Institui normas de proteção especial para o tratamento de dados e utilização de serviços digitais por crianças e adolescentes, determinando medidas de privacy-by-design e safety-by-design, preferência por mecanismos não identificadores de aferição de idade interoperáveis (sinal de idade), critérios técnicos para verificações reforçadas, proibição de perfilamento comportamental e publicidade direcionada a menores, minimização de dados coletados de crianças, controles de supervisão parental configurados como padrão, avaliação de impacto específica para tratamento infantil, auditorias regulares certificadas pela Autoridade Nacional de Proteção de Dados (ANPD) e padrões abertos de interoperabilidade; estabelece salvaguardas contra exclusão digital e concentração de mercado, competência fiscalizatória da ANPD e sanções proporcionais ao porte da empresa; e dá outras providências.