A Nova Era da Proteção de Dados no Brasil: O Que Mudou com a Lei 15.352/2026

O contexto da transformação institucional

A proteção de dados pessoais no Brasil atingiu um novo patamar regulatório com a sanção da Lei nº 15.352, de 25 de fevereiro de 2026, pelo presidente Luiz Inácio Lula da Silva. Publicada no Diário Oficial da União no mesmo dia, a norma converte a Autoridade Nacional de Proteção de Dados (ANPD) em autarquia especial e cria uma carreira pública dedicada à regulação e fiscalização da proteção de dados. Essa mudança estrutural responde a uma demanda antiga de especialistas e mercado: dar à ANPD condições institucionais equivalentes às de reguladores maduros, como a autoridade de proteção de dados da União Europeia (EDPB) e a Information Commissioner's Office do Reino Unido (ICO).

Antes da Lei 15.352, a ANPD operava como um órgão vinculado à Presidência da República, com estrutura limitada e dependência de concursos e cessões de servidores de outros órgãos. A nova legislação reorganiza a autarquia como entidade vinculada ao Ministério da Justiça e Segurança Pública, com autonomia funcional, técnica, decisória, administrativa e financeira, além de patrimônio próprio. Trata-se de uma reformulação que posiciona a proteção de dados como política de Estado, e não mais como ação pontual de um órgão administrativo.

O impulso decisivo para essa reformulação veio da atribuição à ANPD da regulamentação do Estatuto da Criança e do Adolescente Digital (ECA Digital), instituído pela Lei 15.211, de 17 de setembro de 2025. O ECA Digital estabelece medidas de proteção integral para crianças e adolescentes no ambiente virtual, e sua implementação demandou reforços operacionais que apenas uma autarquia com estrutura própria poderia oferecer. A vigência do ECA Digital foi fixada para 17 de março de 2026, o que criou um cronograma apertado para a reestruturação da ANPD.

Carreira pública em proteção de dados: alcance e significado

A Lei 15.352 cria 200 cargos efetivos de especialista em regulação de proteção de dados, a serem preenchidos por concurso público com exigência de formação específica. Esses cargos foram viabilizados pela transformação de 797 cargos vagos de agente de outras carreiras, sem aumento líquido na folha de pessoal. A estratégia permitiu conciliar o fortalecimento institucional com o equilíbrio orçamentário, argumento relevante em um contexto de arrocho fiscal.

A existência de uma carreira técnica dedicada muda a dinâmica da fiscalização em proteção de dados no Brasil. Até então, as avaliações de conformidade com a LGPD dependiam fortemente de servidores requisitados de outros órgãos, com formação heterogênea e tempo limitado de atuação. Com profissionais especializados e em número expressivo, a ANPD poderá conduzir auditorias mais detalhadas, editar normas técnicas mais elaboradas e acompanhar a evolução dos mercados digitais com maior proximidade.

O impacto para empresas é direto: a perspectiva de fiscalizações mais frequentes e tecnicamente qualificadas exige revisão das estratégias de conformidade. A nomeação de encarregados de tratamento de dados (DPO) deixa de ser questão secundária e passa a ocupar centrality na governança corporativa. Para organizações que atuam com grandes volumes de dados pessoais ou em setores sensíveis — saúde, financeiro, educacional, tecnológico —, o investimento em programas robustos de proteção de dados torna-se condição de sustentabilidade operativa, e não mais mera recomendação.

Harmonização regulatória e integração com o setor público

A nova legislação promoveupdates em normas correlatas, inserindo dispositivos de proteção de dados em instrumentos legais de diferentes setores. Essa harmonização busca evitar lacunas regulatórias e garantir coerência entre a atuação da ANPD e a de outros órgãos com jurisdição setorial. Para o setor financeiro, por exemplo, a integração entre as diretrizes do Banco Central e as orientações da ANPD ganha relevância à medida que modelos de negócio baseados em dados se expandem para áreas como open banking e fintechs.

A MP 1.317/2025, que originou a Lei 15.352, também prorrogou por dois anos — de 31 de dezembro de 2026 para 31 de dezembro de 2028 — o prazo para requisição irrecusável de servidores para a ANPD. Essa extensão garante que a transição para a nova estrutura não sofra descontinuidade de quadro funcional, permitindo que servidores atualmente lotados na autoridade permaneçam durante o período de estruturação da carreira própria.

Além dos cargos efetivos, a lei autoriza a criação de quatro cargos em comissão e 14 funções comissionadas, que deverão ser ocupados por servidores de carreira. Essa combinação de posições efetivas e comissionadas visa equilibrar gestão técnico-administrativa com capacidade de liderança estratégica, atributos indispensáveis para uma autarquia que precisa atuar com agilidade e independência.

Contrapontos, riscos e limites

A transformação da ANPD em autarquia especial é, sem dúvida, avanço institucional relevante. Contudo, há pontos que merecem atenção crítica. Primeiro, oStrengthening da ANPD sem correspondente aumento de recursos orçamentários próprios pode limitar a capacidade operativa da agência. Autarquias com autonomia financeira precisam de fontes de receita independentes — como taxas de fiscalização — para funcionar com independência real. Se a ANPD continuar dependente de recursos orçamentários discricionários, a autonomia formal pode ser mitigada na prática.

Segundo, a criação de 200 cargos especializados é expressiva, mas insuficiente frente à dimensão do desafio. O Brasil possui milhões de empresas e uma economia digital em expansão acelerada. Even com 200 especialistas, a razão entre fiscais e organizações reguladas permanece enormemente desproporcional. Isso não invalida a iniciativa, mas indica que a conformidade regulatória dependerahá, em grande medida, da autorregulação e da adoção de padrões técnicos por parte do setor privado — o que exige, por sua vez, orientação clara e acessível por parte da própria ANPD.

Terceiro, a harmonização regulatória mencionada na lei depende de coordenação efetiva entre múltiplos órgãos, o que historicamente representa desafio no Brasil. Órgãos como Banco Central, CVM, ANS e ANATEL possuem jurisdição sobre segmentos específicos que também tratam dados pessoais. A integração normativa e a definição de competências clara entre autoridades setoriais e a ANPD serão determinantes para que o novo marco não Gere conflitos de competência ou insegurança jurídica.

Fontes consultadas

Senado Notícias — Sancionada lei que cria a Agência Nacional de Proteção de Dados

Macher Tecnologia — Lei 15.352/2026: ANPD, LGPD e o Novo Marco da Proteção de Dados

Lei nº 15.352, de 25 de fevereiro de 2026 — Portal da Casa Civil

Agência Nacional de Proteção de Dados (ANPD) — Portal oficial

ConJur — STF tem 20 temas de repercussão geral pendentes há dez anos ou mais

Agência Brasil — STF suspende julgamento de recurso para garantir revisão da vida toda

Este artigo foi elaborado com apoio de inteligência artificial generativa como ferramenta de assistência à redação e de forma automatizada. As análises e opiniões expressas não constituem aconselhamento jurídico.