Brasil: ANPD define prioridades de fiscalização para 2026-2027

A Agência Nacional de Proteção de Dados (ANPD) publicou na quarta-feira dois documentos: um mapa de temas prioritários de fiscalização para o período de 2026 a 2027 e uma versão atualizada de sua agenda regulatória para 2025-2026. O mapa de fiscalização define quatro prioridades: os direitos dos titulares de dados; a proteção de crianças e adolescentes no ambiente digital; o tratamento de dados pessoais por órgãos públicos; e a inteligência artificial (IA) e tecnologias emergentes no contexto do tratamento de dados pessoais. A ANPD disse que a publicação conjunta das duas resoluções busca uma atuação coordenada na regulamentação e na fiscalização do ECA Digital; temas mais complexos, como a aferição da idade dos usuários, serão tratados inicialmente por meio de ações de regulamentação e orientação, e somente em uma etapa posterior serão objeto de fiscalização e de eventuais sanções administrativas. A agência afirmou que esses temas surgiram de dois anos de informações reunidas por sua Coordenação-Geral de Fiscalização, incluindo requerimentos, comunicações de incidentes e ações de fiscalização, agora consolidadas em um relatório do ciclo de monitoramento 2023-2025 e em uma nota técnica divulgada no mesmo dia.

Quanto à fiscalização, a ANPD informou que as atividades previstas incluem o monitoramento do uso secundário de dados pessoais para publicidade direcionada, a verificação da adoção, por design e por padrão, do modelo mais protetivo disponível em relação à privacidade, e medidas para impedir que crianças e adolescentes acessem conteúdos impróprios, inadequados ou proibidos por lei. Essas atividades vão combinar monitoramento, orientação e atuação preventiva, e seu cronograma poderá ser ajustado para manter compatibilidade com a regulamentação ainda necessária para exigir as novas obrigações criadas pela Lei 15.211, de 17 de setembro de 2025, que instituiu o Estatuto Digital da Criança e do Adolescente (ECA Digital) no Brasil.

A agenda regulatória atualizada acrescenta três temas ligados à implementação do ECA Digital: mecanismos de aferição de idade; o escopo e as obrigações gerais de fornecedores de produtos ou serviços de tecnologia da informação sob a lei; e a fiscalização e a sanção ligadas a duas resoluções já existentes da ANPD. A agência disse que sua revisão prevista das regras de fiscalização e sanção poderá incluir esclarecimentos sobre a participação de terceiros interessados e de amicus curiae nos processos, além de prazos processuais, entre outros temas. No âmbito normativo, a agenda agora conta com um item que tem por objetivo ajustar as práticas regulatórias da ANPD à Lei das Agências do Brasil de 2019 (Lei 13.848/2019), após a recente transformação da ANPD em agência reguladora plena; esse item vai detalhar regras sobre consultas públicas, análise de impacto regulatório e avaliação de resultado regulatório, além de procedimentos para a participação de crianças e adolescentes no processo normativo da ANPD. Um item geral previamente planejado sobre o tratamento de dados pessoais de crianças e adolescentes passará a ser tratado por iniciativas específicas, incluindo o futuro regulamento de aferição de idade. Outros itens previamente planejados, como direitos dos titulares, relatório de impacto à proteção de dados pessoais, compartilhamento de dados pelo poder público e dados biométricos, permanecem na agenda, com ajustes em alguns prazos de início.

Por que importa

O mapa indica onde o regulador de privacidade do Brasil vai concentrar sua fiscalização primeiro — dados de menores e inteligência artificial —, o que dá às empresas que operam no país um cronograma de conformidade concreto antes do início da fiscalização.