Segurança

ANPD virou agência reguladora e já está multando empresa pequena

Em junho, a ANPD abriu 19 novos processos sancionadores e lançou painel público de fiscalização. A primeira multa da história recaiu sobre uma microempresa — porte não protege mais.

15 de junho de 2026|5 min de leitura

A fiscalização de dado pessoal mudou de patamar

A Lei nº 15.352/2026 transformou a ANPD (Autoridade Nacional de Proteção de Dados) em agência reguladora de verdade — com mais autonomia e estrutura pra fiscalizar. Só em junho de 2026, a ANPD abriu 19 novos processos sancionadores e lançou um painel público de fiscalização, onde qualquer pessoa pode acompanhar quais empresas estão sendo investigadas.

O detalhe que costuma surpreender dono de negócio pequeno: a primeira multa da história da LGPD recaiu sobre uma microempresa, não sobre uma corporação grande. O valor mínimo praticado em casos já publicados ficou em torno de R$ 14 mil — pouco, comparado ao teto de 2% do faturamento (até R$ 50 milhões por infração), mas ainda assim, um custo real e evitável.

Por que "somos pequenos, ninguém vai olhar pra gente" parou de ser verdade

A fiscalização acontece em três cenários, segundo o próprio desenho da ANPD: quando o setor entra no Mapa de Temas Prioritários (saúde, biometria, dado financeiro, dado de menor de idade), quando existe denúncia de cliente ou ex-funcionário, ou quando a empresa sofre um vazamento que viraliza. Nenhum desses três gatilhos depende do tamanho da empresa — uma clínica pequena que lida com dado de saúde, ou uma loja que guarda CPF e endereço de cliente, está dentro do radar tanto quanto uma rede grande.

O que reduz o risco, mesmo sem time jurídico dedicado

A ANPD já sinalizou que empresa que demonstra boa-fé, mantém alguma estrutura de governança de dado, coopera durante a fiscalização e corrige rápido o que for apontado tende a ter redução significativa na multa. Isso muda a pergunta de "como evitar fiscalização" (impossível garantir) pra "o que ter pronto se a fiscalização chegar".

Três coisas ajudam nisso: um canal simples pelo qual cliente ou funcionário pode pedir a exclusão do próprio dado, um registro básico de onde o dado de cliente fica guardado e quem tem acesso, e um responsável definido (nem que seja de forma informal) pra tomar decisão rápida se acontecer um vazamento ou uma reclamação.

Onde a Diglion entra

A Diglion ajuda pequenas e médias empresas a montar essa estrutura mínima de governança de dado — sem exigir departamento jurídico próprio — reduzindo o risco real de multa.