ANPD pode multar Discord em até R$50 mi por falhas com jovens

O anúncio de que a Autoridade Nacional de Proteção de Dados (ANPD) pode aplicar multa de até R$ 50 milhões por cada infração relacionada à proteção de crianças e adolescentes no ambiente digital impõe um novo patamar de risco regulatório para plataformas como o Discord. A medida tem efeito prático imediato na necessidade de revisão de governança, controles de privacidade e políticas de moderação voltadas a usuários jovens.

Contexto

A regulação conhecida como "ECA Digital" entrou em vigor recentemente e introduz regras específicas sobre a proteção de crianças e adolescentes em serviços digitais. A exigência traduz preocupação crescente dos legisladores e reguladores com a exposição de menores a conteúdos nocivos, exploração e vazamento de dados pessoais. A novidade normativa convive com o arcabouço já existente — especialmente a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Estatuto da Criança e do Adolescente (ECA, Lei 8.069/1990) — formando uma sobreposição normativa que amplia a responsabilidade das plataformas.

A controvérsia importa porque combina obrigações de proteção de dados com deveres de cuidado na moderação de conteúdo e na prevenção de riscos específicos a menores, e porque prevê sanções administrativas potencialmente elevadas que podem afetar a viabilidade econômica de serviços digitais que não se adequarem.

O que foi decidido

A ANPD divulgou que tem competência para aplicar sanções administrativas, inclusive multa de até R$ 50 milhões por infração envolvendo a proteção de crianças e adolescentes, se constatar descumprimento das regras previstas no ECA Digital. A decisão da autoridade resulta da interpretação conjunta do novo diploma com a LGPD, que atribui à ANPD poderes fiscalizatórios e sancionadores sobre violações de tratamento de dados pessoais. Na prática, a autoridade afirmou que poderá enquadrar condutas das plataformas que não adotem medidas adequadas de prevenção, mitigação e remediação de riscos para usuários menores, impondo penalidades por cada evento de não conformidade identificado.

Os fundamentos centrais da medida são: (i) o reconhecimento de maior vulnerabilidade dos titulares menores de idade; (ii) a necessidade de medidas técnicas e administrativas reforçadas para proteção desses titulares; e (iii) a aptidão da ANPD para aplicar sua competência sancionadora em matéria de proteção de dados quando o risco ou dano envolver crianças e adolescentes. Assim, a autoridade articula as disposições do ECA Digital com o regime sancionador previsto na LGPD para justificar a imposição de multas expressivas.

Base normativa e precedentes

• Art. 227, CF/88 — estabelece o dever da família, da sociedade e do Estado de assegurar à criança e ao adolescente, com absoluta prioridade, direitos fundamentais, servindo de fundamento constitucional para proteção especial no meio digital.
• Lei 8.069/1990 (ECA) — disciplina proteção integral de crianças e adolescentes; o ECA Digital adapta esses princípios ao ambiente virtual, impondo padrões de cuidado e prevenção de riscos.
• Lei 13.709/2018 (LGPD) — regula tratamento de dados pessoais e confere à ANPD competência para fiscalizar e sancionar infrações relacionadas ao tratamento inadequado de dados, inclusive quando envolvem vulneráveis como menores.
• Lei 12.965/2014 (Marco Civil da Internet) — define princípios, garantias, direitos e deveres para o uso da Internet no Brasil; impõe responsabilidades sobre guarda de registros e requisitos quanto à neutralidade e preservação de direitos dos usuários.
• Normas infralegais e atos da ANPD — orientações técnicas e regulamentos expedidos pela própria autoridade que detalham procedimentos de fiscalização e critérios de adequação de tratamento de dados (quando aplicáveis).
• Jurisprudência e orientação regulatória — ainda que não haja uniformização completa sobre multas nesse patamar para plataformas de comunicação em tempo real, a atuação recente de autoridades aponta para maior rigor punitivo em casos envolvendo crianças e adolescentes.

Impacto prático

• Para plataformas (Discord e congêneres): necessidade imediata de avaliar programas de compliance em privacidade, adaptar processos de verificação etária, revisar rotinas de moderação, e documentar medidas de mitigação de riscos. A exposição a multas por ocorrência implica custos operacionais e possíveis mudanças de produto para reduzir riscos legais.
• Para advogados e departamentos jurídicos: demanda por assessoria integrada entre proteção de dados, direito digital e proteção à infância; elaboração de defesas administrativas detalhadas, programas de remediação e planos de comunicação para lidar com procedimentos da ANPD.
• Para usuários e famílias: potencial aumento das salvaguardas oferecidas pelas plataformas, mas também risco de restrições ou alterações em funcionalidades que afetem experiência de menores.
• Para litígios e compliance: casos em curso poderão ser influenciados pela nova postura regulatória; medidas administrativas da ANPD podem ensejar discussões sobre proporcionalidade da penalidade e possibilidade de mitigação através de cooperação e adoção tempestiva de medidas corretivas.

O que observar

• Critérios de aplicação das multas: é essencial acompanhar quais parâmetros a ANPD utilizará para quantificar R$ 50 milhões por infração (ex.: gravidade, extensão do dano, grau de culpa, vantagem auferida), pois isso definirá o risco econômico real para as plataformas.
• Interface entre ECA Digital e LGPD: haverá pontos de atrito sobre responsabilidade objetiva versus subjetiva, base legal para tratamentos sensíveis envolvendo menores e requisitos de consentimento e interesse público. A harmonização desses diplomas será foco de disputas administrativas e judiciais.
• Recursos e modulação: as plataformas têm vias recursais administrativas perante a própria ANPD e, posteriormente, o Judiciário. Questões de controle concentrado ou normas de modulação de efeitos podem surgir caso se estabeleça entendimento consolidado de grande impacto setorial.
• Documentação e boas práticas: profissionais devem orientar clientes a adotar registros robustos das medidas de segurança, avaliações de impacto à proteção de dados (DPIA), rotinas de resposta a incidentes específicas para menores e políticas claras de transparência e responsabilização.

Em síntese, a possibilidade de multas elevadas por falhas na proteção de crianças e adolescentes muda o cálculo de risco das plataformas digitais no Brasil. A combinação entre ECA Digital, LGPD e Marco Civil consolida um ambiente regulatório que exige medidas técnicas, administrativas e jurídicas mais sofisticadas para evitar sanções e litígios futuros.