ANPD aplica multa milionária ao TikTok por falhas na proteção de menores

A decisão e seu efeito imediato: A Autoridade Nacional de Proteção de Dados (ANPD) aplicou à ByteDance, controladora do TikTok, multa administrativa no valor de R$ 153,7 milhões por irregularidades no tratamento de dados de crianças e adolescentes. O efeito prático imediato é a imposição de responsabilidade administrativa e potencial obrigação de adotar medidas corretivas e mitigadoras previstas na Lei Geral de Proteção de Dados (LGPD).

Contexto

A atuação da ANPD sobre plataformas digitais ganhou centralidade à medida que a coleta e o tratamento de dados pessoais por aplicativos de vídeo e redes sociais tornaram-se objetos de fiscalização global. No Brasil, a LGPD (Lei 13.709/2018) criou um arcabouço de direitos e deveres e instituiu a ANPD como órgão regulador e fiscalizador. A proteção de dados de crianças e adolescentes figura como tema sensível, por implicar cautela adicional na obtenção de consentimento e no tratamento de dados sensíveis ou voltados ao público jovem.

Historicamente, decisões administrativas e judiciais tendem a combinar controle de consentimento, transparência das bases legais e medidas de segurança técnica e organizacional. A controvérsia que converge neste caso envolve se as plataformas efetivamente dispuseram de mecanismos adequados para verificar idade, limitar perfis recomendados, e resguardar informações diante de riscos de uso indevido ou direcionamento publicitário.

O que foi decidido

A ANPD, ao concluir o processo administrativo instaurado contra a ByteDance, entendeu que houve falhas no tratamento de dados pessoais de usuários identificados como crianças e adolescentes. Com base nessa constatação, aplicou sanção pecuniária de R$ 153,7 milhões. A decisão traduz a avaliação de que as medidas adotadas pela plataforma foram insuficientes para atender aos padrões de proteção previstos na LGPD e normas correlatas, bem como para demonstrar conformidade efetiva no controle de riscos ao público menor de idade.

Além da multa, a atuação fiscalizatória da ANPD costuma trazer imposições adicionais — tais como determinação de ajustes na governança de dados, obrigação de implementar mecanismos técnicos de verificação etária, revisão de bases legais para tratamentos e exigência de programas de compliance de proteção de dados — ainda que o texto noticioso não especifique todas essas medidas. O caráter punitivo e pedagógico da sanção tem por objetivo não apenas punir a irregularidade, mas induzir conformidade contínua.

Base normativa e precedentes

• Lei 13.709/2018 (LGPD) — arts. 7º, 14, 18 e 52 — dispõe sobre hipóteses de tratamento de dados de crianças e obrigação de proteção de direitos fundamentais, além de prever sanções administrativas aplicáveis em caso de infração.
• Estatuto da Criança e do Adolescente, Lei 8.069/1990 (ECA) — impõe princípios de proteção integral à criança e ao adolescente, que informam a interpretação protetiva em matéria de direitos da personalidade e privacidade.
• Marco Civil da Internet, Lei 12.965/2014 — estabelece princípios de proteção à privacidade e aos dados pessoais no ambiente digital, servindo de suporte normativo à responsabilidade das plataformas.
• Competência da ANPD — derivada da própria LGPD e de atos regulamentares subsequentes que conferem à agência atribuições de fiscalização, aplicação de sanções e orientação normativa.
• Jurisprudência consolidada do tribunal/órgão competente — a autoridade tem alinhado sua atuação às tendências internacionais e às interpretações que privilegiam salvaguardas especiais quando o titular é menor de idade.

Impacto prático

• Para plataformas digitais: a decisão reforça a necessidade de políticas robustas de conformidade com a LGPD, sobretudo no que tange à coleta de dados de menores, verificação de idade, transparência dos tratamentos e minimização de dados. Empresas deverão reavaliar fluxos de dados, contratos com parceiros e processamento de publicidade direcionada.
• Para advogados de tecnologia e compliance: eleva a importância de auditorias técnicas e de governança, elaboração de relatórios de impacto à proteção de dados (DPIA) e documentação probatória de medidas mitigatórias para contestação administrativa ou em sede judicial.
• Para titulares e famílias: confirma a proteção reforçada a crianças e adolescentes e aumenta a possibilidade de novas demandas reparatórias ou pedidos de fiscalização sobre práticas das plataformas.
• Para o mercado regulatório: a multa sinaliza que a ANPD está disposta a impor sanções significativas, criando precedente administrativo relevante que pode influenciar negociações, valuations e estratégias de entrada de empresas no mercado brasileiro.

O que observar

• Recursos e modulação: decisões administrativas podem ser objeto de recurso administrativo dentro da própria ANPD e, posteriormente, de contencioso judicial. É relevante observar fundamentos utilizados para a dosimetria da pena e eventual pedido de modulação de efeitos.
• Prova e técnica: a contestação de autuações desse tipo costuma girar em torno de questões técnicas (efetividade dos mecanismos de verificação etária, logs, testes de conformidade). Advogados devem focar em prova pericial e em evidências de mitigação contínua.
• Cooperação internacional e compliance transfronteiriço: empresas com atuação global precisarão alinhar programas de proteção de dados à LGPD, sem se limitar às políticas adotadas em outras jurisdições — diferenças regulatórias podem ensejar responsabilidades específicas no Brasil.
• Risco de precedentes: a magnitude da multa pode servir de parâmetro para futuras autuações, aumentando a expectativa regulatória sobre platforms quanto à proteção de grupos vulneráveis.

Conclusivamente, a sanção aplicada à controladora do TikTok reafirma a orientação punitiva e corretiva da ANPD no campo da proteção de dados de menores. Para operadores jurídicos e agentes de conformidade, o caso exige revisão imediata de práticas técnicas e contratuais, documentação robusta de mitigação e preparo para litígios e recursos administrativos que explorem os limites da aplicação da LGPD em contextos digitais.