巴西国家数据保护局（ANPD）要求 Discord 暂停的范围很窄：以 Go Live 为核心的视频传输、分享和屏幕共享功能。平台的其他活动可以继续运行。

2026 年 8 月 12 日，ANPD 在一项监督调查中作出预防性决定。暂停范围面向巴西境内用户，也覆盖通过机器人、WebHooks、API、应用、集成、指令或自动化实现的功能等价路径。决定另设反规避义务，要求采取技术上有效的措施，防止用户借助功能改名、中间域名、邀请码、重定向、集成或自动化绕开限制。Discord 须在收到通知后三个工作日内证明已经执行。恢复功能的前提，是公司证明相关技术、安全和治理措施有效，并取得 ANPD 明确、事前的批准。〔1〕〔4〕

这项措施需要放回程序中理解。ANPD 当时基于初步不合规迹象和紧迫风险采取预防措施，尚未最终认定 Discord 违法，也没有作出罚款决定。Discord 可以在收到决定通知后十个工作日内提出行政申诉。案件更值得关注的地方，是监管审查已经进入具体高风险功能，开始检验风险识别、紧急干预和工程证据能否真正支撑产品安全。

— Discord Go Live 预防性暂停与功能级监管概览

ANPD 于 8 月 7 日启动监督程序，调查内容涉及自伤、自杀等有害内容和行为的预防、年龄保障、内容移除及向主管机关报告。五天后，ANPD 监督部门根据当时掌握的材料作出暂停决定。技术说明使用“初步审查”“迹象”和损害紧迫性等措辞；决定也写明，程序正在调查 Discord “可能违反”巴西第 15.211/2025 号法的情形。〔2〕〔3〕〔4〕

本案目前的结果图谱如下：

ANPD 新闻稿提到，后续如查明违法，法律允许采取纠正措施和制裁，行政罚款上限可达每项违法 5000 万雷亚尔。法定罚款上限只说明潜在法律后果，不能当作已经作出的处罚。现阶段可以确认的是：ANPD 根据初步审查认定存在不合规迹象和紧迫风险，并据此采取预防性行政措施；最终责任和制裁仍待后续程序。〔1〕〔5〕

— Discord 个案的程序位置、期限与待决事项

过去常见的平台治理争议，多从一条具体内容展开，关注通知时间、删除速度和账号处置。本案把观察点向产品设计推进了一步。巴西《儿童与青少年数字法》适用于面向未成年人或者“很可能被其访问”的数字产品和服务。企业须从设计阶段开始，并在持续运营中采取合理措施，预防和减轻暴力、网络欺凌、骚扰及诱导自伤、自杀等风险。该法第 8 条还要求企业评估资源、功能和系统对儿童健康与安全的影响。〔5〕

ANPD 据此把审查单位放在“直播功能的安全能力”上。技术说明先看系统能否识别暴力、胁迫、骚扰或急性痛苦迹象，并结合账户、服务器和协同行为信号发现风险。当风险变得紧迫时，平台还应具备会话限制、隔离或中断能力，及时转入人工复核。举报入口、保护协议、录制和再传播限制以及证据保存，也会影响整体控制效果。〔3〕

这些审查方向尚未成为适用于所有平台的统一技术清单。决定主文要求控制措施与实际风险相适应，并由企业证明有效；技术说明则展示了 ANPD 检验“有效性”的思路。政策中写有未成年人保护条款，产品中也设有举报按钮，仍不足以代替针对高风险功能的设计审查。尤其在参与者经过筛选的封闭空间中，危险发生后才由用户举报，往往难以形成稳定的主动保护。ANPD 据此初步认为，Discord 当时说明的措施偏重事后反应，预防效果有限。〔3〕

Discord 向 ANPD 说明，自 2026 年 3 月 2 日起，私信、群组私信、语音频道和 Go Live 中的音视频通信采用端到端加密（E2EE）。内容在发送者设备上加密，只有参与通信的接收者能够解密；公司称自己在通信发生时无法访问内容。〔3〕

ANPD 的公开文件没有把加密本身列为违法问题。技术说明承认，保护系统可以根据架构选择不同技术路线。在 E2EE 环境下，安全控制可以更多依赖设备端机制、行为信号、举报和产品限制。ANPD 关注这些机制能否组合运行，是否针对葡萄牙语环境测试，能否及时进入人工复核，以及安全责任是否过度落在受害者或其他参与者身上。〔3〕

架构选择会改变企业的控制与举证任务。如果 E2EE 使服务端内容分析不可行，平台就要配置替代控制，并证明保护效果与风险相称。年龄控制、参与人数和功能权限限制、设备端检测、行为分析、人工升级及紧急中断协议，都可能构成控制组合。最终采用什么方案，要看风险场景和验证证据；本案文件没有预设唯一技术路线。〔3〕

本案公开决定没有要求 Discord 设置加密后门，也没有命令平台普遍扫描所有通信。《儿童与青少年数字法》第 34 条第 1 款规定，监管规则不得授权或导致部署大规模、一般性或不加区分的监控机制；第 37 条进一步规定，相关行政法规不得要求、授权或导致此类监控。企业可以保留隐私保护架构和技术选择，同时需要证明替代控制足以应对相应风险，避免实时互动功能成为安全盲区。〔4〕〔5〕

决定第 1.4 项要求 Discord 由法律代表和技术负责人共同签署声明，附上可核验证据，并说明变更的日期、时间、系统、版本、环境和控制。单独提交政策文本或法律意见，无法满足这项举证要求。〔4〕

这使合规证明进入产品和工程流程。法务需要把法律义务落到受影响的功能入口，产品团队据此确定控制范围，工程与安全团队再用生产版本、运行环境和测试结果证明措施已经生效。团队协作一旦断裂，就可能出现制度已经更新、功能仍能使用，或者测试环境通过、生产版本尚未部署的情况。

决定以用户实际能够完成的能力识别“功能等价物”，按钮名称并不决定监管范围。企业进行风险评估和整改验证时，也应沿着原生功能、API、第三方集成、自动化和跳转路径检查实际能力，避免按页面名称或产品标签机械切割。

巴西法没有把年龄识别设为唯一控制手段。第 10 条要求提供与年龄相适应的体验。第 14 条要求服务提供者具备接收年龄信息的技术和组织措施，并明确应用商店或操作系统提供年龄机制后，服务自身仍要防止未成年人不当接触不适龄内容。第 15 条则保留数字链条其他主体的法律责任。〔5〕

第 7 条要求产品从设计阶段起，在隐私和个人数据保护方面默认采用可用的最保护配置。第 17 条要求提供易用的家长监督工具，默认设置采用最高可用保护等级，其中包括限制未经授权用户与未成年人通信。第 18 条涉及账户与隐私管理、交易限制、成年人身份识别、使用时间和葡萄牙语控制选项。〔5〕

第 24 条要求 16 岁及以下未成年人账户与监护人账户关联。对于本身不适宜未成年人的社交网络，平台还要持续改进年龄验证机制。〔5〕

年龄保障解决的是用户大致处于哪个年龄阶段，功能权限则决定其进入服务后可以进行哪些互动。直播资格、参与范围、录制或转播权限以及紧急中断权，都需要与年龄和风险相匹配。只做年龄核验而不调整权限，保护链条仍然不完整。

下面五项由作者根据决定和技术说明归纳，便于提供直播、语音房、群聊、屏幕共享、多人游戏或 AI 陪伴功能的企业自查。ANPD 尚未发布一份对所有平台统一适用的同名清单。

2026 年 8 月 21 日，ANPD 启动一项面向数字平台和消息服务提供商的系统性监测程序，程序编号为 00261.005031/2026-23。Discord 与 Instagram、Facebook、TikTok、X、YouTube、Telegram 等服务被列入首批监测对象。相关企业须自收到通知之日起十个工作日内答复，说明治理与透明度机制、风险管理和缓解系统、内容审核程序、举报渠道、用户保护措施，以及履行《儿童与青少年数字法》等相关义务的机制及实际效果。〔6〕〔7〕

— 从直播个案到平台系统监测：功能风险、替代控制与工程证据

该监测与 8 月 7 日启动的 Discord 个案分别立案。8 月 21 日文件没有处理 Go Live 恢复，也没有对 Discord 作出制裁决定。截至 2026 年 8 月 25 日，ANPD 公开材料尚未显示 Discord 整改已获正式认可、Go Live 已获全部或部分恢复批准、正式制裁程序已经启动、已经作出新的行政处罚，或双方达成合规计划等最终纠正安排。功能恢复仍须遵守 8 月 12 日决定设定的条件。〔1〕〔4〕〔6〕〔7〕

这轮监测还有明确的通信边界。对于同时提供消息通信的企业，ANPD 将范围限定在公开传播或公开中介第三方内容的功能，例如公开频道、社区或开放群组。电子邮件、用户之间的私人通信以及限定用户群体之间的私人消息均在范围之外。Discord 具有私信、语音和 E2EE 能力，并不足以把这轮监测解释为针对全部私人通信的审查。〔6〕

从监管动作看，8 月 12 日个案直接控制一个高风险功能，8 月 21 日程序则检查多家平台的治理结构、风险管理和保护措施是否持续有效。两项程序共同显示，未成年人保护的监督正在进入产品功能和治理系统。现有材料仍不足以证明 ANPD 已经形成统一的功能级监管制度，也无法证明 Discord 个案已经转入制裁调查。

Discord 案仍处于调查阶段，8 月 12 日的暂停决定属于预防措施，最终责任、制裁和恢复时间都有待后续程序确认。将其称为“巴西封禁 Discord”或“监管禁止端到端加密”，都与公开文件不符。8 月 21 日的平台级系统监测没有改变这个案的程序位置，但把平台治理、风险管理和保护措施的实际效果纳入了更广的监督范围。

未成年人保护的重心正在向功能上线前后的持续风险管理移动。企业需要把入口权限、交互能力、风险发现和干预机制接入同一套控制体系，并保留版本、环境、测试和运行证据。控制无法落到产品，也无法由证据验证时，高风险功能本身就可能成为监管机关直接采取措施的对象。