Tempo de leitura: 10 min · Atualizado em 08/10/2026
Uma ordem da ANPD para bloquear ou eliminar dados exige identificar exatamente o alcance da decisão, o prazo e os efeitos de eventual recurso antes de executar mudanças nos sistemas. Bloquear não é apagar, e uma restrição sobre dados envolvidos em determinada infração não significa necessariamente paralisar toda a empresa. A resposta deve combinar estratégia administrativa, execução técnica e comprovação do cumprimento.
O problema se torna especialmente relevante quando a base sustenta contratos, atendimento, faturamento ou um produto digital. Apagar informação indiscriminadamente pode atingir registros fora da ordem; continuar utilizando os dados atingidos pode descumpri-la. Este artigo trata principalmente de decisões sancionadoras e dos recursos previstos no regulamento da ANPD, distinguindo essa situação de uma simples solicitação de informações.
Identifique a decisão antes de interromper ou eliminar dados
Reúna a decisão integral, a intimação, os anexos e o histórico do processo. Verifique quem foi destinatário, quais operações foram consideradas irregulares, os fundamentos e as providências exigidas. Uma mensagem encaminhada internamente sem os anexos não permite definir com segurança quais bancos, cadastros ou fornecedores estão abrangidos.
A Resolução ANPD 1/2021 diferencia fiscalização, medidas preventivas e processo sancionador. Uma solicitação de regularização não é automaticamente uma sanção de eliminação. Também não se deve aplicar o prazo recursal de uma decisão sancionadora a qualquer comunicação administrativa. A classificação do ato determina a resposta e precisa ser confrontada com o processo concreto.
Na decisão de primeira instância, o regulamento prevê motivação, definição das obrigações e das condições para verificar o atendimento, conforme o caso. Leia especialmente o dispositivo final: ele precisa ser convertido em tarefas verificáveis, não apenas em uma explicação genérica de que a empresa está adequando sua privacidade.
Bloqueio e eliminação exigem ações diferentes
O artigo 5º da LGPD define bloqueio como suspensão temporária de qualquer operação de tratamento, mediante guarda dos dados ou do banco de dados. Portanto, esconder uma tela dos usuários não basta se rotinas continuam consultando, compartilhando ou utilizando os mesmos registros. A implementação precisa alcançar os tratamentos efetivamente restringidos.
Eliminação significa excluir dados ou conjuntos de dados armazenados, independentemente do procedimento empregado. Não se confunde automaticamente com anonimização, desativação de uma conta ou encerramento de um contrato. Se a ordem exige eliminação, a empresa deve demonstrar que a solução adotada corresponde ao que foi determinado.
O artigo 52, incisos V e VI, da LGPD relaciona essas sanções aos dados pessoais a que se refere a infração. O bloqueio é previsto até a regularização. Isso exige delimitar o conjunto atingido, sem presumir que todos os dados da organização estão proibidos ou que a própria empresa pode liberar o uso assim que considerar suficiente sua correção.
Traduza o alcance jurídico em uma matriz de execução
Organize a relação entre cada determinação e o local em que será implementada. Inclua ambiente principal, integrações, cópias, exportações, rotinas automáticas e prestadores que recebam os dados. O objetivo é evitar que a intervenção no sistema central seja desfeita por uma sincronização ou por uma restauração posterior.
- Delimite categorias de dados, titulares, períodos e tratamentos abrangidos pelo ato.
- Identifique responsáveis internos e fornecedores com capacidade de executar cada medida.
- Descreva a restrição técnica, os testes e as evidências que serão produzidas.
- Registre dependências, dúvidas de alcance e pedidos que precisam ser apresentados à autoridade.
- Defina controles para impedir novos tratamentos incompatíveis ou reintrodução dos registros.
Essa matriz é uma ferramenta de organização, não um formulário legal universal. Deve respeitar o prazo e as exigências do caso. Terceirizar a infraestrutura também não transforma uma obrigação própria em assunto exclusivo do fornecedor. A empresa precisa coordenar instruções, execução e confirmação do que foi realizado.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Verifique a intimação, o prazo e o efeito do recurso
Para decisões sancionadoras de primeira instância, o artigo 58 do regulamento prevê dez dias úteis, a partir da intimação, para recorrer ou cumprir a sanção, observados o procedimento e o ato recebido. A contagem depende da ciência oficial, disciplinada nos artigos 8º e 12. Não use como marco apenas o dia em que um gestor encaminhou o documento ao jurídico.
O artigo 60 estabelece efeito suspensivo do recurso limitado à matéria contestada, ressalvando as hipóteses de fundado receio de prejuízo de difícil ou incerta reparação decorrente da execução da decisão recorrida. Essa disciplina deve ser examinada com a decisão e o recurso concretos. Não se presume paralisação de todas as obrigações só porque houve um protocolo.
Separe os pontos impugnados daqueles aceitos ou não abrangidos pelo recurso. Se houver dúvida sobre eficácia, alcance ou cumprimento imediato, apresente a questão expressamente pelos meios cabíveis. A equipe técnica precisa receber uma orientação baseada no estado processual efetivo, com registro de alterações posteriores, e não uma autorização informal para continuar operando.
O pedido de revisão de uma sanção definitiva é diferente do recurso ordinário. O regulamento admite revisão por fatos novos ou circunstâncias relevantes, mas prevê que esse pedido não suspende a execução da sanção aplicada em definitivo. Trocar o nome da petição não cria um efeito suspensivo inexistente.
Trate obrigações de conservação sem ignorar a ordem
A LGPD contempla hipóteses de conservação após o término do tratamento, inclusive para cumprimento de obrigação legal ou regulatória. Isso não autoriza invocar genericamente o artigo 16 para manter disponível toda uma base que recebeu ordem de eliminação. É necessário identificar o dado, o dever concreto de conservação e sua relação com o alcance da decisão.
Se houver aparente conflito com outra obrigação, documente-o e busque esclarecimento ou a medida administrativa ou judicial adequada. A solução precisa considerar acesso, finalidade, prazo e segurança. Copiar silenciosamente os registros para outro servidor, alegando necessidade futura de prova, pode frustrar a determinação em vez de resolvê-la.
Preserve documentos do procedimento, versões de configurações e registros de execução pelo período aplicável, sem reproduzir desnecessariamente o conteúdo restrito. A prova do cumprimento pode exigir relatório técnico, logs e validação, mas não existe um documento único que substitua todas as exigências da autoridade.
Comprove a execução e acompanhe as integrações
Registre o que foi executado, por quem, quando e sobre qual conjunto de dados. Identifique falhas, limitações e etapas restantes de forma transparente. Um relatório deve permitir comparar a providência com a ordem; afirmar que houve adequação integral sem explicar o resultado dificulta essa conferência.
As determinações são acompanhadas pela fiscalização. Cumprir uma tarefa não equivale automaticamente ao arquivamento do processo ou à liberação de todas as operações. Aguarde e acompanhe as manifestações pertinentes, atualizando instruções aos operadores. Se o sistema mudar, avalie se a mudança preserva o bloqueio ou a eliminação realizados.
Exemplo hipotético: uma plataforma recebe ordem sobre uma base específica utilizada em uma funcionalidade. Ela restringe o ambiente principal, mas uma integração continua enviando os mesmos registros a um prestador. O plano precisa incluir esse fluxo e sua comprovação, sem concluir previamente que todo o serviço deve encerrar ou que a restrição central já encerrou o problema.
Perguntas frequentes sobre ordens da ANPD
Bloquear os dados significa apagar a base?
Não. O bloqueio envolve suspensão temporária das operações de tratamento mediante guarda. A eliminação envolve exclusão. A medida técnica deve corresponder à determinação recebida e alcançar os tratamentos abrangidos, inclusive aqueles realizados por integrações.
A ordem sempre alcança todos os cadastros da empresa?
Não necessariamente. Examine os dados e tratamentos vinculados à infração e o dispositivo da decisão. Tampouco presuma uma restrição menor sem fundamento. Ambiguidades relevantes precisam ser esclarecidas antes de uma implementação que possa descumprir ou ampliar a ordem.
Protocolar recurso suspende qualquer obrigação?
Não. Há disciplina específica de efeito suspensivo, limitada à matéria contestada e sujeita à ressalva do artigo 60. Confirme o ato, a admissibilidade, o conteúdo impugnado e o estado do processo. Um pedido de revisão de sanção definitiva segue regra diferente.
Posso conservar dados por obrigação legal?
Uma obrigação concreta de conservação precisa ser identificada e compatibilizada com a decisão. A existência do artigo 16 da LGPD não funciona como autorização geral para ignorar uma ordem. Conflitos devem receber encaminhamento fundamentado, com proteção e acesso adequados.
Depois de corrigir o sistema posso retomar o tratamento?
Não presuma essa liberação por decisão interna. Confira as condições de regularização, a comprovação exigida e a manifestação da autoridade aplicável ao caso. A retomada precisa respeitar o alcance e os efeitos atuais da determinação.
Na prática, coordene defesa, implementação e prova do cumprimento
Quando a determinação atinge uma operação relevante, a análise jurídica deve trabalhar com tecnologia, gestão e fornecedores. O serviço envolve interpretar o ato, organizar o recurso quando cabível, enfrentar conflitos de conservação e acompanhar uma execução que possa ser demonstrada. Leve a decisão integral, as intimações, o mapa de sistemas, os contratos e os registros disponíveis para essa avaliação conjunta.
Leia também
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
