A fiscalização da LGPD já tem mapa (e doutrina)

A fiscalização da LGPD deixou de ser loteria: tem mapa, tem doutrina e tem calendário.

O Mapa de Tópicos Prioritários da ANPD para 2026-2027, publicado via Resoluções CD/ANPD nº 30 e 31 de 24 de dezembro de 2025, define quatro eixos de concentração. E a doutrina que acompanha o mapa tem nome: responsivo oversight, diálogo antes de sanção, sanção quando não há cooperação.

Os 4 eixos (e onde sua empresa está neles)

O mapa concentra a fiscalização em:

1. Direitos dos titulares: pedido de acesso, correção, eliminação atendidos no prazo, com canal que funciona.
2. Proteção de crianças e adolescentes: o eixo com a sanção de referência pública, a maior multa da história da LGPD, e o ECA Digital no mesmo pacote.
3. Setor público: tratamento pelo Estado, com as particularidades de transparência.
4. IA e tecnologias emergentes: o eixo novo, com o Technology Radar sobre IA Generativa publicado em julho de 2026 e os artigos 20 e 38 da LGPD já aplicáveis.

A leitura prática: marcar em qual eixo a operação toca. Estar num eixo prioritário não muda a obrigação (ela é universal), muda a probabilidade de visita.

Responsivo oversight: a doutrina que premia a preparação

A ANPD pratica o que a literatura chama de responsivo oversight: diálogo antes de sanção, sanção quando não há cooperação. O desenho transforma o histórico da empresa em parte da avaliação.

Isso tem consequência operacional direta: quem responde rápido, com dossiê organizado, encarregado identificável e incidentes comunicados dentro dos 3 dias úteis, negocia na camada técnica. Quem improvisa, esconde ou deixa prazo correr recebe a versão sanção, e o precedente do desconto da ByteDance (25% por renúncia ao recurso e pagamento em 20 dias úteis) mostra que até na sanção a cooperação tem preço.

IA já está no radar, com lei ou sem lei

O eixo 4 é o que mais gera pergunta: "mas o Marco Legal ainda não passou?". A resposta da autarquia já está em produção: o artigo 20 da LGPD (revisão de decisões automatizadas) e o artigo 38 (relatório de impacto) se aplicam hoje, o Technology Radar sobre IA Generativa foi publicado em julho e o Marco Legal da IA está a um voto, com a ANPD desenhada para comandar o sistema.

Em outras palavras: a fiscalização de IA não espera o Marco Legal. O Marco Legal organiza o que a ANPD já faz.

O plano de 30 dias

1. Mapear os eixos: em quais dos quatro a operação toca, com evidência.
2. Montar o dossiê de resposta: encarregado identificável, inventário de tratamentos, canais de titular testados.
3. Fechar a faixa vermelha: dado de menor com representação legal regularizada e decisão automatizada com trilha, se a operação toca os eixos 2 e 4.
4. Documentar a cooperação: cada pedido atendido e cada incidente comunicado dentro do prazo é crédito no histórico que a doutrina lê.

Conclusão

A ANPD trocou a loteria por cartografia: mapa público de prioridades, doutrina declarada e sanções com número. Fiscalizar deixou de ser surpresa e virou ler o mapa antes que ele chegue até você.

A boa notícia é que a doutrina escolhida (diálogo antes de sanção) premia exatamente o que é barato fazer: responder rápido, documentar tudo e cooperar de verdade. A má notícia é para quem apostava no vácuo: o vácuo acabou, com resolução publicada e multa de referência.