Como negociar compromisso com a ANPD e encerrar o processo sancionador
Existe uma saída negociada dentro do processo administrativo de proteção de dados, e ela não é improviso: o art. 55-J, XVII da LGPD autoriza expressamente a autoridade a celebrar, a qualquer momento, compromisso com agentes de tratamento para eliminar irregularidade, incerteza jurídica ou situação contenciosa em processos administrativos, remetendo ao regime da Lei de Introdução às Normas do Direito Brasileiro. Na prática, a empresa troca a discussão sobre a multa por obrigações de adequação verificáveis. Nem todo caso comporta esse desenho, e propor no momento errado custa credibilidade.
Quando a negociação faz sentido e quando não faz
O compromisso costuma ser opção racional quando a irregularidade é real, corrigível e a empresa consegue demonstrar capacidade técnica de corrigi-la. Também é atraente quando a incerteza jurídica é genuína — interpretação nova de um dispositivo, setor sem regulamentação específica — porque encerra a controvérsia sem criar precedente desfavorável.
Já é má escolha quando a empresa tem defesa de mérito consistente (não houve tratamento, não houve violação, o dano decorreu de culpa exclusiva de terceiro) ou quando não há condição real de cumprir o cronograma proposto. Compromisso descumprido é pior que sanção discutida: some o desconto, e o descumprimento entra na conta.
O momento também pesa. Proposta feita logo após a instauração, junto com plano de correção já iniciado, comunica seriedade. Proposta feita depois da decisão de primeira instância comunica cálculo.
O que a empresa costuma assumir
As obrigações típicas são de fazer, com prazo e evidência: eliminar ou anonimizar a base tratada sem base legal; refazer o fluxo de consentimento; publicar aviso de privacidade compatível com o art. 9º; indicar e divulgar o encarregado nos termos do art. 41; implantar registro das operações de tratamento exigido pelo art. 37; e submeter relatórios periódicos de acompanhamento.
É comum a inclusão de medidas de mitigação para os titulares atingidos e de compromissos de segurança da informação alinhados ao art. 46. Cada obrigação deve vir com indicador objetivo — data, artefato entregue, responsável —, porque compromisso redigido em linguagem de intenção não encerra nada.
Monte a proposta com o que a empresa já conseguiu executar. Marco cumprido antes de assinar é o argumento mais forte de viabilidade.
Efeitos: o que fica resolvido e o que continua de pé
O compromisso encerra a controvérsia administrativa nos limites do que foi pactuado. Ele não apaga a responsabilidade civil perante os titulares — a reparação de dano prevista no art. 42 é discussão de outra natureza, com outro autor e outro foro. Também não afasta apuração criminal eventualmente cabível nem obrigações fiscalizadas por outros órgãos setoriais.
O efeito reputacional merece atenção: o art. 52 prevê a publicização da infração entre as sanções, e o desenho do acordo influencia o que se torna público. Discutir isso durante a negociação é legítimo e costuma ser esquecido.
Um cenário: uma fintech identifica que manteve, por dois anos, dados de clientes encerrados sem previsão de retenção. Ela elimina o excedente, documenta a eliminação, contrata auditoria independente e propõe compromisso com quatro marcos trimestrais. A discussão deixa de ser "houve infração?" e passa a ser "o cronograma é suficiente?" — terreno bem mais favorável.
Como preparar a proposta sem enfraquecer a defesa
Propor acordo não equivale a confessar infração, mas a redação descuidada pode produzir esse efeito. Descreva os fatos com precisão técnica, separe o que é reconhecimento de fato do que é qualificação jurídica e mantenha a defesa protocolada quando ela existir.
Reúna, antes de protocolar: mapeamento do tratamento questionado, evidência das correções já feitas, capacidade orçamentária declarada do plano, indicação de responsável pelo cumprimento e, quando houver, o parecer técnico que sustenta a interpretação adotada. Negociação sem esse lastro vira promessa.
Esse desenho — acordo administrativo, prazos de adequação e defesa preservada — costuma ser conduzido por advogado em interlocução direta com a autoridade e com o time interno, com documentos e reuniões inteiramente em ambiente digital.
Perguntas frequentes
A autoridade é obrigada a aceitar a proposta de compromisso?
Não. A celebração é faculdade prevista no art. 55-J, XVII e depende de juízo de conveniência e adequação da autoridade, que pode recusar, exigir alterações ou impor obrigações adicionais.
O compromisso impede que outro titular processe a empresa por dano?
Não impede. A reparação individual segue o regime do art. 42 e é discutida no Judiciário, independentemente do encerramento administrativo.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.