Convergência regulatória: ANPD, Susep e Cade alinhando previsibilidade

Lead de resposta direta

Representantes da ANPD, da Susep, do Cade e do setor privado discutiram a necessidade de coordenação e instrumentos de cooperação técnica para aumentar a previsibilidade regulatória diante de transformações tecnológicas; como efeito prático, Susep e ANPD iniciaram tratativas para um acordo de cooperação que poderá orientar fiscalização e intercâmbio de informação em questões de proteção de dados no setor de seguros.

Contexto

A crescente digitalização dos serviços, a difusão de inteligência artificial e o aumento dos incidentes de segurança têm pressionado autoridades regulatórias a atualizar práticas e a criar mecanismos de coordenação. No Brasil, órgãos com mandatos especializados — proteção de dados, concorrência, regulação setorial — tradicionalmente atuam com critérios e objetivos distintos. Essa fragmentação pode resultar em decisões desconexas, lacunas regulatórias ou sobreposição de exigências, o que reduz a previsibilidade para empresas e consumidores. A discussão da convergência regulatória vem ganhando corpo porque o ambiente de inovação exige respostas mais alinhadas entre autoridades sem sacrificar competências legais específicas. No debate técnico, dois vetores são centrais: (i) garantir regras e critérios transparentes que permitam ao regulado antecipar a lógica decisória do regulador; (ii) construir mecanismos institucionais de diálogo e troca de informações, como acordos de cooperação técnica, memorandos ou grupos interinstitucionais.

O que foi decidido

A reunião não produziu uma norma vinculante, mas firmou encaminhamentos práticos e uma agenda de coordenação. As autoridades e representantes setoriais defenderam a ideia de uma identidade regulatória mais previsível, baseada em orientação, diálogo e regulação responsiva. Nesse sentido, a Susep e a ANPD acordaram em avançar nas tratativas para um acordo de cooperação técnica voltado a questões do setor de seguros e proteção de dados. Além disso, houve consenso sobre critérios avaliativos para incidentes de segurança: a ocorrência de um vazamento, por si só, não configura ilícito automático; o que importa é o comportamento da organização antes e depois do episódio — políticas de segurança, mitigação, comunicação a titulares e à autoridade. O Cade salientou que intervenções em mercados digitais devem ser fundamentadas em evidências e processos transparentes, evitando ações intempestivas que possam inibir inovação.

Base normativa e precedentes

• Art. 5º, CF/88 — garante a proteção à privacidade e à intimidade, fundamento para a regulação de dados pessoais.
• Lei 13.709/2018 (LGPD) — disciplina tratamento de dados pessoais, obrigações de segurança, dever de comunicar incidentes e atribuições da ANPD.
• Lei 12.965/2014 (Marco Civil da Internet) — estabelece princípios, direitos e deveres relativos ao uso da internet no Brasil, complementando regras sobre dados e transparência.
• Normas e atos internos da Susep e do Cade — definem competências setoriais e instrumentos de atuação; a cooperação entre autoridades encontra amparo em práticas administrativas e possíveis instrumentos previstos em regulamentos internos.
• Jurisprudência e práticas administrativas — a interpretação consolidada por autoridades tem ressaltado a importância da proporcionalidade e da necessidade de fundamentação técnica em intervenções regulatórias, especialmente em setores digitais.

Impacto prático

• Para empresas do setor de seguros: maior previsibilidade se o acordo ANPD–Susep consolidar critérios objetivos para avaliação de incidentes e orientações sobre governança de dados; reduz incerteza sobre obrigações de notificação e mitigação.
• Para controladores e operadores de dados: reforço da importância de documentação de medidas preventivas e de resposta a incidentes (políticas de segurança, planos de contingência, registros de tratamento) como elementos centrais na avaliação regulatória.
• Para consumidores e titulares de dados: potencial melhoria na coordenação de respostas a incidentes, com maior clareza sobre comunicação e medidas de reparação; contudo, resultados concretos dependem do teor do acordo e de sua implementação.
• Para concorrência em mercados digitais: a cooperação entre Cade e ANPD pode significar avaliações mais técnicas de impactos concorrenciais relacionados ao uso de dados, influenciando análise de atos de concentração e condutas unilaterais.
• Para advogados e consultores: demanda por abordagem multidisciplinar (proteção de dados, regulação setorial, concorrência) e por produção de evidências técnicas que sustentem defesas e orientações de conformidade.

O que observar

• Texto e alcance do acordo técnico: haverá delimitação precisa de fluxo de informações, sigilo administrativo, e critérios para atuação conjunta; atenção à proteção de segredos empresariais e ao tratamento de dados pessoais no intercâmbio.
• Risco de duplicidade regulatória: a coordenação deve evitar sobreposição de exigências — pode ser necessário articular mecanismos de priorização e divisão de competências.
• Modulação e segurança jurídica: será relevante observar se orientações conjuntas serão convertidas em normas administrativas, guias orçamentários ou procedimentos vinculantes, bem como o tratamento de decisões passadas.
• Recursos e controles: as partes interessadas devem acompanhar possibilidades de participação em consultas públicas e a transparência dos critérios, em linha com os princípios da Administração Pública e com as garantias previstas na LGPD e no Marco Civil.
• Agenda tecnológica: temas como IA, design seguro, biometria e proteção de crianças foram destacados como prioritários; a forma como serão regulados dependerá de diálogo técnico e de provas empíricas.

Em suma, o encontro sinaliza uma tendência de operacionalização da convergência regulatória por meio de acordos e práticas cooperativas. A efetividade dessa estratégia dependerá do detalhe dos instrumentos acordados, da transparência dos critérios e da capacidade institucional para transformar diálogo em padrões de atuação estáveis, que aumentem de fato a previsibilidade sem comprometer competências legais independentes.