ANPD revisa sanciones y suma el ECA Digital

Actualización 16 de septiembre de 2026: la ANPD avanzó en la revisión de sus reglas sancionadoras para abarcar también el ECA Digital y cambios al Marco Civil da Internet. Además, en septiembre se conoció la multa récord de R$ 153.769.671,33 contra TikTok por infracciones ligadas al tratamiento de datos de niños y adolescentes.

La ANPD abrió en septiembre de 2026 la revisión de sus reglamentos de dosimetría y fiscalización para que ya no estén limitados a infracciones de la LGPD. El proceso busca incorporar también las sanciones previstas en el Estatuto da Criança e do Adolescente Digital (ECA Digital) y en decretos que actualizan la regulación del Marco Civil da Internet, con consulta pública abierta en Participa + Brasil hasta mediados de septiembre.

¿Qué está cambiando en los reglamentos de la ANPD?

La autoridad está revisando el Reglamento de Dosimetría y Aplicación de Sanciones Administrativas, aprobado por la Resolución CD/ANPD nº 4/2023, y el Reglamento del Proceso de Fiscalización, aprobado por la Resolución CD/ANPD nº 1/2021. Ambos fueron pensados originalmente para el régimen de la LGPD, pero ahora pasarán a abarcar también la respuesta sancionadora frente a situaciones vinculadas con menores en línea.

Ese ajuste regulatorio aparece en un momento en que la ANPD viene ampliando su frente de actuación. En el caso Discord, análisis jurídicos publicados en septiembre de 2026 sostienen que la autoridad combinó el art. 45 de la Ley 9.784/1999, que regula el procedimiento administrativo federal, con el art. 32 de la Resolución CD/ANPD nº 1/2021 para adoptar medidas preventivas no listadas de forma explícita en el reglamento.

¿Qué muestra el caso Discord sobre el alcance de la ANPD?

El caso dejó expuesto que la ANPD está operando con herramientas pensadas para la LGPD mientras el marco del ECA Digital todavía se acomoda. El blog del IDP señala que los reglamentos de fiscalización, creados inicialmente para las competencias de la ley de protección de datos, están en proceso de revisión para incorporar plenamente las atribuciones derivadas del nuevo estatuto de niños y adolescentes en entornos digitales.

La discusión no es solo reglamentaria. Artículos sobre el bloqueo de Discord remarcan que el art. 35, §5º del ECA Digital reserva al Poder Judicial la aplicación de penalidades de suspensión o prohibición de actividades de plataformas, mientras deja a la ANPD advertencias y multas. Eso abrió debate sobre hasta dónde pueden llegar las medidas cautelares de la autoridad bajo la LGPD y el ECA Digital.

¿Qué dijo la ANPD sobre sus poderes y su agenda de supervisión?

En una entrevista publicada por Folha de S.Paulo, la directora de la ANPD dijo que la autoridad prepara un centro de inteligencia artificial para reforzar su capacidad de supervisión y que analiza prácticas como la rolagem infinita en plataformas digitales. La misma entrevista recordó que la ANPD puede aplicar multas de hasta R$ 50 millones por infracción en el marco de la LGPD, pero que la suspensión de una plataforma depende de una decisión judicial.

Esa lectura coincide con otros análisis del ecosistema regulatorio. Araujo Policastro Advogados explicó que, cuando una misma conducta viola más de un dispositivo de la LGPD, la ANPD puede aplicar una sanción por cada infracción, y que el tope de R$ 50 millones rige por infracción, no por todo el proceso sancionador. En ese esquema, el monto puede superar ese valor si se acumulan varias violaciones.

¿Cómo se está volviendo más exigente el compliance?

La presión regulatoria no se limita a grandes plataformas o casos emblemáticos. LEM Advogados indicó que la Resolución CD/ANPD nº 15/2024 también disciplina la comunicación de incidentes de seguridad en contextos de videovigilancia, incluso en condominios, con pasos que incluyen contención, preservación de evidencias, identificación de datos y personas afectadas, evaluación de riesgo o daño, documentación, decisión sobre notificación y corrección de vulnerabilidades.

Processei agregó que la ANPD viene destacando la necesidad de comités de respuesta a incidentes capaces de mitigar la pérdida de datos, evaluar riesgos a los titulares, decidir sobre la notificación a la ANPD y a los afectados dentro de los plazos del RCIS y documentar todas las providencias para fines probatorios. Ese enfoque refuerza la expectativa de estructuras formales de gobernanza de datos, también en operaciones que tratan información de menores.

¿Qué impacto tuvo la multa récord contra TikTok?

La ANPD impuso el 25 de agosto de 2026 una multa total de R$ 153.769.671,33 a una plataforma digital de gran porte por infracciones relacionadas con el tratamiento de datos personales de niños y adolescentes, según Migalhas. El monto fue descrito como la mayor multa en dinero aplicada por la agencia hasta la fecha.

GRCx3 detalló que en el caso TikTok, ANPD, las multas simples suman R$ 153.769.671,33 e incluyen sanciones por tratamiento de datos de niños y adolescentes sin base jurídica válida, ausencia de medidas eficaces de prevención y falta de demostración de cumplimiento de la LGPD. El análisis remite a los artículos 7 y 6, incisos VIII y X, de la ley.

¿Qué criterios de sanción está consolidando la agencia?

El análisis publicado por Anderson Chipak indica que la Lei 15.352/2026 consolida a la ANPD como agencia reguladora. También describe que el regulamento de sanciones prevé agravantes como reincidencia específica o genérica y descumplimiento de determinaciones preventivas o correctivas, capaces de incrementar la multa entre 5 % y 90 % del valor inicial.

Ese mismo texto señala atenuantes que pueden reducir la multa entre 5 % y 75 %, entre ellas la adopción de gobernanza, la mitigación de riesgos o la corrección del daño. Además, contempla un descuento adicional del 25 % para quienes renuncian al derecho de recurso administrativo.

¿Qué se sabe sobre la agenda técnica de la ANPD?

La directora de la ANPD dijo que la autoridad está preparando un centro propio de inteligencia artificial y que orientará parte de su supervisión a mecanismos como la rolagem infinita, según Folha de S.Paulo. La referencia conecta de forma explícita la protección de menores con la regulación algorítmica.

Esa agenda convive con una lectura cada vez más estricta del cumplimiento documental y material. El debate sobre el caso TikTok, la revisión de los reglamentos de sanción y fiscalización, y la discusión sobre las facultades frente a plataformas muestran a la ANPD ajustando sus herramientas mientras suma frentes de supervisión.