Regulador de dados do Brasil pode aplicar sanções a 21 órgãos

A Autoridade Nacional de Proteção de Dados (ANPD) concluiu a primeira fase de uma varredura de conformidade que abrangeu 56 agentes de tratamento de dados — 39 órgãos públicos e 17 empresas privadas — para verificar se cada um havia designado um encarregado de dados e disponibilizado um canal acessível para que as pessoas exerçam seus direitos de privacidade. Desse total, 27 cumpriram integralmente, 8 ainda têm pendências a corrigir, e 21 nunca responderam às solicitações da agência.

A falta de resposta e a não conformidade continuada podem levar a novas medidas da ANPD, incluindo sanções; a lista de entidades que ignoraram as solicitações já foi encaminhada à coordenação de sanções da agência para análise, enquanto as que têm pendências contam com 10 dias úteis a partir da notificação para corrigi-las.

A lista auditada é majoritariamente do setor público — institutos federais, departamentos estaduais de trânsito, conselhos profissionais —, mas inclui alguns nomes de tecnologia conhecidos dos consumidores. Google Brasil e a plataforma de entrega de comida iFood estão entre os 8 que ainda resolvem pendências de conformidade; o marketplace Shopee, a plataforma educacional Hotmart, a rede varejista Grupo Casas Bahia, o grupo de cosméticos Natura e a OpenAI estão entre os 27 que a ANPD considerou totalmente em conformidade. A agência informou que selecionou alguns agentes após uma auditoria do Tribunal de Contas da União (TCU) que identificou órgãos públicos sem encarregado designado, e outros a partir de denúncias de pessoas que apontaram a ausência de um canal de privacidade visível em uma empresa ou órgão.

Por que importa

A varredura mostra que a ANPD está passando da orientação para a fiscalização ativa de uma exigência básica de conformidade — nomear um ponto de contato de privacidade — e que nem mesmo as grandes plataformas de consumo que operam no Brasil estão automaticamente isentas desse escrutínio mais próximo.