ANPD multa TikTok em R$ 153,7 mi por falha na proteção de dados de crianças

A Agência Nacional de Proteção de Dados (ANPD) multou em R$ 153,7 milhões a empresa ByteDance, controladora da rede social TikTok, por irregularidades no tratamento de dados de crianças e adolescentes. A medida foi publicada no Diário Oficial da União desta terça-feira (25).

A sanção, conforme a ANPD, também inclui a determinação de eliminação dos dados coletados irregularmente. A empresa deverá implementar um plano de conformidade para melhorar a proteção de crianças e adolescentes na rede social, com as medidas que deverá adotar daqui para a frente.

Segundo a agência, a decisão de sanção decorre de processo de fiscalização que consolidou indícios de irregularidades cometidas pelo TikTok no tratamento de dados de crianças e adolescentes.

Em nota técnica, a ANPD identificou práticas em desacordo com a Lei Geral de Proteção de Dados (LGPD) em duas modalidades de acesso à plataforma: o "feed sem cadastro", disponível a qualquer usuário sem necessidade de criação de conta, e o "feed com cadastro", vinculado a um perfil registrado na rede social.

Nas duas formas de acesso à rede social, constatou-se o tratamento de dados pessoais de crianças e adolescentes sem hipótese legal adequada, ou seja, sem respaldo nas hipóteses previstas na LGPD para tratamento de dados pessoais desse público mais vulnerável.

A sanção aplicada corresponde a cinco violações aos artigos 6º (incisos VIII e X) e 7º da legislação. Dessa decisão, cabe recurso ao Conselho Diretor (CD) da Agência, em até dez dias úteis a partir da notificação da penalidade, feita nesta segunda-feira (24).

Procurado pela Band, o TikTok infou que mantém diálogo transparente e colaborativo, há cinco anos, com a ANPD sobre a segurança de crianças e adolescentes, o que é uma prioridade absoluta da plataforma (leia abaixo).

Infrações identificadas pela ANPD

Feed sem cadastro:

• Tratar dados pessoais de crianças e adolescentes sem a existência de hipótese legal válida ao permitir o acesso ao feed do TikTok na experiência sem cadastro;
• Deixar de adotar medidas para prevenir o tratamento de dados pessoais desse público no feed sem cadastro;

Feed com cadastro:

• Tratar dados pessoais de crianças e adolescentes para realizar o cadastro no Tiktok sem hipótese legal válida;
• Deixar de adotar medidas eficazes para prevenir o cadastro desse público na plataforma;

Nas experiências com e sem cadastro:

• Deixar de demonstrar medidas eficazes e capazes de comprovar a observância e o cumprimento de normas de proteção de dados.

Na avaliação da Superintendência de Fiscalização da ANPD, ao longo do processo, foi identificado que os mecanismos adotados pela empresa não foram suficientes para evitar, desde a origem, o tratamento indevido de dados pessoais de crianças e adolescentes.

“

“De acordo com a área técnica, faltavam evidências concretas da efetividade das medidas técnicas e organizacionais para assegurar a conformidade das operações com a LGPD. A sanção aplicada corresponde às condutas passadas e ao tratamento de dados realizado sem hipótese legal válida durante o período analisado”, informou a agência em nota.

”

Medidas que deverão ser aplicadas pelo TikTok

A rede social deverá, entre outras medidas, aplicar automaticamente as configurações mais restritivas de privacidade às contas de quem tem menos de 16 anos, que só poderão ser alteradas com autorização dos responsáveis; e reforçar sistemas de controle por parte dos pais (supervisão parental). Deverá também implementar filtros de conteúdo mais rigorosos.

Na versão sem cadastro, o TikTok deverá suspender anúncios, limitar a experiência a conteúdos adequados para todas as idades e reduzir o tratamento de dados pessoais. O plano de conformidade prevê, por exemplo:

• Limitações de funcionalidades para o feed sem cadastro:
• Experiência limitada a 12 horas;
• Usuários não podem criar conteúdo, comentar, enviar mensagens diretas ou interagir socialmente;
• Não há possibilidade de seguir outros usuários ou ser seguido;
• Usuários não podem postar ou assistir transmissões ao vivo;
• Experiência de personalização de conteúdo muito limitada;
• Suspensão total de anúncios, no Brasil;
• Acesso somente a conteúdo apropriado para todas as idades.
• Redução na coleta e processamento de dados - dados mínimos de idioma e região para relevância de conteúdo; informações básicas do dispositivo para proteção contra fraudes e dados para melhorar o desempenho do aplicativo.

Conselho Diretor da ANPD aprovou plano

O Conselho Diretor da ANPD aprovou, em grau recursal, o plano de conformidade apresentado pela Bytedance, ressalvando que a empresa deverá observar a exigência de aferição de idade estabelecida pelo Estatuto Digital da Criança e do Adolescente (ECA Digital), conforme os prazos previstos no cronograma de implementação de mecanismos confiáveis de aferição etária e as orientações que serão publicadas no Guia Orientativo de Mecanismos de Aferição de Idade.

A atuação da ANPD resultou em compromissos que reduzem os riscos aos direitos de crianças e adolescentes anteriormente identificados, como a suspensão integral de anúncios, a desabilitação das transmissões ao vivo (lives) e das mensagens diretas entre usuários no acesso ao TikTok sem a realização de cadastro.

O que diz o TikTok?

O TikTok informou à Band que o trabalho conjunto com a ANPD resultou em um Plano de Conformidade apresentado e aprovado pela agência em 2025. A decisão que impôs a multa se refere a um período anterior (2021) e não reflete as ações previstas nesse plano nem as medidas implementadas desde então, “que garantem o cumprimento da LGPD tanto na experiência logada quanto na não logada”..

Em nota, a plataforma pontuou que segue dialogando com a agência “enquanto avaliamos as medidas cabíveis”.

Veja algumas medidas tomadas pela plataforma que estão em vigor:

Diretrizes e Proteção Geral de Menores:

• Idade mínima: O uso da plataforma é restrito a maiores de 13 anos; contas de menores dessa idade são banidas ao serem identificadas.
• Uso sem cadastro: Conta com limite de 12 horas diárias, ausência de anúncios, transparência de dados e sem coleta/interação invasiva.
• Padrões restritivos (menores de 16 anos): Configurações de privacidade, sugestão de perfil e curtidas são restritas por padrão e só podem ser alteradas com autorização dos pais ou responsáveis.

Recursos de Segurança e Controle Parental (Sincronização Familiar):

• Recursos por idade: Transmissões ao vivo (Lives) só são permitidas para maiores de 18 anos. Menores de 16 anos não têm acesso a mensagens diretas nem têm seus conteúdos recomendados no feed Para Você para desconhecidos.
• Controle de Tempo e Notificações: Permite aos pais definir limites diários de tela, criar pausas programadas e gerenciar o silenciamento de notificações noturnas.
• Filtros de Conteúdo e Privacidade: Ferramentas para restringir conteúdos por palavras-chave/hashtags, monitorar interações, seguir contas e visualizar bloqueios.
• Guia Educacional: Lançamento da 2ª edição da cartilha "Segurança Tamanho Família" (em parceria com a SaferNet Brasil) para orientar pais e responsáveis.