La ANPD, la autoridad brasileña de protección de datos, impuso a ByteDance una multa de R$153,7 millones el 25 de agosto de 2026 por cinco infracciones de la LGPD relacionadas con datos de menores. El expediente no se limitó a quienes tenían una cuenta: también examinó el feed de TikTok accesible sin registro.
Qué investigó la ANPD
La sanción afecta a ByteDance, la empresa matriz de TikTok, por la forma en que la plataforma gestionaba datos de niños y adolescentes en Brasil. Según la ANPD, TikTok trató datos de menores sin una base jurídica adecuada, no evitó de forma suficiente que niños y adolescentes se registraran o utilizaran el servicio y no pudo demostrar que sus medidas técnicas y organizativas fueran eficaces.
La autoridad encuadró los hechos en cinco infracciones de los artículos 6 y 7 de la Lei Geral de Proteção de Dados (LGPD), la ley brasileña de protección de datos. En términos sencillos: el problema no era únicamente qué datos podía tratar TikTok, sino también si había controles capaces de impedir un acceso inadecuado y si la empresa podía demostrar que esos controles funcionaban.
El expediente también cubría el feed sin registro
La respuesta corta es no: la sanción no se refiere solo a las cuentas registradas. La ANPD incluyó en su análisis el llamado feed sin registro, es decir, la posibilidad de navegar por contenido de TikTok sin crear una cuenta.
Ese detalle importa porque cerrar sesión no elimina automáticamente todas las cuestiones de privacidad. La autoridad consideró los dos modos de acceso al evaluar la base jurídica del tratamiento, la protección frente al uso por parte de menores y la eficacia de las salvaguardas. La decisión pone el foco en el diseño del servicio, no solo en el formulario de alta.
Qué tendrá que cambiar TikTok en Brasil
El plan de cumplimiento aprobado por la ANPD traduce la sanción en cambios concretos para el producto:
- Las cuentas de menores de 16 años deben recibir por defecto las opciones de privacidad más restrictivas.
- Cambiar esas opciones requiere autorización parental.
- La experiencia sin registro queda limitada a 12 horas.
- Los usuarios sin cuenta no pueden publicar, comentar, enviar mensajes directos, seguir cuentas ni ver emisiones en directo.
- La publicidad queda suspendida para el uso sin registro en Brasil.
- La personalización y la recopilación de datos se reducen de forma sustancial; la información permitida se centra principalmente en el idioma, la región, datos básicos del dispositivo para prevenir fraudes y lo necesario para que funcione la aplicación.
Para el lector, la diferencia es bastante tangible: en Brasil, abrir TikTok sin iniciar sesión deja de ser una versión casi completa de la plataforma y pasa a ser una experiencia de consulta mucho más limitada. Para los menores de 16 años con cuenta, el punto clave son los ajustes de privacidad restrictivos desde el primer momento y el control parental sobre sus cambios.
Cómo leer las cifras del caso
Hay cuatro datos que conviene separar para no mezclar una sanción confirmada con una estimación:
- R$153,7 millones: importe de la multa impuesta a ByteDance por la ANPD.
- Cinco infracciones: incumplimientos relacionados con los artículos 6 y 7 de la LGPD.
- 10 días hábiles: plazo del que disponía ByteDance para recurrir la sanción desde su notificación, realizada el 24 de agosto de 2026.
- Al menos ocho millones de menores: estimación potencial sobre los datos que podrían haberse tratado; no equivale a un recuento confirmado de personas afectadas individualmente.
La última cifra requiere especial cuidado. No significa que exista una lista verificada de ocho millones de menores identificados como víctimas. Es una estimación del alcance potencial del tratamiento de datos.
El siguiente paso regulatorio
La resolución de la ANPD incluye una orden de eliminación de datos y un plan de cumplimiento con nuevas restricciones para TikTok en Brasil. ByteDance tenía un plazo de 10 días hábiles, contado desde la notificación del 24 de agosto de 2026, para recurrir ante el Consejo Director de la ANPD.
Lo importante del caso va más allá del importe. La autoridad no se limitó a castigar una conducta pasada: también aprobó controles de privacidad, supervisión parental y restricciones de producto diseñados para reducir la exposición de los menores. Es una señal clara de hacia dónde apunta la regulación de las plataformas: no basta con publicar una política de privacidad; los límites deben estar incorporados en la experiencia real.
El alcance de estas medidas es el que describe la ANPD para Brasil. La resolución no convierte automáticamente esas restricciones en reglas aplicables a TikTok en España ni establece por sí sola cambios para otros mercados. Para entender el caso, la conclusión es sencilla: la multa sanciona cinco infracciones, pero el verdadero impacto está en obligar a rediseñar cómo se accede a TikTok y qué puede hacer un usuario sin cuenta.
