Lições de Multas da ANPD para Operações de Atendimento

As multas aplicadas pela ANPD desde a entrada em vigor da fiscalização mais ativa da LGPD revelam um padrão claro: a maioria dos casos envolve falhas básicas de governança de dados no atendimento ao cliente, não violações sofisticadas ou intencionais. Em 2026, analisar esses casos publicados é uma das formas mais práticas de identificar riscos que a própria operação pode estar correndo sem perceber.

Este guia extrai lições práticas dos casos de fiscalização da ANPD relevantes para operações de atendimento, sem necessidade de citar processos específicos.

🔹 Padrões Comuns Nos Casos de Fiscalização

• Ausência de base legal clara para o tratamento: empresas que coletam ou usam dados de atendimento sem conseguir apontar a base legal específica que autoriza aquele uso.
• Falha na resposta a solicitações do titular: não responder, ou responder fora do prazo, a pedidos de acesso, correção ou exclusão de dados feitos pelo próprio cliente.
• Compartilhamento de dados sem autorização clara: repasse de dados de atendimento para terceiros (parceiros comerciais, fornecedores) sem consentimento ou base legal adequada.
• Incidentes de segurança não notificados a tempo: vazamentos de dados identificados internamente, mas não comunicados à ANPD e aos titulares dentro do prazo exigido.

🔹 O Que Isso Significa Para Operações de Atendimento

1. Documente a base legal de cada tipo de dado coletado no atendimento: desde o histórico de compras até gravações de chamada, cada categoria de dado precisa de justificativa clara.
2. Estruture um processo formal de resposta a solicitações do titular: prazo, responsável e fluxo de escalonamento definidos, não um processo improvisado a cada pedido.
3. Revise contratos com fornecedores e parceiros que recebem dados de atendimento: especialmente relevante em contratos de BPO, conforme já detalhamos em LGPD e terceirização de atendimento.
4. Tenha um plano de resposta a incidentes já testado: a diferença entre um incidente gerenciado e uma crise regulatória frequentemente está na velocidade e clareza da resposta inicial.

🔹 Como Transformar Isso em Prática Preventiva

• Realize auditorias internas periódicas comparando a operação real com os pontos mais comuns de fiscalização da ANPD.
• Treine o time de atendimento para reconhecer e escalar corretamente uma solicitação de direito do titular, já que muitas vezes é essa equipe que recebe o pedido primeiro.
• Mantenha documentação viva e atualizada de todos os fluxos de dados de atendimento, revisada sempre que um novo canal ou fornecedor é adicionado.

Reflexão Final: As Multas Ensinam Mais Que Qualquer Checklist Teórico

Casos reais de fiscalização mostram que a maior parte do risco de multa não está em cenários exóticos, mas em falhas operacionais básicas que qualquer empresa de atendimento pode ter sem perceber. Revisar esses padrões periodicamente é uma forma prática e concreta de priorizar onde investir esforço de conformidade.

Veja também nosso Glossário de CX e o conteúdo sobre auditoria de IA e explicabilidade.

Um comentário de Euriale Voidela: Toda vez que um novo caso de multa da ANPD é publicado, recomendo que times de atendimento leiam com atenção — não pelo valor da multa, mas pelo padrão de falha descrito. Quase sempre dá para reconhecer um risco parecido na própria operação antes que ele vire um problema real. Compartilho mais reflexões assim no meu LinkedIn.

Quer avaliar os riscos de conformidade LGPD da sua operação de atendimento? Fale com a Customer Centric Consulting pelo WhatsApp (11) 99958-3954 ou pelo e-mail euriale@customercentric.com.br.