Acabou a era do “a LGPD não pega”. Desde a primeira multa aplicada em 2023, a ANPD construiu jurisprudência administrativa, publicou regulamentos de dosimetria e de comunicação de incidentes, e estabeleceu um padrão de fiscalização que qualquer DPO deveria estudar — porque ele conta onde a autoridade aperta primeiro.
O que os casos ensinam
Os processos sancionadores até aqui destacam três gatilhos: descumprir requisições da autoridade (a infração mais fácil de evitar e a mais grave de cometer), ausência de registros básicos — RoPA, base legal documentada, encarregado indicado — e incidentes sem comunicação adequada. Traduzindo: a ANPD pune mais a desorganização demonstrada que o vazamento em si.
Dosimetria: o programa vale dinheiro
O regulamento de dosimetria (Resolução CD/ANPD nº 4/2023) gradua multas por gravidade, faturamento e — atenção — reconhece boas práticas e programa de governança como atenuantes. Ter política, registro e resposta estruturada literalmente reduz a conta. É o mesmo racional da Lei Anticorrupção: conformidade demonstrável barateia o erro.
A primeira multa da história da LGPD foi aplicada a uma microempresa — não a uma big tech. O recado implícito: o regime simplificado para pequenos agentes (Resolução CD/ANPD nº 2/2022) facilita obrigações, mas não imuniza ninguém, e responder à autoridade é inegociável para qualquer porte.
Referências e legislação
- Lei nº 13.709/2018 (LGPD), arts. 52–54 · Sanções administrativas — acessar
- Resolução CD/ANPD nº 4/2023 · Dosimetria e aplicação de sanções — acessar
- Resolução CD/ANPD nº 15/2024 · Comunicação de incidentes de segurança — acessar
Nos diagnósticos que fazemos, a pergunta-guia é: “se a ANPD oficiar amanhã pedindo evidências, o que você entrega em 5 dias úteis?”. A resposta honesta a essa pergunta é o tamanho real do seu risco.
— Núcleo Técnico EBAEM · Empresa Brasileira de Assessoria Executiva e Multidisciplinar
Como a EBAEM ajuda: fale com nosso time e transforme este tema em plano de ação na sua organização.