ANPD vira agência reguladora e eleva fiscalização da LGPD

A transformação da Autoridade Nacional de Proteção de Dados (ANPD) em agência reguladora federal representa mudança institucional com efeitos imediatos sobre a capacidade fiscalizatória e a previsibilidade do regime de proteção de dados no Brasil. A alteração, promovida pela Medida Provisória 1.317/2025 e pela sujeição ao regime jurídico das agências reguladoras (Lei 13.848/2019), confere à ANPD autonomia funcional, administrativa e financeira que tende a traduzir-se em maior efetividade na aplicação da Lei 13.709/2018 (LGPD).

Contexto

Desde a vigência da LGPD, a ANPD desempenhou papel central na construção de normas, guias e entendimentos sobre tratamento de dados pessoais. Contudo, sua configuração inicial como autoridade administrativa vinculada à Presidência da República gerava debates sobre limitações operacionais: ausência de orçamento próprio, quadro de servidores próprio e menor independência decisória impactavam a capacidade de investigação e de imposição de sanções. A evolução institucional surge em um momento de aceleração da economia digital, com tecnologias como inteligência artificial demandando respostas regulatórias técnicas e contínuas. A controvérsia principal desloca-se, portanto, da existência das regras para a capacidade do Estado em aplicá-las com consistência, previsibilidade e especialização técnica.

O que foi decidido

Com a edição da MP 1.317/2025, a ANPD deixa de estar vinculada diretamente à Presidência e passa ao regime jurídico das agências reguladoras federais, previsto na Lei 13.848/2019. A mudança assegura autonomia funcional, técnica, decisória, administrativa e financeira, bem como patrimônio próprio. Na prática, espera-se que a agência disponha de quadros especializados e recursos para instaurar procedimentos administrativos, conduzir investigações complexas e aplicar sanções previstas na LGPD de modo sistemático e proporcional. Não se trata necessariamente de um impulso imediato para editar um volume maior de normas, mas de um aperfeiçoamento da capacidade de supervisão e de enforcement. A transformação também foi acompanhada por atribuições concretas: por decreto, a ANPD foi designada autoridade autônoma para proteção de crianças e adolescentes no ambiente digital no âmbito da Lei 15.211/2025 (ECA Digital), com cronograma para verificação de idade em serviços digitais.

Base normativa e precedentes

• Lei 13.709/2018 (LGPD) — estabelece direitos dos titulares, bases legais para tratamento e sanções administrativas aplicáveis aos agentes de tratamento.
• MP 1.317/2025 — promove a conversão da ANPD em agência reguladora, modificando sua vinculação administrativa e atribuindo regime de autonomia.
• Lei 13.848/2019 — define o regime jurídico aplicável às agências reguladoras federais, incluindo garantias de autonomia funcional e financeira.
• Decreto 12.622/2025 — incumbiu formalmente a ANPD como autoridade autônoma responsável pela proteção de crianças e adolescentes no ambiente digital, no âmbito da Lei 15.211/2025.
• Lei 15.211/2025 (ECA Digital) — disciplina proteção de crianças e adolescentes no meio digital, prevendo mecanismos de verificação de idade e medidas de proteção específicas.
• PL 2.338/2023 (Marco Legal da Inteligência Artificial) — atribui à ANPD papel de coordenação no sistema nacional de governança de IA, conectando proteção de dados e governança de tecnologia.

Impacto prático

• Para advogados e departamentos jurídicos: aumento da relevância de defesas administrativas e necessidade de monitoramento de procedimentos investigatórios instaurados pela ANPD; maior atenção a controles operacionais e provas administrativas.
• Para empresas e agentes de tratamento: expectativa de aplicação mais efetiva de sanções previstas na LGPD, exigindo revisão de programas de compliance, governança de dados, mapeamento de tratamentos e avaliações de risco; investimentos em equipes de privacidade e segurança deverão ser priorizados.
• Para setores com tratamento em larga escala (plataformas digitais, tecnologia, saúde, financeiro, telecomunicações, educação e comércio eletrônico): maior exposição à fiscalização e eventuais medidas corretivas mais frequentes; necessidade de mecanismos robustos de DPIA (data protection impact assessment) e de verificações de idade conforme ECA Digital.
• Para o ambiente regulatório de IA: a ANPD, com autonomia ampliada, tende a atuar como ator central na criação de padrões de conformidade, interoperabilidade entre normas de privacidade e requisitos específicos para sistemas de IA que tratem dados pessoais.
• Para o mercado e investidores: maior segurança jurídica de longo prazo, mas custo de adaptação elevado no curto prazo; mudança sinaliza menor tolerância à conformidade meramente documental.

O que observar

• Modulação e transição: resta acompanhar regras transitórias, prazos para constituição de quadro próprio e repasse orçamentário; esses elementos definirão a rapidez com que a agência se operacionalizará.
• Atuação sancionadora: expectativa de aumento de fiscalizações e imposição de penalidades exige que advogados alinhem estratégias contenciosas e administrativas, avaliando riscos de autuações e possíveis acordos/termos de ajustamento.
• Coordenação normativa com outras autoridades: interação entre ANPD, órgãos setoriais e reguladores clássicos exigirá harmonização normativa; riscos de sobreposição regulatória e conflitos de competência deverão ser administrados.
• Implementação da ECA Digital e verificação de idade: técnicos e operadores jurídicos precisam acompanhar orientações e critérios técnicos da ANPD para evitar sanções e litígios relacionados a ofertas digitais para menores.
• Papel na governança de IA: a vinculação da ANPD ao marco de IA impõe desafio técnico-significativo; será necessário investimento contínuo em capacidades técnicas para avaliar sistemas algorítmicos e requisitos de transparência.

A transformação da ANPD em agência reguladora marca uma etapa de maturação da proteção de dados no país: não apenas um marco institucional, mas um efetivo instrumento de enforcement que exigirá adaptação estrutural do mercado e reorientação estratégica das práticas de conformidade e governança de dados.