ANPD vigia 22 plataformas — e 9 são IAs que sua PME usa

A ANPD colocou ChatGPT, Gemini e Copilot no radar — e sua PME está no meio

A Autoridade Nacional de Proteção de Dados (ANPD) notificou 22 plataformas digitais para monitoramento direto, e 9 delas são ferramentas que o time de uma PME usa todos os dias: Copilot, Claude, DeepSeek, Gemini, ChatGPT, Meta AI e Perplexity, além das lojas App Store e Google Play. A lista, publicada em 24/08/2026, tem base no ECA Digital (mar/2026) e no Marco Civil da Internet atualizado.

O grupo 1 reúne 13 redes e mensageiros (Instagram, Facebook, WhatsApp Canais, TikTok, X, Discord, YouTube, Kwai, LinkedIn, Snapchat, Pinterest, Reddit, Telegram). O grupo 2 é o que importa para quem já automatizou tarefa com IA generativa: as 9 plataformas de IA e as duas lojas de aplicativos. Não é fiscalização teórica — a ANPD já determinou o bloqueio da live de vídeo do Discord no Brasil em 17/08 e aplicou multa de R$ 153,7 milhões ao TikTok (2% do faturamento no país) por falhas em dados de crianças e adolescentes.

Para o dono de PME, o recado é prático: o uso de IA generativa saiu da zona cinzenta. Se um funcionário cola dados de clientes num chatbot notificado pela ANPD, o tratamento desses dados tem dono — e esse dono é a empresa.

Framework: 3 passos para alinhar o uso de IA à nova fiscalização

1. Mapeie quais das 9 IAs notificadas a equipe usa e onde. Copilot no Office, ChatGPT no navegador, Gemini no celular corporativo — cada ponto de uso é um ponto de tratamento de dados. Um escritório de contabilidade com 20 funcionários, por exemplo, costuma ter os dois primeiros rodando sem política escrita.
2. Verifique o que cada ferramenta faz com o dado enviado. Treina modelo? Retém por quanto tempo? Ajuste as configurações de privacidade de cada conta corporativa e desative o treinamento com dados da empresa onde a ferramenta permitir.
3. Escreva a política interna de uso de IA. Defina o que nunca pode ser colado em prompt (dados de clientes, CPF, contratos), qual ferramenta é a oficial de cada tarefa e quem responde por isso — pode ser o gestor de TI ou o próprio dono.

Erro a evitar: colar dados de clientes em prompt de IA pública sem checar base legal. As 9 IAs generativas estão formalmente notificadas pela ANPD sob o ECA Digital e o Marco Civil — dado sensível em prompt pode virar tratamento indevido, e a régua já tem referência: os R$ 153,7 milhões do TikTok, com dosimetria em revisão para alcançar também ECA Digital e MCI.

Conformidade não precisa travar a automação. A Hypera Pharma mantém operação com cerca de 400 agentes de IA sob governança centralizada: o ciclo de contratos caiu de 16 para 4 dias e a meta de eficiência é R$ 436 mil por ano. O que muda para a PME é formalizar o que hoje é uso informal.

Se a sua operação já usa alguma das 9 IAs notificadas, comece por mapear hoje em quantas contas e fluxos elas aparecem — e revise a lista a cada trimestre, porque a fiscalização está em expansão e a consulta pública da dosimetria segue aberta.

Fontes: ANPD inicia monitoramento de 22 plataformas digitais, incluindo 9 IAs generativas — Mobile Time — https://www.mobiletime.com.br/noticias/24/08/2026/anpd-22-plataformas/ | Hypera Pharma opera agentes de IA com governança e ganho de eficiência — Mobile Time — https://www.mobiletime.com.br/noticias/20/08/2026/hypera-pharma-agentes/