Brasília está montando, peça por peça, a maior mudança de rumo da proteção de dados desde a LGPD.
A Política Nacional de Proteção de Dados (PNPD) avançou em 2026: a ANPD entregou as diretrizes ao Ministério da Justiça, houve audiência pública e a expectativa do próprio governo é publicar o decreto ainda este ano. Para quem trata dados de clientes, isso não é notícia de bastidor jurídico.
É o sinal de que o Estado deixou de tratar privacidade como cumprimento formal de lei e passou a tratá-la como prioridade estratégica com uma autoridade que agora tem orçamento próprio, carreira própria e poder de polícia para fiscalizar. Este artigo mostra o que a PNPD é, o que está sendo desenhado, o que muda para a sua empresa e o que fazer antes que o decreto entre em vigor.
O que é a Política Nacional de Proteção de Dados (PNPD)?
A Política Nacional de Proteção de Dados Pessoais e da Privacidade é um instrumento político-normativo que orienta a atuação do poder público, do setor privado e da sociedade em temas de privacidade, ela já estava prevista na própria LGPD (art. 58-B) como uma diretriz estratégica de Estado, mas ficou mais de oito anos sem sair do papel. Na prática, é o documento que define para onde o Brasil quer levar a proteção de dados na próxima década.
A diferença em relação à LGPD é de natureza. Enquanto a LGPD diz o que empresas e órgãos precisam cumprir, a PNPD estabelece a visão de longo prazo: prioridades, metas, arranjos de governança e cooperação entre União, estados e municípios.Ao instituir formalmente a PNPD, o Brasil passa a contar com um instrumento que eleva a proteção de dados à condição de prioridade estratégica do Estado, superando a lógica de mero cumprimento formal da legislação, nas palavras do diretor-presidente da ANPD, Waldemar Gonçalves.
Tabela 1: LGPD e PNPD cumprem papéis diferentes e complementares na proteção de dados no Brasil.
Por que acompanhar agora: a ANPD virou agência reguladora
A PNPD não chega sozinha. Ela desembarca junto com uma autoridade muito mais forte do que a de dois anos atrás. Em 25 de fevereiro de 2026, foi sancionada a Lei 15.352/2026, que transforma a Autoridade Nacional de Proteção de Dados em Agência Nacional de Proteção de Dados e cria 200 cargos efetivos de especialista em regulação, preenchidos por concurso público. A ANPD passou a integrar o mesmo regime jurídico de Anatel, Anac e Aneel, com autonomia funcional, técnica, decisória, administrativa e financeira.
Isso muda o jogo da fiscalização, antes, a ANPD dependia de estrutura emprestada e operava em modo educativo, agoragora tem receita vinculada, carreira própria e, com o Decreto 12.881/2026, uma Superintendência de Fiscalização dentro de uma estrutura de seis superintendências. Hoje a Agência conta com cerca de 500 pessoas e ocupa três andares de um edifício no centro de Brasília.
Os sinais de que a fase de tolerância acabou já estavam no radar antes da PNPD. Em novembro de 2025 a ANPD lançou o Painel da Fiscalização, que tornou públicos os processos sancionadores em curso. Posteriormente, em dezembro publicou o Mapa de Temas Prioritários 2026-2027, definindo os setores no foco.
A leitura combinada é direta: a fiscalização deixou de ser reativa caso a caso e passou a ser temática e setorial. Logo, quem está numa vertical priorizada entrou no radar, independentemente do porte.
Vale um contexto honesto sobre esse teto: Até hoje, a única multa financeira aplicada a uma empresa privada foi de R$ 14.400,00 contra uma empresa de pequeno porte, valor considerado baixo diante do potencial da lei. Mas o cenário que sustentava essa timidez, falta de estrutura e de pessoal, é exatamente o que a Lei 15.352/2026 veio corrigir. A conta de ignorar a conformidade some do papel e vira risco real quando a agência ganha músculo para fiscalizar em escala.
O que está sendo desenhado: os eixos e a linha do tempo
O trabalho técnico veio do Conselho Nacional de Proteção de Dados (CNPD), que se dividiu em grupos temáticos e entregou subsídios à ANPD. A agência transformou isso em diretrizes e encaminhou ao Ministério da Justiça. Entre os eixos centrais da proposta estão a promoção da cultura de proteção de dados como fundamento da cidadania digital, o incentivo à governança de dados como valor estratégico, o estímulo à transparência e à participação social, a cooperação com autoridades nacionais e internacionais e a proteção de titulares em situação de vulnerabilidade.
Para a administração pública, as diretrizes são mais específicas: adoção de abordagem baseada em risco, privacidade desde a concepção nos serviços públicos digitais, minimização no uso de dados e interoperabilidade com critérios claros de finalidade, segurança e rastreabilidade</cite>. Vários desses princípios tendem a respingar no setor privado, sobretudo em quem vende para o governo ou opera sistemas integrados a serviços públicos.
Na audiência pública de 12 de junho de 2026, surgiram propostas concretas: criação de uma Escola Nacional de Proteção de Dados, uma Semana da Privacidade no calendário nacional, parcerias com o Ministério da Educação para integrar o tema aos currículos escolares e ferramentas de autoavaliação para órgãos públicos. Também foi defendida a criação de um Sistema Nacional de Privacidade e Proteção de Dados, reunindo ANPD, Sedigi e CNPD, com um Fórum Nacional para articular estados e municípios.
Diagrama 1 — Da previsão na LGPD ao decreto esperado em 2026: a construção da PNPD levou mais de oito anos.
O próximo passo é a Sedigi/MJSP, com a ANPD, consolidarem uma versão inicial do texto e após,a expectativa é de uma consulta pública, quando empresas e sociedade civil poderão contribuir de novo.
Por fim, um decreto presidencial deve consolidar a política. A expectativa, reforçada por múltiplos participantes, é que o decreto seja publicado ainda em 2026, mais de oito anos após a aprovação da LGPD.
Como se preparar antes do decreto
O momento entre a audiência pública e o decreto é a janela para agir sem pressa, quem constrói governança agora chega à vigência da PNPD com vantagem, não com dívida, alguns movimentos concentram a maior parte do resultado.
Comece pelo mapeamento de dados: saber o que a empresa coleta, onde guarda e com quem compartilha é a base de qualquer decisão, sem isso, todo o resto vira adivinhação. Em seguida, garanta a figura do encarregado, contar com um DPO as a Service resolve de uma vez a exigência legal e o atendimento a titulares, sem o custo de um profissional interno sênior. Estruture também um programa real de governança e adequação à LGPD, porque a ANPD passou a cobrar cultura, e não apenas política salva em PDF.
Do lado técnico, teste a própria defesa: Um pentest para identificar vulnerabilidades mostra onde o vazamento aconteceria antes que alguém mal-intencionado descubra, e para quem quer transformar conformidade em diferencial comercial, o caminho da certificação ISO 27701 alinhada à LGPD dá evidência auditável de maturidade exatamente o que grandes clientes pedem em questionários de fornecedores.
Na Data Guide, mais de 150 empresas já passaram por esse processo e o erro mais comum que a equipe identifica não é falta de ferramenta, mas tratar a adequação como projeto de curto prazo, quando ela virou disciplina contínua de governança. A PNPD só reforça essa leitura.
Perguntas Frequentes sobre a Política Nacional de Proteção de Dados
É um instrumento de política pública, previsto na LGPD (art. 58-B), que define a visão estratégica do Brasil para privacidade e proteção de dados. Diferente da LGPD, ela não cria obrigações diretas de conformidade: orienta a atuação do Estado, do setor privado e da sociedade, com metas, governança e cooperação entre entes federativos.
Ainda não há data fechada. Após a audiência pública de junho de 2026, a Sedigi/MJSP e a ANPD vão consolidar um texto, que deve passar por consulta pública, em seguida, um decreto presidencial oficializa a política.
A expectativa do governo é publicar esse decreto ainda em 2026, mais de oito anos depois da LGPD.
Não diretamente. As sanções continuam previstas na LGPD: multa de até 2% do faturamento, limitada a R$ 50 milhões por infração, além de advertência, bloqueio de dados e publicização. Porém, o que muda é o entorno, a ANPD virou agência reguladora em 2026, com mais estrutura e poder para fiscalizar de forma proativa e setorial.
As obrigações práticas seguem sendo as da LGPD, ou seja,mapear dados, nomear encarregado, ter base legal e governança. A PNPD eleva a régua de maturidade esperada e sinaliza fiscalização mais firme. Empresas que já vinham adiando a adequação têm agora um motivo concreto para começar antes do decreto.
O Mapa de Temas Prioritários 2026-2027 aponta saúde, dados de crianças e adolescentes (reforçados pelo ECA Digital), inteligência artificial e biometria. Negócios que tratam dados sensíveis ou vendem para grandes empresas tendem a sentir a pressão mais cedo, inclusive via exigências de clientes.
Conclusão
A PNPD ainda é um texto em construção, mas o recado já é claro: o Brasil decidiu que proteção de dados é assunto de Estado, e não mais de checklist. A janela entre a audiência pública e o decreto é o melhor momento para sair da conformidade de fachada e construir governança que resista à fiscalização que já começou. Se a sua empresa ainda trata a LGPD como projeto de curto prazo, o decreto que Brasília deve publicar este ano é o lembrete de que o prazo virou permanente. Fale com a Data Guide e comece pelo mapeamento antes que a sua vertical entre no foco.
