratégia de organização, sem afirmar que todo provedor tenha as mesmas funções.

A diferença entre alias e endereço temporário depende do funcionamento do serviço utilizado. Antes de escolher, leia a explicação sobre alias de e-mail ou endereço temporário. Nenhuma dessas opções deve ser tratada como garantia de anonimato, de entrega de mensagens ou de proteção contra todos os tipos de coleta de dados.

Para uma inscrição sem continuidade importante, vale considerar um endereço separado do contato principal, desde que o aplicativo permita essa escolha e a família aceite as limitações de acesso. O serviço de e-mail temporário do OrbForward pode ser avaliado nesse contexto; antes de usá-lo, confira as condições atuais e não o escolha para autorizações de responsáveis, comunicação escolar, recuperação de conta ou notificações que precisem chegar no futuro. Para esses casos, manter um endereço familiar duradouro sob controle do responsável é a decisão mais segura.