Brasil multa ByteDance por dados de menores

A ANPD, autoridade de proteção de dados do Brasil, multou a ByteDance, dona do TikTok, em 153,7 milhões de reais por irregularidades no tratamento de dados pessoais de crianças e adolescentes sob a LGPD. A decisão foi publicada no Diário Oficial da União e também determina a exclusão de dados coletados de forma irregular, além da apresentação de um plano de conformidade para reforçar a proteção de menores de 18 anos.

¿Qué concluyó la ANPD sobre TikTok?

A ANPD concluiu que a ByteDance tratou dados pessoais de menores de 13 a 18 anos sem base legal válida. Segundo a Reuters, a autoridade avaliou ainda que o TikTok pode ter tratado dados de pelo menos 8 milhões de crianças durante o período investigado, em um contexto de falhas no sistema de verificação de idade.

A comunicação oficial da ANPD informou que o caso envolveu duas modalidades de acesso ao TikTok, o feed sem registro e o feed com registro. Em ambas, a conclusão foi de tratamento de dados de menores sem hipótese legal adequada.

¿Qué ordenó la resolución?

A decisão exige apagar os dados pessoais de adolescentes cadastrados caso a representação ou assistência legal não seja regularizada e documentada em até 60 dias úteis. Também obriga a ByteDance a cumprir um plano de conformidade voltado a reforçar a proteção de usuários menores de 18 anos no Brasil.

O G1 informou que a resolução publicada pela ANPD no Diário Oficial da União incluiu tanto a exclusão de dados coletados irregularmente quanto a apresentação desse plano de conformidade. A Reuters, em cobertura republicada por La Nación, disse ainda que a sanção foi publicada oficialmente e que a multa foi aplicada por suposta infração à Lei Geral de Proteção de Dados do Brasil.

¿Qué dimensión tiene la sanción?

A multa foi descrita por coberturas internacionais como a maior já imposta pela ANPD desde a criação da autoridade, em 2020. O South China Morning Post a apresentou como uma sanção recorde de US$ 30 milhões em sua cobertura do caso.

A sequência abre uma frente regulatória concreta para plataformas que operam no Brasil ou tratam dados de usuários nesse mercado, especialmente quando administram informações de menores e dependem de mecanismos de verificação de idade e de controles sobre acesso com ou sem registro.