Órgão regulador exige que empresas obtenham consentimento dos pais para tratamento de dados de menores de 13 anos.