ANPD multa o TikTok em R$ 153,7 milhões — e o que muda pra você não é a multa

A decisão saiu no Diário Oficial de terça-feira, 25 de agosto. A Autoridade Nacional de Proteção de Dados multou a ByteDance, dona do TikTok, em R$ 153.769.671,33 — cerca de US$ 30 milhões — por cinco infrações à LGPD no tratamento de dados de crianças e adolescentes.

É a maior multa aplicada pela ANPD desde que ela foi criada, em 2020, e a primeira contra uma plataforma social grande. A empresa tem 10 dias úteis para recorrer, e diz que o caso trata de conduta de 2021 e não reflete mudanças posteriores.

A parte que virou manchete

O dinheiro. E o dinheiro é o pedaço menos interessante.

Para uma empresa do tamanho da ByteDance, R$ 153 milhões é custo operacional. Tem até desconto: se ela desistir do recurso e pagar rápido, o valor cai 25%. O teto legal por infração é de R$ 50 milhões, ou 2% do faturamento brasileiro sem impostos — o que for menor. Ou seja, a multa já nasce limitada por lei.

A parte que muda o seu alcance

O que pega de verdade são as obrigações de produto, e elas valem no Brasil inteiro, não só para menores de idade.

O TikTok terá de mexer no feed deslogado — aquele que qualquer pessoa acessa sem conta. Pelas determinações da ANPD, para o usuário não registrado a plataforma precisa:

• suspender a publicidade em todo o país;
• limitar o conteúdo acessível a material adequado para todas as idades;
• limitar o tempo de uso a 12 horas;
• desativar publicação, comentário, mensagem direta, seguir perfis e transmissão ao vivo.

Some as duas primeiras. O feed deslogado é a porta de entrada — é onde um vídeo seu cai na frente de quem ainda não te conhece, veio de um link no WhatsApp e não tem conta. Se esse feed passa a servir só conteúdo classificado para todas as idades, um pedaço do catálogo brasileiro simplesmente deixa de circular por ali.

Não é censura, e vale dizer com todas as letras: seu vídeo continua no ar para quem tem conta. Mas a vitrine sem cadastro encolhe, e ela não é pouca coisa.

O resto da conta

A ANPD também mandou apagar os dados de adolescentes de 13 a 18 anos cuja autorização de responsável não for regularizada em 60 dias úteis — e avisar todo parceiro que recebeu esses dados para apagar também, com relatório assinado pelo encarregado. Descumprir qualquer um desses pontos custa R$ 137.081,49 por dia.

Contas de menores de 16 anos passam a nascer com a configuração de privacidade mais restritiva, e mudar exige autorização de responsável.

A agência estima que ao menos 8 milhões de menores foram afetados.

O que fazer com isso

1. Confira a classificação dos seus vídeos. Conteúdo marcado como restrito por idade sai do feed deslogado quando a regra entrar. Se metade do seu catálogo é 18+, metade da sua descoberta orgânica muda de tamanho.
2. Olhe de onde vem a sua visualização. No painel, separe tráfego de quem está logado do resto. Esse número, medido agora, é a sua linha de base para saber o tamanho do impacto quando a mudança chegar.
3. Não trate como notícia de privacidade. Ela chegou como caso de dados de menores, mas desce como mudança de produto — e mudança de produto entra sem post de blog e sem aviso no seu painel.
4. Prazo para acompanhar: 10 dias úteis. Se a ByteDance recorrer, tudo isso pode ser suspenso até o julgamento. Se não recorrer — e ganhar os 25% de desconto —, começa a valer.