Estabelece requisitos mínimos para mecanismos de aferição de idade em serviços digitais, limita o tratamento de dados biométricos sensíveis salvo hipóteses excepcionalíssimas e fundamentadas, prioriza soluções preservadoras de privacidade, impõe padrões de não discriminação e métricas de acurácia por gênero e raça, exige registro de metadados funcionais, auditoria independente, certificação e interoperabilidade entre provedores de aferição; disciplina período de transição, fiscalização coordenada com a ANPD e sanções proporcionais; e dá outras providências.