ANPD aplica multa bilionária ao TikTok e exige plano de conformidade para proteção de menores
A Agência Nacional de Proteção de Dados (ANPD) anunciou uma sanção histórica contra a ByteDance, controladora do TikTok, aplicando uma multa de R$ 153,7 milhões por irregularidades no tratamento de dados de crianças e adolescentes na popular plataforma de vídeos curtos. A decisão, publicada no Diário Oficial da União, não apenas impõe a penalidade financeira, mas também exige a eliminação de dados coletados de forma inadequada e a implementação de um robusto plano de conformidade para reforçar a segurança dos jovens usuários.
A fiscalização, conduzida pela Superintendência de Fiscalização da ANPD, identificou que o TikTok tratou dados pessoais de menores sem base legal válida em duas modalidades de acesso à plataforma: o feed aberto, acessível a qualquer pessoa, e o feed com cadastro, vinculado a um perfil registrado. Essas práticas violaram, ao todo, cinco artigos da Lei Geral de Proteção de Dados (LGPD), configurando um cenário de grave descumprimento das normas de privacidade e proteção de dados no Brasil.
Esta é a maior sanção já imposta pela ANPD desde sua criação, refletindo a gravidade das infrações identificadas. A ByteDance foi notificada da penalidade e tem um prazo para recorrer. Paralelamente, a empresa se comprometeu a adotar medidas significativas para adequar suas operações, incluindo a aplicação automática de configurações de privacidade mais restritivas para usuários com menos de 16 anos, medida que visa proteger o público mais vulnerável da plataforma. As informações foram divulgadas pela própria Agência Nacional de Proteção de Dados.
O que motivou a multa recorde do TikTok pela ANPD?
A decisão da ANPD de multar a ByteDance em R$ 153,7 milhões decorre de um minucioso processo de fiscalização que desvendou diversas falhas no tratamento de dados pessoais de crianças e adolescentes pelo TikTok. A investigação apontou que a plataforma coletava e utilizava dados de menores sem uma base legal apropriada, uma infração direta aos princípios e artigos da Lei Geral de Proteção de Dados (LGPD). As irregularidades foram identificadas em duas frentes de acesso à plataforma: o feed aberto a todos os usuários e o feed vinculado a contas cadastradas.
Especificamente, foram constatadas cinco violações aos artigos 6º e 7º da LGPD. Entre as principais falhas, destacam-se o tratamento de dados de crianças e adolescentes sem a devida hipótese legal em ambas as modalidades de acesso, a ausência de medidas eficazes para prevenir tal tratamento indevido e a incapacidade da empresa em comprovar a existência de mecanismos efetivos de conformidade com a legislação brasileira de proteção de dados. A gravidade dessas violações justifica a magnitude da sanção aplicada pela agência reguladora.
A ANPD enfatizou que a multa não se refere a uma única infração, mas sim a um conjunto de cinco descumprimentos distintos da LGPD. Essa abordagem multifacetada demonstra o rigor da agência na fiscalização e a complexidade das irregularidades encontradas, que abrangem desde a coleta inicial de dados até a falta de mecanismos de controle e prevenção.
Entenda as cinco violações à LGPD cometidas pelo TikTok
As cinco violações à Lei Geral de Proteção de Dados (LGPD) identificadas pela ANPD contra o TikTok e sua controladora, a ByteDance, são cruciais para compreender a dimensão da multa aplicada. Estas infrações demonstram uma falha sistêmica na proteção de dados de menores na plataforma:
1. Tratamento de dados de crianças e adolescentes sem base legal (Feed Aberto): A plataforma permitia o acesso e a utilização de dados de menores de idade, mesmo por usuários sem cadastro, sem que houvesse uma justificativa legal clara e válida para tal coleta e processamento.
2. Tratamento de dados de crianças e adolescentes sem base legal (Feed com Cadastro): Da mesma forma, contas de usuários registrados, especialmente as de menores, tinham seus dados tratados sem a devida base legal, indicando uma falha na gestão de perfis e permissões.
3. Ausência de medidas para prevenir o tratamento irregular: A ANPD constatou que o TikTok não implementou salvaguardas adequadas para impedir ou mitigar o tratamento de dados de menores de forma irregular. Isso sugere que os controles internos da empresa eram insuficientes para garantir a conformidade.
4. Falta de comprovação de mecanismos de conformidade: A ByteDance não conseguiu demonstrar à ANPD que possuía sistemas e processos eficazes para garantir a conformidade contínua com a LGPD no que diz respeito ao tratamento de dados de menores. Essa falta de comprovação é um ponto crítico em auditorias regulatórias.
5. Violação a artigos específicos da LGPD: As infrações estão diretamente ligadas aos artigos 6º e 7º da LGPD, que tratam dos princípios gerais do tratamento de dados e das bases legais para o seu processamento, respectivamente. O descumprimento desses artigos é considerado grave, pois afeta a própria essência da proteção de dados.
Maior sanção da ANPD: Contexto e comparações internacionais
A multa de R$ 153,7 milhões aplicada à ByteDance representa a maior sanção individual já imposta pela Agência Nacional de Proteção de Dados (ANPD) desde sua criação. Este valor expressivo reflete a gravidade das irregularidades identificadas no tratamento de dados de crianças e adolescentes pelo TikTok no Brasil.
Apesar de ser a maior multa da história da ANPD, o valor imposto ao TikTok no Brasil é significativamente menor do que sanções semelhantes aplicadas a outras plataformas em diferentes jurisdições. Um exemplo notório é a multa de 345 milhões de euros (equivalente a mais de R$ 2 bilhões na conversão direta da época) aplicada pela autoridade de proteção de dados da Irlanda ao TikTok em 2023, por violações relacionadas à privacidade de crianças menores de 13 anos. Essa comparação evidencia a possibilidade de sanções ainda mais severas em outros contextos regulatórios.
A diferença nos valores pode ser atribuída a diversos fatores, incluindo a metodologia de cálculo das multas em cada país, o histórico de infrações da empresa em cada mercado e a interpretação das leis locais pelas respectivas autoridades. No entanto, a decisão da ANPD no Brasil sinaliza uma postura cada vez mais rigorosa da agência na fiscalização e aplicação da LGPD, especialmente quando se trata da proteção de grupos vulneráveis como crianças e adolescentes.
Plano de conformidade: O que muda para os usuários do TikTok?
Em resposta à sanção e como parte de um compromisso para adequar suas operações às exigências da LGPD, a ByteDance apresentou à ANPD um plano de conformidade detalhado, que já foi aprovado pela agência, com ressalvas. Este plano introduz uma série de medidas destinadas a reforçar a proteção de dados de menores na plataforma, com impacto direto na experiência dos usuários, especialmente os mais jovens.
Uma das principais mudanças é a aplicação automática de configurações de privacidade mais restritivas para contas de usuários com menos de 16 anos. Essas configurações só poderão ser alteradas com a autorização dos responsáveis legais, criando uma barreira adicional contra a exposição indevida e a coleta excessiva de dados. Além disso, o plano prevê o reforço da supervisão parental e a adoção de filtros de conteúdo mais rigorosos, visando criar um ambiente digital mais seguro para crianças e adolescentes.
Para a experiência de usuários na versão sem cadastro, o plano de conformidade estabelece restrições significativas. Entre elas estão a limitação do tempo de uso a 12 horas, a suspensão total da exibição de anúncios no Brasil, o bloqueio da criação de conteúdo, comentários, mensagens diretas e interações sociais. Usuários nessa modalidade também não poderão seguir ou ser seguidos por outros perfis, transmissões ao vivo serão desabilitadas, a personalização de conteúdo será fortemente restrita, e o acesso a conteúdo será limitado a materiais apropriados para todas as idades. A coleta de dados será reduzida ao mínimo necessário para relevância de conteúdo, prevenção a fraudes e desempenho do aplicativo.
Discord também recorre de decisão da ANPD: Outros casos em pauta
O caso do TikTok não é o único embate recente entre a ANPD e plataformas digitais. O Discord, popular aplicativo de comunicação por voz e texto, também recorreu de uma decisão da agência que determinou a suspensão das transmissões ao vivo e do compartilhamento de tela no Brasil. Essa medida foi tomada pela ANPD após a trágica morte de uma adolescente de 13 anos em Naviraí (MS), em um caso que está sob investigação da Polícia Civil.
O Discord contesta a competência da ANPD para impor tal bloqueio e questiona a metodologia e os dados utilizados pela agência para justificar a suspensão. A empresa alega que os números de usuários que teriam acompanhado a transmissão em questão não são precisos ou não foram devidamente comprovados. A ANPD confirmou o recebimento do recurso e está analisando a argumentação da empresa dentro do processo administrativo. Enquanto a análise prossegue, a suspensão das lives e do compartilhamento de tela no Discord permanece em vigor no país.
Esses casos demonstram a crescente atuação da ANPD na fiscalização de plataformas digitais, com foco especial na proteção de dados e na segurança de usuários, especialmente crianças e adolescentes. A agência tem se mostrado ativa na aplicação da LGPD, buscando garantir que as empresas operem em conformidade com a legislação brasileira, mesmo que isso implique em sanções financeiras ou restrições de funcionalidades.
O que diz o Estatuto da Criança e do Adolescente Digital (ECA Digital)
A decisão da ANPD em relação ao TikTok e seu plano de conformidade também leva em consideração as diretrizes estabelecidas pelo Estatuto da Criança e do Adolescente Digital (ECA Digital), um marco legal que visa adaptar a proteção dos direitos de crianças e adolescentes ao ambiente online. A aprovação do plano de conformidade pela ANPD, em grau recursal, veio com a ressalva de que a ByteDance deverá, obrigatoriamente, cumprir a exigência de verificação de idade prevista no ECA Digital, seguindo o cronograma já estabelecido pela legislação.
O ECA Digital, ao abordar especificamente o ambiente digital, busca garantir que as crianças e adolescentes tenham seus direitos fundamentais assegurados, mesmo em plataformas online. Isso inclui o direito à privacidade, à proteção contra conteúdos inadequados, à liberdade de expressão e ao acesso à informação, sempre em consonância com o seu desenvolvimento e a sua proteção integral. A verificação de idade, por exemplo, é uma ferramenta crucial para assegurar que serviços com restrições etárias sejam corretamente aplicados, impedindo o acesso de menores a conteúdos ou funcionalidades que possam lhes ser prejudiciais.
Portanto, a exigência de que o TikTok implemente mecanismos eficazes de verificação de idade, conforme o cronograma do ECA Digital, reforça o compromisso regulatório em criar um ambiente digital mais seguro e adequado para o público jovem. Essa medida se soma às outras ações de conformidade, como as configurações de privacidade automáticas, e demonstra a intenção da ANPD em garantir que as plataformas digitais cumpram com suas responsabilidades legais e éticas na proteção de menores.
Próximos passos e o futuro da proteção de dados no TikTok
A multa e as exigências impostas à ByteDance pela ANPD marcam um ponto de inflexão na forma como o TikTok opera no Brasil, especialmente no que tange à proteção de dados de crianças e adolescentes. A empresa tem agora o desafio de implementar efetivamente o plano de conformidade aprovado, garantindo que as novas medidas de segurança e privacidade sejam robustas e permanentes.
O cumprimento do plano de conformidade será monitorado de perto pela ANPD. A agência poderá realizar novas fiscalizações para verificar se as promessas foram cumpridas e se o ambiente digital do TikTok se tornou, de fato, mais seguro para os jovens. A empresa tem até dez dias úteis para recorrer da decisão da multa ao Conselho Diretor da ANPD, um prazo que demonstra a urgência em resolver a questão. Caso a decisão seja mantida, a ByteDance deverá proceder com a eliminação dos dados coletados irregularmente, um passo fundamental para reparar o dano causado.
A expectativa é que estas ações sirvam de precedente para outras plataformas digitais que operam no Brasil. A ANPD tem demonstrado sua capacidade e disposição em fiscalizar e sancionar empresas que descumprem a LGPD, especialmente em relação a dados de grupos vulneráveis. O caso do TikTok, juntamente com outras investigações em andamento, reforça a importância da conformidade com a lei e a necessidade de um compromisso contínuo com a privacidade e a segurança dos usuários no ambiente digital.
