§ VIII · LGPD · ANPD autonomia 2023

Como a ANPD fiscaliza de verdade.

A Autoridade Nacional de Proteção de Dados ganhou autonomia administrativa e financeira em 2023 (Lei 14.460/22) e desde então opera como autarquia especial. O rito de fiscalização segue processo administrativo formalizado em regulamentos próprios, com defesa, contraditório e prazos rígidos.

Autonomia da ANPD · 2023.

Até 2022 a ANPD era órgão da Presidência · em janeiro de 2023 entrou em vigor a Lei 14.460/22 que transformou a ANPD em autarquia especial com autonomia administrativa, financeira e patrimonial. Na prática: orçamento próprio, servidores de carreira específica, independência decisória. Resultado: em 2024-2025 a ANPD intensificou fiscalizações e aplicou dosimetria formal via Res. 4/2023.

3 modos de fiscalização.

01 · Denúncia

Titular registra denúncia via portal gov.br/anpd. ANPD avalia e pode abrir processo se houver indício. Maioria dos processos 2023-2025 começou assim.

02 · Ação coordenada

ANPD + MP + CGU + outros órgãos fiscalizam setor específico. Ex: Operação CPF Protegido (2024) · exposição de CPF em larga escala.

03 · Iniciativa própria

ANPD monitora mercado e inicia fiscalização por conta própria quando detecta risco sistêmico. Cresceu após autonomia 2023.

Rito do processo sancionador.

  1. Instauração · ANPD notifica o agente · prazo 10 dias pra manifestação inicial
  2. Instrução · ANPD pode requisitar documentos (ROPA, DPIA, políticas) · prazo 30-60 dias
  3. Defesa · prazo 30 dias pra defesa completa · produção de provas + consulta ao DPO
  4. Decisão · ANPD julga · pode arquivar, aplicar advertência, multa ou sanções combinadas (Art. 52)
  5. Recurso · 10 dias pra recorrer à instância superior na ANPD
  6. Publicação · decisão final vira precedente público · consulta ao DJE ANPD

Como responder a notificação.

Recebeu notificação da ANPD? Não ignore · o prazo é curto e o silêncio gera agravante. Passos práticos:

  1. Acuse o recebimento em até 48h · formaliza ciência
  2. Ative o DPO + advogado especializado LGPD
  3. Reúna documentação · ROPA + DPIA + políticas + logs de incidente
  4. Prepare defesa indicando atenuantes (Res. 4/2023): boa-fé, colaboração, adoção espontânea de medidas
  5. Considere TAC (Termo de Ajustamento de Conduta) · reduz sanção em troca de compromissos concretos
  6. Registre trilha hash-assinada da defesa + evidências · preserva cronologia
Perguntas que estão no ar

Fiscalização · dúvidas comuns.

Quanto tempo demora um processo na ANPD?
6-18 meses do início ao julgamento, dependendo da complexidade. Recurso adiciona 3-6 meses. Casos simples com TAC podem encerrar em 3 meses.
Advogado é obrigatório?
Não pelo rito ANPD, mas fortemente recomendado. Defesa técnica + conhecimento de dosimetria Res. 4/2023 + negociação de TAC são competências jurídicas específicas.
Posso me antecipar à fiscalização?
Sim. Adoção espontânea de medidas é atenuante formal na Res. 4/2023. Radar contínuo + DPIA retroativo + canal DPO ativo antes da fiscalização = atenuantes significativos.
ANPD publica todos os processos?
Decisões finais sim (DJE ANPD + site). Instrução é reservada. Processos em andamento não são públicos. Empresa pode consultar precedentes pra calibrar defesa.
Como evitar fiscalização?
Não existe garantia · ANPD fiscaliza por denúncia ou iniciativa própria. Mas postura conforme (ROPA atualizado + DPIA + canal DPO + resposta a direitos) reduz drasticamente o risco de início de processo.
Indícia ajuda a se preparar pra fiscalização?
Sim. Radar contínuo gera trilha hash-assinada SHA-256 + Merkle de todos os scans + findings fechados + tempo de resposta a direitos Art. 18. Essa trilha é atenuante formal na dosimetria Res. 4/2023.