ANPD amplia fiscalização a 22 serviços digitais após suspensão do Discord

Decisão e efeito prático imediato: A Autoridade Nacional de Proteção de Dados (ANPD) instaurou, em 21 de agosto de 2026, dois procedimentos de fiscalização que alcançam 22 serviços digitais — entre eles WhatsApp, Instagram, TikTok, Discord, ChatGPT, Gemini e Claude — apenas nove dias após determinar a suspensão das transmissões ao vivo do Discord no Brasil. O desfecho demonstra um movimento de fiscalização mais amplo e coordenado da agência, com potencial impacto imediato sobre práticas de coleta, tratamento e mitigação de riscos em provedores de serviços digitais.

Contexto

A atuação decorre de um cenário de crescente atenção regulatória sobre plataformas que processam grandes volumes de dados pessoais e realizam tratamentos automatizados. A ANPD, criada pela Lei 13.709/2018 (LGPD), vem ampliando sua capacidade de supervisão administrativa, o que inclui autuações, processos de fiscalização e imposição de medidas cautelares. A suspensão das lives do Discord mostrou que a agência se dispõe a determinar restrições operacionais quando identifica risco à proteção de dados; o novo passo — fiscalizar um conjunto diverso de serviços, de mensageiros a modelos de linguagem — evidencia que a ANPD pretende mapear práticas e riscos em diferentes modelos de negócio (mensageria privada, redes sociais e provedores de IA). A controvérsia importa porque conflui com debates sobre liberdade de expressão, segurança pública, tratamento automatizado e responsabilidade extraterritorial de provedores que operam no Brasil.

O que foi decidido

A ANPD não limitou sua atuação ao caso isolado do Discord. Ao inaugurar dois processos de fiscalização que abrangem 22 serviços digitais, a agência sinaliza uma abordagem prospectiva: investigar práticas de tratamento de dados pessoais comuns a esse ecossistema — por exemplo, bases legais utilizadas, minimização e finalidade, compartilhamento com terceiros, uso de algoritmos e medidas de segurança. Embora os atos da agência não tenham sido reportados como sanções imediatas nesses processos iniciais, a instauração formal permite levantar dados, solicitar informações e determinar medidas provisórias ou corretivas. Em termos práticos, provedores incluídos no rol devem aguardar requisições formais, potenciais injunções técnicas e a eventual imposição de sanções administrativas previstas na LGPD.

Base normativa e precedentes

• Lei 13.709/2018 (LGPD) — dispõe sobre o tratamento de dados pessoais, princípios e direitos dos titulares; confere à ANPD competência de fiscalização e aplicação de sanções administrativas.
• Art. 5º, CF/88 — proteção à intimidade, vida privada, honra e imagem; fundamento constitucional que informa a tutela de dados pessoais.
• Regime sancionatório da LGPD — permite advertência, multa diária, multa simples até 2% do faturamento, e publicização da infração, entre outras medidas.
• Jurisprudência administrativa e internacional — a atuação guarda relação com tendências internacionais de supervisão sobre provedores de IA e plataformas, bem como com precedentes em que autoridades de proteção de dados adotaram medidas cautelares contra serviços que apresentam riscos sistêmicos.

Impacto prático

• Para provedores de plataformas e modelos de linguagem: necessidade de rever bases legais (consentimento, legítimo interesse, contrato, cumprimento de obrigação legal), registros de operações e gestão de riscos; aumento da probabilidade de exigências documentais e técnicas por parte da ANPD.
• Para advogados e departamentos de compliance: incremento na demanda por due diligence regulatória, avaliações de impacto à proteção de dados (DPIA/Relatório de Impacto à Proteção de Dados) e revisão de termos de uso e políticas de privacidade em português acessível.
• Para titulares de dados e usuários: potencial ampliação de medidas mitigadoras e maior fiscalização sobre incidentes e compartilhamentos; possibilidade de mais transparência quanto a tratamentos automatizados.
• Para litígios e procedimentos administrativos em curso: servidores e empresas que já enfrentam investigações relacionadas poderão ter suas defesas calibradas à luz do enfoque atual da ANPD sobre provedores de mensageria e IA.

O que observar

• Escopo exato dos procedimentos: é crucial acompanhar as intimações formais e quais pontos específicos foram objeto de requerimento (segurança, transferência internacional, perfilamento, transparência dos modelos). A ANPD tem poder para determinar medidas cautelares e solicitar remediações operacionais.
• Modulação de efeitos e coerência com outras políticas públicas: eventual conflito entre restrições operacionais e garantias de liberdade de expressão pode ensejar questionamentos constitucionais; decisões futuras da ANPD deverão demonstrar fundamentação técnica robusta para resistir a impugnações judiciais.
• Cooperação internacional e extraterritorialidade: muitos dos serviços fiscalizados são de origem estrangeira; a execução de medidas e a reciprocidade de cooperação regulatória serão pontos sensíveis, sobretudo em relação a ordens que impliquem bloqueios ou requisitos de armazenamento local.
• Riscos para advogados: demandas por prova técnica e produção de relatórios de conformidade exigirão interlocução com peritos em segurança da informação e cientistas de dados; a falta de documentação pode agravar a exposição a sanções.

Em suma, a abertura dos dois processos que abarcam 22 provedores é indicativa de uma ANPD mais proativa e estruturada, com foco tanto em mitigação de riscos quanto em produção de elementos técnicos para futuras decisões administrativas. Para o mercado digital, a sinalização é clara: conformidade com a LGPD e capacidade de demonstrar medidas de governança e segurança deixarão de ser apenas boas práticas para se tornar requisito para operação sem embaraços no Brasil.