Brasil multó a TikTok por datos de menores

Actualización 1 de septiembre de 2026: la ANPD detalló que ByteDance deberá notificar a terceros con los que compartió datos de adolescentes, presentar un informe técnico firmado por el DPO y registros de auditoría, y enfrenta una multa diaria de R$ 137.081,49 si incumple. Reuters también informó que la multa podría reducirse 25% si la empresa renuncia a apelar y paga dentro del plazo.

La Autoridad Nacional de Protección de Datos de Brasil, ANPD, multó a ByteDance, controladora de TikTok, con R$ 153,7 millones por violaciones a la LGPD vinculadas con el tratamiento de datos de niños y adolescentes. La decisión también ordena eliminar datos personales recolectados de forma irregular y aplicar un plan de cumplimiento específico para reforzar la protección de menores en la plataforma.

¿Qué detectó la ANPD en TikTok?

La ANPD concluyó que hubo infracciones en dos modalidades de acceso, el feed sin registro y el feed con registro, y que en ambas se trataron datos personales de niños y adolescentes sin una hipótesis legal adecuada bajo la LGPD. El acto oficial menciona cinco violaciones a los artículos 6, incisos VIII y X, y 7 de la ley.

Según el texto de la autoridad, TikTok pudo haber tratado datos de al menos 8 millones de niños en Brasil durante el período investigado, una cifra que MLex equiparó a cerca del 20% de la población infantil del país en un año. La cobertura también describió las fallas de verificación de edad como sistémicas, sobre todo por el feed sin registro, que facilita el uso de la plataforma sin barreras de edad.

Análisis posteriores de cumplimiento indicaron que la sanción total asciende a R$ 153.769.671,33 y que fue calculada considerando la facturación de la empresa en Brasil, según los límites de la LGPD, que prevén multas de hasta el 2% de la facturación en el país, con un tope de R$ 50 millones por infracción. Otra lectura de la decisión, además, sostuvo que la operación local procesó datos de usuarios de entre 13 y 18 años sin base legal válida.

¿Qué obligaciones impuso la resolución?

La decisión exige borrar los datos personales de adolescentes registrados si en 60 días hábiles no se documentan arreglos de representación legal, como padres, tutores u otra forma de asistencia legal. También ordena notificar a todos los terceros con los que se compartieron esos datos y presentar un informe técnico firmado por el DPO junto con registros de auditoría que prueben la conformidad.

La resolución fijó una multa diaria de R$ 137.081,49 en caso de incumplimiento de esas órdenes. Reuters informó, además, que la ANPD prevé una reducción del 25% del valor total si ByteDance renuncia a recurrir en 10 días hábiles y paga en hasta 20 días hábiles, lo que llevaría la penalidad a cerca de R$ 115,3 millones.

Organizaciones de la sociedad civil señalaron que el caso refuerza la idea de privacy by design para menores bajo la LGPD. Medios europeos y brasileños añadieron que la ANPD apuntó a la inexistencia de una base legal adecuada tanto en la modalidad con cuenta como en el feed sin registro.

¿Por qué el caso trasciende a Brasil?

La sanción fue descrita por TechTimes como la mayor acción de enforcement en América Latina centrada en datos de menores hasta la fecha, y por coberturas internacionales como la multa más alta impuesta por la ANPD desde su creación en 2020. Valor International y France24 dijeron además que la medida envía una señal al resto de las plataformas.

Un cable de agencia reproducido por medios estadounidenses destacó que la ANPD consideró que el tratamiento de datos de adolescentes de 13 a 18 años por parte de ByteDance y TikTok se utilizó también para ofrecer publicidad dirigida. Esa lectura agrava el incumplimiento frente a estándares internacionales de protección infantil.

El organismo brasileño inició procedimientos para verificar el cumplimiento de 22 redes sociales y plataformas con la nueva ley brasileña de protección online de niños y adolescentes. Metrópoles informó, además, que ANPD mantiene al menos 10 procedimientos en curso contra otras big techs y plataformas, entre ellas Meta, Google, Microsoft, Apple, WhatsApp, Telegram y X, además de TikTok y Discord.

¿Cómo se cruza con la presión regulatoria en Estados Unidos?

Pocos días antes de la multa en Brasil, TikTok y ByteDance alcanzaron un acuerdo de aproximadamente US$ 400 millones con el Departamento de Justicia de Estados Unidos para resolver acusaciones sobre privacidad infantil. Reuters informó que el acuerdo prevé un pago inmediato de US$ 300 millones y otro tramo de US$ 100 millones condicionado a la anulación de un decreto de consentimiento de 2019 con la FTC, ligado a Musical.ly.

ABC News indicó que ese acuerdo figura entre los mayores casos por privacidad infantil en Estados Unidos. Medios especializados agregaron que incluye obligaciones de gobernanza de datos y diseño de producto, con restricciones más fuertes sobre publicidad personalizada, verificación de edad y controles parentales. Coberturas en español subrayaron que la actuación paralela de Brasil y Estados Unidos eleva la exposición regulatoria de plataformas con operaciones relevantes en ese mercado.