ANPD multa a TikTok con R$ 153,7 millones

Actualización 5 de septiembre de 2026: La sanción a TikTok quedó mejor detallada con una multa diaria de aproximadamente R$ 137.081,49 por cada obligación incumplida, incluida la exclusión de datos, la entrega de informes y la notificación a terceros. Además, el presidente de la ANPD dijo que el caso funciona como un alerta para otras apps y que el diálogo con las empresas ya tiene límite.

La ANPD de Brasil multó a ByteDance, controladora de TikTok, con R$ 153,7 millones por irregularidades en el tratamiento de datos de niños y adolescentes, y en paralelo viene reforzando el marco de la LGPD con nuevas resoluciones sobre incidentes de seguridad, encarregado, transferencias internacionales y sanciones administrativas.

¿Qué resolvió la ANPD en el caso TikTok?

La agencia impuso tres multas a ByteDance Brasil que, en conjunto, suman R$ 153,7 millones, ordenó borrar datos de adolescentes entre 13 y 18 años sin representación o asistencia legal regularizada en hasta 60 días útiles y exigió notificar a terceros con los que se hubieran compartido esos datos. También pidió un plan de conformidad específico y, vencido ese plazo, un informe técnico en cinco días útiles con evidencia de cumplimiento, registros de auditoría y declaración firmada por el encarregado.

Según la nota oficial de la ANPD, el proceso identificó cinco infracciones a la LGPD vinculadas a los artículos 6, incisos VIII y X, y 7, con tratamientos sin hipótesis legal válida y ausencia de medidas de prevención adecuadas. La Superintendência de Fiscalização también señaló prácticas fuera de regla tanto en el feed sem cadastro como en el feed com cadastro.

Agência Mestre indicó que las tres penalidades fueron de aproximadamente R$ 63,1 millones, R$ 63,1 millones y R$ 27,4 millones, y que se apoyaron en infracciones asociadas al tratamiento sin base legal, al incumplimiento del principio de prevención y a la falta de responsabilización y prestación de cuentas. O Globo agregó que la ANPD estima que TikTok llegó a tratar datos de al menos 20% de las niñas y niños de Brasil, aunque el número real podría ser mayor por subregistro y problemas de trazabilidad.

El Despacho Decisório nº 27/2026, publicado en el Diário Oficial da União el 25 de agosto de 2026, además de la multa, ordenó la eliminación de los datos de niños y adolescentes recolectados de forma irregular y la adopción de cambios operativos específicos en el funcionamiento del aplicativo en Brasil. Entre ellos figuran configuraciones de privacidad más restrictivas por defecto para usuarios menores de 16 años, herramientas de supervisión parental y suspensión de publicidad para quienes usan la app sin registro.

Agência Mestre precisó que la fiscalización originó la Nota Técnica nº 50/2024, el proceso sancionador fue instaurado en noviembre de 2024 y la decisión se publicó en agosto de 2026. También detalló que ByteDance deberá, en un plazo de 60 días hábiles, regularizar la representación legal de las cuentas de adolescentes de 13 a 18 años ya registrados o borrar esas cuentas, y notificar a terceros que hayan recibido esos datos para que también los eliminen.

El mismo portal agregó que, para el denominado feed sem cadastro de TikTok en Brasil, la ANPD ordenó limitar la experiencia de uso a un máximo de 12 horas, suspender totalmente los anuncios, bloquear la creación de contenido, mensajes directas, lives y recomendaciones personalizadas, y reducir la recolección de datos a información de idioma, región y datos básicos del dispositivo.

Fronteira Livre detalló que la decisión sancionadora también prevé una multa diaria de aproximadamente R$ 137.081,49 por cada obligación incumplida, ya sea la exclusión de datos, la entrega de informes o la notificación a terceros que hayan recibido información de los adolescentes afectados.

¿Qué está cambiando en el resto del marco regulatorio?

La ANPD está ampliando y afinando su caja de herramientas regulatoria con normas que alcanzan incidentes de seguridad, transferencias internacionales, encarregado y dosimetría sancionadora, además de una propuesta para integrar LGPD, ECA Digital y Marco Civil da Internet.

La Resolução CD/ANPD nº 15/2024 fija que, cuando la comunicación de un incidente es necesaria, debe ir a la ANPD y a los titulares afectados en hasta tres días útiles desde el conocimiento del hecho. La norma también permite complementar después la información inicial y obliga a mantener un registro de incidentes, reportados o no, por al menos cinco años. Fuentes especializadas remarcan que este plazo difiere del estándar de 72 horas corridas del GDPR.

En transferencias internacionales, la Resolução CD/ANPD nº 19/2024 exige una protección adecuada, formal y materialmente equivalente a la LGPD, con salvaguardas frente a accesos de terceros no autorizados o por compulsión de leyes extranjeras. Tras la decisión de adecuación Brasil-UE de enero de 2026, ese estándar opera en la práctica con parámetros equivalentes a los europeos.

La Resolução CD/ANPD nº 18/2024, además, refuerza la obligación de divulgar de forma pública y clara la identidad y los contactos del encarregado, preferentemente en el sitio del controlador. El encuadre fue reforzado por la modificación del artículo 41 de la LGPD vía la Lei 15.352/2026, que pasa a hablar de "Agência" en lugar de "Autoridade".

¿Hacia dónde va la potestad sancionadora?

La revisión de la Resolução CD/ANPD nº 4/2023 busca unificar criterios para LGPD, ECA Digital y Marco Civil da Internet, con 19 dispositivos a modificar y una arquitectura integrada para clasificar infracciones, conducir procesos y definir penalidades.

El Parecer nº 00045/2026 de la Procuradoria Federal Especializada junto a la ANPD consideró jurídicamente válida la propuesta y la habilitó para seguir a consulta pública tras la deliberación del Conselho Diretor, pero las modificaciones todavía no están vigentes. En paralelo, análisis sobre 2026 describen una estrategia de fiscalização em escala y una agenda regulatoria más amplia para el ambiente digital.

Esa expansión ya se ve en la actividad de fiscalización. Según un relevamiento periodístico, la ANPD mantiene al menos 10 procesos en curso contra siete big techs y plataformas digitales, entre ellas Meta, Google, Microsoft, Apple, WhatsApp, Telegram y X/Grok, con expedientes vinculados a posibles violaciones de la LGPD, protección de niños y adolescentes y combate a contenidos ilegales. Ocho seguirían en trámite y dos ya habrían sido concluidos.

La combinación de resoluciones, guías y notas técnicas está consolidando a la ANPD como agencia reguladora con un marco de cumplimiento más detallado. En ese tablero, el caso TikTok funciona como la decisión más visible hasta ahora, tanto por el monto de la sanción como por la forma en que la agencia articuló prevención, rendición de cuentas y atestación formal del cumplimiento.

En declaraciones recogidas por Poder360, el presidente de la ANPD afirmó que la sanción contra TikTok debe leerse como un alerta para otros aplicativos y que el diálogo de la autoridad con las empresas "tem limite". Dijo además que la fase de orientación ya dio lugar a una etapa de fiscalización más dura frente a reincidencias y fallas graves en la protección de datos de niños y adolescentes.

O Globo informó que la decisión fue publicada en el Diário Oficial da União el 25 de agosto y que la plataforma fue cuestionada por tratar datos de menores sin respaldo legal adecuado, incluso en la experiencia sin cadastro. TecNois añadió que TikTok no fue prohibido en Brasil, pero que la ANPD cerró en agosto de 2026 un proceso administrativo abierto en 2021 y exigió 11 cambios en la plataforma, entre ellos la suspensión total de anuncios para usuarios que acceden al feed sin login.

Ese punto tiene impacto directo en la monetización, porque la orden sobre el feed sin registro limita la creación de contenido, los mensajes directos, los lives, las recomendaciones personalizadas y la publicidad. También reduce la recolección a datos de idioma, región y del dispositivo, mientras las autoridades siguen cruzando esos hallazgos con otras líneas de control sobre contenido y publicidad dirigida.