Decreto 12.976/2026: Plataformas Têm 2 Horas Para Remover Conteúdo Íntimo

A regra vale desde julho de 2026 e muda o jogo para quem teve conteúdo íntimo divulgado sem consentimento. Mas ela não cobre tudo — e saber a diferença é o que faz a notificação funcionar.

O que mudou: agora existe relógio correndo

Até 2026, pedir a remoção de conteúdo íntimo divulgado sem consentimento no Brasil dependia de dois caminhos: o art. 21 do Marco Civil da Internet, que já obrigava provedores a agir após notificação, e a boa vontade de cada plataforma sobre quando agir. A lei dizia "diligentemente". Na prática, isso podia significar horas ou semanas.

O Decreto nº 12.976, de 20 de maio de 2026, publicado no Diário Oficial em 21 de maio e em vigor desde julho, colocou número nessa palavra. Ele altera o Decreto 8.771/2016, que regulamenta o Marco Civil, e estabelece diretrizes de proteção às mulheres no ambiente digital.

O decreto foi publicado junto com o Decreto nº 12.975/2026, que atualiza as regras gerais do Marco Civil. Os dois formam um pacote: um trata do funcionamento das plataformas em geral, o outro é específico sobre violência digital contra mulheres.

Quando o prazo de 2 horas se aplica ao seu caso

Esta é a parte que quase nenhum resumo explica, e é a que determina se sua notificação vai funcionar.

O decreto trata de violência contra mulheres em ambiente digital. O conceito é amplo e inclui a divulgação não consentida de conteúdo íntimo, inclusive material produzido ou manipulado por inteligência artificial. Se o seu caso é esse — alguém publicou material íntimo seu sem que você autorizasse aquela publicação —, o prazo de duas horas é seu.

Agora, um cenário diferente: você produz conteúdo adulto, vende por assinatura em uma plataforma, e um assinante baixou e republicou em um site de pirataria. Aqui há duas leituras possíveis, e vale usar as duas:

• Como violação de direito autoral: você é a autora da obra e ninguém tem licença para redistribuí-la. Esse é o caminho da Lei 9.610/98 e do DMCA para hosts no exterior. É o que derruba o site inteiro e tira a URL do Google.
• Como divulgação não consentida de conteúdo íntimo: o material é íntimo e a publicação naquele site nunca foi consentida. Esse é o caminho do decreto, com o prazo de duas horas — e ele funciona melhor sobre plataformas (redes sociais, Telegram, buscadores) do que sobre sites de pirataria hospedados no exterior.

Não é escolher um ou outro. É saber que existe uma ferramenta rápida para plataformas com presença no Brasil e uma ferramenta com alcance internacional para o resto.

Quem pode notificar

O art. 7º, § 3º lista quem tem legitimidade para acionar o prazo:

• a própria vítima;
• advogado constituído;
• autoridade policial;
• Ministério Público — Federal, Estadual ou do Distrito Federal;
• Defensoria Pública — dos Estados, do Distrito Federal ou da União.

Uma empresa de proteção digital atua como representante da titular, com procuração assinada. É a mesma lógica que já vale para notificações de direito autoral: quem age não é a empresa em nome próprio, é a titular por meio dela.

O que a notificação precisa ter (sob pena de nulidade)

O art. 5º, § 4º é específico. Faltando qualquer um destes elementos, a notificação pode ser considerada nula — e o relógio das duas horas simplesmente não começa a correr:

1. Elementos que permitam identificar a possível ilegalidade. Explique o que há de ilegal ali: material íntimo divulgado sem consentimento, sua titularidade sobre a imagem.
2. Informações que permitam a identificação específica do conteúdo. Este é o erro mais comum: mandar o endereço do site em vez do endereço exato da página. Uma notificação que diz "há conteúdo meu no site X" não identifica nada. Ela precisa da URL completa de cada página, e de cada arquivo quando possível.
3. Identificação do notificante. Quem está pedindo, e em que qualidade — titular, advogado, representante.

Conteúdo gerado por inteligência artificial

O art. 9º veda expressamente aos provedores a geração e a modificação de conteúdo íntimo de terceiro por meio de inteligência artificial. O art. 10 vai além e exige que implementem salvaguardas técnicas para bloquear esse tipo de solicitação.

Na prática, isso alcança os aplicativos de "nudify" — ferramentas que recebem uma foto vestida e devolvem uma versão sem roupa. Para quem teve a imagem usada assim, a consequência é direta: não importa que a foto original fosse pública e inofensiva. O material resultante é conteúdo íntimo não consentido e entra no mesmo prazo de duas horas.

O Brasil não está sozinho nesse movimento. Nos Estados Unidos, o TAKE IT DOWN Act obriga plataformas a remover imagens íntimas não consensuais em até 48 horas, e a primeira condenação sob essa lei saiu em abril de 2026. Na União Europeia, a proibição de aplicativos de nudificação passa a valer em dezembro de 2026.

Quem fiscaliza — e o que fazer quando a plataforma ignora

O art. 14 coloca a regulação e a fiscalização nas mãos da Autoridade Nacional de Proteção de Dados (ANPD), que também vai editar a regulamentação dos procedimentos.

Se a plataforma não cumpre o prazo, o caminho é registrar. Guarde:

• a notificação enviada, com data e hora;
• o comprovante de recebimento — protocolo, e-mail de retorno, print do formulário;
• a verificação de que o conteúdo continuava no ar depois do prazo, também com data e hora.

Esse conjunto é o que sustenta uma representação à ANPD e, se for o caso, uma ação judicial. Sem ele, você tem uma reclamação; com ele, você tem um caso.

O que isso muda na prática para criadoras

Três coisas mudam de verdade:

1. Existe um prazo objetivo para cobrar. "Estamos analisando" deixou de ser uma resposta aceitável dentro do escopo do decreto.
2. Material feito por IA está explicitamente coberto. Não é mais uma zona cinzenta que dependia de interpretação.
3. A qualidade da notificação virou o gargalo. Com prazo e requisitos formais definidos, uma notificação malfeita não é só ineficaz — ela é nula, e o relógio nem começa.

O que não mudou: sites de pirataria hospedados fora do Brasil continuam respondendo mal a qualquer prazo brasileiro. Para eles, o instrumento eficaz segue sendo a notificação ao host, ao registrador do domínio e ao buscador — o processo DMCA, que funciona porque atinge quem realmente tem poder de desligar a página.

Perguntas frequentes

O decreto vale só para mulheres?

O Decreto 12.976/2026 foi editado no contexto de proteção às mulheres no ambiente digital, e é assim que ele está redigido. Isso não retira de ninguém os outros instrumentos disponíveis: o art. 21 do Marco Civil, que trata da divulgação não autorizada de cenas de nudez ou de atos sexuais privados sem restrição de gênero, o art. 218-C do Código Penal e a legislação de direito autoral seguem valendo para qualquer pessoa.

Preciso de advogado para notificar?

Não. A própria vítima está na lista de legitimados do art. 7º, § 3º. Advogado, empresa representante ou os órgãos públicos citados são alternativas, não exigências.

E se o conteúdo voltar depois de removido?

Cada nova publicação é um novo fato e exige nova notificação. É por isso que remoção pontual raramente encerra um caso — o problema é a reincidência, e ela se combate com verificação contínua. Veja por que o conteúdo volta depois de removido.