ANPD como agência reguladora marca amadurecimento da proteção de dados
Por Roberta Rodrigues — JOTA
A transformação da Autoridade Nacional de Proteção de Dados (ANPD) em agência reguladora representa um dos movimentos mais relevantes para a consolidação da proteção de dados no Brasil desde a entrada em vigor da LGPD no ano de 2020. Mais do que uma mudança administrativa, a medida fortalece a capacidade do Estado de fiscalizar o cumprimento da legislação e sinaliza que a privacidade passou a ocupar um espaço permanente na agenda regulatória brasileira.
A alteração ocorre em um momento em que a economia digital se torna cada vez mais dependente do tratamento de dados pessoais e em que cresce a pressão por respostas regulatórias capazes de acompanhar avanços tecnológicos, especialmente no campo da inteligência artificial. Nesse contexto, a discussão deixa de ser apenas sobre a existência de regras de proteção de dados e passa a envolver a capacidade institucional de aplicá-las de forma consistente, previsível e tecnicamente qualificada.
É justamente nesse ponto que a nova configuração da ANPD ganha relevância. Desde sua criação, como autoridade nacional, esta desempenhou papel importante na construção das bases regulatórias da LGPD, mas conviveu com limitações relacionadas à sua estrutura institucional. A ausência de autonomia orçamentárias e quadro próprio de servidores era frequentemente apontada como um obstáculo para o fortalecimento de suas atividades de fiscalização, orientação e produção normativa.
Com a edição da Medida Provisória 1.317/2025, a ANPD deixa de estar vinculada à Presidência da República e passa a submeter-se ao regime jurídico das agências reguladoras federais, previsto na Lei 13.848/2019. A mudança garante autonomia funcional, técnica, decisória, administrativa e financeira, além de patrimônio próprio e maior independência para o exercício de suas competências.
O principal reflexo dessa mudança tende a ser percebido na fiscalização e na aplicação de sanções. A expectativa não é, necessariamente, a produção acelerada de novas regras, mas a aplicação mais efetiva daquelas já existentes. Com maior autonomia institucional, quadro técnico especializado e recursos próprios, a agência passa a ter melhores condições para instaurar procedimentos administrativos, conduzir investigações e, sobretudo, aplicar sanções de forma sistemática e proporcional – algo que, na estrutura anterior, encontrava limitações tanto operacionais quanto orçamentária.
A conversão em autarquia confere à ANPD, além de legitimidade, a estrutura necessária para que as penalidades previstas na LGPD não se tornem ameaças abstratas, mas representem risco concreto e calculável para os agentes de tratamento. Em outras palavras, o mercado deve esperar menos foco na construção das bases regulatórias e mais atenção à supervisão de seu cumprimento.
Isso representa uma mudança relevante de cenário. Organizações que ainda tratam a conformidade com a LGPD como uma pauta secundária ou predominantemente documental devem aprimorar seus sistemas de controle frente a um ambiente regulatório mais exigente. A proteção de dados passa a ocupar posição cada vez mais estratégica dentro das estruturas de governança corporativa, aproximando-se de temas já consolidados, como compliance, integridade e gestão de riscos.
Os sinais dessa nova fase já começaram a aparecer. A ANPD foi designada pelo Decreto 12.622/2025 como autoridade administrativa autônoma responsável pela proteção de crianças e adolescentes no ambiente digital, no contexto da Lei 15.211/2025, conhecida como ECA Digital. A autoridade também publicou orientações preliminares e um cronograma para implementação de mecanismos confiáveis de verificação de idade por fornecedores de produtos e serviços digitais destinados a esse público.
Os impactos tendem a ser mais relevantes para setores que realizam tratamento de dados pessoais em larga escala ou lidam com informações sensíveis. Empresas de tecnologia, plataformas digitais, organizações de saúde, instituições financeiras, instituições de ensino, varejistas, incorporadoras, operações de comércio eletrônico, empresas de telecomunicações, saneamento e distribuidoras de energia estão entre aquelas que devem acompanhar mais de perto os próximos movimentos da agência.
A transformação da ANPD também ocorre em um momento particularmente relevante para a discussão sobre inteligência artificial no Brasil. O Projeto de Lei 2.338/2023, conhecido como Marco Legal da Inteligência Artificial, prevê a criação de um sistema nacional de governança para a tecnologia e atribui à ANPD o papel de coordenação. A conexão é natural. Grande parte dos sistemas de IA depende do tratamento de dados pessoais, tornando a LGPD uma das principais referências normativas aplicáveis ao desenvolvimento e uso dessas ferramentas. Nesse cenário, uma instituição com maior autonomia e capacidade técnica torna-se peça importante para equilibrar inovação, competitividade e proteção de direitos.
Os efeitos da mudança também podem ser analisados sob a ótica de segurança jurídica. A autonomia decisória reduz o risco de interferências políticas e tende a tornar o processo regulatório e fiscalizatório mais previsível ao longo do tempo. Além disso, a transformação reforça o alinhamento do Brasil às melhores práticas globais em proteção de dados, aproximando o país de modelos adotados por jurisdições que contam com autoridades independentes e estruturas regulatórias consolidadas.
O principal sinal enviado ao mercado é que o período de transição e maior tolerância regulatória da LGPD se aproxima do fim. A transformação da ANPD em agência reguladora demonstra o compromisso do país com a aplicação efetiva da legislação e reforça a expectativa de uma atuação mais ativa, estruturada e permanente nos próximos anos. Para as empresas, isso significa que programas de privacidade e proteção de dados passam a se consolidar como um requisito cada vez mais relevante de governança corporativa, com risco cada vez mais real de sanções em casos de irregularidades ou de estruturas de conformidade ineficazes ou desproporcionais frente à complexidade de dados tratados.
Mais do que uma alteração administrativa, a medida sinaliza a maturidade regulatória do sistema brasileiro de proteção de dados. O país avança para um modelo em que a proteção de dados é tratada como uma política pública permanente, sustentada por uma agência independente, capacidade fiscalizatória robusta e aplicação efetiva das normas existentes. Ao mesmo tempo, o fortalecimento institucional da ANPD amplia a capacidade do Brasil de participar das discussões internacionais sobre privacidade e governança da inteligência artificial, consolidando um ambiente regulatório mais previsível, tecnicamente qualificado e alinhado aos desafios da economia digital.
Fonte: JOTA
