ANPD endurece fiscalização e sanções na LGPD

A ANPD consolidou em 2025 e 2026 uma mudança para uma fiscalização mais ativa sob a LGPD. A autoridade mantém em consulta pública até 26 de outubro a atualização de seu regulamento de fiscalização e do processo administrativo sancionador, enquanto avança com uma guia para fornecedores de TI ligada ao ECA Digital e reforça critérios que já alcançam incidentes de segurança, transferências internacionais e treinamento de sistemas de inteligência artificial.

¿Qué cambió en la fiscalización de la ANPD?

A ANPD saiu de uma atuação predominantemente orientativa para um modelo com sanções ativas sob a LGPD, segundo análises de prática de conformidade citadas no material. Essa mudança se apoia em sua transformação em agência reguladora independente, o que ampliou sua capacidade de aplicar multas, editar normas de certificação e coordenar ações com reguladores setoriais.

A própria autoridade também afirmou publicamente que atua com uma lógica de fiscalização responsiva e com critérios estritamente técnicos para levar os agentes de tratamento à conformidade. Essa posição surgiu em resposta a críticas sobre supostos superpoderes e censura na regulação das redes sociais.

¿Qué prevé el reglamento sancionador en consulta?

O marco regulatório de sanções da ANPD prevê agravantes e atenuantes que podem alterar de forma relevante o valor final de uma multa. Segundo o material, a reincidência específica ou genérica e o descumprimento de determinações preventivas ou corretivas podem elevar a penalidade entre 5% e 90% sobre o valor inicial, enquanto mecanismos de governança e medidas corretivas podem reduzi-la entre 5% e 75%.

A consulta pública sobre a atualização do Regulamento de Fiscalização e do Processo Administrativo Sancionador ficará aberta até 26 de outubro. Esse processo vai impactar os procedimentos de supervisão e de imposição de sanções por descumprimento da LGPD.

¿Qué otras guías y frentes abrió la ANPD?

A ANPD prepara um Guia de fornecedores de produtos ou serviços de TI, escopo e obrigações gerais do ECA Digital, que está em fase de consolidação de contribuições. O documento vai definir obrigações para provedores de TI em matéria de proteção de dados de crianças e adolescentes, em complemento às obrigações já previstas na LGPD.

Um ano após a entrada em vigor do ECA Digital, a autoridade destacou oficialmente que, depois do Decreto nº 12.622/2025 e da conversão em agência reguladora federal pela Lei nº 15.352, fiscalizar esse estatuto passou a ser uma atribuição central. A cobertura da Folha de S.Paulo também mostrou tensões práticas nesse enforcement, com o exemplo da ordem de suspensão de transmissões ao vivo e outros recursos de vídeo da Discord em 12 de agosto, medida cumprida e depois judicializada.

¿Cómo está aplicando la ANPD la LGPD en temas de IA, brechas y transferencias?

A agenda de conformidade já alcança usos de dados para treinamento de IA, incidentes de segurança e transferências internacionais. Segundo análises jurídicas recentes, a ANPD já sancionou o uso de dados pessoais no treinamento de modelos de inteligência artificial sem esperar um marco específico, aplicando princípios de finalidade, necessidade e base legal sobre projetos de machine learning.

Em paralelo, tramita um projeto que altera a LGPD para fixar critérios sobre o uso de dados pessoais no treinamento e no aprimoramento de sistemas de IA. O material também indica que a autoridade exige comunicação de incidentes de segurança de dados pessoais em até 3 dias úteis e fiscaliza a transferência internacional por três frentes, informação ao titular, documentação do fluxo e resposta a incidentes.

¿Las nuevas reglas ya se están usando en el sector público?

Sim. Atos administrativos de governos locais brasileiros já aplicam de forma concreta a Resolução CD/ANPD nº 18/2024 para designar encarregados, com base em artigos sobre indicação, características, atribuições e conflito de interesse. O caso mostra que o regulamento já foi incorporado à prática do setor público, e não apenas ao setor privado.