ANPD multó a TikTok con R$ 153,7 millones

La Agência Nacional de Proteção de Dados, ANPD, multó a ByteDance Brasil, responsable de TikTok en el país, con un total de R$ 153,7 millones por irregularidades en el tratamiento de datos personales de niños y adolescentes. La decisión también ordena la eliminación de datos tratados en desacuerdo con la LGPD y exige un plan de conformidad específico para reforzar la protección de menores en la plataforma.

¿Qué detectó la ANPD en TikTok?

La superintendencia de fiscalización de la ANPD identificó prácticas incompatibles con la LGPD tanto en el acceso al feed sem cadastro como en el feed com cadastro, en lo relativo al tratamiento de datos de niños y adolescentes. Según la Nota Técnica nº 50/2024/CGF/ANPD, también hubo fallas graves en los mecanismos de verificación de edad, que permitían el uso masivo de la plataforma por menores de 13 años, incluso sin registro.

El despacho decisório nº 27/2026/CGS/SFI, publicado en el Diário Oficial da União, detalla que la autoridad aplicó tres multas simples contra ByteDance Brasil. De acuerdo con ese documento, las infracciones alcanzan el artículo 7º de la LGPD, sobre hipótesis legales de tratamiento de datos personales, y el artículo 6º, inciso VIII, que consagra el principio de prevención.

¿Cómo quedó desglosada la sanción?

La ANPD dividió la sanción en tres multas simples, con un total de R$ 153,7 millones, según el despacho publicado en el Diário Oficial da União. Exame informó que una de ellas asciende a R$ 63.176.686,67 por infracción al artículo 7º de la LGPD, vinculada al uso de base legal inválida para el registro de menores.

Exame también precisó que la empresa puede obtener un descuento del 25% si renuncia a recurrir y paga en hasta 20 días hábiles, lo que reduciría el total a R$ 115.327.253,49. La misma cobertura añadió que la ANPD ordenó eliminar en hasta 60 días hábiles los datos personales de adolescentes entre 13 y 18 años cuyos responsables legales no hayan regularizado la representación o asistencia en la plataforma.

¿Qué otras exigencias le impuso el regulador?

Además de la multa y de la eliminación de datos tratados irregularmente, la ANPD exigió a ByteDance o TikTok implementar un plan de conformidad específico para mejorar la protección de niños y adolescentes, con medidas futuras de adecuación bajo supervisión del regulador. G1 contextualizó esta sanción dentro de una línea de enforcement más amplia, en la que la autoridad aplica multas y órdenes de eliminación de datos cuando identifica violaciones sistemáticas de la LGPD.

Metropoles agregó que la Nota Técnica de la ANPD detectó fallas graves de verificación de edad y que ese punto fue considerado un factor agravante en la dosimetría de la sanción. HDPO, por su parte, señaló que la autoridad observó una arquitectura técnica que dificulta la detección de violaciones en tiempo real y la ausencia de medidas razonables de prevención y mitigación de riesgos para niños y adolescentes.

¿Cómo encaja este caso en la agenda reciente de la ANPD?

La multa a TikTok se conoció pocos días después de que la ANPD iniciara dos acciones de supervisión sobre 22 servicios digitales, entre redes sociales, plataformas de IA y tiendas de apps. Esa fiscalización temática pide informar las medidas adoptadas o en desarrollo para cumplir nuevas reglas de protección enfocadas especialmente en niños, adolescentes y mujeres en el entorno digital.

Correio do Povo indicó que el monitoreo quedó formalizado en el Proceso nº 00261.005031/2026-23 e incluye, entre otros, a Discord, TikTok, Facebook, Instagram, Telegram, WhatsApp, X y YouTube. UOL Tilt explicó que el foco está puesto en contenidos criminales o ilícitos que puedan afectar a menores y mujeres, mientras que Cescon Barrieu y el Ministerio de Derechos Humanos vincularon esa agenda con el ECA Digital, que exige informes semestrales en portugués para proveedores con más de 1 millón de usuarios menores registrados en Brasil.

De acuerdo con Cescon Barrieu, ese primer Informe Semestral de Transparencia deberá publicarse hasta el 17 de septiembre de 2026. El Ministerio de Derechos Humanos precisó que esos informes deberán incluir datos sobre denuncias, remoción de contenidos, herramientas de control parental y otras medidas de protección, en un esquema que complementa las obligaciones de la LGPD.

JusDocs recordó además que la LGPD fija un tope de R$ 50 millones por infracción para multas simples y que, en este caso, la ANPD sumó varias infracciones para alcanzar el total sancionado. Ese mismo análisis señaló que, tras la Resolução CD/ANPD nº 15/2024, los incidentes con potencial de causar riesgo o daño relevante deben notificarse en tres días hábiles, y que los registros de incidentes deben conservarse por al menos cinco años, puntos que la autoridad puede exigir en auditorías o fiscalizaciones.