ANPD endurece controles sobre Discord

Actualización 22 de agosto de 2026: Discord informó a la ANPD que no podía cumplir el plazo original y pidió revocar la suspensión de lives, pero luego aplicó el corte de videollamadas, screen sharing y transmisiones en tiempo real en Brasil. El caso también sumó una investigación del Ministerio Público sobre cifrado y verificación de edad, mientras la ANPD cerró una consulta pública vinculada al Decreto 12.975.

Discord suspendió en Brasil las funciones de livestreaming, videollamadas y screen sharing en tiempo real tras una orden preventiva de la ANPD, mientras mantiene habilitadas las funciones de texto y audio. La medida sigue abierta y se enmarca en una investigación por riesgos para menores, con impacto directo para una empresa estadounidense que opera con usuarios en Brasil.

¿Qué pasó con Discord?

La Superintendência de Fiscalização de la ANPD emitió el 12 de agosto de 2026 una medida cautelar que obliga a Discord a suspender la funcionalidad Go Live y recursos equivalentes de transmisión y compartición de video en todo Brasil. La empresa tuvo tres días hábiles para demostrar el cumplimiento de la orden en el territorio nacional.

Según el comunicado oficial, la suspensión seguirá vigente hasta que la plataforma compruebe la implementación y efectividad de medidas técnicas, de seguridad y de gobernanza adecuadas para proteger a niños y adolescentes. La reactivación del recurso solo podrá ocurrir con autorización previa y expresa de la ANPD.

La agencia dijo que basó la decisión en evidencias robustas de que la plataforma no adoptó medidas razonables para prevenir y mitigar riesgos de acceso, exposición, recomendación o facilitación de contacto con contenidos relacionados con automutilación y suicidio que involucren a menores. RTL Today informó además que las transmisiones en vivo habrían sido utilizadas reiteradamente para facilitar violencia, acoso e incitación a la autolesión y al suicidio.

¿Cómo respondió Discord a la orden?

Discord informó oficialmente a la ANPD que no podía cumplir dentro del plazo de tres días hábiles y pidió la revocación de la suspensión de lives, según Valor Econômico. Más tarde, Valor International indicó que la compañía solicitó 15 días para implementar la medida.

La empresa terminó suspendiendo en Brasil las funciones de livestreaming y otras herramientas de video en tiempo real, incluidas videollamadas y screen sharing. De acuerdo con Valor International, la restricción alcanza la comunicación de video en espacios y canales de la plataforma, pero deja disponibles el texto y el audio.

G1 señaló que la orden no implicó un bloqueo general de Discord en Brasil y que la plataforma siguió disponible, con la limitación centrada en funciones de video y compartición de pantalla. Barron's, con cobertura de Reuters, agregó que los usuarios en Brasil fueron informados de que las videollamadas y el screen sharing quedarían indisponibles mientras la empresa trabajaba con la ANPD.

¿Qué alcance tiene el caso en el ECA Digital?

El caso se apoya en el artículo 6, inciso III del ECA Digital, que impone a las plataformas el deber de prevenir y mitigar riesgos de exposición de menores a contenidos de inducción, incitación, instigación o auxilio a automutilación y suicidio. JOTA señaló que la ANPD fundamentó expresamente allí la suspensión de las lives, mientras que Folha de S.Paulo recogió que la competencia para fiscalizar a Discord existe, pero que la extensión de los poderes sancionadores bajo el ECA Digital sigue siendo discutida.

G1 sostuvo que el ECA Digital encorpó el campo de fiscalización de la ANPD sobre redes sociales y protección de niños, y que esta decisión se volvió uno de los primeros casos emblemáticos en los que la agencia combina su rol de autoridad de datos con funciones de protección online de menores. CNN Brasil, en tanto, advirtió que el reglamento de fiscalización y proceso sancionador de la ANPD sigue estructurado principalmente sobre la LGPD, lo que plantea desafíos para aplicar plenamente el ECA Digital en procedimientos sancionadores.

Data Privacy Brasil apoyó la medida y planteó que la suspensión de Go Live y de funcionalidades de video equivalentes debe mantenerse hasta que se compruebe la adopción de medidas razonables desde el diseño y durante la operación. En una nota técnica, la organización describió el caso como parte de una tendencia de la ANPD a usar medidas preventivo correctivas de amplio alcance frente a plataformas que no demuestran una gestión adecuada de riesgos para niños y adolescentes.

¿Qué cambió en los reportes de transparencia?

El 11 de agosto de 2026 la ANPD emitió el Despacho Decisório CD/ANPD nº 122/2026, que define requisitos para los informes semestrales de transparencia exigidos por el ECA Digital a proveedores de aplicaciones de internet dirigidos a niños y adolescentes o probablemente accesados por ellos, siempre que tengan más de 1 millón de usuarios en ese grupo de edad en Brasil.

Trench Rossi recomendó enviar copia del informe a la ANPD al momento de su publicación. Baker McKenzie, por su parte, destacó que la obligación configura un nuevo umbral regulatorio de escala para plataformas digitales.

¿Qué ocurrió con el reconocimiento facial en Paraná?

En agosto de 2026, la ANPD determinó la suspensión inmediata del uso de reconocimiento facial para registrar la frecuencia de estudiantes de la red pública estadual del Paraná. El tratamiento biométrico quedó interrumpido hasta nueva deliberación, y la Secretaría de Educación de Paraná recibió un plazo de diez días hábiles para demostrar el cumplimiento de la medida.

Data Privacy Brasil precisó que la orden fue emitida por la Superintendência de Fiscalização mediante el Despacho Decisório nº 2/2026/SFI. Brasil de Fato agregó que la decisión responde a una acción civil pública iniciada por el Ministerio Público del Paraná en 2025, con base en posibles violaciones a la LGPD, y que la medida prohíbe el uso de la tecnología para el registro de presencia en todas las instituciones de la red estadual.

Tech Policy Press describió la resolución como paradigmática y sostuvo que marca un punto de inflexión en la protección de datos de niños, al abrir camino para abordar riesgos sistémicos del tratamiento de datos en políticas sociales y programas de bienestar.

¿Qué otras normas recientes reforzaron el control de la ANPD?

En el período reciente, la ANPD consolidó bases normativas que amplían su capacidad de fiscalización. La Resolução CD/ANPD nº 1/2021, actualizada luego por la Resolução CD/ANPD nº 4/2023, estableció el Regulamento de Fiscalización y de Processo Sancionador basado en la LGPD. Más adelante, la Resolução CD/ANPD nº 15/2024 reglamentó el formato y los plazos para notificar incidentes de seguridad, con aviso preliminar en tres días hábiles y una complementación posterior.

Ya en 2025, la Resolução CD/ANPD nº 30/2025 aprobó el Mapa de Temas Prioritários para 2026 y 2027, incorporando inteligencia artificial y decisiones automatizadas como eje estratégico de fiscalización. La Resolução CD/ANPD nº 31/2025 aprobó la Agenda Regulatória para 2025 y 2026, anticipando frentes vinculados al tratamiento de datos en IA y decisiones automatizadas.

Canaltech informó que, con la transformación en agencia reguladora en 2025 y la ampliación del mandato por el ECA Digital, la ANPD está fortaleciendo su estructura para fiscalizar IA, biometría y protección de niños. En agosto de 2026, además, se firmó el Acordo de Cooperação Técnica nº 04/2026 entre la ANPD y la Agência Nacional de Águas e Saneamento Básico, y la Portaria GABPR/ANPD nº 553 designó a los representantes institucionales responsables de su ejecución.

En materia de incidentes, NextGuard recordó que la comunicación de violaciones de datos personales a la ANPD debe seguir el procedimiento de la Resolução CD/ANPD nº 15/2024, incluyendo detalles del incidente y medidas de mitigación, lo que refuerza las obligaciones de compliance para controladores y operadores.

¿Qué agregó el frente del Ministerio Público?

El Ministerio Público brasileño abrió una investigación sobre las prácticas de cifrado y verificación de edad de Discord, y el fiscal Paulo Thadeu Gomes da Silva pidió información a la empresa sobre cómo protege a los niños en la plataforma. Ese frente se suma al expediente administrativo de la ANPD y amplía la presión institucional sobre la compañía.

Reclaim The Net informó además que la orden de la ANPD prevé una multa administrativa de hasta 50 millones de reales o el 10% de los ingresos de la compañía en Brasil en caso de incumplimiento, de acuerdo con el régimen sancionador asociado a la LGPD.

¿Qué dice este caso sobre empresas estadounidenses en Brasil?

La actuación reciente de la ANPD contra Discord muestra que filiales y operaciones de compañías estadounidenses con usuarios en Brasil pueden quedar sujetas a medidas preventivas, sanciones y exigencias de adecuación bajo la LGPD. En este caso, la autoridad llegó a restringir funcionalidades críticas del servicio y dejó abierta la posibilidad de multas y otras medidas si la empresa no demuestra salvaguardas suficientes.

En paralelo, la ANPD cerró el 17 de agosto de 2026 una consulta pública sobre la implementación de obligaciones para plataformas digitales derivadas del Decreto n.º 12.975. Digital Policy Alert indicó que ese proceso refuerza la supervisión de servicios digitales y sus responsabilidades sobre protección de datos y seguridad de usuarios.

ManageEngine describió a la ANPD como un organismo que evolucionó hacia una fase de enforcement más robusta, con capacidad para abrir procedimientos administrativos, requerir documentos e información y aplicar advertencias, multas simples y diarias de hasta el 2% de los ingresos en Brasil, con tope de 50 millones de reales por infracción, además de ordenar el bloqueo o eliminación de datos conforme a la LGPD. En paralelo, Nexus AI señaló que la autoridad inició un sandbox regulatorio con empresas de tecnología desde marzo de 2026 para evaluar soluciones de inteligencia artificial que tratan datos personales, con foco en transparencia, sesgos y seguridad de la información en el contexto de cumplimiento de la LGPD.