ANPD realiza primeira intimação eletrônica a Encarregado de Dados e sinaliza nova fase da fiscalização da LGPD no Brasil

A publicação do Edital de Intimação nº 1, de 23 de março de 2026, pela Autoridade Nacional de Proteção de Dados (ANPD), representa muito mais do que um ato administrativo pontual dentro de um processo fiscalizatório envolvendo um clube de futebol brasileiro. Trata-se de um marco regulatório silencioso — e poderoso — na consolidação da cultura de responsabilização prevista na Lei Geral de Proteção de Dados Pessoais (LGPD).

Pela primeira vez, a autoridade brasileira intimou formalmente, por edital eletrônico, um Encarregado pelo Tratamento de Dados Pessoais no contexto de um processo sancionador envolvendo entidade privada. Na prática, isso sinaliza que o papel do DPO deixou de ser simbólico para se tornar institucionalmente exigível.

É um divisor de águas.

O fim da era do “DPO de fachada”

Desde a entrada em vigor da LGPD, muitas organizações trataram a figura do Encarregado como requisito burocrático: um nome no site, um e-mail institucional genérico e nenhuma estrutura real de governança.

A intimação publicada pela ANPD muda esse cenário.

Ela comunica ao mercado que o Encarregado é, agora, parte ativa da engrenagem regulatória. Não responder às comunicações da autoridade não interrompe o processo administrativo. Não possuir canal funcional de contato não suspende a responsabilização. Não estruturar governança não reduz a exposição ao risco.

Pelo contrário: amplia.

Na prática, a ANPD deixou claro que a ausência de maturidade institucional em privacidade deixou de ser justificativa aceitável.

A fiscalização saiu do campo teórico

Durante anos, executivos e gestores públicos repetiram a mesma pergunta: “A ANPD realmente fiscaliza?”

A resposta passou a ser objetiva.

A autoridade não apenas fiscaliza — ela estrutura processos, formaliza comunicações institucionais e estabelece precedentes operacionais. O edital recente demonstra que o Brasil entrou definitivamente na fase de enforcement da proteção de dados.

Esse movimento aproxima o país das práticas já consolidadas sob o General Data Protection Regulation (GDPR), onde a responsabilização não depende da gravidade inicial do incidente, mas da maturidade organizacional demonstrável na governança de dados.

Não basta cumprir. É preciso provar que cumpre.

O risco invisível das organizações ainda não adequadas

O maior problema das empresas que permanecem fora da conformidade não é a multa.

É a vulnerabilidade institucional.

A ausência de artefatos mínimos de governança — como inventário de dados pessoais, registro das operações de tratamento, políticas internas formalizadas, canal de atendimento ao titular, plano de resposta a incidentes e relatórios de impacto — fragiliza a capacidade de resposta perante a autoridade reguladora.

Quando uma organização é intimada e não possui esses elementos estruturados, ela não apenas responde a um processo. Ela expõe sua arquitetura interna de riscos.

Em cenários regulatórios maduros, isso costuma ser o fator decisivo entre advertência e sanção.

A mensagem da ANPD é direta: governança não é opcional

O edital publicado não inaugura apenas um procedimento administrativo. Ele inaugura um novo padrão de expectativa institucional.

Organizações públicas e privadas passam a ser avaliadas não apenas por incidentes ocorridos, mas pela capacidade de demonstrar governança preventiva.

Isso significa:

• Encarregado formalmente designado e operacional;
• canal institucional ativo com titulares e com a ANPD;
• evidências documentais de compliance;
• políticas implementadas e não apenas declaradas;
• processos internos auditáveis;
• gestão contínua de riscos em privacidade.

A LGPD deixou de ser um projeto jurídico.

Ela passou a ser uma competência organizacional.

Um sinal claro do que vem pela frente

A intimação eletrônica publicada pela ANPD é um gesto regulatório estratégico. Ela indica que a autoridade avança para uma atuação progressivamente estruturada, previsível e comparável aos principais ecossistemas internacionais de proteção de dados. Empresas que compreenderem esse movimento agora terão vantagem competitiva.

As que ignorarem, provavelmente descobrirão tarde demais que a conformidade deixou de ser diferencial reputacional — e passou a ser requisito de sobrevivência institucional.

Wander F. Neto | wander@datashieldbrasil.com.br
Especialista em privacidade, proteção de dados e compliance regulatório, com atuação em projetos estratégicos de segurança cibernética e governança da informação em organizações públicas e privadas no Brasil. É sócio da DataShield Brasil e da OT3N Tecnologia e Inovação. Atuou como diretor da ASSESPRO DF e participa de iniciativas voltadas à implementação da Lei Geral de Proteção de Dados Pessoais (LGPD), da General Data Protection Regulation (GDPR) e de programas de resiliência regulatória digital e segurança da informação no país. Atua na estruturação de programas de governança em privacidade, gestão de riscos e adequação normativa em ambientes corporativos e institucionais.