La Agencia Nacional de Protección de Datos de Brasil impuso este martes 25 de agosto de 2026 una multa de 153.7 millones de reales a ByteDance, empresa controladora de TikTok, por irregularidades en el tratamiento de datos personales de niños y adolescentes. La resolución también ordena eliminar los datos recopilados de manera irregular y aplicar medidas adicionales de protección para este grupo de usuarios.
La sanción se originó en un proceso administrativo que revisó dos formas de acceso a la plataforma: el feed sin registro, disponible sin crear una cuenta, y el feed asociado a un perfil registrado. En ambos casos, la autoridad brasileña determinó que se trataron datos de menores sin una base legal adecuada conforme a la Ley General de Protección de Datos.
Las irregularidades detectadas
La investigación identificó fallas para prevenir el tratamiento de datos de niños y adolescentes en el acceso sin registro, así como problemas relacionados con el alta de usuarios menores de edad. También señaló que la empresa no demostró la efectividad de las medidas técnicas y organizativas implementadas para cumplir con las normas de protección de datos.
La decisión establece que los mecanismos utilizados por la plataforma no fueron suficientes para evitar, desde el inicio, el tratamiento inadecuado de información personal de menores. La resolución contempla cinco infracciones vinculadas con el tratamiento de datos, la prevención de registros y la comprobación del cumplimiento de la legislación.
Nuevas medidas para proteger a menores
Como parte del plan de cumplimiento aprobado por la autoridad, TikTok deberá aplicar automáticamente configuraciones de privacidad más restrictivas a las cuentas de personas menores de 16 años. Esos ajustes solo podrán modificarse con autorización de sus responsables, además de que se reforzarán las herramientas de supervisión parental y los filtros de contenido.
En el feed sin registro, la plataforma deberá limitar la experiencia a 12 horas, suspender los anuncios en Brasil y reducir la recopilación y el procesamiento de datos personales. También quedarán restringidas funciones como crear contenido, comentar, enviar mensajes directos, seguir a otros usuarios y acceder a transmisiones en vivo.
El contenido disponible para usuarios sin cuenta deberá ser adecuado para todas las edades y la personalización será limitada. La recopilación de información se reducirá a datos mínimos de idioma y región, información básica del dispositivo para prevenir fraudes y datos necesarios para mejorar el funcionamiento de la aplicación.
La empresa puede recurrir la resolución
ByteDance puede presentar un recurso ante el Consejo Director de la Agencia Nacional de Protección de Datos dentro de los 10 días hábiles posteriores a la notificación de la sanción, realizada el lunes 24 de agosto. La resolución fue publicada en el Diario Oficial de la Unión de Brasil este martes.
La autoridad también indicó que las medidas deberán alinearse con los requisitos de comprobación de edad establecidos por el Estatuto Digital de la Niñez y la Adolescencia, así como con el calendario de implementación de mecanismos confiables para verificar la edad de los usuarios.