A Agência Nacional de Proteção de Dados (ANPD) anunciou nesta terça‑feira, 25 de agosto, a aplicação de multas que totalizam R$ 153,7 milhões contra a ByteDance Brasil Tecnologia, responsável pela operação do TikTok no país. A decisão refere‑se a irregularidades detectadas no tratamento de informações pessoais de usuários com idade entre 13 e 18 anos. O despacho oficial foi publicado no Diário Oficial da União, tornando‑se de conhecimento público e gerando amplo debate sobre a proteção de menores na internet.
Contexto da decisão da ANPD
A investigação da autoridade reguladora começou após denúncias de que a plataforma não teria obtido consentimento válido dos responsáveis legais antes de coletar dados sensíveis de adolescentes. Segundo a ANPD, a empresa falhou em cumprir princípios fundamentais da Lei Geral de Proteção de Dados (LGPD), como a necessidade de bases legais adequadas e a garantia de segurança da informação. Essa omissão colocou em risco a privacidade de milhares de jovens que utilizam o aplicativo diariamente.
Além do descumprimento das bases legais, a fiscalização identificou que a ByteDance Brasil não mantinha registros de auditoria suficientemente detalhados para comprovar a proteção dos dados. A falta de transparência impediu que a agência verificasse a efetividade das medidas de segurança adotadas pela empresa. Como resultado, a ANPD considerou que a conduta da companhia violava múltiplos artigos da LGPD, justificando a imposição de sanções severas.
O órgão regulador também ressaltou que a responsabilidade pela coleta e tratamento de dados de menores recai integralmente sobre o controlador, ou seja, a própria ByteDance Brasil. Assim, a empresa não pode se eximir da obrigação de garantir que todos os procedimentos estejam em conformidade com a legislação vigente. Essa postura reforça a necessidade de políticas internas robustas e de auditorias regulares para evitar reincidências.
Em sua decisão, a ANPD estabeleceu que a empresa deve eliminar todos os dados pessoais de usuários entre 13 e 18 anos que não possuam indicação de representante legal dentro do prazo de 60 dias úteis. Caso a plataforma não cumpra essa exigência, será aplicada uma multa diária de R$ 137 mil, acumulando-se até a completa remoção das informações. Essa medida visa proteger os direitos fundamentais dos adolescentes e garantir que a coleta de dados seja feita de forma responsável.
Detalhes das penalidades e prazos
A composição das multas inclui duas penalidades de R$ 63,1 milhões cada, somadas a uma terceira multa de R$ 27,4 milhões, totalizando o valor anunciado. A soma reflete a gravidade das infrações, que abarcam tanto o tratamento indevido de dados quanto o descumprimento de princípios de segurança e responsabilização. A ANPD ainda concedeu à empresa a possibilidade de recorrer da decisão dentro de 10 dias úteis.
Se a ByteDance optar por não apresentar recurso e efetuar o pagamento integral dentro do prazo estipulado, poderá usufruir de um desconto de 25 %. Essa redução levaria o montante a aproximadamente R$ 115,3 milhões, aliviando parcialmente o impacto financeiro da sanção. Contudo, a empresa ainda precisará cumprir as demais determinações, como a exclusão dos dados e a entrega de relatórios técnicos.
Para comprovar a execução das medidas, a empresa tem cinco dias úteis após o cumprimento da determinação para enviar à ANPD um relatório técnico detalhado. O documento deve incluir evidências de auditoria dos sistemas, bem como uma declaração assinada pelo responsável pelo tratamento de dados. Caso a agência considere que as provas apresentadas são insuficientes, poderá exigir a realização de uma auditoria externa independente.
- Multa 1: R$ 63,1 milhões
- Multa 2: R$ 63,1 milhões
- Multa 3: R$ 27,4 milhões
- Multa diária por descumprimento: R$ 137 mil
Além das penalidades pecuniárias, a decisão estabelece que a empresa deverá notificar terceiros que tenham recebido informações dos adolescentes sobre a exclusão dos dados. Essa comunicação é essencial para evitar que terceiros continuem a usar ou armazenar informações que já foram consideradas indevidas. O não cumprimento desse requisito também acarreta a aplicação da multa diária já mencionada.
Impactos para usuários e perspectivas futuras
Para os adolescentes que utilizam a rede social, a medida pode significar a perda de contas, vídeos e interações que ainda não foram migrados para perfis de maiores de idade. A remoção dos dados, entretanto, protege esses jovens de possíveis abusos e de exposição não autorizada de informações pessoais. A expectativa é que a ação da ANPD sirva de alerta para outras plataformas que operam no Brasil.
Especialistas em privacidade apontam que a sanção pode impulsionar a revisão de políticas internas de coleta de dados em todo o setor digital. Empresas que ainda não adequaram seus processos à LGPD podem enfrentar penalidades semelhantes caso sejam identificadas falhas. Assim, a decisão da ANPD pode desencadear uma onda de investimentos em compliance e segurança da informação.
Do ponto de vista jurídico, a possibilidade de recurso administrativo oferece à ByteDance uma oportunidade de apresentar argumentos técnicos e comprovar que as medidas corretivas já foram adotadas. Caso o recurso seja aceito, a multa pode ser reduzida ou até mesmo anulada, embora a exigência de exclusão dos dados provavelmente permaneça. O processo de recurso será acompanhado de perto por observadores do mercado e por organizações de defesa dos direitos digitais.
Para os pais e responsáveis, a notícia reforça a importância de acompanhar a atividade online dos filhos e de verificar se há consentimento formal para a coleta de dados. Ferramentas de controle parental e a revisão periódica das configurações de privacidade podem ajudar a garantir que as informações dos menores estejam protegidas. A conscientização sobre esses direitos é fundamental para evitar novos conflitos com a legislação.
Em síntese, a decisão da ANPD representa um marco regulatório que demonstra a seriedade com que o Brasil trata a privacidade de menores na internet. A imposição de multas significativas, aliada a prazos rigorosos e a possibilidade de auditorias independentes, cria um precedente que deverá influenciar a conduta de outras plataformas digitais. O acompanhamento desse caso será crucial para entender como a regulação evoluirá nos próximos anos.
