Análise: bloqueio do Discord expõe fragilidades da proteção de dados no Brasil

Você é pai ou mãe de adolescentes. Acredita que tê-los por perto é sinônimo de segurança. Vai dormir sossegado e, ao acordar, descobre que seu filho morreu em decorrência de lesões autoinfligidas, induzidas por desconhecidos em uma plataforma digital. Não consigo sequer imaginar a dor dessa família. Tenho um filho de cinco anos e é impossível não me colocar no lugar desses pais.

Também fui conselheiro do Conselho Nacional de Proteção de Dados Pessoais e da Privacidade (CNPD), entre 2024 e 2026. Nesse período, testemunhei de perto o trabalho dos diretores e dos servidores na estruturação da Agência Nacional de Proteção de Dados (ANPD). Exerceram suas atribuições com responsabilidade e compromisso com o interesse público.

Mas reconhecer a dedicação dos diretores e dos servidores da ANPD não implica concordar com todas as suas decisões institucionais. No caso do bloqueio das transmissões ao vivo do Discord - determinada pela agência no último dia 12 de agosto de 2026 após as repercussões do suicídio de uma adolescente, possivelmente induzida por usuários desta rede - registre-se que a agência não foi omissa. Agiu prontamente diante de indícios graves de abuso psicofísico de menores.

Porém, enquanto a plataforma ainda precisa comprovar que seus mecanismos de prevenção funcionam, fica a pergunta: a ordem de suspensão emitida pela ANPD protegerá os adolescentes de forma duradoura? Ou apenas atenderá ao clamor público, sem colaborar para uma solução de longo prazo?

Minha avaliação é que a decisão, na forma como foi tomada, enfraqueceu a legitimidade do seu conteúdo, bem como estabilidade regulatória da proteção de dados no país.

Porque a ANPD não tem competência para determinar a suspensão de plataformas, ainda que cautelarmente

Como se sabe, a ANPD não retirou toda a plataforma do ar. Suspendeu o "Go Live", que permitia transmissões ao vivo, e os recursos funcionalmente equivalentes, incluindo chamadas de vídeo e compartilhamento de tela. A restrição cessará somente após a demonstração das salvaguardas por parte da plataforma e autorização prévia da ANPD, conforme mostra o despacho decisório da agência.

Embora chamada de preventiva, a medida produz, materialmente, o efeito de uma sanção, já que impede que a empresa exerça parte de suas atividades por prazo indeterminado. Não se trata de uma mera cautelar, e sim de uma verdadeira antecipação de tutela, uma vez que a medida se confunde, em todo ou em parte, com uma futura decisão final de mérito.

Ocorre que o artigo 35, parágrafo 5º, do Estatuto da Criança e do Adolescente Digital reserva apenas ao Judiciário as penalidades de suspensão e de proibição das atividades das plataformas, enquanto restringe as penalidades aplicáveis pela ANPD apenas à advertência e à multa. Se somente o Judiciário pode aplicar essas penalidades de forma definitiva, também somente ele pode fazê-lo de forma cautelar.

Aliás, em outra decisão de impacto, proferida agora no final de agosto de 2026, a ANPD aplicou uma multa ao TikTok por falhas na proteção de dados de menores.

Não se discute aqui o amplo poder de cautela da ANPD. Ela requisitar documentos, determinar a adoção de medidas urgentes etc. Mas ao proferir decisões cautelares em matéria de proteção de menores que, na verdade, antecipam, total ou parcialmente, o mérito da questão principal - nesse caso, a suspensão parcial das atividades da plataforma -, a ANPD está invadindo uma competência atribuída por lei ao Judiciário.

Tampouco cabe invocar a LGPD para tanto, já que suas sanções pressupõem infração à própria lei e alcançam as atividades de tratamento. Lei especial derroga lei geral quando houver conflito. A simples nomenclatura do ato (cautelar) não pode contornar essa reserva judicial.

Fragilidade da decisão diante da cronologia dos fatos

Outra fragilidade está na cronologia dos fatos. O processo administrativo teve início no dia 7 de agosto. O Discord enviou as informações no dia 10, reuniu-se com a ANPD no dia 11 e comprometeu-se a complementá-las até o dia 14.

A nota técnica e o despacho decisório, contudo, foram assinados no dia 12.

A nota afirmou que não havia evidências concretas da implementação das medidas propostas. Mas qual era o prazo efetivo para apresentá-las? Conceder formalmente um prazo e decidir antes do seu término compromete a confiança legítima do agente regulado no procedimento.

É possível sustentar que a Lei nº 9.784/1999 admite medidas cautelares sem manifestação prévia, diante de risco iminente, o que afasta qualquer conclusão automática de ilegalidade.

A urgência, porém, amplia o dever de motivação. Não foi explicado, por exemplo, por que esperar os dois dias restantes tornaria o dano intolerável nem por que o diálogo técnico iniciado na véspera não poderia prosseguir sob monitoramento intensivo.

Não basta ser independente. Também é preciso parecer ser

Em 6 de agosto, a primeira-dama do país, Rosângela da Silva pediu publicamente que o governo retirasse imediatamente o Discord do ar. No dia seguinte, a ANPD instaurou um processo fiscalizatório. Apenas cinco dias depois, determinou a suspensão parcial de suas atividades. E no dia 27 de agosto, o governo ajuizou uma ação judicial, pedindo que Discord seja condenado a pagar R$ 500 milhões por danos morais.

Que fique claro. Essa sequência não prova interferência política, nem autoriza acusar a ANPD de desvio de finalidade. Correlação temporal não é causalidade. Esse texto não está sugerindo que houve qualquer desvio. Mas uma agência reguladora também depende da percepção pública de que decide segundo critérios técnicos estáveis, e não diante de pressão externa de qualquer natureza.

Quando uma medida excepcional é adotada quase imediatamente após uma cobrança política pública e, ainda por cima, antes do término do prazo concedido à empresa para apresentar explicações, a decisão adquire uma aparente responsividade política. O simples transcurso do prazo ou uma motivação mais consistente poderia ter evitado quaisquer questionamentos indevidos.

A omissão não era uma alternativa

O Regulamento de Fiscalização não impõe uma sequência rígida entre a solicitação de regularização, o plano de conformidade e a cautelar. A ANPD deveria agir e agiu.

Sua própria nota, porém, identificou alternativas menos restritivas: revisão humana prioritária, restrições de idade, limitação de audiência, alertas reforçados e protocolos de intervenção.

Por que não impor, por exemplo, um plano emergencial, com entregas em dez ou quinze dias, auditoria, comunicação diária de incidentes e suspensão automática em caso de descumprimento?

Esse roteiro não seria estranho à prática que a ANPD vem adotando. No caso TikTok, ela combinou a desativação em dez dias com um plano de conformidade em vinte dias.

Já no caso Meta, a ANPD autorizou a retomada restrita após a aprovação de um plano.

Qualquer que fosse a conduta do Discord, a decisão da ANPD sairia fortalecida. Se a empresa cumprisse a determinação, a proteção aumentaria. Se descumprisse, a suspensão viria com fundamentação muito mais sólida para a decisão de suspensão e a ANPD ficaria menos exposta a questionamentos quanto à autonomia técnica.

A LINDB exige a consideração das consequências práticas e das alternativas disponíveis. A proporcionalidade não se limita a preferir a suspensão parcial ao bloqueio total. Ela também exige comparar a medida escolhida com todas as soluções capazes de proporcionar proteção equivalente, com menor sacrifício. A ANPD já adotou medidas cautelares nos casos Meta e Worldcoin.

A medida não seria inédita. O ECA Digital está em vigor, mas o cronograma de adequação, ainda em curso, concentra-se na aferição de idade e na atualização dos regulamentos de fiscalização.

Além da dúvida quanto a competência para a adoção da medida suspensiva e da sua atípica rapidez, outra fragilidade da decisão está justamente aqui: em casos semelhantes, as medidas cautelares não foram adotadas em paralelo a pedidos públicos de autoridades, nem antes do fim do prazo de resposta, nem com base em um marco regulatório ainda em construção. E isso não fortalece a ANPD.

Consequências que a decisão quase não mediu

Ao que tudo indica, a tragédia teve uma arquitetura multiplataforma, que envolveu, ao que tudo indica, Discord, Telegram, Instagram e TikTok.

Há indícios de falha nos alertas internos do Discord, mas ainda há controvérsia quanto a onde e quando cada ato ocorreu.

Um estudo sobre a retirada do Parler mostrou que uma intervenção isolada não reduziu a atividade total nas redes marginais, pois os usuários simplesmente migraram para outras plataformas.

A analogia não produz necessariamente o mesmo efeito aqui, mas evidencia o risco de deslocamento. Há também usos legítimos e em larga escala. Vídeo e compartilhamento de tela servem ao suporte técnico e ao trabalho colaborativo.

Não há dados para quantificar o impacto no Brasil, mas ele deveria ter sido melhor avaliado. Usuários legítimos obedecem, enquanto criminosos mantêm incentivos para buscar rotas alternativas.

A força que a ANPD deve preservar

A atuação da ANPD precisa ponderar, ao mesmo tempo, a gravidade do risco, o dever das plataformas e os limites do poder estatal.

A força de um regulador está menos na capacidade de interromper um serviço e mais na de converter risco em conformidade, com procedimentos previsíveis e medidas proporcionais. Até agora, é exatamente isso que a ANPD vinha fazendo.

Por conhecer e reconhecer o seu trabalho, entendo que a decisão poderia ter sido adotada de forma mais cautelosa. Esse cuidado não comprometeria a proteção de crianças e adolescentes e ainda reforçaria a autoridade da própria ANPD nas decisões que virão.

Rodrigo Borges Valadão não presta consultoria, trabalha, possui ações ou recebe financiamento de qualquer empresa ou organização que poderia se beneficiar com a publicação deste artigo e não revelou nenhum vínculo relevante além de seu cargo acadêmico.