Denúncias anônimas agora chegam direto à ANPD. Quem não tem canal interno descobre o problema pela fiscalização.

O processo silencioso: a denúncia que ninguém registrou

Toda organização recebe, todos os dias, sinais de que algo não vai bem no tratamento de dados pessoais. Um colaborador percebe que uma planilha com dados de clientes circula sem controle. Um analista descobre que um fornecedor acessa mais informações do que deveria. Um titular reclama, por telefone, de uma cobrança que usa um dado que ele nunca forneceu. Em quase todos os casos, o sinal existe, mas não chega a lugar nenhum.

Ele morre em uma conversa de corredor, em uma mensagem de WhatsApp, em um e-mail enviado ao gestor errado. Sem registro, não há protocolo; sem protocolo, não há responsável; sem responsável, não há prazo. A organização continua operando com a certeza confortável de que “ninguém reclamou”, quando na verdade ninguém tinha por onde reclamar de forma segura.

Esse silêncio sempre foi um risco interno. Em outubro de 2026, ele passou a ser também um risco regulatório. Desde 5 de outubro, a ANPD disponibiliza uma página específica para receber denúncias sobre o possível descumprimento das novas obrigações dos provedores de aplicações de internet. Qualquer pessoa física ou jurídica pode denunciar, com conta gov.br, e denúncias anônimas são aceitas desde que tragam elementos suficientes. A Agência analisa o conjunto de forma agregada e sistêmica, sem enviar resposta individual ao denunciante.

O risco invisível: quando o regulador ouve antes de você

A base normativa dessa frente são os Decretos 12.975/2026 e 12.976/2026, publicados em 21 de maio e em vigor desde 20 de julho de 2026, que atualizam a regulamentação do Marco Civil da Internet (Lei 12.965/2014). Embora o foco imediato sejam as plataformas, a lógica que o canal inaugura é a mesma que qualquer controlador precisa enxergar: a ANPD construiu um caminho curto entre quem percebe o problema e quem fiscaliza.

Some a isso a proposta de novo regulamento de fiscalização, em consulta pública até 26 de outubro de 2026. O texto prevê procedimento investigativo formal, medidas cautelares que podem ser determinadas antes da oitiva da organização, multa diária limitada a R$ 50 milhões, e a obrigação de informar o faturamento no Brasil já na fase de defesa. Outro ponto merece atenção: a falta de adesão a planos de adequação firmados com a ANPD passa a ser agravante na dosimetria.

O que isso significa na prática? Que a primeira notícia de um problema pode chegar à organização por meio de uma intimação, e não por meio de um canal interno. Quando isso acontece, a pergunta do regulador não é apenas “o que ocorreu”, mas “desde quando vocês sabiam e o que fizeram a respeito”.

A LGPD já fornece o critério para essa cobrança. O art. 6º, inciso X, exige a demonstração da adoção de medidas eficazes e capazes de comprovar a observância das normas de proteção de dados, o princípio da responsabilização e prestação de contas. O art. 50 incentiva programas de governança com mecanismos de supervisão e de resposta a falhas. E o art. 55-J, inciso V, mostra o caminho inverso: o titular que não tem sua reclamação solucionada pelo controlador pode levá-la à Autoridade.

Perceba o padrão. Cada denúncia que não encontra acolhimento interno é uma denúncia que tende a migrar para fora. E uma denúncia sem trilha de apuração é, para o regulador, a evidência de que o programa de privacidade existe apenas no papel.

Como o módulo Canal de Denúncias do PROTEGON resolve

O módulo Canal de Denúncias do PROTEGON foi desenhado para que a organização seja a primeira a ouvir e a primeira a agir. Ele transforma o sinal solto em registro rastreável, com responsável, prazo e evidência. Entre as capacidades concretas do módulo:

• Recebimento seguro e opcionalmente anônimo: quem relata uma irregularidade pode fazê-lo sem se identificar, com um código de acompanhamento que permite consultar o andamento sem expor a identidade.
• Classificação por tipo e gravidade: cada relato é categorizado (tratamento indevido, acesso não autorizado, suspeita de incidente, conduta de terceiro), o que orienta a prioridade e quem deve apurar.
• Fluxo de apuração com prazos: o relato gera tarefas com responsáveis definidos, alertas de vencimento e escalonamento automático quando o prazo se aproxima.
• Restrição de acesso e confidencialidade: apenas as pessoas designadas visualizam o conteúdo, e cada consulta fica registrada em trilha de auditoria.
• Encaminhamento a outros processos: um relato que revela um incidente de segurança pode ser direcionado à gestão de incidentes; um que revela uma falha recorrente pode originar um registro de não conformidade.
• Histórico e relatórios para a governança: o comitê de privacidade acompanha volume, tempo médio de apuração e reincidências, com evidências prontas para qualquer pedido de esclarecimento.

Em outras palavras, o módulo não promete que ninguém vai denunciar. Ele garante que, quando alguém o fizer, a organização terá uma resposta documentada e uma história coerente para contar.

Resultados práticos: do silêncio para a previsibilidade

Organizações que estruturam o canal interno costumam observar três mudanças logo nos primeiros meses. A primeira é a visibilidade: problemas que antes eram descobertos tarde passam a aparecer cedo, quando ainda são baratos de corrigir. A segunda é o tempo de resposta: com prazos e responsáveis definidos, a apuração deixa de depender da boa vontade de quem recebeu a mensagem. A terceira é a qualidade da evidência: cada caso gera um dossiê com data de recebimento, análise, decisão e ação corretiva.

Esse dossiê é o que separa uma organização que “achava que estava tudo certo” de outra que consegue demonstrar diligência. Diante de uma fiscalização, a segunda não precisa reconstruir a memória dos fatos; basta apresentar o registro. E, se a denúncia chegar primeiro ao regulador, a organização já terá apurado, corrigido e documentado o caso, o que muda o tom da conversa e, potencialmente, a dosimetria de qualquer sanção.

Há ainda um efeito cultural. Quando colaboradores e parceiros percebem que o relato gera resposta, a confiança aumenta e a necessidade de recorrer a canais externos diminui. A cultura de privacidade deixa de ser um discurso e passa a ser uma rotina verificável.

Próximo passo

Faça um teste simples: imagine que um colaborador descobriu hoje que dados de clientes estão sendo compartilhados sem autorização. Ele sabe a quem relatar? Há um registro do que ele disse? Alguém é cobrado por um prazo? Se a resposta a qualquer dessas perguntas for incerta, o problema já existe, só ainda não tem nome.