VKSECURITY ANPD multa TikTok em R$ 153,7 milhões — e a infração não foi vazamento nenhum
A maior multa já aplicada pela autoridade brasileira não veio de invasão, hacker ou dado exposto na internet. Veio de tratar dados sem base legal válida e não conseguir provar conformidade — exatamente o tipo de coisa que uma empresa comum faz todo dia com dado de candidato e de funcionário, sem perceber.
Na terça-feira, 25 de agosto de 2026, a Autoridade Nacional de Proteção de Dados aplicou ao TikTok uma multa de R$ 153,7 milhões. É a sanção mais pesada da história da LGPD no Brasil, e vale prestar atenção no motivo — porque ele não é o que a maioria das pessoas imagina.
Não houve invasão. Não houve vazamento. Nenhum banco de dados apareceu à venda em fórum de criminoso. A ByteDance foi multada por uma coisa muito mais prosaica: estava tratando dados sem uma hipótese legal que sustentasse o tratamento — e não conseguiu demonstrar que cumpria a lei.
O que exatamente a ANPD encontrou
A apuração identificou cinco infrações à LGPD, distribuídas em duas formas de usar a plataforma:
- No “feed sem cadastro” — o modo em que a pessoa assiste aos vídeos sem criar conta: tratamento de dados de crianças e adolescentes sem hipótese legal válida, e ausência de medidas preventivas adequadas.
- No “feed com cadastro” — o perfil registrado: tratamento irregular dos dados usados no cadastro e mecanismos preventivos inadequados.
- Nos dois — a empresa não conseguiu demonstrar conformidade com as normas de proteção de dados.
Os dispositivos citados são os artigos 6º, incisos VIII e X, e 7º da LGPD. Traduzindo do juridiquês: o artigo 7º é a lista fechada das dez situações em que se pode tratar dado pessoal — se o seu caso não se encaixa em nenhuma delas, o tratamento é ilegal, ponto. O inciso VIII do artigo 6º é a prestação de contas: não basta estar certo, é preciso conseguir provar que está.
A multa foi só o começo
Junto com o valor, a ANPD determinou uma lista de obrigações que costuma doer mais que o cheque:
- eliminar os dados coletados irregularmente;
- implementar um plano de conformidade, com restrições concretas ao feed sem cadastro — limite de 12 horas de uso, suspensão de anúncios e bloqueio de interações sociais nessa modalidade;
- ativar automaticamente configurações restritivas para usuários menores de 16 anos.
Cabe recurso ao Conselho Diretor da ANPD em até dez dias úteis após a notificação, então a história ainda tem capítulos.
Por que isso é assunto de quem cuida de gente, e não só de quem cuida de rede
É tentador ler essa notícia como “problema de rede social gigante”. Mas olhe de novo o núcleo da infração: base legal ausente e incapacidade de comprovar conformidade. Nenhuma dessas duas coisas exige uma operação do tamanho do TikTok para acontecer.
Pense na rotina de qualquer departamento de pessoal. Currículos de candidatos que não foram contratados e continuam guardados na caixa de e-mail há três anos — com que base legal, e por quanto tempo? Atestado médico digitalizado e arquivado em pasta compartilhada — quem tem acesso? Dados de uso do computador corporativo coletados por uma ferramenta de monitoramento — a política foi assinada, o funcionário foi avisado, e existe registro disso? Grupo de WhatsApp com foto de documento de colaborador?
Em quase todos esses casos existe, sim, uma base legal possível — cumprimento de obrigação legal, execução de contrato, legítimo interesse. O problema raramente é a inexistência da base. É que ninguém escreveu qual é. E aí, no dia em que alguém pergunta, a resposta vira um encolher de ombros — que é exatamente a situação em que a ByteDance se meteu, só que com muito mais zeros no fim.
O recado que a ANPD deu sem dizer
Durante os primeiros anos da LGPD, era comum ouvir que a autoridade brasileira “não morde”. Multa alta era coisa de Europa; aqui ficava na advertência.
R$ 153,7 milhões encerram esse argumento. E o detalhe mais instrutivo não é o tamanho do número — é que ele saiu de uma fiscalização sobre como os dados eram tratados, não de um incidente barulhento. Ou seja: não foi preciso nada dar errado publicamente para a conta chegar.
Quem trabalha com dado de pessoa — e RH trabalha com pouca coisa além disso — acabou de ganhar um bom motivo para abrir a gaveta e conferir o que está guardado lá dentro, e por quê.
Fontes
- ANPD — comunicado oficial, ANPD multa TikTok em R$ 153,7 milhões por falhas na proteção de dados de crianças e adolescentes (25/08/2026): gov.br/anpd
- Lei nº 13.709/2018 (LGPD), arts. 6º e 7º: planalto.gov.br
- Foto de capa: Esplanada dos Ministérios à noite — Dasfour2022, CC BY-SA 4.0, via Wikimedia Commons
