ANPD endurece controle sobre Discord

A ANPD determinou que o Discord suspenda as transmissões ao vivo para usuários no Brasil e deixou claro que a retomada só ocorrerá se a plataforma comprovar medidas consideradas razoáveis de proteção a crianças e adolescentes. Ao mesmo tempo, a HackZero atualizou sua política de privacidade para transferências do Brasil aos Estados Unidos e para a comunicação de incidentes sob a LGPD.

¿Qué pasó con Discord en Brasil?

A ANPD determinou em 12 de agosto de 2026 que o Discord suspenda as funções de livestream para usuários no Brasil, por falta de salvaguardas adequadas para menores, e a empresa afirmou que está cumprindo a ordem. A medida alcançou o Go Live e outras ferramentas equivalentes de transmissão de vídeo em tempo real, além de recursos como compartilhamento de tela e, segundo algumas coberturas, chamadas de vídeo tradicionais.

A Agência Brasil informou que a suspensão é por prazo indeterminado e foi adotada sob o Estatuto Digital da Criança e do Adolescente. A Exame detalhou que o Discord tinha três dias úteis para desativar a função e que só poderá reativá-la quando demonstrar que corrigiu os problemas identificados. A Folha de S.Paulo acrescentou que o retorno dependerá da apresentação de medidas razoáveis, comprovadas por ações técnicas, de segurança e de governança efetivas, com autorização total ou parcial.

¿Qué muestra el caso sobre el enforcement de la LGPD?

O caso do Discord reforça que a ANPD vem aplicando a LGPD com fiscalização rígida sobre empresas locais e internacionais, inclusive companhias com sede nos Estados Unidos. A ManageEngine Insights descreve o regulador como um órgão de enforcement agressivo, e o episódio do Discord se soma a outras intervenções sobre plataformas e sistemas de tratamento de dados.

A PolicySignal informou que a ANPD também determinou ao Departamento de Educação do estado do Paraná a suspensão de um sistema de reconhecimento facial para controle de frequência de estudantes menores, ao entender que a conveniência operacional não atende ao padrão de necessidade para dados biométricos sensíveis de menores. O caso mostra que o alcance regulatório não se limita a plataformas digitais, mas também alcança fornecedores de tecnologia.

¿Qué obligaciones de privacidad ya están ajustando las empresas?

A HackZero declarou em sua política de privacidade que, para transferências do Brasil para os Estados Unidos, usará as Cláusulas Contratuais-Padrão brasileiras adotadas pela Resolução CD/ANPD nº 19/2024 quando não houver decisão de adequação da ANPD. Essa regra aparece como de uso obrigatório desde 23 de agosto de 2025.

Na mesma política, a empresa informou que, sob a LGPD e a Resolução CD/ANPD nº 15/2024, comunicará à ANPD e aos titulares afetados um incidente de segurança em até três dias úteis, com possibilidade de complementar as informações em mais 20 dias úteis. A ManageEngine Insights acrescentou que essa comunicação também deve ser enviada diretamente aos titulares, por canais como telefone, e-mail ou carta. A Minuto da Segurança observou que o prazo de três dias se aplica quando houver risco ou dano relevante, especialmente se os dados envolvidos forem sensíveis, de menores, financeiros, de autenticação ou protegidos por sigilo.

¿Qué exposición financiera enfrentan las empresas estadounidenses?

O artigo 52 da LGPD permite à ANPD aplicar multas de até 2% da receita anual no Brasil do exercício anterior, com teto de R$ 50 milhões por infração, além de sanções como a suspensão das atividades de tratamento, segundo a TechTimes e a TecDiario. A Folha de S.Paulo Internacional lembrou esse mesmo teto no caso do Discord, enquanto o Gadgets Now, citando a Reuters, disse que a ANPD advertiu sobre sanções de até 50 milhões de reais por violação em caso de descumprimento da ordem.

O G1 informou que o Ministério Público Federal abriu um procedimento para pedir ao Discord detalhes sobre suas políticas de proteção a crianças e adolescentes. A Veja acrescentou que o MPF expediu uma portaria para acompanhar os efeitos da decisão e revisar as medidas internas de moderação e segurança. O caso coloca uma empresa com sede nos Estados Unidos sob pressão administrativa e também sob revisão de outras autoridades brasileiras.