Dark Patterns: Como a nova lei e a LGPD protegem o consumidor no Brasil

A experiência de assinar um serviço digital em poucos segundos e, meses depois, enfrentar um verdadeiro labirinto para cancelá-lo é uma frustração comum.

Essa assimetria não é fruto de um design ruim ou de falhas técnicas, mas sim de uma estratégia deliberada conhecida como Dark Patterns (ou padrões obscuros). Essas interfaces manipulativas são projetadas para explorar vieses cognitivos, induzindo o usuário a tomar decisões que beneficiam exclusivamente a empresa, como manter uma assinatura indesejada ou fornecer dados pessoais excessivos.

Principais informações:

• Dark Patterns são interfaces manipulativas criadas para induzir o usuário ao erro, dificultando cancelamentos ou forçando compras indesejadas.
• O Brasil consolidou o combate a essas práticas com o Decreto do SAC (11.034/2022) e o ECA Digital (Lei 15.211/2025), exigindo simetria no cancelamento.
• Consumidores lesados por retenção forçada ou assinaturas ocultas podem buscar indenização por danos morais com base no Código de Defesa do Consumidor e na LGPD.
• A adequação técnica das empresas é urgente, com multas que podem chegar a R$ 50 milhões para infrações graves.

No cenário jurídico brasileiro de 2026, a tolerância para essas práticas chegou ao fim. O avanço do Direito Digital, impulsionado pela Lei Geral de Proteção de Dados (LGPD) e por novas regulamentações como o ECA Digital, transformou o que antes era considerado apenas uma "estratégia agressiva de marketing" em uma infração legal passível de multas milionárias e indenizações.

Compreender a mecânica dessas armadilhas e os mecanismos legais de defesa é fundamental tanto para consumidores que buscam seus direitos quanto para empresas que precisam adequar suas plataformas.

A anatomia dos Dark Patterns e as empresas envolvidas

O termo foi cunhado em 2010 pelo designer Harry Brignull para descrever interfaces de usuário (UI) meticulosamente criadas para enganar. Diferente de uma persuasão ética, os padrões obscuros operam na zona cinzenta da coerção psicológica. Eles se aproveitam da fadiga de decisão e da leitura dinâmica típica do comportamento online para forçar ações indesejadas.

Grandes corporações de tecnologia frequentemente utilizam essas táticas para inflar métricas de retenção. A Amazon, por exemplo, enfrentou processos da Federal Trade Commission (FTC) nos Estados Unidos por dificultar intencionalmente o cancelamento do serviço Prime, utilizando um fluxo confuso e demorado.

No Brasil, operadoras de telecomunicações como a Claro já foram alvo do Procon-SP por práticas semelhantes, onde o consumidor, mesmo após solicitar o encerramento do contrato, continuava recebendo cobranças. Recentemente, a Meta (controladora do Facebook e Instagram) passou a ser investigada na Europa por esconder opções de recusa de rastreamento de dados em submenus complexos, forçando o usuário a aceitar a publicidade personalizada.

A sofisticação dessas armadilhas exige uma categorização clara para que possam ser identificadas e combatidas. A tabela abaixo detalha as tipologias mais comuns encontradas no mercado digital brasileiro.

Fadiga de assinaturas: O fenômeno que esvazia sua carteira

Tipo de Dark Pattern	Mecânica da manipulação	Exemplo prático	Violação legal no Brasil
Roach motel	Facilidade extrema para entrar, dificuldade extrema para sair.	Assinatura em 1 clique; cancelamento exige ligação telefônica.	Decreto do SAC (Falta de Simetria)
Sneaking	Inclusão sorrateira de itens ou custos no final do fluxo.	Seguro viagem adicionado automaticamente no carrinho de compras.	CDC (Venda Casada)
Confirmshaming	Uso de linguagem que gera culpa para forçar a aceitação.	Botão de recusa diz: "Não, prefiro perder dinheiro".	CDC (Prática Abusiva)
Forced continuity	Renovação automática silenciosa após período de teste gratuito.	Cobrança no cartão sem aviso prévio do fim dos 7 dias grátis.	CDC (Falta de Informação Clara)

O fim da retenção forçada e a regra da simetria

O maior desafio enfrentado pelos consumidores brasileiros sempre foi o cancelamento de serviços. A prática de esconder botões, criar fluxos confusos e exigir ligações telefônicas em horário comercial para encerrar um contrato digital tornou-se o padrão da indústria.

Contudo, o Decreto nº 11.034/2022, conhecido como a Nova Lei do SAC, estabeleceu um marco regulatório rigoroso que é o Princípio da Simetria.

A legislação determina que o cancelamento deve ser garantido por todos os meios disponíveis para a contratação. Se uma empresa permite a assinatura de um serviço de streaming via aplicativo em três cliques, ela é obrigada a oferecer o distrato no mesmo canal, com o mesmo nível de esforço cognitivo e técnico.

A Secretaria Nacional do Consumidor (Senacon) passou a interpretar o dificultamento do cancelamento como uma prática abusiva direta, sujeitando as empresas a sanções severas. A arquitetura da informação deve ser neutra, com botões de cancelamento apresentando o mesmo destaque visual e legibilidade que os botões de contratação.

A aplicação da LGPD e o ECA Digital

A Lei Geral de Proteção de Dados (LGPD) atua como um escudo fundamental contra os padrões obscuros que visam a coleta excessiva de informações. O princípio do consentimento livre, informado e inequívoco é frontalmente violado quando uma interface utiliza caixas pré-marcadas (opt-out) para forçar a aceitação de compartilhamento de dados ou envio de marketing.

A LGPD exige o privacy by default (privacidade por padrão), significando que a configuração inicial de qualquer plataforma deve ser a mais restritiva possível em relação aos dados do usuário.

O cenário de proteção foi drasticamente ampliado com a aprovação da Lei 15.211/2025, o ECA Digital, que entra em vigor em 2026. Esta legislação proíbe expressamente o uso de dark patterns direcionados a crianças e adolescentes.

O cérebro em desenvolvimento é neurologicamente mais suscetível a técnicas de manipulação, como o autoplay infinito e sistemas de recompensa variável. O ECA Digital veda a criação de perfis comportamentais de menores para publicidade direcionada e estabelece responsabilidade solidária entre lojas de aplicativos, sistemas operacionais e desenvolvedores, com multas que podem atingir R$ 50 milhões.

Indenização por danos morais é possível?

A resposta para a possibilidade de pedir indenização por ter sido enganado por uma interface de site é afirmativa. A jurisprudência brasileira tem evoluído para reconhecer que o tempo perdido pelo consumidor na tentativa de resolver um problema criado artificialmente pela empresa configura dano moral.

Fadiga de assinaturas: O fenômeno que esvazia sua carteira

Como parar cobrança automática no cartão: guia para eliminar débitos indesejados

A teoria do Desvio Produtivo do Consumidor é amplamente aplicada em casos de Roach Motel, onde o usuário é forçado a gastar horas em ligações de telemarketing para cancelar um serviço contratado digitalmente.

Quando a manipulação envolve a coleta indevida de dados pessoais através de interfaces enganosas, a violação da LGPD também fundamenta o pedido de indenização. O Superior Tribunal de Justiça (STJ) tem consolidado o entendimento de que falhas na proteção de dados e práticas abusivas que ferem a boa-fé objetiva geram o dever de indenizar.

O consumidor deve documentar a jornada manipulativa através de capturas de tela e protocolos de atendimento para fortalecer a comprovação da má-fé da plataforma.

Perguntas frequentes

O que caracteriza um Dark Pattern segundo a legislação brasileira?

Caracteriza-se como qualquer design de interface que induza o consumidor ao erro, dificulte o exercício de direitos (como o cancelamento) ou force a contratação de serviços não desejados, configurando prática abusiva nos termos do Artigo 39 do Código de Defesa do Consumidor.

Como cancelar um serviço que esconde o botão de saída?

Se a empresa não oferece o cancelamento pelo mesmo canal da contratação, o consumidor deve registrar a tentativa (prints), acionar o Procon ou a plataforma Consumidor.gov.br, e pode buscar o Juizado Especial Cível exigindo o distrato imediato e possível indenização por desvio produtivo.

A LGPD proíbe caixas pré-marcadas para envio de e-mails?

Sim. A LGPD exige consentimento ativo (opt-in). Caixas pré-marcadas (opt-out) que forçam o usuário a desmarcá-las para não receber comunicações violam o princípio do consentimento livre e informado.

O que muda com o ECA Digital em relação aos padrões obscuros?

O ECA Digital (Lei 15.211/2025) proíbe totalmente o uso de interfaces manipulativas direcionadas a menores de idade, exige que contas de menores de 16 anos sejam vinculadas a um responsável e proíbe anúncios baseados em perfil comportamental para este público.

A erradicação dos padrões obscuros não é apenas uma questão de conformidade legal, mas um imperativo para a construção de um mercado digital baseado na confiança. Empresas que insistem em arquiteturas de retenção forçada enfrentarão não apenas o rigor das novas leis, mas também a rejeição de um consumidor cada vez mais consciente de seus direitos digitais.

Referências

O fim do Dark Patterns e o ECA Digital

Fadiga de assinaturas: O fenômeno que esvazia sua carteira

Como parar cobrança automática no cartão: guia para eliminar débitos indesejados

Como cancelar assinatura online - Conheça hoje como recuperar seu dinheiro e paz mental

Como uma Arquitetura de Redes Maliciosa Afeta os Direitos do Consumidor

Em Serviços online temos diversos artigos sobre este tema.