O que é a ANPD, a Agência Nacional de Proteção de Dados, e o que ela faz com a sua empresa

17 de setembro de 2026LGPD de Todos11 min de leitura

A ANPD é a Agência Nacional de Proteção de Dados, o órgão federal que regula, orienta e fiscaliza o cumprimento da LGPD. Ela publica os regulamentos que detalham a lei, inclusive os que aliviam o pequeno porte, recebe a comunicação de incidentes, aprecia reclamações de titulares e aplica as sanções do Art. 52. Para a maioria das empresas, a ANPD aparece em três situações concretas, e nenhuma delas é um cadastro.

Quase todo texto sobre a ANPD começa e termina na multa. Este começa em outro lugar, porque o órgão passa bem mais tempo escrevendo regras e guias do que punindo, e são essas regras que decidem, por exemplo, se a sua empresa precisa de Encarregado ou em quanto tempo precisa comunicar um vazamento. Saber o que a ANPD é e o que ela já publicou vale mais do que decorar o valor da sanção.

1. O que a ANPD é, e como chegou até aqui

É uma autarquia federal de natureza especial, vinculada ao Ministério da Justiça e Segurança Pública, com autonomia técnica e decisória, criada pela própria LGPD. O Art. 55-A da lei diz isso com todas as letras, e o Art. 55-C descreve a estrutura: um Conselho Diretor, um Conselho Nacional de Proteção de Dados, a corregedoria, a ouvidoria e as unidades técnicas.

A história é curta e explica o nome. A LGPD original, de 2018, previa a criação da Autoridade, e a Lei nº 13.853/2019 a criou como órgão ligado à Presidência da República. Em outubro de 2022, a Lei nº 14.460 transformou o órgão em autarquia de natureza especial, com patrimônio próprio. Em 25 de fevereiro de 2026, a Lei nº 15.352 deu o passo seguinte: a Autoridade virou Agência Nacional de Proteção de Dados, no mesmo modelo das agências reguladoras, com carreira própria de especialistas em regulação e órgão de auditoria interno. A sigla ficou a mesma, e por isso os guias e as resoluções anteriores continuam citando "Autoridade": é o mesmo órgão.

O que muda para quem tem empresa é menos o nome e mais a estabilidade. Uma agência com mandatos fixos, quadro próprio e autonomia financeira fiscaliza com mais constância do que um órgão que dependia de servidores cedidos. A tendência é de mais orientação publicada e de mais processos concluídos, e não de menos.

2. O que ela faz

O Art. 55-J lista mais de vinte competências, e elas cabem em quatro verbos: regular, orientar, fiscalizar e decidir. A ordem não é aleatória: é a ordem em que a ANPD chega à maioria das empresas.

Uma observação de vocabulário, porque ela aparece em toda conversa com a Autoridade: a pessoa que fala com a ANPD em nome da empresa é o encarregado, pelo Art. 5º, VIII, e é a mesma que o mercado chama de DPO, do inglês data protection officer.

Regular. A LGPD deixou muita coisa em aberto de propósito, dizendo "conforme regulamentação da autoridade nacional". A ANPD é quem preenche esses espaços, pelo inciso XIII do Art. 55-J, e é assim que nasceram as regras que mais afetam quem toca o próprio negócio, como o regime do pequeno porte e o prazo para comunicar incidente.

Orientar. Pelo inciso VI, ela promove o conhecimento das normas na população e nos agentes de tratamento. Na prática, isso são os guias orientativos, o modelo de registro simplificado, as perguntas frequentes e o Radar Tecnológico. Não têm força de lei, mas dizem como a ANPD lê a lei, o que em uma fiscalização vale muito.

Fiscalizar e sancionar. Pelo inciso IV, ela fiscaliza e aplica sanções em caso de descumprimento. A fiscalização tem quatro modos, e só o último pune. O caminho inteiro, do primeiro ofício à defesa, está em a ANPD notificou a sua empresa, o que fazer, e a lista de sanções com a dosagem está em qual a multa da LGPD?.

Decidir. Pelo inciso XX, ela delibera, na esfera administrativa, em caráter terminativo, sobre a interpretação da lei e os casos omissos. E pelo inciso V aprecia petições de titulares contra controladores, com uma condição que interessa muito à sua empresa, e que fica para a seção 4.

3. O que ela já publicou que vale para a sua empresa

Sete resoluções e três guias decidem boa parte do que a sua empresa precisa fazer, e nenhum deles está no texto da LGPD. Quem lê só a lei fica com a metade das regras.

Entre os guias, três interessam a quem não tem departamento jurídico: o de segurança da informação para agentes de pequeno porte, o de legítimo interesse e o de cookies. E o modelo de registro simplificado é a peça mais útil que a ANPD publicou para quem está começando: o RoPA para pequena empresa explica como preencher.

4. Quando a sua empresa e a ANPD se falam

Em três situações, e a sua empresa toma a iniciativa em uma só delas. Fora disso, a relação é de leitura: você lê o que a ANPD publica, e ela não sabe que a sua empresa existe.

Quando você comunica um incidente. É a única porta em que a empresa procura a ANPD por conta própria, e ela só se abre quando o incidente pode causar risco ou dano relevante aos titulares. O formulário é eletrônico, o prazo é curto e o que preencher não vai para o público. O teste de quando comunicar está em vazamento de dados: quando comunicar a ANPD e os clientes.

Quando ela manda um ofício. Um pedido de informação, uma solicitação de regularização, um plano de conformidade. Chega por meio eletrônico, e a ciência conta em dez dias úteis mesmo que ninguém abra. Responder bem costuma encerrar ali; ignorar é agravante escrito na norma.

5. O que a ANPD não é

Ela não é balcão de registro, não é certificadora e não é tribunal. Três confusões que aparecem toda semana em quem está começando a adequação, e que custam tempo e às vezes dinheiro.

Não existe cadastro na ANPD. Nem de empresa, nem de Encarregado, nem de documento. O Art. 41, § 1º manda divulgar a identidade e o contato do Encarregado de forma pública, clara e objetiva, preferencialmente no site, e é isso. O termo de nomeação fica guardado na empresa. Serviço que oferece "registro na ANPD" está vendendo algo que não existe.

A ANPD não certifica nem aprova. Não há selo, carimbo ou "empresa adequada" emitido pela Agência. O Art. 50 fala em regras de boas práticas e de governança que os próprios agentes podem formular, e o § 3º prevê que a ANPD possa reconhecer e divulgar essas regras, mas isso é outra coisa: não é uma certificação da sua empresa. Quem promete "certificação LGPD" promete em nome próprio.

A ANPD não julga a sua disputa com o cliente. Ela decide na esfera administrativa, sobre o cumprimento da lei. Indenização por dano, reclamação de consumo e briga contratual seguem para o Judiciário e para os órgãos de defesa do consumidor, e a própria lei, no Art. 55-J, XXIII, manda a ANPD se articular com as outras autoridades reguladoras em vez de substituí-las. Por isso a sanção da ANPD e a ação do cliente são riscos separados, e a segunda costuma chegar antes.

6. Perguntas frequentes

O que significa ANPD?

Agência Nacional de Proteção de Dados. Até fevereiro de 2026 a sigla significava Autoridade Nacional de Proteção de Dados; a Lei nº 15.352/2026 mudou o nome e a natureza, mas manteve a sigla, por isso os textos, os guias e as resoluções anteriores continuam valendo com o nome antigo.

A ANPD é do governo?

É uma autarquia federal de natureza especial, vinculada ao Ministério da Justiça e Segurança Pública, com autonomia funcional, técnica, decisória, administrativa e financeira, pelo Art. 55-A da LGPD. Ou seja, faz parte da administração pública, mas decide por conta própria, com um Conselho Diretor de mandato fixo, no mesmo modelo de agências como a Anatel e a Anvisa.

Preciso registrar a minha empresa ou o Encarregado na ANPD?

Não. Não existe cadastro de empresas nem de Encarregados na ANPD. O Art. 41 manda o controlador indicar o Encarregado e divulgar a identidade e o contato dele de forma pública, clara e objetiva, o que se cumpre no próprio site ou no aviso de privacidade. O ato de indicação fica guardado na empresa, e só é apresentado se a ANPD pedir.

A ANPD pode multar uma pequena empresa?

Pode. A Resolução CD/ANPD nº 2/2022 flexibiliza obrigações para o agente de pequeno porte e não cria imunidade a sanção. O que muda é a dosagem: o Regulamento de Dosimetria, da Resolução nº 4/2023, manda considerar a condição econômica, a boa-fé, a cooperação e as medidas adotadas antes do problema. E a primeira sanção da lista do Art. 52 é advertência, com prazo para corrigir.

Qual a diferença entre LGPD e ANPD?

A LGPD é a lei, a Lei nº 13.709/2018, que diz o que pode e o que não pode ser feito com dados pessoais. A ANPD é o órgão que a própria lei criou para fazê-la valer: publica os regulamentos que detalham a lei, orienta, fiscaliza e aplica as sanções. Uma é a regra; a outra é quem cuida da regra.

Como fazer uma reclamação na ANPD contra uma empresa?

Primeiro na empresa, depois na ANPD. O Art. 55-J, V diz que a ANPD aprecia a petição do titular contra o controlador depois de comprovada a apresentação de reclamação ao controlador não solucionada no prazo. Então o caminho é: pedir à empresa pelo canal dela, guardar o protocolo ou o e-mail, esperar o prazo, e só então peticionar pelo site da ANPD, no formulário de petição de titular, anexando essa prova. Denúncia é outra porta, aberta a qualquer pessoa e sem essa exigência, mas ela informa a ANPD e não obriga a abrir processo. Para a empresa, a lição é a mesma nas duas: quem responde no prazo quase nunca vira caso.

A ANPD é uma agência reguladora?

É, desde 25 de fevereiro de 2026. A Lei nº 15.352/2026 transformou a Autoridade Nacional de Proteção de Dados em Agência Nacional de Proteção de Dados, no mesmo modelo das agências reguladoras, com carreira própria de especialistas em regulação e órgão de auditoria interno. A sigla continuou a mesma. Isso não briga com a natureza jurídica que ela já tinha: agência reguladora é uma espécie de autarquia de natureza especial, que é como o Art. 55-A descreve a ANPD desde 2022. Para quem tem empresa, o efeito é de estabilidade: mandatos fixos, quadro próprio e autonomia financeira costumam significar mais orientação publicada e mais processos concluídos. E vale saber de uma pegadinha: os guias, as resoluções e as notas técnicas anteriores continuam usando o nome Autoridade, e são do mesmo órgão.

Fontes: Lei nº 13.709/2018 (LGPD), Arts. 41, 50, 52, 55-A, 55-C e 55-J, na redação da Lei nº 15.352/2026 · Lei nº 14.460/2022, que transformou a ANPD em autarquia de natureza especial · Lei nº 15.352/2026, que criou a Agência Nacional de Proteção de Dados · ANPD, tabela de regulamentações em vigor, conferida em 17 de setembro de 2026 · Lei nº 13.853/2019, que alterou a LGPD e criou a ANPD · Tabela de regulamentações da ANPD, onde constam a Resolução CD/ANPD nº 2, de 27 de janeiro de 2022, e a Resolução CD/ANPD nº 4, de 24 de fevereiro de 2023

Publicado por LGPD de Todos, projeto da EFAR Consultoria em TI. Veja como produzimos os nossos textos.