A Autoridade Nacional de Proteção de Dados (ANPD) do Brasil impôs uma sanção monetária de aproximadamente US$ 30 milhões à ByteDance Ltd., empresa controladora do TikTok, por violar a Lei Geral de Proteção de Dados do país em relação ao tratamento de dados pessoais de crianças e adolescentes. A penalidade é o sinal mais recente de que os reguladores brasileiros estão tratando a proteção dos dados de usuários jovens como uma prioridade de fiscalização, e não apenas um fato isolado para gerar manchetes.

O que a ANPD encontrou

Segundo a ANPD, as práticas da ByteDance em relação à coleta e ao processamento de dados pessoais de menores violaram a Lei Geral de Proteção de Dados do Brasil, comumente referida como LGPD. A lei estabelece regras rígidas sobre como as empresas podem coletar, armazenar e usar informações pessoais, com proteções reforçadas para crianças e adolescentes, considerados especialmente vulneráveis ao uso indevido de dados. A multa de aproximadamente US$ 30 milhões reflete a determinação da ANPD de que a ByteDance não cumpriu essas obrigações reforçadas.

Embora os mecanismos técnicos específicos por trás da violação não tenham sido detalhados no comunicado público da ANPD, a sanção se enquadra em um padrão mais amplo de escrutínio enfrentado pelo TikTok no Brasil. Esta não é a primeira vez que a plataforma enfrenta penalidades financeiras relacionadas à forma como gerencia dados pertencentes a usuários menores de idade. O Brasil anteriormente multou o TikTok em US$ 29,8 milhões por dados de menores em uma ação de fiscalização separada, e a ANPD também multou a ByteDance, controladora do TikTok, em US$ 29,81 milhões por violações semelhantes da mesma lei. Em conjunto, essas ações sugerem um regulador que não se satisfaz com uma única penalidade e, em vez disso, aplica pressão contínua sobre a empresa para que mude a forma como opera no mercado brasileiro.

Por que os dados de menores recebem atenção especial

Crianças e adolescentes são um foco específico das leis de proteção de dados em todo o mundo porque muitas vezes não podem consentir de forma significativa com a forma como suas informações são coletadas, e porque os dados reunidos durante a adolescência — hábitos de navegação, histórico de localização, conexões sociais e padrões comportamentais — podem acompanhar uma pessoa por anos. Reguladores como a ANPD tratam plataformas com grande número de usuários jovens como tendo responsabilidade extra de verificar idade, limitar a coleta de dados e impedir o acesso de menores quando exigido.

Essa expectativa tem colocado repetidamente o TikTok no alvo da ANPD. Em um caso relacionado, os reguladores brasileiros concluíram que a plataforma falhou em impedir que usuários menores de idade acessassem o aplicativo em primeiro lugar, uma conclusão detalhada na nova multa do Brasil sobre dados infantis do TikTok. Quando uma plataforma não consegue impedir de forma confiável a entrada de usuários abaixo da idade mínima declarada, qualquer dado coletado desses usuários se torna um problema de conformidade quase por padrão, já que as proteções da lei para menores são acionadas no momento em que os dados de uma criança são processados.

Um padrão, não um incidente isolado

O que torna essa multa mais recente da ANPD notável é menos o valor em dólares e mais a recorrência. Múltiplas ações de fiscalização separadas, cada uma na casa das dezenas de milhões de dólares, apontam para uma empresa que os reguladores acreditam não ter corrigido totalmente suas práticas de dados apesar das penalidades anteriores. Para uma plataforma global que opera em dezenas de jurisdições, multas repetidas de um único regulador podem sinalizar que os esforços de remediação têm sido lentos para se materializar ou que o modelo de negócios subjacente — construído sobre coleta extensiva de dados e segmentação — é fundamentalmente difícil de conciliar com leis de privacidade rigorosas destinadas a proteger menores.

A abordagem do Brasil também reflete uma tendência global mais ampla. Autoridades de proteção de dados em vários países têm tratado cada vez mais a privacidade infantil como uma categoria distinta de fiscalização, separada das regras gerais de dados do consumidor, porque os riscos e as vulnerabilidades são diferentes.

O que isso significa para você

Se você é pai, responsável ou simplesmente um usuário do TikTok no Brasil ou em qualquer outro lugar, esta multa é um lembrete de que as plataformas populares entre públicos mais jovens permanecem sob vigilância regulatória ativa, e que penalidades passadas nem sempre garantem mudanças imediatas na forma como os dados são coletados. Vale a pena revisar periodicamente as configurações de privacidade de qualquer aplicativo usado por crianças em sua casa, verificar quais permissões foram concedidas e limitar o compartilhamento de dados quando possível. Para adultos preocupados com sua própria pegada de dados em plataformas que enfrentam escrutínio repetido de privacidade, usar uma VPN pode ajudar a limitar algumas formas de rastreamento em nível de rede, embora não resolva práticas de coleta de dados dentro do aplicativo, regidas pelas próprias políticas da plataforma.

Mais amplamente, esta multa ressalta que a responsabilização regulatória das plataformas de mídia social é um processo contínuo, e não um evento único. Os consumidores devem esperar ações de fiscalização contínuas, à medida que as autoridades testam se as empresas estão realmente ajustando suas práticas ou simplesmente absorvendo multas como um custo de fazer negócios.

Principais conclusões

  • A ANPD do Brasil multou a ByteDance em aproximadamente US$ 30 milhões por mau tratamento de dados de crianças e adolescentes sob a Lei Geral de Proteção de Dados do país.
  • Este não é um caso isolado: os reguladores brasileiros emitiram múltiplas multas semelhantes contra a ByteDance e o TikTok em ações de fiscalização recentes.
  • Os pais devem revisar regularmente as configurações de privacidade e conta de qualquer aplicativo usado por menores em sua casa.
  • O escrutínio contínuo dos reguladores sugere que mais ações de fiscalização podem ocorrer se as práticas de dados em relação a usuários mais jovens não mudarem significativamente.