Oito anos de LGPD, uma fiscalização mais madura

Sancionada em 14 de agosto de 2018, a LGPD completa 8 anos nesta sexta-feira, 14 de agosto de 2026. Reportagens publicadas na data por veículos como Olhar Digital e TeleSíntese apontam uma mudança de fase na fiscalização conduzida pela ANPD, a Autoridade Nacional de Proteção de Dados: a lei amadureceu e a cobrança sobre as empresas também.

De ter política para provar que ela funciona

Segundo o Olhar Digital, não basta mais manter uma política de privacidade formal publicada no site. A ANPD passou a exigir que as empresas comprovem, documentalmente, que essas regras são aplicadas na prática, do consentimento coletado ao tratamento efetivo dos dados pessoais ao longo de toda a operação.

Falta de evidência é a principal causa de multas

De acordo com a TeleSíntese, a ausência de evidência documental é hoje apontada como a principal causa das multas aplicadas pela ANPD. Ou seja: empresas autuadas não necessariamente descumpriram a lei na prática, mas não conseguiram demonstrar, com registros, que cumpriram.

IA entra na mira: eixo prioritário para 2026 e 2027

A ANPD definiu 'Inteligência Artificial e tecnologias emergentes' como um dos quatro eixos prioritários de fiscalização para o biênio 2026 e 2027. O sinal é claro: sistemas de IA que processam dados pessoais, de chatbots a modelos de scoring, entram no radar direto do regulador.

Sandbox regulatório de IA já tem relatório parcial

Paralelamente, avança o sandbox regulatório de IA da ANPD, ambiente controlado para testar aplicações de inteligência artificial sob supervisão do órgão. Um relatório parcial da iniciativa foi divulgado em 2 de julho de 2026, reforçando que a autoridade já trata IA como tema estruturante da sua agenda, e não apenas como pauta de discurso.

Maturidade regulatória eleva exigências de governança

Reportagem do Jornal Empresas & Negócios resume o momento como maturidade regulatória: passados oito anos, o debate deixou de girar em torno da existência de regras e passou a focar na qualidade da governança de dados dentro das empresas, com controles, registros e auditoria capazes de sustentar qualquer fiscalização.

Por que isso importa para agências e PMEs brasileiras

Para agências de marketing e PMEs que usam IA em atendimento, CRM e automação, essa mudança de fase muda o que precisa existir dentro de casa. Não é mais suficiente ter um chatbot com aviso de privacidade ou um contrato de fornecedor de IA assinado: é preciso guardar prova de que o consentimento foi coletado antes de cada uso de dados pessoais em treinamento ou personalização, registrar logs das decisões automatizadas de scoring ou qualificação de leads, documentar por quanto tempo os dados ficam armazenados e por quê, e manter contratos com fornecedores de IA que deixem claro quem processa o quê. Como a ANPD colocou IA como eixo prioritário para 2026 e 2027, negócios que terceirizam atendimento ou vendas para ferramentas de IA sem esse arcabouço documental correm risco direto de autuação, mesmo operando de boa fé. Auditar e organizar essa evidência agora, antes de uma fiscalização, é o que separa empresa preparada de empresa exposta.