ANPD revisa fiscalização e sanções da LGPD

A ANPD abriu uma consulta pública para revisar o Regulamento do Processo de Fiscalização e o Processo Administrativo Sancionador sob a LGPD. A audiência virtual está prevista para 24 de setembro de 2026, e as contribuições podem ser enviadas até 26 de outubro. A minuta propõe novos critérios para fiscalizar plataformas digitais, ampliar os poderes de investigação e permitir medidas cautelares imediatas em situações de risco.

¿Qué cambia en la fiscalización?

A proposta da ANPD reorganiza e amplia as ferramentas para exigir informações, investigar e adotar medidas urgentes. Segundo coberturas especializadas, ela também inclui regras específicas para a fiscalização de plataformas digitais e ajusta os procedimentos a novas atribuições ligadas à proteção de crianças e adolescentes na internet.

De acordo com a própria ANPD, a revisão busca adequar o processo a competências relacionadas ao ECA Digital e aos deveres de provedores de aplicativos previstos no Decreto nº 12.975/26. A Atlas Público informou que a minuta foi submetida à consulta pública para que a sociedade se manifeste sobre as regras usadas pela autoridade para fiscalizar o cumprimento da LGPD e aplicar sanções.

¿Qué prevé para las medidas cautelares y multas?

A minuta permitiria que a ANPD adotasse medidas cautelares sem manifestação prévia do agente regulado quando houver risco de dano, e prevê multa diária pelo descumprimento dessas medidas, com teto acumulado de R$ 50 milhões, segundo a TeleSíntese e outras coberturas especializadas.

Esse limite se soma ao regime sancionador já vigente sob a LGPD, que em 2026 teve um dos seus casos mais duros com a ByteDance, controladora do TikTok. A autoridade aplicou multa administrativa de R$ 153,7 milhões por irregularidades no tratamento de dados pessoais de crianças e adolescentes, valor considerado por diferentes coberturas como a maior sanção pecuniária da história da ANPD.

¿Qué pasó en el caso TikTok?

A sanção à ByteDance resultou de um processo administrativo sancionador aberto pela ANPD em novembro de 2024, após a fiscalização de duas modalidades de acesso à plataforma, o feed sem cadastro e o feed para usuários registrados. O processo identificou cinco infrações à LGPD, entre elas tratamento de dados de menores sem base legal válida e falta de comprovação de conformidade.

A Data Privacy Brasil informou que, em 2024, a ANPD determinou a suspensão do feed sem cadastro, exigiu um plano de conformidade e abriu o processo sancionador contra a ByteDance. Em 2026, o Conselho Diretor aprovou em recurso esse plano de conformidade em resolução complementar publicada no mesmo dia da sanção, enquanto a cobertura independente também relatou a eliminação de dados coletados de forma irregular.

A multa foi descrita por análises jurídicas como uma das penalidades mais severas do direito regulatório digital contemporâneo no Brasil e como sinal de que a autoridade vem consolidando critérios que levam em conta o porte econômico do infrator, o volume de titulares afetados e a vulnerabilidade dos dados ao aplicar o teto do artigo 52 da LGPD. A Araujo Policastro informou que o total chegou a R$ 153.769.671,33.

¿Qué plazos corren ahora?

A consulta pública da ANPD foi publicada em 9 de setembro de 2026 no DOU, com audiência pública virtual em 24 de setembro e recebimento de contribuições até 26 de outubro. Em paralelo, a cobertura técnica sobre o caso TikTok acrescentou que a autoridade determinou a eliminação de dados de adolescentes de 13 a 18 anos cuja representação legal não seja regularizada em até 60 dias úteis e fixou multa diária de R$ 137.081 pelo descumprimento.

A Neoteo acrescentou que a sanção à ByteDance veio acompanhada de prazo de recurso de 10 dias úteis a partir da notificação de 24 de agosto de 2026. A Processei, por sua vez, situou o caso entre as sanções mais severas aplicadas sob a LGPD e o vinculou à consolidação de critérios administrativos sobre o tamanho do infrator, a quantidade de afetados e a sensibilidade dos dados.