Dark patterns: a engenharia da armadilha

Design ruim é incompetência. Dark pattern é o oposto — competência de interface virada contra você, testada e medida para que a sua falha vire a receita de outra pessoa.

Em dezembro de 2022, a Epic Games — dona de Fortnite — fechou acordo com a FTC, o órgão de defesa do consumidor dos Estados Unidos, no valor de US$ 520 milhões. Desse total, US$ 245 milhões foram destinados a devolver dinheiro a jogadores. Não por um bug. Por projeto.

A FTC documentou que os botões do jogo eram dispostos de um jeito que um único toque — ao acordar o app da suspensão, durante uma tela de carregamento, ou ao tentar só pré-visualizar um item — cobrava dinheiro de verdade. A maior restituição já imposta pela agência num caso de games não nasceu de um erro de código. Nasceu de um acerto de design.

Isso tem nome técnico: dark pattern — padrão de interface desenhado para enganar, pressionar ou confundir o usuário contra o próprio interesse. É a matéria-prima deste projeto. "Armadilha Digital" não é metáfora: é a descrição literal de um campo de engenharia.

O design não é neutro

O termo foi cunhado em 2010 pelo designer britânico Harry Brignull, que registrou o domínio darkpatterns.org para catalogar truques de interface que prejudicam quem clica. Em 2023, Brignull passou a usar "deceptive patterns" — padrões enganosos — para tirar da expressão a carga da palavra "dark". O nome mudou; o objeto, não.

A confusão mais comum é tratar dark pattern como design ruim. Não é. Design ruim é incompetência: o botão está escondido porque o time errou. Dark pattern é o oposto — é competência virada contra o usuário. O botão de comprar está enorme, no caminho do dedo, na cor do impulso, porque alguém mediu, testou e otimizou para que você comprasse sem querer. É a mesma disciplina que monta uma boa experiência, operando com o sinal trocado.

A distinção importa porque desfaz a primeira linha de defesa da indústria: "o usuário é livre para não clicar". Quando a interface é calibrada em testes A/B com milhões de usuários para extrair o clique não intencional, a palavra "livre" perde o sentido técnico. O que se otimiza não é a sua escolha. É a falha dela.

Por que funciona

Dark patterns não exploram burrice. Exploram arquitetura cognitiva — a mesma em todo mundo.

• Reforço de razão variável. Recompensa imprevisível em frequência e tamanho. É o esquema descrito por B.F. Skinner que sustenta a máquina caça-níquel, e é o motor do loot box (caixa virtual com conteúdo aleatório, comprada com dinheiro real). O cérebro libera mais dopamina pela incerteza da recompensa do que pela recompensa em si. Não é vício de quem joga. É o paradigma psicológico embutido no produto.
• Aversão à perda. Perder dói cerca de duas vezes mais do que ganhar agrada. O sistema de vidas que zera, o passe de temporada que expira, o progresso que some se você pausar — tudo desenhado para transformar o medo de perder o já investido em motivo para gastar mais. É o que a literatura chama de sunk cost: custo afundado.
• FOMO operacional. O medo de ficar de fora deixa de ser sentimento e vira engenharia: janela curta, contador na tela, oferta "só hoje" que reaparece amanhã. A pressa é fabricada para suprimir o tempo de avaliar.

A consequência editorial é direta: quem foi capturado respondeu a um sistema construído para capturar. A vítima não é o agente. O design é. Vale para a mãe que descobre uma fatura inflada e para o adulto que perdeu a conta de quanto colocou — em ambos, o erro está no produto, não na pessoa.

O catálogo da armadilha

Os padrões se combinam — uma tela costuma operar vários ao mesmo tempo. A taxonomia que o projeto usa nas análises agrupa o que aparece com mais frequência.

Pressão temporal artificial. Contadores que reiniciam, "últimas unidades", eventos com janela curta. A urgência é o produto. No varejo digital e nas páginas de checkout de aposta, o "cashback só hoje" cumpre a mesma função. No Brasil, urgência falsa é publicidade enganosa — CDC, art. 37.

Engenharia psicológica. Confirmshaming — a opção de recusa redigida para envergonhar ("não, prefiro pagar caro"). Sunk cost — punir a pausa. Near-miss — mostrar o que "quase" saiu para induzir nova tentativa, técnica direta de cassino. Prevalecer-se da fraqueza ou da ignorância do consumidor para empurrar produto é prática abusiva expressa — CDC, art. 39, IV.

Opacidade e omissão. Custos que só aparecem no fim do funil (drip pricing). Moeda premium — gemas, fichas, créditos — cuja conversão para real é deliberadamente difícil de calcular, para você perder o rastro do gasto acumulado. E a omissão mais grave: probabilidade não declarada. Loot box, baú, roleta — você paga sem saber a chance do que vai receber. O CDC exige informação clara sobre preço e riscos (art. 6º, III) e oferta precisa (art. 31). A opacidade é o método.

Coerção estrutural. Roach motel: fácil entrar, difícil sair. Assinar é um toque; cancelar é uma sequência de telas. Comprar é imediato; pedir reembolso é um labirinto. A assimetria de atrito não é desleixo — é desenho. O direito de arrependimento existe no CDC (art. 49); a interface é construída para que você desista de exercê-lo.

Mecânica de azar disfarçada. Loot box, reforço variável, pity timer (a "garantia" de prêmio depois de N tentativas, com N alto o bastante para sustentar o gasto). Quando o pacote é pago, o conteúdo é aleatório e a probabilidade é omitida, a fronteira com o jogo de azar deixa de ser retórica. Foi exatamente esse o ponto da Bélgica em 2018, quando a comissão de jogos do país classificou loot boxes pagas com prêmio aleatório como jogo de azar ilegal — alcançando, à época, títulos como FIFA Ultimate Team, Overwatch e CS:GO.

O vetor crítico: a criança

Aqui o projeto não modula o tom. A captura de menores é o ponto onde a engenharia da armadilha encontra a lei mais dura — e mais nova — do Brasil.

A Lei 15.211/2025, o ECA Digital, está em vigor desde 17 de março de 2026. Seu artigo 20 veda, em texto literal, "as caixas de recompensa (loot boxes) oferecidas em jogos eletrônicos direcionados a crianças e a adolescentes ou de acesso provável por eles, nos termos da respectiva classificação indicativa". A definição legal de caixa de recompensa (art. 2º, IV) é ampla: sistema pelo qual, mediante pagamento, o usuário adquire item ou vantagem aleatória sem conhecimento prévio do conteúdo. Não é preciso ser loot box no sentido estrito — basta haver vantagem aleatória paga, sem que se saiba de antemão o que vem.

O critério de "acesso provável" se afere pela classificação indicativa. Um jogo classificado como Livre — ou 4+ na loja da Apple — é, por definição legal, de acesso provável por menor. A sanção: multa de até 10% do faturamento do grupo no Brasil no último exercício, com teto de R$ 50 milhões por infração. A autoridade fiscalizadora é a ANPD, que já em março de 2026 publicou orientação preliminar e cronograma de fiscalização — com fiscalização efetiva e sanções previstas a partir de 2027.

A apuração da Armadilha Digital mapeou um dos jogos de match-3 mais lucrativos do mundo — receita acumulada acima de US$ 3 bilhões, classificação permissiva — operando passe de temporada, eventos por tempo limitado e moeda premium opaca no mesmo ambiente aberto a crianças. Se as mecânicas de recompensa desse tipo de produto se enquadram na definição legal de "vantagem aleatória paga" é a pergunta técnica que decide a aplicação do art. 20 — e ela exige teste empírico do grau de aleatoriedade, não afirmação de bancada. Esse é o trabalho documental que separa denúncia de chute.

Uma regra é absoluta, e o projeto a repete sempre: nenhum conteúdo público exibe imagem, nome ou dado que reidentifique uma criança — mesmo quando a criança é a vítima central da denúncia. A proteção é inegociável.

"Mas é tudo legal"

É a segunda linha de defesa da indústria, e ela é mais frágil do que parece.

Boa parte desses produtos é, de fato, legal — empresa estabelecida, app aprovado nas lojas, termos publicados. O ponto do projeto nunca foi "é crime". É que legalidade de cadastro não é o mesmo que conformidade com a proteção do consumidor. O arsenal brasileiro já existe e quase nunca é acionado:

• CDC — informação clara (art. 6º, III), oferta precisa (art. 31), publicidade enganosa e abusiva (art. 37, com o §2º mirando especificamente a publicidade que se aproveita da deficiência de julgamento da criança), prática abusiva (art. 39, IV), cláusulas abusivas (art. 51).
• Lei 14.181/2021 — superendividamento, aplicável quando o gasto compulsivo induzido por design compromete o mínimo existencial.
• ECA (arts. 71, 75, 79) e o ECA Digital (Lei 15.211/2025), já tratados acima.
• LGPD — quando o produto perfila o usuário para calibrar a oferta, ou trata dado de criança sem o consentimento específico do art. 14.

E o argumento que mais incomoda a indústria é o comparativo. Na China, a divulgação de probabilidade em mecânica aleatória é obrigatória desde 2017. A Bélgica tratou loot box paga como aposta em 2018. A União Europeia, pelo artigo 25 do Digital Services Act, proíbe que plataformas desenhem interfaces que enganem ou manipulem a decisão do usuário — com multa de até 6% do faturamento global. Os Estados Unidos cobraram US$ 245 milhões da Epic por dark patterns. O Brasil só ganhou sua primeira lei com dente — o ECA Digital — em março de 2026. A pergunta não é se a prática é regulável. Outros já regulam. A pergunta é por que aqui ela correu solta por tanto tempo.

A hipocrisia, documentada

É o único lugar deste texto em que o projeto se permite ironia — e ela é seca, ancorada em fato.

A indústria que publica relatório de "jogo responsável" e carta de CEO sobre "bem-estar do jogador" é a mesma que, no produto, não exibe a probabilidade do drop. Curiosamente, a transparência que aparece no material institucional não chega à tela onde o dinheiro sai. A China obriga essa divulgação desde 2017; muitos dos mesmos estúdios cumprem a regra lá e a omitem aqui. O bem-estar do jogador, ao que parece, tem fuso horário.

Isso não é adjetivo solto. É uma contradição entre o discurso publicado e a mecânica entregue — e contradição documentada é a única coisa que este projeto ironiza. Nunca o leitor. Nunca a vítima.

O que fazer

Para quem foi capturado, há caminho — e o projeto promete método, não milagre. Não existe reembolso garantido.

• Na própria loja. Apple App Store e Google Play têm fluxo de reembolso, especialmente para compra feita por menor sem autorização. O atrito é projetado, mas o canal existe.
• Administrativo. consumidor.gov.br (a empresa cadastrada tem prazo para responder), Procon estadual, e — para denúncia sistêmica — Senacon (CDC), CONAR (publicidade enganosa) e, no vetor do ECA Digital, a ANPD.
• Judicial. Juizado Especial Cível para casos individuais documentados; ação coletiva quando há acúmulo de casos. Sempre com documentação robusta da compra e, quando for o caso, da minoridade.

Nada disso substitui advogado. O que a Armadilha Digital faz é o passo anterior: documentar a mecânica, mapear o dispositivo legal aplicável, reunir a evidência verificável que transforma um relato em peça utilizável. É insumo para a denúncia formal — não a denúncia em si.

Viveu algo parecido? Escreve: gameoverdigital@proton.me. A gente lê tudo.

O ponto

Dark pattern não é acidente. Não é design ruim. É engenharia — testada, medida, otimizada para que a sua falha vire a receita de outra pessoa. A boa notícia é que toda armadilha tem manual. Você acabou de ler uma parte dele. Reconhecer o padrão na tela é a primeira defesa que ninguém otimiza contra você.