ANPD multa a TikTok por datos de menores

Actualización 10 de septiembre de 2026: La multa de la ANPD a ByteDance quedó ahora enlazada con dos frentes más de escrutinio en Brasil, la recomendación del MPF por anuncios de mercurio dirigidos a garimpeiros y una entrevista en la que una directora de la autoridad dijo que preparan un centro de inteligencia artificial y que también miran la rolagem infinita en plataformas.

La Autoridade Nacional de Proteção de Dados de Brasil multó a ByteDance, controladora de TikTok, con R$ 153,7 millones por irregularidades en el tratamiento de datos de niños y adolescentes. La decisión administrativa también ordena borrar los datos personales obtenidos de forma irregular y presentar un plan de conformidad para reforzar la protección de menores, con medidas sobre el feed sin cadastro y el sistema de recomendación.

¿Qué observó la ANPD en TikTok?

La ANPD concluyó que la plataforma trató datos de menores sin respaldo legal adecuado y que usó información recogida durante la navegación, incluso en el feed sin cadastro, para alimentar el sistema de recomendación y la exhibición de anuncios. Según la publicación en el Diário Oficial da União, el proceso también identificó violaciones a los artículos 6, incisos VIII y X, y 7 de la LGPD.

Medios brasileños especializados en protección de datos señalaron que la multa se inscribe en un marco que ya no se agota en la LGPD. Según esos análisis, la Ley nº 15.211/2025 y el Decreto nº 12.880/2026 agregan obligaciones específicas de diseño y gobernanza para plataformas dirigidas a niños y adolescentes, como mecanismos de verificación de edad y restricciones a la perfisación comercial de menores.

La autoridad, además, criticó que ByteDance ofreció respuestas genéricas e inconclusas durante la instrucción del proceso. En la cobertura del caso, ese punto aparece como un factor agravante dentro de la fiscalización.

¿Qué medidas correctivas impuso?

La sanción no se limitó a la multa. La ANPD ordenó la eliminación de los datos personales de niños y adolescentes obtenidos irregularmente y fijó un plan de conformidad específico para reforzar la protección de menores, incluyendo ajustes sobre el feed sin cadastro y el sistema de recomendación.

Otras coberturas indicaron que la autoridad también dispuso la exclusión de los datos de adolescentes de 13 a 18 años sin representante legal regularizado en un plazo máximo de 60 días hábiles. Biometric Update señaló, además, que la empresa tendría 10 días para apelar la decisión.

En prensa internacional, el monto fue estimado en cerca de R$ 153,8 millones, equivalentes a unos US$ 29,8 millones. El caso fue descrito como el mayor test regulatorio hasta ahora en materia de seguridad infantil en plataformas digitales.

¿Cómo encaja en la nueva agenda de la ANPD?

La multa llega en un momento de ampliación del alcance institucional de la ANPD, que en septiembre de 2026 abrió dos tomadas de subsídios públicas para definir su próxima agenda regulatória y la avaliação de resultado regulatório. Ese proceso se da mientras la autoridad amplía sus competencias más allá de la LGPD, con la regulación y fiscalización del ECA Digital.

La línea sancionadora también se ve en otros frentes. La ANPD determinó la suspensión inmediata del uso de reconocimiento facial para registrar la frecuencia de estudiantes en las escuelas públicas de Paraná, un caso que terminó con el sistema descontinuado en julio de 2026 tras el fin del contrato con Valid. Después de la orden, las escuelas retomaron la llamada tradicional para registrar la asistencia.

Fuentes de cumplimiento consultadas en Brasil recuerdan que la LGPD habilita multas administrativas de hasta 2% del faturamento bruto de la empresa en Brasil, limitadas a R$ 50 millones por infração, además de advertência, publicização da infração y suspensión parcial o total de las actividades de tratamiento. También señalan que la ANPD puede ordenar la prohibición parcial de campañas, la eliminación de bases de datos enteras y otras medidas previstas en el artículo 52.

En ese marco, los análisis citados remarcan que la adecuación formal a la LGPD no alcanza por sí sola. Para menores, biometría, salud o marketing, la autoridad viene exigiendo mecanismos específicos de gobernanza, con atención a la proporcionalidad, la base legal y los estándares técnicos.

El MPF, además, vinculó públicamente la multa de la ANPD a ByteDance con una recomendación propia dirigida a TikTok sobre anuncios de mercurio orientados a garimpeiros. La prensa generalista brasileña recogió que el organismo emitió esa recomendación tras encontrar esos anuncios, lo que muestra un nuevo frente de escrutinio oficial sobre la plataforma en Brasil.

En otra entrevista reciente, una directora de la ANPD adelantó que la autoridad prepara un centro de inteligencia artificial y que, en paralelo a casos emblemáticos como el de TikTok, la agenda fiscalizadora mira prácticas como la rolagem infinita en plataformas. La señal amplía el foco regulatorio hacia patrones de diseño de interfaces y su impacto en la protección de datos y los derechos de los titulares.