TikTok libera visualização sem cadastro no Brasil; ANPD vê risco

O Tribunal/Agência responsável pela regulação de proteção de dados no Brasil indicou que o TikTok mantém, no país, a possibilidade de navegar por vídeos sem a necessidade de criar conta, recurso que tem se destacado como uma porta de entrada relevante para crianças na plataforma. Em contraponto, a empresa exige registro prévio para reprodução de conteúdos via celular em jurisdições como os Estados Unidos e a União Europeia. A constatação da autoridade brasileira levanta questões sobre conformidade com normas de proteção de dados, tutela do menor e obrigações de plataformas digitais.

Contexto

A controvérsia se insere em um ambiente regulatório marcado pela recente efetividade prática da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e pelo desenvolvimento de práticas de governança de plataformas internacionais. A LGPD introduziu deveres de tratamento adequado, bases legais e proteção de dados sensíveis, inclusive quanto a menores, sem, contudo, dispor de regramento pormenorizado para mecanismos de exposição passiva em feeds algorítmicos. Paralelamente, o Marco Civil da Internet (Lei 12.965/2014) estabeleceu princípios sobre a proteção da privacidade e neutralidade na rede e conferiu responsabilidade das plataformas em determinados cenários.

A experiência internacional — notadamente a exigência de cadastro para assistir vídeos em apps móveis em EUA e UE — reflete medidas adotadas por empresas para mitigar riscos regulatórios e de reputação diante de regimes mais estritos, como o aplicado pelo GDPR na União Europeia. No Brasil, a atuação da Autoridade Nacional de Proteção de Dados (ANPD) tem se intensificado como parâmetro de conformidade e fiscalização. A divergência de tratamento operacional entre mercados distintos suscita o questionamento sobre critérios técnicos, legais e comerciais adotados pelas plataformas ao definirem fluxos de acesso ao conteúdo.

O que foi decidido

A ANPD identificou e divulgou que o TikTok permite o consumo de vídeos por usuários no Brasil sem cadastro prévio, apontando que tal funcionalidade representa uma via de atração especialmente sensível para crianças. A autoridade qualificou a diferença de exigência entre mercados como possivelmente intencional, no sentido de que a empresa adota regras distintas conforme o regime regulatório local. Não há, na revelação, imposição de sanção automática, mas o reconhecimento público da prática por parte da ANPD abre espaço para medidas posteriores, como instruções normativas, recomendações técnicas, exigência de adequações contratuais ou mesmo processos administrativos sancionadores caso se verifique violação da LGPD.

Os fundamentos que embasam a posição da autoridade giram em torno da proteção de dados de menores e da necessidade de bases legais claras para coleta e tratamento, da transparência sobre algoritmos de recomendação e das medidas de minimização e segurança. A ANPD também considera o potencial de exposição e captação de dados por meio da navegação sem cadastro — dado que o consumo de conteúdo pode gerar sinais e identificadores técnicos coletados pelo aplicativo — e a eventual inadequação das bases legais invocadas para esse tratamento.

Base normativa e precedentes

• Lei 13.709/2018 (LGPD) — regime de tratamento de dados pessoais, bases legais, responsabilidades do controlador e do operador, e tratamento de dados de crianças e adolescentes.
• Lei 12.965/2014 (Marco Civil da Internet) — princípios e garantias do uso da internet, proteção da privacidade e dos dados pessoais, deveres de provedores de aplicações de internet.
• ECA — Lei 8.069/1990 — proteção integral de crianças e adolescentes, relevante para avaliar medidas de proteção em ambientes digitais.
• Constituição Federal (CF/88), art. 5º — direitos fundamentais à privacidade e à proteção dos dados pessoais como desdobramento do direito à intimidade e à honra.
• Jurisprudência consolidada do tribunal/autoridade reguladora — a autoridade já tem orientações e precedentes interpretativos sobre obrigação de adequação de políticas de privacidade e medidas de proteção específicas para menores.

Impacto prático

• Para advogados de tecnologia e compliance: necessidade de revisar políticas de privacidade, bases legais adotadas para operacionalizar a navegação sem cadastro e os fluxos de logs/identificadores coletados. Dever de documentar avaliações de impacto à proteção de dados e medidas de mitigação, sobretudo quando a plataforma permite consumo anônimo.

• Para empresas de plataformas digitais: alerta sobre assimetrias de tratamento por mercado; uniformização de práticas pode ser recomendada para reduzir riscos regulatórios e reputacionais. Devem considerar exigir cadastro ou mecanismos alternativos de controle etário e consentimento conforme a sensibilidade do público-alvo.

• Para pais e responsáveis: maior necessidade de atenção quanto ao uso de apps por crianças mesmo sem conta; políticas de restrição de acesso em dispositivos e orientação sobre rastreamento e exposição.

• Para titulares e pesquisadores: a decisão reforça o monitoramento sobre coleta automática de identificadores e sobre os efeitos do design de interfaces (dark patterns e escolhas de configuração padrão).

O que observar

• Medidas subsequentes da ANPD: é plausível a emissão de recomendações, normativos ou abertura de procedimento administrativo para apurar eventual infração à LGPD. A autoridade pode exigir auditorias, programas de compliance específicos ou imposição de sanções em caso de irregularidade comprovada.

• Critérios de proporcionalidade: eventual exigência de cadastro precisa justificar-se pela finalidade e proporcionalidade do tratamento; alternativas menos invasivas (limitação de coleta, anonimização, configurações de segurança por padrão) podem ser aceitas.

• Riscos processuais: decisões administrativas poderão ensejar contestações judiciais focadas em competência regulatória, interpretação dos conceitos de dado pessoal e anonimização, além de alegações sobre atividade econômica e liberdade de empreendimento.

• Necessidade de integração normativa: lacunas quanto a proteção específica de menores no ambiente digital podem motivar atos normativos complementares da ANPD ou do legislador, alinhando LGPD, Marco Civil e ECA.

Conclusão: a constatação de tratamento diferenciado do TikTok entre jurisdições coloca em relevo o desafio de aplicar padrões nacionais de proteção de dados a plataformas globais. Para o operador jurídico, a agenda imediata é técnica e preventiva: mapear tratamentos, justificar bases legais e adotar medidas de proteção voltadas a públicos vulneráveis, em conformidade com a LGPD e demais instrumentos de proteção da infância e da privacidade.