ANPD multa a ByteDance em R$ 153,7 milhões por dados de crianças e adolescentes no TikTok
Além da multa, a autoridade determinou a eliminação dos dados coletados de forma irregular e um plano de conformidade que restringe o acesso sem cadastro
Governança de dados costuma ser discutida como assunto de política interna: quem tem acesso ao quê, por quanto tempo, sob qual justificativa. É um debate que raramente sai da área técnica de uma empresa e quase nunca vira notícia.
Quando vira, é porque a autoridade reguladora encontrou uma resposta insuficiente para essas mesmas perguntas. Foi o que aconteceu na semana passada, em uma decisão que combina multa, determinação de eliminação de dados e uma lista detalhada de mudanças de produto.
Apuração · o que é verificável
O que aconteceu
A Autoridade Nacional de Proteção de Dados aplicou multa de R$ 153,7 milhões à ByteDance, controladora do TikTok, em processo administrativo sancionador que apurou irregularidades no tratamento de dados pessoais de crianças e adolescentes. A sanção foi publicada no Diário Oficial da União de 25 de agosto de 2026, e a empresa foi notificada em 24 de agosto de 2026.
A apuração foi conduzida pela Superintendência de Fiscalização da ANPD, que identificou práticas em desacordo com a Lei Geral de Proteção de Dados em duas modalidades de acesso à plataforma: o chamado feed sem cadastro, disponível a qualquer pessoa sem criação de conta, e o feed com cadastro, vinculado a um perfil registrado.
Foram identificadas cinco infrações: tratamento de dados de crianças e adolescentes sem hipótese legal válida no feed sem cadastro; falha em adotar medidas preventivas nesse mesmo feed; tratamento irregular de dados na modalidade com cadastro, com validade legal questionada; insuficiência de medidas eficazes para impedir o cadastro de menores; e falta de demonstração de conformidade efetiva com as normas de proteção de dados.
Além da multa, a decisão traz determinações. A empresa deve eliminar os dados coletados de forma irregular e implementar um plano de conformidade voltado à proteção de crianças e adolescentes. Entre as medidas previstas estão a aplicação automática das configurações mais restritivas de privacidade às contas de menores de 16 anos, alteráveis apenas com autorização dos responsáveis, e o reforço dos controles parentais.
Para o acesso sem cadastro, o plano de conformidade impõe restrições específicas: experiência limitada a 12 horas; impossibilidade de criar conteúdo, comentar, enviar mensagens diretas ou interagir socialmente; impossibilidade de seguir usuários; proibição de transmissões ao vivo; personalização mínima; acesso apenas a conteúdo apropriado para todas as idades; e suspensão total de anúncios nessa modalidade no Brasil.
Sobre o estágio processual, um registro necessário: cabe recurso ao Conselho Diretor da ANPD no prazo de dez dias úteis contados da notificação. Trata-se, portanto, de decisão sancionatória proferida na instância administrativa e ainda passível de revisão dentro da própria autoridade. Não é decisão definitiva, e não é decisão judicial.
Até a publicação desta matéria, a sysINFO não localizou manifestação pública da ByteDance ou do TikTok sobre a decisão, e não é possível afirmar se a empresa vai recorrer.
Contexto
A ANPD é a autoridade responsável por fiscalizar o cumprimento da Lei Geral de Proteção de Dados no Brasil, em vigor desde 2020, com o regime de sanções aplicável desde agosto de 2021. Ela pode aplicar advertência, multa simples, multa diária, publicização da infração, bloqueio e eliminação de dados pessoais, entre outras medidas previstas na lei.
O tratamento de dados de crianças e adolescentes tem regra própria na LGPD, que exige atenção específica ao melhor interesse do menor. Essa é a razão pela qual a decisão se concentra tanto na hipótese legal para o tratamento quanto na eficácia das medidas de verificação de idade: não basta ter uma política escrita, é preciso demonstrar que ela funciona.
Vale entender por que o feed sem cadastro ocupa tanto espaço na decisão. Em uma modalidade de acesso sem conta, não há um cadastro que declare idade nem um consentimento associado a um perfil, mas há coleta de dados de comportamento para personalizar o que é exibido e para direcionar publicidade. É justamente esse descasamento, entre coletar dados e não ter base legal identificada para tratá-los, que a autoridade apontou.
É importante distinguir a multa das determinações. A multa é uma sanção pecuniária sobre conduta passada. As determinações são obrigações de fazer, voltadas ao futuro, e é delas que dependem as mudanças visíveis no produto para quem usa o aplicativo no Brasil.
Este processo não surgiu agora. A própria ANPD já havia publicado, anteriormente, a abertura de processo sancionador com determinações ao TikTok, e mantém pública a lista de processos de fiscalização em andamento.
Interpretação editorial da sysINFO
Análise sysINFO
A leitura da sysINFO é que o elemento mais relevante desta decisão não é o valor da multa, e sim o nível de detalhe das determinações. Uma autoridade que especifica limite de tempo de sessão, ausência de mensagens diretas e suspensão de publicidade em uma modalidade de acesso está, na prática, descrevendo requisitos de produto. Isso é um grau de intervenção diferente do que se costuma ver em decisões de proteção de dados, que normalmente param no princípio e deixam a implementação para a empresa.
Há um ponto que interessa diretamente a quem trabalha com dados: a quinta infração citada é a falta de demonstração de conformidade efetiva. Ela não descreve um vazamento nem um uso indevido específico, e sim a incapacidade de comprovar adequação. Em governança de dados, isso significa que registro, documentação e evidência de controle deixam de ser burocracia interna e passam a ser matéria de defesa administrativa.
O contraponto necessário é processual. Uma decisão sujeita a recurso pode ser mantida, reduzida ou reformada, e tratar o valor anunciado como desfecho seria antecipar um resultado que ainda não existe. O mesmo vale para as determinações, cujo cronograma de implementação depende do encerramento da fase recursal.
Registramos que esta seção é interpretação editorial da sysINFO, não relato de fato. Verificáveis são o valor da multa, a data de publicação no Diário Oficial, as infrações identificadas, as determinações listadas e o prazo de recurso. A avaliação sobre o grau de intervenção e sobre o peso da demonstração de conformidade é leitura nossa.
Recorte brasileiro
Impacto para o Brasil
Para quem usa o TikTok no Brasil, o efeito prático depende do desfecho do recurso e do cronograma de implementação. Se as determinações forem mantidas e aplicadas, a experiência de quem acessa sem conta passa a ser bem mais limitada, e as contas de menores de 16 anos passam a nascer com configuração de privacidade restrita por padrão.
Para empresas que tratam dados de menores no país, e isso inclui plataformas de educação, jogos, saúde e comércio eletrônico, esta decisão funciona como parâmetro concreto do que a autoridade considera insuficiente. Dois pontos merecem atenção imediata em qualquer revisão interna: a existência de hipótese legal identificada para cada tratamento, e a eficácia demonstrável dos mecanismos de verificação de idade.
Há ainda um recorte de publicidade digital. A suspensão total de anúncios em uma modalidade de acesso mostra que a monetização de audiência não identificada pode ser tratada como parte do problema, e não como atividade separada do tratamento de dados. Para o mercado de mídia programática no Brasil, esse é um precedente administrativo que merece leitura atenta.
Por fim, um alerta de método para as equipes de dados: o processo é público e a documentação técnica está disponível no portal da ANPD. Ler a decisão na fonte é mais útil do que se orientar por resumos, inclusive por este.
Agenda de acompanhamento
O que observar agora
A decisão abre uma fase recursal e um cronograma de implementação. Estes são os pontos que a sysINFO vai acompanhar, sempre em fontes oficiais.
- Se a ByteDance apresenta recurso ao Conselho Diretor da ANPD dentro do prazo de dez dias úteis.
- Qual a decisão do Conselho Diretor sobre o valor da multa e sobre as determinações.
- O cronograma efetivo de implementação das mudanças no aplicativo no Brasil.
- Se outras plataformas com público adolescente ajustam preventivamente suas configurações padrão.
- A lista pública de processos de fiscalização em andamento da ANPD, que indica quais setores estão sob apuração.
Fontes consultadas
Como esta matéria foi produzida. Conteúdo elaborado pela Redação sysINFO com apoio de inteligência artificial, a partir das fontes relacionadas nesta página. As análises representam uma interpretação editorial automatizada dos acontecimentos.
Sobre o processo. A decisão descrita foi proferida na instância administrativa e cabe recurso ao Conselho Diretor da ANPD. Esta matéria não constitui orientação jurídica. Leia a política de utilização de inteligência artificial e a política de correções.
