A autoridade de proteção de dados do Brasil multou a ByteDance, empresa controladora do TikTok, em US$ 29,8 milhões por processar ilegalmente dados pessoais de crianças e adolescentes. A penalidade, anunciada em agosto de 2026, coloca o Brasil em uma lista crescente de jurisdições que tomaram medidas formais de fiscalização contra a plataforma por sua forma de lidar com os dados de seus usuários mais jovens.

Embora a multa em si seja menor do que algumas das penalidades recordes que o TikTok enfrentou na Europa nos últimos anos, ela ressalta um problema persistente: plataformas de mídia social continuam coletando e processando dados de menores de maneiras que os reguladores consideram ilegais, mesmo após multas repetidas, acordos e escrutínio público. Para pais e adolescentes que navegam nessas plataformas, o caso é um lembrete de que penalidades legais raramente se traduzem em proteções imediatas e tangíveis para as pessoas cujos dados estão realmente em jogo.

Por Que o Brasil Multou o TikTok em US$ 29,8 Milhões

A autoridade de proteção de dados do Brasil determinou que a ByteDance processou ilegalmente dados pessoais de crianças e adolescentes usando o TikTok. Os detalhes da violação seguem um padrão que reguladores ao redor do mundo já apontaram repetidamente: plataformas coletando, armazenando ou usando dados de usuários menores de idade sem a base legal ou as salvaguardas exigidas para esse grupo etário.

Esta não é a primeira vez que o TikTok enfrenta reguladores por causa de dados de crianças. A empresa já sofreu multas significativas de autoridades de proteção de dados na Europa e no Reino Unido nos últimos anos por questões semelhantes, desde falhas na verificação de idade até transparência inadequada sobre como as informações das crianças são usadas. A ação do Brasil se encaixa nessa tendência mais ampla de fiscalização, sugerindo que, apesar de anos de pressão regulatória, as práticas subjacentes que geram essas multas não foram totalmente resolvidas.

O Que as Leis de Proteção de Dados Dizem Sobre Dados de Menores Globalmente

A maioria dos principais框架 de proteção de dados, incluindo a Lei Geral de Proteção de Dados do Brasil e estatutos semelhantes na Europa e em outros lugares, trata os dados pessoais de crianças como exigindo proteção extra. Essas leis geralmente exigem que as plataformas obtenham consentimento parental verificável antes de processar dados de usuários abaixo de uma certa idade, limitem os tipos de dados que podem ser coletados de menores e forneçam transparência clara e adequada à idade sobre as práticas de dados.

Na prática, a fiscalização varia amplamente por país, e plataformas que operam globalmente frequentemente aplicam padrões inconsistentes dependendo de onde o usuário está localizado. Um adolescente em um país pode ter proteções legais mais fortes do que um adolescente em outro, mesmo usando exatamente o mesmo aplicativo com exatamente as mesmas funcionalidades. Essa abordagem fragmentada dificulta que as famílias saibam quais proteções realmente se aplicam a elas, e coloca o fardo de navegar por essas lacunas sobre os pais e os próprios jovens usuários.

Como as Plataformas Rastreiam e Criam Perfis de Usuários Menores de Idade

As plataformas de mídia social dependem fortemente da coleta de dados para alimentar algoritmos de recomendação, direcionar publicidade e personalizar feeds de conteúdo. Isso geralmente inclui rastrear tempo de exibição, padrões de engajamento, informações do dispositivo, sinais de localização e interações com outros usuários. Para usuários adultos, esse tipo de criação de perfil é prática comum na indústria. Para menores, isso levanta preocupações distintas porque crianças e adolescentes têm menos capacidade de entender como seus dados estão sendo usados ou de consentir de forma significativa.

A verificação de idade continua sendo um dos elos mais fracos nesse sistema. Muitas plataformas dependem de datas de nascimento autodeclaradas, que são fáceis de falsificar, o que significa que usuários mais jovens podem acabar nos mesmos pipelines de dados que adultos, sem as salvaguardas adicionais que os reguladores pretendem exigir. Mesmo quando as plataformas criam experiências separadas para contas mais jovens, a infraestrutura de dados subjacente frequentemente ainda coleta muito mais informações do que as famílias poderiam esperar.

O Que Isso Significa Para Você

Se você é pai ou mãe, esta multa é um sinal, não uma solução. Penalidades regulatórias podem pressionar as plataformas a adotarem melhores práticas ao longo do tempo, mas não protegem retroativamente dados que já foram coletados e não garantem mudanças imediatas em como a plataforma opera na sua região. Se seu filho usa o TikTok ou aplicativos semelhantes, vale a pena presumir que algum nível de coleta de dados e criação de perfil algorítmico está ocorrendo, independentemente das configurações de idade da conta.

Para os próprios adolescentes, entender que as plataformas são construídas em torno da coleta de dados, não apenas do entretenimento, pode ajudar a tomar decisões mais inteligentes sobre o que compartilhar, quais permissões conceder e quanta informação pessoal incluir em perfis, bios ou postagens públicas.

Este incidente também se encaixa em um padrão muito maior de dados pessoais sendo mal gerenciados ou expostos em escala. Separadamente das multas regulatórias, ataques de ransomware atingiram 4.699 casos confirmados globalmente apenas no primeiro semestre de 2026, um lembrete de que o risco de dados não vem apenas de como as plataformas usam as informações, mas também de quão bem elas as protegem contra roubo.

Passos Práticos para Limitar a Exposição de Dados

Os pais podem começar revisando as configurações de privacidade em qualquer plataforma social que seus filhos usem, restringindo o compartilhamento de dados e a personalização de anúncios sempre que a opção existir. Definir contas como privadas, limitar o compartilhamento de localização e verificar periodicamente quais permissões um aplicativo recebeu em um dispositivo são passos simples que reduzem a exposição desnecessária.

Os adolescentes podem ser incentivados a pensar criticamente sobre o que postam publicamente versus de forma privada e a entender que recursos orientados por engajamento, como feeds personalizados, são alimentados por coleta contínua de dados em segundo plano. Limpar regularmente os dados do aplicativo, revisar serviços de terceiros conectados e manter-se informado sobre mudanças nas políticas das plataformas são pequenos hábitos que se acumulam ao longo do tempo.

A multa de US$ 29,8 milhões do Brasil contra o TikTok provavelmente não será a última ação de fiscalização desse tipo. Enquanto reguladores em todo o mundo continuam examinando como as plataformas lidam com dados de crianças, as famílias são mais bem atendidas permanecendo proativas em vez de esperar pela próxima multa para provocar mudanças.