A Autoridade Nacional de Proteção de Dados (ANPD) recebeu 362 comunicações de incidentes de segurança em 2025, média próxima de uma por dia, segundo o Relatório Integrado de Gestão da agência, que soma 1.508 notificações entre 2021 e 2025 e 81 processos de fiscalização instaurados no último ano. Em monitoramento divulgado em julho, a ANPD avaliou 56 organizações sobre indicação do encarregado de dados e canais de atendimento a titulares: 27 atenderam integralmente às solicitações, oito mantinham pendências e 21 não responderam, casos agora em análise para eventuais sanções.
O levantamento que reúne esses dados foi organizado pela Datalege, consultoria especializada em adequação à LGPD — a origem interessada deve ser considerada, ainda que os números centrais venham de fontes públicas como ANPD, Cetic.br/NIC.br e Sebrae. Para Mario Toews, sócio da consultoria, a fiscalização expõe uma lacuna de maturidade: “já são seis anos de vigência da LGPD e cinco do início das sanções […] fica evidente que parte das organizações não conseguiu transformar a LGPD em um processo permanente de gestão.” A TIC Privacidade 2023 reforça o cenário: apenas 29% das empresas testavam segurança contra incidentes e 25% tinham política de resposta a vazamentos.
