O que aconteceu e o que a lei estabelece?
A aplicação de sanções exige processo administrativo com contraditório e ampla defesa. O artigo 52 da LGPD prevê advertência, multa simples ou diária, publicização da infração, bloqueio ou eliminação de dados e, nos casos legalmente previstos, suspensão ou proibição de atividades de tratamento. O Regulamento do Processo de Fiscalização da ANPD prevê, em regra, recurso administrativo contra a decisão de primeira instância no prazo de dez dias úteis, contado da intimação; o prazo concreto deve ser conferido na comunicação recebida e nos autos.
O que a ANPD considera para definir a sanção?
A dosimetria pode considerar a gravidade e a natureza da infração, os direitos afetados, a boa-fé, a vantagem obtida ou pretendida, a condição econômica, a reincidência, o grau do dano, a cooperação, os mecanismos internos de prevenção, as boas práticas, a pronta correção e a proporcionalidade.
Defesa e regularização devem caminhar juntas
O recurso não deve ser tratado como motivo para ignorar riscos que continuam afetando titulares. A defesa jurídica examina a validade da decisão, as provas, o enquadramento e a dosimetria; a regularização organiza medidas técnicas, administrativas e contratuais para interromper ou reduzir a irregularidade. Os efeitos do recurso e os prazos de cada obrigação precisam ser conferidos no caso concreto.
É possível propor termo de ajustamento de conduta?
O regulamento permite ao interessado apresentar proposta de termo de ajustamento de conduta. A proposta depende de análise e deliberação da ANPD, e o arquivamento somente ocorre após o cumprimento integral das obrigações assumidas.
Sanções também alcançam órgãos públicos?
Órgãos e entidades públicas podem receber as sanções legalmente aplicáveis ao setor público, como advertência, publicização, bloqueio ou eliminação de dados e determinadas medidas de suspensão. A multa pecuniária prevista para pessoas jurídicas privadas não integra o rol do § 3º do artigo 52, sem prejuízo de outras formas de responsabilização.
Fontes oficiais
- Lei nº 13.709/2018 — LGPD, texto atualizado
- Resolução CD/ANPD nº 1/2021 — processo de fiscalização e sancionador
- Atos normativos da ANPD
Exemplo prático
Uma clínica recebe advertência e determinação para corrigir o tratamento de dados de pacientes. A análise deve abranger o fluxo de dados de saúde, a base legal, os acessos, os contratos com fornecedores, as medidas de segurança, a conduta indicada pela ANPD e a viabilidade do prazo. Se documentos apresentados não tiverem sido considerados, isso pode integrar o recurso; paralelamente, a organização deve avaliar a correção do problema.
Documentos e registros que devem ser preservados
- intimação, auto de infração e decisão administrativa
- comprovante da data de recebimento e cópia integral do processo
- manifestações e defesas anteriormente apresentadas
- políticas, inventário das operações e registros de tratamento
- contratos com operadores, fornecedores e plataformas
- relatórios de impacto, avaliações de risco e políticas de segurança
- registros de incidentes e comunicações à ANPD e aos titulares
- evidências das medidas corretivas, treinamentos e decisões internas
- documentos contábeis relacionados ao cálculo da multa
Providências recomendadas
- confirmar autenticidade, data da intimação e número do processo
- obter e organizar a íntegra dos autos e controlar os prazos
- identificar cada sanção, obrigação e atividade de tratamento afetada
- avaliar provas, enquadramento, motivação, classificação e dosimetria
- preservar evidências e iniciar medidas de regularização cabíveis
- preparar recurso fundamentado, quando adequado
- avaliar termo de ajustamento de conduta ou outra solução compatível
- considerar medida judicial somente diante de conflito concreto
A prioridade deve ser a adequação preventiva e, quando aplicável, o relacionamento institucional com a ANPD. Em fiscalização, a organização pode apresentar informações e defesa administrativa. Medidas judiciais devem ser consideradas somente diante de conflito concreto e após análise de urgência, documentação e proporcionalidade.
Quando buscar orientação jurídica?
Pode ser útil buscar análise individual quando houver prazo em curso, multa simples ou diária, publicização, ordem de bloqueio ou eliminação, impacto sobre atividade essencial, possível erro de dosimetria, dados sensíveis, fornecedores envolvidos ou necessidade de demonstrar conformidade.
Perguntas frequentes
Toda violação da LGPD gera multa?
Não. A atuação da ANPD também pode envolver orientação, prevenção e solicitação de regularização. A sanção depende da apuração e das circunstâncias do caso.
A multa será sempre de 2% do faturamento?
Não. Esse percentual é um limite legal, não um valor automático. O cálculo segue a metodologia da ANPD e os critérios aplicáveis à infração.
Corrigir a irregularidade elimina a sanção?
Não necessariamente. A pronta adoção de medidas corretivas pode ser considerada, mas não cancela automaticamente a penalidade.
É possível recorrer?
Em regra, cabe recurso contra a decisão de primeira instância. O prazo e os efeitos devem ser conferidos na intimação e no processo.
A ação judicial suspende automaticamente a sanção?
Não. A revisão judicial depende de controvérsia concreta e o simples ajuizamento não garante suspensão ou anulação.
Existe garantia de resultado?
Não. A orientação depende dos fatos e documentos e não representa promessa de resultado.
Conclusão
Proteção de dados exige decisões justificadas, documentação e medidas compatíveis com o risco. Organizar o tratamento antes de um problema costuma reduzir incertezas e tornar a resposta mais segura.
Leia também
- A fiscalização da ANPD vai mudar? Saiba como preparar sua empresa
- Como adequar uma pequena empresa à LGPD sem criar burocracia desnecessária?
- Ocorreu um vazamento de dados na empresa: o que fazer nas primeiras horas?
- Encarregado de dados externo: quando pode fazer sentido para a empresa?
Solicitar análise jurídica
Solicite uma análise jurídica das atividades de tratamento de dados, dos documentos existentes e das medidas de adequação compatíveis com o porte e o risco do negócio.
Solicitar consulta jurídica