ANPD aplica R$153 mi ao TikTok e consolida interpretação da LGPD

A ANPD aplicou multa administrativa de R$153.769.671,33 ao TikTok em Despacho Decisório publicado em 25 de agosto, resultado da soma de cinco penalidades autônomas por tratamento irregular de dados de crianças e adolescentes, mais determinação de eliminação de dados e multa diária por descumprimento. A decisão reforça interpretação segundo a qual cada infração pode gerar multa sobre a base de 2% do faturamento, confinada ao teto de R$50 milhões por sanção, mas cumulável entre infrações.

Contexto

A controvérsia conecta-se a um ponto interpretativo já sinalizado em precedente administrativo anterior (caso Telekall): a LGPD permite a aplicação de multa simples calculada sobre percentual do faturamento por cada infração distinta. A interpretação é relevante porque transforma potenciais ilícitos administrativos isolados em risco financeiro agregado significativo, especialmente para plataformas digitais de grande faturamento. O foco da apuração foi o tratamento de menores — tema sensível que envolve proteção reforçada de dados de crianças e adolescentes e conflitos entre modelos de uso sem cadastro e com cadastro. Importa ainda o papel da ANPD como autoridade administrativa capaz de traduzir princípios normativos em deveres concretos passíveis de sanção.

O que foi decidido

A instrução administrativa identificou cinco condutas infracionais autônomas relacionadas ao tratamento de dados de menores de idade em duas experiências distintas da plataforma: o "feed sem cadastro" e o "feed com cadastro". Para cada conduta houve aplicação de multa simples, conforme base de cálculo sobre o faturamento bruto da filial brasileira, excluídos tributos. Duas condutas referentes ao feed sem cadastro foram qualificadas com grau de dano máximo (irreversibilidade) e receberam valores-base maiores; outras três referentes ao feed com cadastro e obrigações de prestação de contas receberam grau de dano menor. A soma das cinco penalidades resultou no montante final acima de R$153 milhões. Além disso, a ANPD determinou a eliminação de dados pessoais de menores e fixou multa diária para eventual descumprimento.

A decisão também firmou entendimento interpretativo de grande alcance: princípios previstos no art. 6º da Lei 13.709/2018 (LGPD), como prevenção (inciso VIII) e responsabilização e prestação de contas (inciso X), foram tratados como fontes capazes de gerar obrigações concretas e independentes, cuja inobservância constitui infração sancionável, mesmo quando não haja comando normativo específico apontando a conduta omitida.

Base normativa e precedentes

• Art. 6º, LGPD (Lei 13.709/2018) — enuncia princípios da proteção de dados, como prevenção e responsabilização; na decisão, estes princípios foram convertidos em obrigações concretas.
• Art. 52, II, LGPD — estabelece a previsão de sanções administrativas, incluindo multa de até 2% do faturamento; a autoridade aplicou percentuais dentro desse patamar por infração individual.
• Limite de R$50 milhões, LGPD — teto previsto para aplicação de multa administrativa por sanção; respeitado por cada penalidade individual, mas não impeditivo para acumulação entre infrações.
• Constituição Federal, art. 5º — garante direitos à intimidade e à proteção de dados pessoais, que informam o regime da LGPD.
• Precedente administrativo: caso Telekall — decisão anterior que interpretou o art. 52 como permitindo multa simples por infração distinta, servindo de guia interpretativo para a presente autuação.

Impacto prático

• Para controladores e operadores de plataformas digitais: eleva-se substancialmente a exposição financeira quando múltiplas condutas autônomas são identificadas; compliance deve priorizar identificação e mitigação de riscos específicos por função da plataforma (p.ex., feeds distintos).
• Para profissionais de privacidade e compliance: a decisão reforça a necessidade de documentação robusta das medidas de prevenção e de mecanismos de verificação de idade; a simples defesa genérica de boas práticas pode não ser suficiente.
• Para advogados e litigantes: amplia-se a base para impugnações administrativas e judiciais, tanto na esfera de mérito quanto na de dosimetria e modulação de efeitos; discutir cumulatividade das sanções e adequação dos critérios de gravidade será central.
• Para o mercado e investidores: multas altas por acumulação podem afetar caixa e demonstrações financeiras, exigindo provisões e reavaliação do risco regulatório.

O que observar

• Questões jurídicas pendentes: possibilidade de controle judicial sobre a conversão de princípios em obrigações sancionáveis; limites da discricionariedade administrativa ao aferir quais medidas eram exigíveis e em que prazo.
• Recursos e modulação: empresas poderão buscar revisão judicial da dosimetria, discutir a interpretação da cumulatividade e pleitear modulação de efeitos caso a soma das multas gere desequilíbrio patrimonial ou afete continuidade operacional.
• Prova e transparência: a base fiscal utilizada pela ANPD foi mantida em sigilo nos autos; impugnações técnicas deverão requerer acesso e confrontação com demonstrações contábeis pertinentes.
• Risco de contágio regulatório: se a ANPD consolidar esse padrão interpretativo, outros processos administrativos poderão adotar a mesma lógica de múltiplas multas por diferentes infrações, exigindo atualização imediata de programas de governança de dados.

Em suma, a sanção ao TikTok representa menos um caso isolado e mais a confirmação de uma linha interpretativa da ANPD que converte princípios da LGPD em obrigações operacionais sancionáveis e legitima a cumulação de multas simples por infrações autônomas, com impacto material relevante para plataformas digitais.