Multa da LGPD: critérios reais de cálculo para advogados

A Lei Geral de Proteção de Dados (LGPD) já está em pleno vigor, e com ela a perspectiva de sanções administrativas, incluindo multas pecuniárias que podem atingir patamares consideráveis. Para o advogado que atua na consultoria ou no contencioso, compreender os critérios reais de cálculo da multa da LGPD não é apenas uma questão de conformidade, mas um fator determinante na estratégia de defesa ou negociação. A ausência de um rol taxativo e a discricionariedade da Autoridade Nacional de Proteção de Dados (ANPD) geram insegurança, mas a análise da legislação e dos regulamentos já publicados revela um caminho a ser seguido.

Este artigo se propõe a desmistificar o cálculo das multas previstas na LGPD, abordando desde a base legal até os fatores que a ANPD considera para dimensionar a penalidade. Vamos mergulhar na metodologia de cálculo, nos parâmetros de graduação das infrações e nas implicações práticas para a atuação do profissional do direito. Afinal, saber como a multa é mensurada é o primeiro passo para mitigar riscos e defender eficazmente os interesses de seus clientes, sejam eles titulares de dados ou agentes de tratamento.

O Que a LGPD Define Sobre as Multas? Os Limites e a Base Legal

Quando falamos em sanções sob a égide da LGPD, o primeiro ponto de atenção é o art. 52, que lista as penalidades administrativas passíveis de aplicação pela ANPD. Entre elas, destaca-se a multa simples e a multa diária. A primeira, em sua essência, é limitada a 2% do faturamento da pessoa jurídica, grupo ou conglomerado, referente ao seu último exercício, excluídos os tributos. Contudo, o parágrafo único do mesmo artigo estabelece um teto impressionante: R$ 50 milhões por infração. Essa limitação quantitativa, embora robusta, é crucial para o planejamento de riscos e para a formulação de defesas.

"As sanções administrativas previstas nesta Lei serão aplicadas pela autoridade nacional, observadas as disposições desta Lei e os princípios do processo administrativo." (Lei Geral de Proteção de Dados - LGPD, Lei nº 13.709/2018, art. 52, caput)

É fundamental notar que a lei, ao estabelecer esse teto e o percentual, buscou um equilíbrio, visando não onerar excessivamente os agentes de tratamento, diferentemente de algumas regulamentações europeias que estabelecem limites percentuais de faturamento global. A intenção parece ser a de adequar a penalidade à realidade econômica brasileira, sem aniquilar a atividade empresarial. No entanto, a complexidade reside não no limite, mas na forma como o valor-base da multa é efetivamente determinado.

"A autoridade nacional, observadas as disposições desta Lei, estabelecerá, por meio de regulamento próprio, as metodologias para o cálculo do valor-base das sanções de multa, que deverão considerar, no mínimo:" (Lei Geral de Proteção de Dados - LGPD, Lei nº 13.709/2018, art. 53)

O cerne da questão, para o advogado, reside na compreensão de que a multa não é aplicada de forma arbitrária. A LGPD, em seu art. 53, determina que a ANPD deve, por meio de regulamento próprio, definir as metodologias para o cálculo do valor-base das sanções de multa. Este regulamento, que deve ser objeto de consulta pública, é o que confere objetividade e previsibilidade ao processo sancionador, embora a discricionariedade técnica da autoridade ainda seja um fator relevante.

Em resumo, o arcabouço legal estabelece os limites e a possibilidade de aplicação das multas, mas a definição exata do valor da penalidade depende de regulamentação específica da ANPD e da aplicação dos critérios que serão detalhados. Para o advogado, estar atento a esses detalhes regulatórios é essencial para orientar o cliente sobre os riscos e para contestar a sanção quando necessário.

Antes e Depois da LGPD: O Impacto na Prática Forense e Contratual

A introdução da LGPD e, por consequência, das sanções administrativas, trouxe uma nova dimensão para a prática jurídica. Antes, a responsabilidade por vazamentos de dados ou uso indevido de informações pessoais se restringia, em grande parte, às esferas cível (indenizações por danos morais e materiais) e, em casos extremos, penal. Agora, a ANPD atua como um órgão fiscalizador com poder sancionatório direto, o que altera significativamente o cenário de risco para as empresas.

No âmbito contencioso, processos que antes tratavam apenas de responsabilidade civil por falha na segurança de dados podem agora envolver a discussão de multas aplicadas pela ANPD. Isso exige que o advogado não apenas domine os argumentos da responsabilidade civil, mas também as normas e regulamentos da LGPD, os procedimentos administrativos sancionadores e os critérios de cálculo das multas. A defesa em um processo judicial pode, inclusive, ser influenciada pela existência ou não de uma sanção administrativa prévia, e vice-versa.

Em contratos, o cenário também mudou drasticamente. Cláusulas de confidencialidade, responsabilidade por tratamento de dados e indenização por incidentes de segurança agora precisam ser redigidas com um olhar específico para a LGPD. A previsão de multas, tanto internas quanto em relação a terceiros, deve ser clara quanto à quem recai a responsabilidade e como os riscos serão compartilhados. Em cenários recorrentes, o advogado que ignora a necessidade de adequação contratual à LGPD pode se deparar com contratos que não oferecem a proteção devida, gerando litígios futuros.

A correção técnica nesses contratos passa por detalhar as obrigações de cada parte no tratamento de dados, as medidas de segurança a serem implementadas, os procedimentos em caso de incidentes e, crucially, a responsabilidade pelas multas da LGPD. A ausência dessas previsões ou sua redação genérica pode levar a interpretações desfavoráveis, especialmente se a ANPD aplicar uma sanção pecuniária. A decisão prática aqui é investir na atualização de modelos contratuais e na revisão de acordos em vigor, incorporando a proteção de dados como um pilar fundamental.

Pontos Críticos para Peticionar ou Negociar: O Que a ANPD Avalia?

Quando a ANPD instaura um processo administrativo sancionador, o advogado precisa ter em mente os parâmetros que a autoridade levará em consideração para aplicar e dosar a sanção. A legislação é clara ao elencar diversos critérios no art. 52, I a V, que servem como base para a atuação da autoridade. O primeiro deles é a gravidade e a natureza das infrações e dos direitos pessoais afetados.

"I - a gravidade e a natureza das infrações cometidas e dos direitos pessoais afetados;" (Lei Geral de Proteção de Dados - LGPD, Lei nº 13.709/2018, art. 52, I)

Aqui, a ANPD analisará o tipo de dado violado (sensível ou comum), o volume de dados afetados, o impacto potencial para os titulares e a extensão do dano. Um vazamento de dados sensíveis de milhares de pessoas, por exemplo, terá um peso maior do que o vazamento de informações de contato de um pequeno grupo. A boa-fé do infrator também é um fator determinante. Agiu a empresa de forma diligente, ou houve negligência clara?

"II - a boa-fé do infrator;" (Lei Geral de Proteção de Dados - LGPD, Lei nº 13.709/2018, art. 52, II)

A vantagem auferida ou pretendida pelo infrator é outro ponto sensível. Se a infração resultou em benefício econômico direto para a empresa, isso certamente agravará a sanção. A condição econômica do infrator, incluindo o faturamento, é um dos critérios mais importantes para dimensionar a multa, garantindo que ela seja proporcional à capacidade financeira da empresa. Por fim, o grau do dano, a cooperação do infrator com a ANPD e a adoção de política de boas práticas e governança, bem como a pronta adoção de medidas corretivas, são avaliados para atenuar ou agravar a penalidade.

"III - a vantagem auferida ou pretendida pelo infrator;" (Lei Geral de Proteção de Dados - LGPD, Lei nº 13.709/2018, art. 52, III)

"IV - a condição econômica do infrator;" (Lei Geral de Proteção de Dados - LGPD, Lei nº 13.709/2018, art. 52, IV)

"V - a reincidência, que será apurada em procedimento administrativo em que pese a oportunidade de defesa, com a observância do contraditório e da ampla defesa, nos termos da lei." (Lei Geral de Proteção de Dados - LGPD, Lei nº 13.709/2018, art. 52, V)

Em um cenário típico, o advogado que ignora esses critérios pode peticionar sem direcionar seus argumentos para os pontos que a ANPD mais valoriza. A correção técnica implica em focar a defesa na demonstração da boa-fé, na minimização do dano, na cooperação com a autoridade e na comprovação das medidas de segurança e governança implementadas. Para negociações, apresentar um plano de remediação robusto e comprovar ações corretivas pode ser um forte argumento para a redução ou até mesmo para a aplicação de sanções menos severas. A decisão prática é direcionar a argumentação de forma estratégica, alinhada com os critérios de dosimetria da ANPD.

A Metodologia de Cálculo da ANPD: Onde o Diabo Se Esconde?

Ainda que a LGPD preveja os limites e os critérios gerais, a determinação do valor-base da multa é onde reside a maior complexidade e, potencialmente, a maior discricionariedade da ANPD. O art. 53 da LGPD, como já mencionado, delega à ANPD a tarefa de definir, por meio de regulamento, as metodologias que orientarão o cálculo. A Resolução CD/ANPD nº 1, de 24 de fevereiro de 2023, que dispõe sobre o processo de fiscalização e o processo administrativo sancionador, traz avanços significativos nesse sentido.

Essa resolução estabelece um processo detalhado, que inclui a classificação das infrações em leves, moderadas e graves, com base em critérios como a natureza da infração, a boa-fé, a gravidade do dano, a vantagem auferida, a reincidência, a cooperação, a adoção de medidas corretivas e o porte econômico do infrator. Essa graduação impacta diretamente o cálculo do valor-base.

O cálculo em si envolve a consideração de fatores como o faturamento bruto anual do grupo econômico, o percentual desse faturamento afetado pela infração, o grau da infração, e outros elementos que possam ser relevantes. O regulamento busca trazer objetividade, mas a complexidade de ponderar todos esses fatores em cada caso concreto ainda abre espaço para interpretações e, consequentemente, para a atuação do advogado em demonstrar como os fatores deveriam ser ponderados de forma mais favorável ao seu cliente.

Um ponto de atenção para o advogado é o disposto no art. 54, § 4º, da LGPD, que permite à autoridade considerar o faturamento total da empresa ou grupo de empresas caso não disponha do valor do faturamento no ramo de atividade em que ocorreu a infração, ou se este for apresentado de forma incompleta ou não idônea. Essa possibilidade, embora excepcional, pode levar a multas significativamente mais altas. A correção técnica, portanto, reside em garantir que os dados financeiros apresentados à ANPD sejam completos, idôneos e específicos ao ramo de atividade, evitando a aplicação dessa regra mais gravosa.

"§ 4º Na hipótese de o valor do faturamento não ser suficiente para a aplicação da sanção, a autoridade nacional poderá considerar o valor do faturamento total da empresa ou do grupo de empresas, caso não disponha do valor do faturamento no ramo de atividade em que ocorreu a infração, ou se este for apresentado de forma incompleta ou não idônea." (Lei Geral de Proteção de Dados - LGPD, Lei nº 13.709/2018, art. 54, § 4º)

A decisão prática para o advogado é analisar minuciosamente o regulamento da ANPD, compreender a fórmula de cálculo do valor-base e trabalhar ativamente para apresentar os dados e argumentos que conduzam a uma aplicação mais branda dos critérios, seja na graduação da infração, seja na ponderação dos fatores econômicos e de mitigação.

Cenários Típicos de Clientes: Como a LGPD Afeta Diferentes Perfis?

A forma como as multas da LGPD e a conformidade geral impactam os clientes varia significativamente, dependendo do seu perfil de atuação e do volume de dados que tratam. Para empresas de grande porte (B2B), o risco de uma multa elevada é maior, dado o seu faturamento e a complexidade de seus processos de tratamento de dados. Nestes casos, a consultoria preventiva, a elaboração de políticas robustas e a nomeação de um Encarregado de Proteção de Dados (DPO) são cruciais. A multa pode ter um impacto significativo na reputação e nas finanças, exigindo planos de contingência e resposta a incidentes bem definidos.

Já para pequenas e médias empresas (PMEs), o desafio é a adequação com recursos limitados. A multa, mesmo que menor em valor absoluto, pode ser proporcionalmente devastadora. A estratégia aqui deve focar em priorizar os riscos mais altos, implementar medidas de segurança e governança escaláveis e buscar orientação jurídica especializada para garantir uma adequação eficaz sem comprometer a viabilidade financeira. O advogado deve apresentar soluções adaptadas à realidade da PME, focando na conformidade essencial.

No setor público, a LGPD também se aplica, com particularidades. Órgãos públicos tratam um volume imenso de dados pessoais, muitas vezes sensíveis, e a falta de transparência ou a falha na segurança podem gerar tanto multas quanto grande repercussão social. A adequação aqui envolve não apenas a tecnologia, mas também a redefinição de processos internos e a capacitação de servidores. A publicização da sanção, prevista na LGPD, pode ser particularmente danosa para a imagem de um órgão público.

Finalmente, para o consumidor individual (B2C), a LGPD confere direitos e a possibilidade de reclamação junto à ANPD. Embora o foco do artigo seja nas multas aplicadas a agentes de tratamento, é importante que o advogado oriente seus clientes sobre como exercer esses direitos e como a ANPD pode intervir em casos de violação. A publicização da sanção, por exemplo, pode servir como um alerta para outros consumidores e empresas.

"A publicidade da sanção aplicada, nos termos do inciso II do caput do art. 52 desta Lei, deverá ser feita pela autoridade nacional em seu sítio eletrônico, sem prejuízo de outras formas de divulgação que julgar necessárias." (Lei Geral de Proteção de Dados - LGPD, Lei nº 13.709/2018, art. 52, § 2º)

A decisão prática para o advogado é segmentar a abordagem de acordo com o perfil do cliente. Para empresas maiores, o foco é a gestão de riscos complexos e a defesa em processos sancionadores; para PMEs, a consultoria de adequação de baixo custo e alto impacto; para o setor público, a reestruturação de processos e a garantia de conformidade legal e administrativa. Em todos os casos, a compreensão das multas da LGPD é um elemento central da estratégia.

Jurisprudência e a LGPD: Os Primeiros Passos dos Tribunais

É sabido que a jurisprudência sobre a LGPD, especialmente no que tange à aplicação e cálculo das multas pela ANPD, ainda está em formação. Os tribunais superiores ainda não consolidaram entendimentos robustos sobre a matéria, e a maioria dos casos que chegam ao Judiciário envolve a discussão de multas aplicadas em primeira instância ou as próprias sanções administrativas. No entanto, já é possível observar alguns precedentes e tendências que merecem atenção.

Observa-se que, quando um processo judicial discute a legalidade de uma multa aplicada pela ANPD, os tribunais tendem a analisar se o devido processo legal foi observado, se a fundamentação da decisão administrativa foi adequada e se os critérios de dosimetria foram corretamente aplicados. A mera discordância com o valor da multa não é suficiente para sua anulação; é preciso demonstrar um vício formal ou material na decisão.

Em alguns casos, tem-se discutido a aplicação de medidas liminares para suspender a exigibilidade de multas da ANPD enquanto o processo judicial tramita. A concessão dessas medidas geralmente depende da demonstração da plausibilidade do direito (fumus boni iuris) e do perigo de dano (periculum in mora), o que exige uma argumentação jurídica sólida sobre a ilegalidade ou a exorbitância da multa.

Ainda que não existam súmulas ou teses consolidadas em repercussão geral sobre o cálculo exato das multas, a jurisprudência pátria em matéria de sanções administrativas em geral pode servir como um guia. Os princípios da razoabilidade, proporcionalidade e legalidade são sempre observados pelos magistrados. Portanto, a defesa em face de uma multa da LGPD deve sempre pautar-se na demonstração de que a penalidade aplicada pela ANPD não observou esses parâmetros de controle judicial.

"A administração pública, em todos os seus níveis, deve pautar sua atuação pelos princípios da legalidade, impessoalidade, moralidade, publicidade e eficiência, bem como pelos princípios da razoabilidade e da proporcionalidade." (STF - RE 392.073 AgR, Relator: Min. Ellen Gracie, Segunda Turma, julgado em 17/08/2010, DJe 03/09/2010)

A decisão prática para o advogado é acompanhar de perto a evolução da jurisprudência, tanto na esfera administrativa (ANPD) quanto na judicial. Utilizar os argumentos que já têm sido acolhidos pelos tribunais, mesmo que em casos isolados, pode fortalecer a defesa. A fundamentação da petição ou da defesa administrativa deve, portanto, não apenas citar a lei e os regulamentos, mas também dialogar com os entendimentos judiciais que começam a se formar sobre a LGPD.

O Que Monitorar nos Próximos Meses: A Evolução da ANPD e do Mercado

O cenário da LGPD é dinâmico, e a atuação da ANPD continuará a moldar a forma como as multas e outras sanções serão aplicadas. Um dos pontos cruciais a serem monitorados é a publicação de novos guias, pareceres e resoluções pela autoridade. Estes documentos frequentemente trazem interpretações mais detalhadas sobre os critérios de cálculo, a graduação das infrações e a aplicação das sanções, servindo como um verdadeiro norte para a prática jurídica.

A agenda regulatória da ANPD, quando divulgada, oferece um vislumbre do que esperar. Acompanhar os prazos e as consultas públicas é uma oportunidade de influenciar, ainda que indiretamente, a regulamentação futura. Além disso, a intensificação da fiscalização pela ANPD, com a aplicação de mais multas, gerará um volume crescente de decisões administrativas e, consequentemente, de litígios judiciais. Isso alimentará a formação de jurisprudência, trazendo maior clareza sobre os temas mais controversos.

Para o advogado, o monitoramento constante é um dever. Isso inclui desde a leitura atenta das publicações oficiais da ANPD até o acompanhamento de debates em congressos e seminários sobre proteção de dados. Manter-se atualizado sobre os novos entendimentos e as tendências de fiscalização permite antecipar riscos e oferecer um serviço de consultoria e defesa mais eficaz.

A decisão prática é incorporar o acompanhamento da ANPD e da evolução jurisprudencial como uma rotina indispensável na prática jurídica voltada à proteção de dados. Ignorar essa dinâmica é correr o risco de oferecer uma orientação defasada e de ser surpreendido por interpretações que já se consolidaram no mercado e nos tribunais. A adaptação contínua é a chave para o sucesso na advocacia moderna.

Tecnologia a serviço da advocacia: Multa da LGPD com mais eficiência

Dominar os critérios reais de cálculo da multa da LGPD é, sem dúvida, um diferencial competitivo — mas o advogado que quer maximizar resultados sem sacrificar seu tempo precisa mais do que conhecimento técnico: precisa de ferramentas que automatizem a rotina, reduzam o retrabalho e ampliem a capacidade de atendimento. É aqui que entra a Lawgie, uma plataforma desenvolvida especificamente para advogados brasileiros que desejam otimizar sua prática jurídica com inteligência artificial. De análise de documentos para conformidade com a LGPD a geração de minutas de contratos e defesas administrativas, a Lawgie oferece ao profissional do direito uma forma concreta de trabalhar com mais precisão, agilidade e segurança. Se você quer que a conformidade com a LGPD e a defesa em casos de multas sejam não apenas um conhecimento, mas uma vantagem operacional real no seu escritório, conheça a Lawgie em lawgieai.com.