A ANPD passou a suspender funcionalidades até que a empresa comprove a mitigação do risco. Veja por que a prova precisa existir antes da pergunta.

O processo silencioso que ninguém vê

Existe um momento, dentro de quase toda organização, em que uma funcionalidade nova entra no ar sem que ninguém tenha escrito uma linha sobre o risco que ela cria. Um formulário passa a coletar um campo a mais. Um fornecedor de analytics ganha acesso a um evento de navegação. Uma área de negócio libera um recurso de vídeo, de geolocalização ou de recomendação automatizada porque o concorrente já tem. Tudo isso é decidido em reuniões curtas, registrado em mensagens de chat e aprovado por quem tem pressa de entregar.

O jurídico soube depois. O encarregado soube por acaso. E o programa de privacidade, que existe no papel, seguiu apontando para um inventário que descreve a empresa de dois trimestres atrás.

Não há má-fé nesse processo. Há velocidade. O problema é que a velocidade produz um passivo silencioso: uma coleção de tratamentos de alto risco que nunca foram avaliados formalmente, nunca tiveram medidas de mitigação registradas e nunca geraram um documento capaz de sustentar a decisão perante terceiros.

Enquanto ninguém pergunta, esse passivo é invisível. Ele não aparece no balanço, não trava a operação, não gera reclamação. Ele se materializa em um único momento: quando alguém, de fora, pede a prova. E, em 2026, quem pede a prova mudou de postura.

O risco invisível: quando a autoridade suspende primeiro e discute depois

Em agosto de 2026, a ANPD determinou, por medida preventiva, a suspensão de uma funcionalidade específica de uma plataforma digital no Brasil, com prazo de três dias úteis para cumprimento. O que interessa a qualquer controlador, de qualquer setor, não é o nome da empresa nem o tipo de recurso suspenso. É a lógica da decisão: a funcionalidade permanece suspensa até que a organização comprove a adoção de medidas de prevenção e redução de risco.

A inversão é evidente. Não cabe à Autoridade demonstrar que a empresa errou; cabe à empresa demonstrar que avaliou, mitigou e documentou. Isso é accountability no sentido literal do artigo 6º, inciso X, da LGPD, combinado com o artigo 50, que exige programa de governança em privacidade capaz de ser demonstrado.

A medida preventiva não é novidade jurídica. Está prevista no artigo 52, parágrafo 1º, da LGPD e no Regulamento de Fiscalização (Resolução CD/ANPD nº 1/2021), que autoriza a Autoridade a adotar providências para fazer cessar ou reduzir risco de dano iminente. O que mudou foi a disposição de usá-la e a velocidade com que ela chega.

O contexto reforça o alerta. A ANPD acompanha atualmente dezenas de organizações classificadas como de maior potencial de risco e já sinalizou que pretende ampliar esse grupo. O Mapa de Temas Prioritários para o biênio 2026-2027 prevê ao menos 75 ações de fiscalização, distribuídas em quatro eixos estratégicos, entre eles direitos dos titulares e tecnologias emergentes. Some-se a isso a transformação da Autoridade em autarquia especial pela Lei nº 15.352/2026, com mais autonomia, mais servidores e poder de requisição reforçado.

Traduzindo para a linguagem do risco operacional: a probabilidade de sua organização receber um pedido de comprovação subiu, e o prazo para responder é medido em dias úteis, não em semanas.

Há um detalhe que costuma passar despercebido. A empresa que recebe uma medida preventiva não perde apenas a discussão jurídica. Perde a funcionalidade, a receita associada e a narrativa pública, tudo ao mesmo tempo, enquanto tenta reconstruir às pressas uma avaliação de risco que deveria ter sido feita antes do lançamento. Reconstruir avaliação sob pressão é caro, é frágil e quase sempre revela lacunas adicionais.

O artigo 38 da LGPD dá à Autoridade a prerrogativa de determinar a apresentação do relatório de impacto à proteção de dados pessoais. O artigo 10, parágrafo 3º, faz o mesmo no contexto do legítimo interesse. E o artigo 5º, inciso XVII, define esse relatório como a documentação que descreve os processos de tratamento e as medidas de mitigação. Ou seja: a lei já dizia qual documento seria pedido. A maioria das organizações apenas apostou que ninguém pediria.

Como o módulo Avaliação de Impacto do PROTEGON resolve

O módulo AIPD (Avaliação de Impacto) do PROTEGON existe para eliminar essa aposta. Ele transforma a avaliação de risco de um exercício pontual, feito em planilha por um consultor externo, em processo contínuo, rastreável e recuperável em minutos.

Na prática, o módulo entrega:

• Triagem prévia de necessidade: um questionário de screening indica se determinado tratamento exige AIPD ou RIPD, com critérios ancorados nos parâmetros de alto risco (dados sensíveis, larga escala, crianças e adolescentes, decisões automatizadas, monitoramento sistemático e tecnologias emergentes), evitando tanto o excesso quanto a omissão.
• Avaliação estruturada com metodologia fixa: descrição do tratamento, finalidade, base legal, fluxo de dados, partes envolvidas, análise de necessidade e proporcionalidade e identificação dos riscos ao titular, em campos padronizados que produzem documentos comparáveis entre si.
• Plano de tratamento de risco com responsável e prazo: cada risco identificado gera uma medida de mitigação atribuída a uma pessoa, com data-limite e status, integrada ao acompanhamento de tarefas do programa.
• Vínculo direto com o inventário de tratamentos: a avaliação nasce conectada ao registro correspondente no mapeamento de dados, de modo que qualquer alteração no tratamento sinaliza a necessidade de revisão.
• Versionamento e trilha de auditoria: cada revisão fica registrada com autor, data e alteração, o que permite demonstrar não apenas o que foi decidido, mas quando e por quem.
• Exportação em formato de relatório: o documento sai pronto para ser encaminhado à Autoridade, ao comitê interno, ao conselho de administração ou a um cliente corporativo em processo de due diligence.

O ponto central não é gerar mais papel. É garantir que, no dia em que a pergunta chegar, a resposta já exista: assinada, datada e coerente com o que a operação de fato faz.

Do caos para a previsibilidade

Organizações que operam a avaliação de impacto como rotina, e não como projeto, mudam três coisas de lugar.

Primeiro, o tempo de resposta. Localizar, revisar e encaminhar uma avaliação existente é trabalho de horas. Produzi-la do zero, sob prazo regulatório, consome semanas e mobiliza jurídico, tecnologia, produto e diretoria simultaneamente.

Segundo, a qualidade da decisão de negócio. Quando a triagem de risco entra no fluxo de aprovação de um novo produto, a discussão sobre mitigação acontece enquanto ainda é barata: antes do desenvolvimento, e não depois da suspensão.

Terceiro, a posição negocial. Uma organização que apresenta avaliações versionadas e planos de mitigação com evidência de execução conversa com a Autoridade em outro patamar. A discussão deixa de ser “a empresa nada fez” e passa a ser “a empresa avaliou, mitigou e pode melhorar neste ponto específico”. A distância entre esses dois cenários costuma ser a distância entre uma recomendação e uma sanção.

Em programas maduros, não é raro que mais de 60% dos tratamentos submetidos à triagem sejam dispensados de avaliação completa, o que concentra o esforço da equipe exatamente onde o risco está. Previsibilidade, aqui, significa saber de antemão qual conversa você terá.

Próximo passo

Pense na última funcionalidade que sua organização colocou no ar envolvendo dados pessoais. Se a Autoridade determinasse hoje a suspensão dela até que você comprovasse a avaliação e a mitigação do risco, quanto tempo levaria para reunir esse documento? E ele existiria?

Sua empresa consegue provar, em três dias úteis, que avaliou o risco antes de lançar? Conheça o módulo Avaliação de Impacto, que transforma essa exposição em rotina controlada.