Sanções da LGPD: a multa é o menor problema da frota
O artigo 52 tem nove sanções em vigor e só duas são multa. Três param o tratamento por até doze meses, e a ordem de parar pode vir antes do julgamento.
As sanções da LGPD que a sua frota conhece são duas: multa de até 2% do faturamento e o teto de R$ 50 milhões por infração. São as que aparecem em toda apresentação de fornecedor e em todo treinamento interno. E são, de longe, as menos preocupantes para quem depende de telemetria, câmera e rastreador para operar.
Em 12 de agosto de 2026 a Autoridade Nacional de Proteção de Dados determinou que uma plataforma digital suspendesse uma funcionalidade no Brasil em três dias úteis. O processo de fiscalização tinha sido aberto cinco dias antes. Sem julgamento, sem multa, sem condenação. Só a ordem de parar.
Aquele caso não é de frota nem de LGPD: a base legal foi o Estatuto Digital da Criança e do Adolescente, e a sua operação não trata dado de criança. O que importa aqui não é o caso, é o instrumento. Determinar que alguém pare antes de o processo terminar é uma coisa que a autoridade faz, e é a coisa que ninguém na frota calcula.
Quantas sanções a LGPD prevê, e quantas são multa?
Nove em vigor, e só duas são dinheiro. O artigo 52 lista doze incisos, três deles vetados. Das nove que restaram, a multa simples e a multa diária são as únicas que se resolvem pagando. As outras sete mandam corrigir, publicar, bloquear, eliminar, suspender ou proibir. Três delas interrompem o tratamento, que numa frota conectada significa interromper o sistema.
| Inciso | Sanção | O que acontece na prática |
|---|---|---|
| I | Advertência | prazo para corrigir, sem custo direto |
| II | Multa simples | até 2% do faturamento, teto de R$ 50 milhões por infração |
| III | Multa diária | contador rodando até regularizar |
| IV | Publicização da infração | o nome da empresa sai publicado |
| V | Bloqueio dos dados | os dados ficam lá, ninguém usa |
| VI | Eliminação dos dados | o histórico envolvido é apagado |
| X | Suspensão parcial do banco de dados | até 6 meses, prorrogável por igual período |
| XI | Suspensão da atividade de tratamento | até 6 meses, prorrogável por igual período |
| XII | Proibição do exercício da atividade | parcial ou total, sem prazo declarado |
Repare no desenho. A lei começa pedagógica e termina desligando a tomada. Quem lê só o inciso II acha que o pior cenário é um cheque. O pior cenário está três linhas abaixo.
O que significa suspender o banco de dados de uma frota?
Significa que o dado continua existindo e ninguém pode usar. O inciso X permite suspender parcialmente o funcionamento do banco de dados por até seis meses, prorrogáveis por igual período, até a regularização. São até doze meses com a base congelada, e o equipamento segue instalado no veículo o tempo todo.
Vale a pena traduzir isso para a rotina, porque a palavra banco de dados soa como assunto de TI e não é.
Sem base ativa, o score de motorista para de ser calculado, e o programa de bonificação por direção segura fica sem nota para pagar. A manutenção preditiva para de comparar o comportamento de hoje com o histórico do componente, porque é justamente o histórico que ficou suspenso. O relatório de jornada, que costuma ser a prova da empresa em discussão trabalhista, deixa de ser emitido. E a meta de consumo perde a linha de base do mesmo veículo na mesma rota.
Nada disso é multa. Nada disso aparece no orçamento. E tudo isso acontece enquanto a mensalidade do rastreamento continua sendo paga.
A ANPD precisa terminar o processo para mandar parar?
Não. O regulamento de fiscalização da própria autoridade separa a atividade preventiva da sancionadora, e diz com todas as letras que as medidas aplicadas na fase preventiva não constituem sanção. Elas existem para reconduzir a empresa à conformidade ou remediar risco a titulares, e por isso não esperam condenação nenhuma.
Na fase preventiva cabem aviso, solicitação de regularização com prazo determinado e plano de conformidade. Não é o mesmo que a suspensão do artigo 52, e é bom não confundir as duas coisas. Mas o efeito prático na agenda do gestor é parecido: chega um ofício com prazo, e o prazo é contado em dias.
A pergunta útil não é quanto custa a multa. É quantos dias a sua operação aguenta sem o sistema que virou infraestrutura dela.
Esse é o ponto que muda a conversa dentro da empresa. Multa é evento financeiro, entra na conta de risco e alguém provisiona. Parada de sistema é evento operacional, e não existe provisão para isso.
Quem responde, a transportadora ou a empresa de rastreamento?
Quem decidiu. A LGPD separa controlador, que decide por que e como tratar os dados, de operador, que trata em nome do controlador. Na maioria dos contratos de frota a transportadora é controladora e o fornecedor de rastreamento é operador. Quem escolheu ligar a câmera na cabine responde pela escolha.
Isso costuma surpreender porque a tecnologia é do fornecedor, o servidor é do fornecedor, o aplicativo é do fornecedor. Só que a decisão de monitorar o motorista, a finalidade declarada e o prazo de guarda são da empresa. Terceirizar o equipamento não terceiriza a decisão.
Vale a inversão também: se o problema for o fornecedor tratando o dado além do que foi contratado, quem contratou tem que ter como provar o que autorizou. Isso mora no contrato, não na conversa comercial.
O que levar para o dono da frota
Três frases verificáveis, para a conversa que decide orçamento.
- O risco não é o cheque, é a parada. Das nove sanções em vigor no artigo 52, só duas são multa. Três interrompem o tratamento, e a interrupção pode durar seis meses prorrogáveis por mais seis.
- A ordem pode chegar antes do julgamento. A autoridade tem atividade preventiva, com prazo determinado, que por definição não é sanção e não depende de processo concluído.
- Quem responde é quem decidiu. A empresa é controladora do dado do próprio motorista. O fornecedor é operador. A responsabilidade pela finalidade não é transferível junto com o equipamento.
O resumo
O erro de leitura mais comum sobre LGPD na frota é tratar a lei como uma tabela de preços. Se fosse só isso, daria para calcular a probabilidade, comparar com o custo de se adequar e tocar a vida, que é o que muita empresa faz sem admitir.
Só que a lei não oferece esse acordo. Ela oferece, no mesmo artigo, a possibilidade de a empresa continuar existindo e o sistema não. Quanto mais a operação depende de telemetria para roteirizar, bonificar, provar jornada e prever falha, mais cara fica essa hipótese, e ela não aparece em nenhuma planilha de risco.
A boa notícia é que o caminho de sair dessa exposição é o mesmo de sempre e não é caro: finalidade escrita, prazo de retenção que existe de verdade, aviso ao motorista antes de ligar o equipamento e contrato que diz o que o fornecedor pode fazer com o material.
Se a sua base de telemetria fosse suspensa amanhã por trinta dias, o que na sua operação simplesmente pararia?
Fontes: as sanções administrativas e seus limites estão no artigo 52 da Lei nº 13.709, de 14 de agosto de 2018, incisos I a XII, com os incisos VII a IX vetados. As definições de controlador e operador estão no artigo 5º, incisos VI e VII da mesma lei. A separação entre atividade preventiva e sancionadora e a regra de que as medidas preventivas não constituem sanção estão nos artigos 30 a 32 da Resolução CD/ANPD nº 1/2021, que aprova o Regulamento do Processo de Fiscalização e do Processo Administrativo Sancionador. A medida preventiva de 12 de agosto de 2026 citada na abertura está no comunicado da ANPD e teve como base o Estatuto Digital da Criança e do Adolescente, não a LGPD. Este texto não é parecer jurídico: a análise do seu caso é de advogado.