A proteção de dados pessoais atravessa um momento de profunda transformação, impulsionada pela expansão do uso de tecnologias baseadas em dados, pelo avanço da inteligência artificial e pelo papel central das plataformas digitais na organização da vida social e econômica. Esse cenário tem evidenciado os limites de modelos regulatórios fragmentados e reposicionado a proteção de dados como elemento estratégico da governança do ecossistema digital.
Observa-se, em diferentes jurisdições, uma tendência clara de convergência regulatória, marcada pela articulação entre proteção de dados, segurança da informação, governança algorítmica, defesa da concorrência e responsabilidade das plataformas. Ao mesmo tempo, ganham força debates sobre proporcionalidade, simplificação e adaptação das normas à complexidade do ambiente digital.
Convergência regulatória como resposta à complexidade tecnológica
A intensificação da circulação de dados e o caráter transversal de tecnologias como inteligência artificial, big data e plataformas digitais têm revelado que abordagens regulatórias isoladas são insuficientes. A fragmentação normativa tende a gerar insegurança jurídica, lacunas de proteção e custos elevados de conformidade, especialmente para organizações que atuam em múltiplas jurisdições.
Nesse contexto, a convergência regulatória surge como instrumento para mitigar riscos e promover maior coerência normativa, aproximando regimes tradicionalmente separados e alinhando princípios mínimos de proteção.
A ampliação do papel institucional da ANPD
No Brasil, esse movimento se reflete de forma particularmente clara na expansão do papel institucional da Agência Nacional de Proteção de Dados (ANPD). Inicialmente concebida para fiscalizar o cumprimento da LGPD, a Autoridade passou, ao longo dos últimos anos, por um processo acelerado de amadurecimento institucional, consolidando-se como ator central da governança digital no país.
A transformação da ANPD em autarquia de natureza especial e, posteriormente, em agência reguladora independente reforçou sua autonomia decisória, técnica e financeira, ampliando sua capacidade de coordenação regulatória, fiscalização e emissão de diretrizes normativas.
Inteligência artificial e proteção de crianças no centro da agenda regulatória
Dois eixos se destacam na ampliação das competências materiais da ANPD: a governança da inteligência artificial e a proteção de crianças e adolescentes no ambiente digital. No debate sobre o marco regulatório da IA, a Autoridade assume papel central na arquitetura institucional proposta, atuando como reguladora residual e coordenadora do sistema nacional de governança da inteligência artificial.
De forma complementar, o Estatuto Digital da Criança e do Adolescente (ECA Digital) atribui à ANPD competências específicas relacionadas ao tratamento de dados pessoais desse público, reforçando a proteção de grupos vulneráveis e consolidando a lógica de uma governança preventiva, orientada à mitigação de riscos desde a concepção de sistemas e serviços digitais.
O impacto do debate europeu e o Digital Omnibus
O fortalecimento da atuação da ANPD também se conecta a um ambiente regulatório global em transformação. Na União Europeia, o chamado Digital Omnibus reflete uma tentativa de racionalizar e ajustar a implementação do arcabouço regulatório digital, dialogando com temas como privacidade, compliance e governança da inteligência artificial.
Ainda que o Brasil não importe diretamente essas soluções, o debate europeu funciona como referência — o chamado “efeito Bruxelas” — influenciando expectativas regulatórias, práticas empresariais e discussões legislativas no contexto nacional.
O futuro da proteção de dados no Brasil
As perspectivas apontam para um modelo regulatório menos centrado na conformidade formal e mais orientado à governança, responsabilidade demonstrável e integração entre regimes jurídicos. Para empresas, isso implica estruturas de compliance mais sofisticadas, capazes de dialogar simultaneamente com privacidade, segurança da informação, governança algorítmica e proteção de públicos vulneráveis. Para reguladores, o desafio será equilibrar expansão de competências, coordenação institucional e previsibilidade normativa.
O b/luz acompanha de perto essas transformações e permanece à disposição para apoiar organizações na adaptação a esse novo cenário de governança de dados e regulação digital.
