A primeira multa da LGPD foi numa microempresa. Sim, a ANPD olha para os pequenos

"Sou pequeno demais para a ANPD se importar comigo." Essa frase é dita em algum escritório do Brasil todos os dias — e a história da primeira multa da LGPD existe para desmenti-la. Este artigo conta o caso, mostra a matemática das multas para empresas pequenas e termina com cinco passos práticos.

O caso: quem foi multado primeiro?

Quando a ANPD aplicou sua primeira multa, em 2023, muita gente esperava um nome gigante. Veio uma microempresa de telemarketing: a Telekall Infoservice. Segundo os registros públicos do processo, a empresa tratou dados pessoais sem base legal — dados usados para disparos de mensagens de WhatsApp — e ainda deixou de responder adequadamente à autoridade durante o processo.

O total: R$ 14.400. Para uma big tech, seria arredondamento. Para uma microempresa, é um valor que dói de verdade — e que veio acompanhado do custo de reputação de ser, para sempre, o primeiro nome da lista de sancionados da ANPD.

O detalhe mais importante do caso não é o valor. É o mecanismo: a infração nasceu de uma prática cotidiana em milhares de pequenos negócios — usar listas de contatos para prospectar no WhatsApp sem consentimento comprovável.

Quanto custa uma multa da LGPD para uma empresa pequena?

A régua geral do Art. 52 da LGPD: multa simples de até 2% do faturamento bruto anual, limitada a R$ 50 milhões por infração, além de multa diária, advertência e publicização da infração — essa última significa que a punição vira notícia pública.

Para micro e pequenas empresas, a dosimetria da ANPD considera o porte do infrator e a existência de regime diferenciado para agentes de pequeno porte. Traduzindo: o porte reduz o valor — não elimina a multa. O caso Telekall é a prova aplicada.

E o cenário de fiscalização mudou de patamar em 2026: a ANPD virou agência reguladora com carreira própria de fiscalização, e seu plano 2026-2027 inclui 40 ações sobre direitos dos titulares — 5 delas sobre uso de dados para publicidade direcionada.

O elo com o WhatsApp: o erro que a primeira multa imortalizou

Prospectar por WhatsApp não é proibido. Prospectar sem base legal é. Para mensagens de marketing, a base legal adequada em geral é o consentimento — e consentimento que você não consegue provar é, na prática, consentimento que não existe.

A prova exige registro: quem consentiu, quando, por qual canal, para qual finalidade e qual versão do termo. É exatamente o tipo de evidência que o CookieFácil registra para consentimento de cookies — e o mesmo princípio vale para a sua operação de WhatsApp. Guias práticos: consentimento no WhatsApp e prova de consentimento.

5 passos para não ser o próximo caso

1. Mapeie o que seu site coleta. Analytics, pixels de anúncios, formulários — se coleta dado pessoal, precisa de base legal.

2. Bloqueie rastreadores até o consentimento. Banner que só avisa, sem bloquear, não resolve o problema legal.

3. Só dispare marketing por WhatsApp com opt-in registrado. Lista comprada ou "aproveitada" de outro contexto foi exatamente o caminho da primeira multa.

4. Publique política de privacidade com encarregado e canal do titular. Foi a obrigação verificada no ciclo de monitoramento da ANPD em junho de 2026.

5. Guarde evidências. Registros de consentimento com data, versão e escolha — a diferença entre alegar conformidade e demonstrá-la.

Conclusão

A primeira multa da LGPD escolheu o alvo que ninguém esperava e a prática que todo mundo tem: dados sem base legal em mensagens de WhatsApp, numa microempresa. Se o seu negócio é pequeno, o recado não é pânico — é prioridade: as correções que evitam esse tipo de caso custam uma fração da multa. O plano Grátis do CookieFácil já cobre o essencial para um site.

Este conteúdo tem caráter informativo. Consulte um advogado especializado em privacidade de dados para adequação completa à LGPD.