ANPD endurece controles sobre Discord

La ANPD ordenó a Discord suspender todas las transmisiones en vivo en Brasil y, en paralelo, dispuso la suspensión inmediata del reconocimiento facial para registrar la frecuencia escolar en la red pública estadual del Paraná. Las medidas se apoyan en la LGPD y en el ECA Digital, y vienen acompañadas por nuevas reglas para reportes de transparencia y notificación de incidentes.

¿Qué pasó con Discord?

La Superintendência de Fiscalização de la ANPD emitió el 12 de agosto de 2026 una medida cautelar que obliga a Discord a suspender la funcionalidad Go Live y recursos equivalentes de transmisión y compartición de video en todo Brasil. La empresa tuvo tres días hábiles para demostrar el cumplimiento de la orden en el territorio nacional.

Según el comunicado oficial, la suspensión seguirá vigente hasta que la plataforma compruebe la implementación y efectividad de medidas técnicas, de seguridad y de gobernanza adecuadas para proteger a niños y adolescentes. La reactivación del recurso solo podrá ocurrir con autorización previa y expresa de la ANPD.

La agencia dijo que basó la decisión en evidencias robustas de que la plataforma no adoptó medidas razonables para prevenir y mitigar riesgos de acceso, exposición, recomendación o facilitación de contacto con contenidos relacionados con automutilación y suicidio que involucren a menores. En ese marco, la ANPD también indicó públicamente que puede aplicar sanciones bajo la LGPD y el ECA Digital, con multas de hasta R$ 50 millones por cada irregularidad, además de advertencias y otras medidas previstas en la normativa.

¿Qué alcance tiene el caso en el ECA Digital?

El caso se apoya en el artículo 6, inciso III del ECA Digital, que impone a las plataformas el deber de prevenir y mitigar riesgos de exposición de menores a contenidos de inducción, incitación, instigación o auxilio a automutilación y suicidio. JOTA señaló que la ANPD fundamentó expresamente allí la suspensión de las lives, mientras que Folha de S.Paulo recogió que la competencia para fiscalizar a Discord existe, pero que la extensión de los poderes sancionadores bajo el ECA Digital sigue siendo discutida.

G1 sostuvo que el ECA Digital encorpó el campo de fiscalización de la ANPD sobre redes sociales y protección de niños, y que esta decisión se volvió uno de los primeros casos emblemáticos en los que la agencia combina su rol de autoridad de datos con funciones de protección online de menores. CNN Brasil, en tanto, advirtió que el reglamento de fiscalización y proceso sancionador de la ANPD sigue estructurado principalmente sobre la LGPD, lo que plantea desafíos para aplicar plenamente el ECA Digital en procedimientos sancionadores.

Data Privacy Brasil apoyó la medida y planteó que la suspensión de Go Live y de funcionalidades de video equivalentes debe mantenerse hasta que se compruebe la adopción de medidas razonables desde el diseño y durante la operación. En una nota técnica, la organización describió el caso como parte de una tendencia de la ANPD a usar medidas preventivo correctivas de amplio alcance frente a plataformas que no demuestran una gestión adecuada de riesgos para niños y adolescentes.

¿Qué cambió en los reportes de transparencia?

El 11 de agosto de 2026 la ANPD emitió el Despacho Decisório CD/ANPD nº 122/2026, que define requisitos para los informes semestrales de transparencia exigidos por el ECA Digital a proveedores de aplicaciones de internet dirigidos a niños y adolescentes o probablemente accesados por ellos, siempre que tengan más de 1 millón de usuarios en ese grupo de edad en Brasil.

Trench Rossi recomendó enviar copia del informe a la ANPD al momento de su publicación. Baker McKenzie, por su parte, destacó que la obligación configura un nuevo umbral regulatorio de escala para plataformas digitales.

¿Qué ocurrió con el reconocimiento facial en Paraná?

En agosto de 2026, la ANPD determinó la suspensión inmediata del uso de reconocimiento facial para registrar la frecuencia de estudiantes de la red pública estadual del Paraná. El tratamiento biométrico quedó interrumpido hasta nueva deliberación, y la Secretaría de Educación de Paraná recibió un plazo de diez días hábiles para demostrar el cumplimiento de la medida.

Data Privacy Brasil precisó que la orden fue emitida por la Superintendência de Fiscalização mediante el Despacho Decisório nº 2/2026/SFI. Brasil de Fato agregó que la decisión responde a una acción civil pública iniciada por el Ministerio Público del Paraná en 2025, con base en posibles violaciones a la LGPD, y que la medida prohíbe el uso de la tecnología para el registro de presencia en todas las instituciones de la red estadual.

Tech Policy Press describió la resolución como paradigmática y sostuvo que marca un punto de inflexión en la protección de datos de niños, al abrir camino para abordar riesgos sistémicos del tratamiento de datos en políticas sociales y programas de bienestar.

¿Qué otras normas recientes reforzaron el control de la ANPD?

En el período reciente, la ANPD consolidó bases normativas que amplían su capacidad de fiscalización. La Resolução CD/ANPD nº 1/2021, actualizada luego por la Resolução CD/ANPD nº 4/2023, estableció el Regulamento de Fiscalização y de Processo Sancionador basado en la LGPD. Más adelante, la Resolução CD/ANPD nº 15/2024 reglamentó el formato y los plazos para notificar incidentes de seguridad, con aviso preliminar en tres días hábiles y una complementación posterior.

Ya en 2025, la Resolução CD/ANPD nº 30/2025 aprobó el Mapa de Temas Prioritários para 2026 y 2027, incorporando inteligencia artificial y decisiones automatizadas como eje estratégico de fiscalización. La Resolução CD/ANPD nº 31/2025 aprobó la Agenda Regulatória para 2025 y 2026, anticipando frentes vinculados al tratamiento de datos en IA y decisiones automatizadas.

Canaltech informó que, con la transformación en agencia reguladora en 2025 y la ampliación del mandato por el ECA Digital, la ANPD está fortaleciendo su estructura para fiscalizar IA, biometría y protección de niños. En agosto de 2026, además, se firmó el Acordo de Cooperação Técnica nº 04/2026 entre la ANPD y la Agência Nacional de Águas e Saneamento Básico, y la Portaria GABPR/ANPD nº 553 designó a los representantes institucionales responsables de su ejecución.

En materia de incidentes, NextGuard recordó que la comunicación de violaciones de datos personales a la ANPD debe seguir el procedimiento de la Resolução CD/ANPD nº 15/2024, incluyendo detalles del incidente y medidas de mitigación, lo que refuerza las obligaciones de compliance para controladores y operadores.