Medida preventiva da ANPD que suspende o tratamento de dados

Medida preventiva não é a sanção do art. 52

As sanções administrativas estão listadas no art. 52 da LGPD e vão da advertência à multa de até 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração, passando pelo bloqueio dos dados, pela suspensão parcial do funcionamento do banco de dados e pela suspensão da própria atividade de tratamento, essas duas últimas por até seis meses, prorrogáveis por igual período. O §1º do mesmo artigo condiciona a aplicação a procedimento administrativo com ampla defesa e exige gradação conforme o caso concreto.

A medida preventiva vem antes disso. Ela é ato da atividade fiscalizatória — competência que o art. 55-J, IV atribui à autoridade — e serve para impedir que o dano continue enquanto o processo tramita. Por isso é provisória, precisa ser fundamentada em risco atual e pode ser revista.

A consequência prática dessa distinção é direta: discutir a medida preventiva com os argumentos de mérito da defesa final costuma não funcionar. O que se ataca aqui é a necessidade e a proporção da paralisação, não a existência da infração.

As primeiras horas: parar de um jeito que se possa provar

Antes de qualquer petição, execute a determinação e documente a execução. Registre o horário do desligamento, quem executou, quais sistemas foram afetados, quais fluxos de dados foram interrompidos e quais continuaram por estarem fora do alcance da ordem. Extraia evidências técnicas — registros de acesso, prints de configuração, ata assinada pelo responsável de tecnologia.

Delimite também o que a ordem não alcança. Suspensão de uma finalidade específica não autoriza a empresa a parar de atender titulares, nem a deixar de guardar dados que uma obrigação legal manda conservar. Ler a determinação de forma ampla demais gera descumprimento de outras normas; lê-la de forma estreita demais gera descumprimento da própria ordem.

Comunique o encarregado e, quando o desligamento atingir clientes, prepare aviso sóbrio explicando a interrupção sem atribuir culpa a terceiros.

Como se constrói a impugnação

A peça precisa demonstrar, com evidência, um destes pontos: o risco que justificou a medida já não existe porque a empresa corrigiu a falha; a paralisação atinge operações que não têm relação com o fato apurado; ou existe alternativa menos gravosa que protege o titular com o mesmo grau de eficácia — por exemplo, suspender apenas o compartilhamento com um parceiro em vez de todo o banco de dados.

Proporcionalidade é o eixo. O art. 52, §1º manda aplicar as sanções de forma gradativa e conforme as peculiaridades do caso, e a mesma lógica orienta a leitura de medidas provisórias. Um pedido bem construído oferece à autoridade um plano de adequação com marcos verificáveis, não apenas a alegação de prejuízo econômico.

A via judicial existe e é legítima, mas raramente é o primeiro movimento. Ir ao Judiciário sem ter cumprido a ordem e sem ter esgotado o pedido de reconsideração administrativa enfraquece o argumento de boa-fé, que é justamente o que sustenta o pedido de reversão.

Documentos que mudam o resultado dessa discussão

Reúna o registro das operações de tratamento da atividade suspensa, os contratos com operadores envolvidos, a política de retenção aplicável, o relatório de impacto quando existir, os registros de correção da falha apontada e a série histórica de atendimento a titulares daquele fluxo.

Cada um serve a uma finalidade distinta: o registro de operações mostra a finalidade e a base legal que a empresa vinha invocando; os contratos delimitam quem executa o quê; os registros de correção provam que o risco cessou. Sem esse material, a empresa argumenta em tese contra um fato documentado pela fiscalização.

Quando a paralisação se mantém

Há cenários em que a medida tende a ser confirmada: tratamento sem qualquer base legal identificável, exposição continuada de dados de crianças e adolescentes, reincidência em fluxo já advertido, ou empresa que não consegue sequer descrever o que faz com os dados. Nesses casos, insistir na reversão consome tempo que seria mais bem gasto na adequação — inclusive porque o art. 52, X e XI limitam a suspensão a seis meses prorrogáveis "até a regularização", ou seja, quem regulariza antes encurta o próprio prazo.

Exemplo comum: uma plataforma de marketing recebe determinação de suspender o enriquecimento de cadastros com dados comprados de terceiros. Se ela apresenta contrato, política e registro que mostrem finalidade legítima e consentimento válido, discute com chance real. Se descobre que a base veio de fornecedor que não sabe explicar a origem, o caminho útil é encerrar o fluxo, eliminar os dados e negociar a adequação.

Por envolver prazo curto, prova técnica e risco de agravamento, esse tipo de resposta costuma ser conduzido com advogado acompanhando o time interno desde a primeira hora, em atendimento remoto e com troca digital de documentos.