O que é a ANPD e quais são suas competências

Por · Revisão: Rafael Toledo · Atualizado em 2026-08-06 · 2 fontes oficiais verificadas

Quando uma empresa vaza dados de milhares de clientes, é a ANPD — Agência Nacional de Proteção de Dados — que recebe a notificação do incidente, avalia o risco e decide se abre processo administrativo. A autoridade existe desde 2018 no texto da lei, mas só ganhou estrutura de fato nos anos seguintes, e sua atuação combina orientação preventiva com poder sancionador.

Natureza institucional

A ANPD integra a administração pública federal, com autonomia técnica, e é o órgão responsável por zelar pela proteção de dados pessoais e por fiscalizar o cumprimento da LGPD em todo o território nacional, conforme a página institucional da autoridade descreve suas competências. Desde a Lei nº 15.352/2026, a sigla ANPD passou a designar a Agência Nacional de Proteção de Dados, com autonomia administrativa e financeira ampliada em relação ao desenho original de 2018, quando o órgão era chamado de Autoridade Nacional de Proteção de Dados.

As competências do art. 55-J

O artigo lista atribuições como elaborar diretrizes para a política nacional de proteção de dados, fiscalizar e aplicar sanções em caso de tratamento de dados realizado em descumprimento à legislação, apreciar petições de titulares contra controladores, promover ações de cooperação com autoridades de outros países e editar regulamentos sobre a interpretação da lei. A autoridade também pode requisitar informações de controladores e operadores para verificar conformidade.

Entre orientação e sanção

Na prática, a ANPD tem priorizado publicar guias orientativos e resoluções interpretativas antes de aplicar penalidades, especialmente para pequenas e médias empresas. Isso não significa ausência de sanção: multas, advertência e bloqueio de dados fazem parte do rol de penalidades previstas na lei para casos de descumprimento comprovado.

Como o titular pode acionar a autoridade

Um titular que não obtém resposta satisfatória de uma empresa sobre seus próprios dados pode levar a reclamação diretamente à ANPD, que tem competência para apreciar petições contra controladores. Esse canal funciona como alternativa — não substituto — à via judicial: o titular pode acionar a autoridade administrativa e, paralelamente ou depois, buscar reparação em juízo se entender que o dano não foi resolvido.

Estrutura e autonomia técnica

A página institucional da ANPD descreve a autoridade como órgão da administração pública federal dotado de autonomia técnica e decisória, o que a diferencia de uma simples secretaria interna de outro ministério. Essa autonomia é o que permite à ANPD editar suas próprias normas complementares sobre a interpretação da LGPD, sem depender de aprovação política caso a caso para cada orientação técnica.

Proveniência

Onde buscar este serviço

O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:

Conteúdos relacionados

Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.