A ANPD acabou de mostrar que a LGPD morde. O Despacho Decisório 27 de 2026, publicado no Diário Oficial, aplicou à ByteDance Brasil, controladora do TikTok, multa simples de 153,7 milhões de reais por infrações aos artigos 7 e 6 da lei no cadastro de adolescentes.
Para calibrar o tamanho do salto: a primeira multa financeira da história da ANPD, em 2023, foi de 14,4 mil reais. Quando mapeamos o vazamento de 279 milhões de CPFs, a crítica era a ausência de consequência. Quatro ordens de magnitude depois, a era da consequência começou.
A conta, conduta por conduta
A multa se divide em três condutas: 63,1 milhões de reais por infração ao artigo 7 (as bases legais do tratamento), outros 63,1 milhões por infração ao artigo 6, inciso VIII, e 27,4 milhões por infração ao artigo 6, inciso X.
Há desconto no horizonte: se a empresa renunciar ao direito de recorrer e pagar em 20 dias úteis, o valor cai 25%, para 115,3 milhões. O desenho é clássico de sanção regulatória madura: punir e monetizar a rápida conformidade.
A obrigação que dói mais que a multa
O ponto que a maioria das coberturas vai deixar passar: além da multa, a decisão determina a eliminação dos dados pessoais de adolescentes entre 13 e 18 anos cadastrados sem regularização da representação legal, em 60 dias úteis.
A obrigação vem acompanhada: comunicação aos terceiros que receberam esses dados e relatório técnico com logs assinado pelo encarregado. E o descumprimento gera multa diária de 137 mil reais por dia de atraso. A ANPD não está multando o passado, está obrigando a empresa a operar o futuro de forma verificável.
Para quem opera produto digital, o recado técnico é direto: eliminação de dados precisa ser uma capacidade do produto (pipeline que encontra e apaga em escala, incluindo backups e cadeia de terceiros), e o encadeamento documentado precisa existir antes da fiscalização.
O contexto que importa: menores no topo da fila
Essa sanção não sai de um vácuo. A proteção de crianças e adolescentes é eixo prioritário da ANPD para 2026-2027, com o ECA Digital no mesmo pacote. Já cobrimos aqui a autoinfração da ANPD no caso ISAC, de 500 mil pacientes: a autarquia vem construindo linha de casos há tempo, e agora demonstrou alcance contra plataforma global.
O Brasil processou a ByteDance como processaria qualquer controladora: pelo cadastro, pela base legal e pela representação legal dos titulares menores. Porte não é escudo.
O que isso significa para quem cria produto
Para quem cria produto com IA e dado de menor, o Marco Legal da IA ainda é projeto. A LGPD já é sanção na conta.
Na prática, três exigências se antecipam: base legal documentada por fluxo de tratamento (artigo 7), representação legal verificada no cadastro de adolescentes (o checkbox decorativo não sobrevive a despacho) e capacidade técnica de eliminar dados em prazo determinado, com cadeia de terceiros incluída. Nenhuma das três é cara quando desenhada antes; todas são caríssimas quando desenhadas por despacho.
O que fazer nos próximos 30 dias
Para quem lidera produto ou tecnologia, o plano de 30 dias cabe numa página:
- Levantar todo cadastro de menor no produto e verificar como a representação legal é obtida e provada hoje.
- Testar a capacidade de eliminação: é possível localizar e apagar o dado de um titular específico em todos os sistemas, incluindo backups e terceiros, dentro de prazo de negócio?
- Inventariar as bases legais por fluxo e assinar o documento com o encarregado.
- Ensaiar a fiscalização: quem responde, em quanto tempo, com quais relatórios.
Cada item custa dias quando feito antes e semanas quando feito sob despacho. A diferença entre os dois cenários passou a ter preço público: 153,7 milhões de reais.
Conclusão
A maior multa da história da LGPD não é uma notícia sobre o TikTok. É a definição pública de como a ANPD interpreta base legal, dado de menor e obrigação de eliminar. A partir de agora, "ninguém nunca foi multado" deixou de ser argumento de planning.
Se o seu produto cadastra adolescentes, trata dado sensível ou alimenta decisão automatizada, o checklist existe e a janela de conformidade voluntária é agora: com diálogo e cooperação, a conversa com a ANPD é técnica. Sem eles, a conversa é o Despacho 27.