A Agência Espanhola de Proteção de Dados (AEPD) voltou a manifestar preocupação com a popular rede social de vídeos curtos TikTok : a plataforma continua a enviar dados pessoais de usuários europeus para países terceiros , incluindo a China, apesar de os reguladores da UE já terem concluído que essas práticas contrariam o Regulamento Geral de Proteção de Dados (RGPD).
Essa situação coloca milhões de usuários na Espanha e no resto da Europa em uma posição precária: seus dados continuam saindo do Espaço Econômico Europeu enquanto a batalha legal entre o TikTok e as autoridades de proteção de dados se desenrola nos tribunais irlandeses. O serviço está funcionando normalmente, mas seu modelo de processamento de dados está sob escrutínio cada vez mais intenso.
Uma multa recorde de 530 milhões e uma investigação em curso.
O conflito teve origem numa investigação coordenada pelas autoridades de proteção de dados da UE, liderada pela Comissão Irlandesa de Proteção de Dados (DPC) , que atua como principal reguladora do TikTok na Europa, uma vez que a sede da empresa na UE se situa em Dublin. Após anos de análise dos fluxos internacionais de dados, as autoridades concluíram que as transferências para países terceiros não cumpriam os requisitos do RGPD.
Como resultado, em abril de 2025, a DPC multou a plataforma em € 530 milhões e ordenou uma série de medidas corretivas. Estas incluíam a obrigação de suspender as transferências de dados de utilizadores europeus para a China e outros territórios fora do Espaço Económico Europeu, caso o TikTok não garantisse um nível de proteção comparável ao da Europa dentro de um prazo específico.
A Agência Espanhola de Proteção de Dados (AEPD), que participou ativamente neste processo através do Conselho Europeu de Proteção de Dados, salienta que a decisão irlandesa não foi isolada, mas sim o resultado de uma análise conjunta . Os reguladores concordaram que as salvaguardas oferecidas pela empresa não mitigavam adequadamente os riscos associados à legislação de países como a China.
A resolução destacou principalmente o acesso remoto da China a informações de usuários dentro do Espaço Econômico Europeu ao longo de vários anos, sem uma estrutura de salvaguardas considerada suficiente pelos reguladores europeus. Esse potencial acesso por funcionários localizados fora da UE está no cerne do conflito com o RGPD.
O recurso aos tribunais irlandeses e a suspensão temporária do bloqueio.
Longe de simplesmente cumprir a decisão da DPC, o TikTok decidiu recorrer da sanção e das medidas impostas nos tribunais irlandeses. A empresa afirma que utilizou os próprios mecanismos legais da UE para permitir o acesso remoto limitado e controlado aos dados e que seu sistema oferece salvaguardas suficientes.
Em novembro de 2025, o tribunal competente na Irlanda concedeu uma suspensão temporária da ordem que bloqueava as transferências enquanto os processos judiciais são resolvidos. Na prática, isso significa que, embora a avaliação das autoridades de supervisão permaneça em vigor, o TikTok pode continuar enviando dados para países terceiros , incluindo a China, até que uma decisão final seja emitida.
Essa suspensão preventiva não invalida a resolução da DPC nem a posição das outras autoridades reguladoras, mas suspende temporariamente algumas das medidas mais rigorosas, como o bloqueio de transferências de dados. A Agência Espanhola de Proteção de Dados (AEPD) ressalta que a legalidade desses fluxos de dados permanece sob revisão judicial e que a decisão irlandesa continua plenamente válida em suas conclusões.
Em contrapartida, a suspensão temporária da proibição está condicionada ao cumprimento, por parte da empresa, de obrigações adicionais de transparência . Em resposta a essa exigência, o TikTok começou a exibir avisos específicos dentro do aplicativo para usuários europeus, explicando que uma investigação está em andamento e que as transferências de dados para a China podem continuar enquanto o recurso estiver sendo analisado.
Na Espanha e no restante do Espaço Econômico Europeu, muitos usuários da internet já viram uma mensagem com títulos como “Transferência de dados de usuários do EEE para a China via acesso remoto”, que resume a multa de € 530 milhões, a ordem de suspensão e o recurso apresentado ao tribunal irlandês . A própria plataforma confirmou que essas notificações fazem parte do cumprimento de seus compromissos de transparência.
Que dados podem sair da Europa e por que isso preocupa os reguladores?
O cerne do problema reside não apenas na existência de acesso remoto a partir da China ou de outros países, mas também no quadro jurídico a que os dados ficam sujeitos assim que saem do ambiente europeu . O RGPD exige que, quando dados pessoais são transferidos para países terceiros, esses países ofereçam um nível de proteção essencialmente equivalente ao da Europa ou estabeleçam salvaguardas robustas por meio de cláusulas e mecanismos específicos.
No caso da China, as autoridades de proteção de dados da UE salientam que as leis de segurança nacional, antiterrorismo e contraespionagem permitem que as autoridades exijam acesso às informações que as empresas de tecnologia gerenciam, caso considerem necessário. Essa potencial capacidade legal, na visão dos reguladores, entra em conflito direto com o quadro europeu e dificulta a garantia da confidencialidade dos dados dos cidadãos da União Europeia.
Durante a investigação, o TikTok afirmou que não armazenava sistematicamente dados de usuários do Espaço Econômico Europeu em servidores físicos localizados na China. No entanto, com o avanço da investigação, a empresa teve que reconhecer que alguns dados chegaram aos sistemas chineses devido a erros internos ou incidentes isolados, fato que reforçou as preocupações dos órgãos reguladores.
As autoridades europeias insistem que não apresentaram provas públicas de que o governo chinês tenha efetivamente acedido a dados de utilizadores do TikTok na Europa. Contudo, salientam que o risco depende não só do acesso que já tenha ocorrido, mas também do quadro jurídico que permitiria tal acesso sem controlos comparáveis aos exigidos pelo RGPD.
Para o usuário comum, esse arcabouço legal se traduz em algo mais simples de entender: se você usa o TikTok na Europa, alguns dos seus dados podem ser acessíveis na China e em outros países fora do Espaço Econômico Europeu (EEE) enquanto a liminar contra a proibição estiver em vigor e o processo judicial estiver em andamento. Isso inclui informações técnicas, dados sobre o uso do aplicativo e, dependendo das permissões concedidas, dados potencialmente sensíveis.
A resposta da Agência Espanhola de Proteção de Dados (AEPD) e das demais autoridades europeias.
Considerando as preocupações suscitadas pelos avisos no aplicativo, a Agência Espanhola de Proteção de Dados (AEPD) emitiu diversas declarações reiterando que a avaliação jurídica das autoridades europeias permanece inalterada . Em sua visão, o TikTok continua transferindo dados pessoais de usuários europeus para países terceiros, incluindo a China, em condições que não estão em conformidade com o RGPD.
A agência espanhola destaca que as medidas corretivas acordadas pela DPC, embora temporariamente suspensas por ordem judicial, continuam a basear-se numa investigação e análise conjuntas do Comité Europeu para a Proteção de Dados. Por outras palavras, a base da sanção e das restrições propostas mantém-se válida perante as autoridades reguladoras.
Além disso, a Agência Espanhola de Proteção de Dados (AEPD) destaca que o TikTok designou a Irlanda como seu principal estabelecimento na Europa , tornando a Comissão Irlandesa de Proteção de Dados (DPC) a principal autoridade supervisora, sempre em coordenação com suas contrapartes nacionais. A agência espanhola participa dos mecanismos de cooperação e coerência estabelecidos pelo RGPD e confirma que está acompanhando de perto os desdobramentos do caso dentro de sua competência.
Uma das principais preocupações expressas pela Agência Espanhola de Proteção de Dados (AEPD) é o impacto dessas práticas nos usuários mais jovens, que representam uma parcela significativa do público do TikTok . O órgão regulador considera essencial que crianças e adolescentes recebam informações claras e compreensíveis sobre como seus dados são utilizados, em linguagem adequada à idade e sem jargões técnicos desnecessários.
Entretanto, a agência espanhola quis enviar uma mensagem direta: embora a suspensão de algumas medidas seja temporária, o risco não desapareceu . Portanto, considera crucial que os cidadãos europeus não esperem simplesmente pela decisão judicial, mas sim tomem medidas práticas para melhor proteger a sua privacidade.
O discurso do TikTok: projetos de segurança e promessas de conformidade
Embora os reguladores destaquem as deficiências, o TikTok optou por reforçar sua mensagem pública sobre privacidade. A empresa afirma que leva muito a sério a proteção dos dados dos usuários europeus e que, nos últimos anos, fez investimentos significativos em infraestrutura e controles.
Dentre essas iniciativas, destaca-se o seu conhecido Projeto Clover , um plano que, segundo a empresa, mobiliza bilhões de euros para localizar e proteger os dados de usuários do Espaço Econômico Europeu em data centers localizados na Irlanda, Noruega, outros países europeus e alguns centros externos, como Brasil e Estados Unidos, sob esquemas de acesso restrito e supervisionado.
A plataforma afirma que os funcionários baseados na China não podem acessar certos tipos de dados sensíveis , como números de telefone ou endereços IP completos, e que técnicas como pseudonimização e controle rigoroso de permissões são usadas para limitar ao máximo o risco de acesso não autorizado.
Do ponto de vista da empresa, essas medidas oferecem garantias sólidas e são compatíveis com o quadro europeu . O TikTok afirma que se baseou nas próprias ferramentas legais do GDPR — como cláusulas contratuais padrão e avaliações de impacto — para autorizar o acesso remoto específico e justificado para tarefas como suporte técnico, moderação de conteúdo e manutenção geral do serviço.
Ainda assim, os reguladores mantêm uma postura cautelosa. A Agência Espanhola de Proteção de Dados (AEPD) e outras autoridades reconhecem que essas medidas representam um passo numa direção mais responsável, mas alertam que, enquanto a legislação chinesa continuar a permitir requisitos de acesso potencialmente amplos , as salvaguardas internas de uma empresa não serão suficientes para eliminar completamente os riscos para os direitos e liberdades dos utilizadores europeus.
Recomendação da Agência Espanhola de Proteção de Dados (AEPD): Reveja as permissões e considere continuar a usar a aplicação.
Para além do caso específico do TikTok, a Agência Espanhola de Proteção de Dados (AEPD) aproveitou a notoriedade do assunto para reiterar uma série de recomendações que podem ser aplicadas a qualquer serviço digital , mas que são especialmente relevantes em plataformas com uso intensivo de dados pessoais e uma base de usuários muito jovem.
Em primeiro lugar, a agência aconselha os usuários a lerem atentamente os avisos e políticas de privacidade que aparecem ao se cadastrarem ou aceitarem alterações nos termos de serviço. Embora possam parecer extensos, eles contêm informações essenciais sobre quais dados são coletados, para quais finalidades e para quais países podem ser transferidos . No caso do TikTok, esses avisos já mencionam explicitamente a situação com a China e os processos judiciais em andamento.
Em segundo lugar, a agência enfatiza a importância de revisar frequentemente as configurações de privacidade do aplicativo . Isso envolve verificar quais permissões foram concedidas — acesso à câmera, microfone, contatos, localização, armazenamento etc. — e avaliar se todas elas são realmente necessárias para a forma como você usa o serviço. Minimizar essas permissões pode ajudar a limitar a quantidade de informações enviadas aos servidores da plataforma.
A Agência Espanhola de Proteção de Dados (AEPD) também recomenda cautela em relação ao conteúdo compartilhado em redes sociais e aplicativos de vídeo. A AEPD aconselha evitar a divulgação de dados particularmente sensíveis, como informações médicas, dados financeiros, documentos oficiais ou aspectos íntimos da vida pessoal, que podem ser problemáticos caso caiam em mãos erradas ou sejam reutilizados fora de contexto.
Por fim, o órgão regulador envia uma mensagem clara, embora não de forma tão direta: insta os usuários a considerarem seriamente se desejam continuar usando serviços que transferem informações para países cujo nível de proteção de dados não é comparável ao da Europa. Na prática, isso equivale a considerar deixar de usar o TikTok ou outros aplicativos semelhantes caso a pessoa se sinta desconfortável com a possibilidade de seus dados estarem sujeitos a uma legislação mais intrusiva.
Todo esse debate está inserido em uma controvérsia europeia mais ampla sobre transferências internacionais de dados para jurisdições como os Estados Unidos ou a China, onde as garantias oferecidas pelas leis locais nem sempre são consideradas suficientes pelo Tribunal de Justiça da UE e pelas autoridades reguladoras de privacidade.
O caso do TikTok tornou-se, portanto, um exemplo particularmente visível das tensões entre plataformas globais, autoridades europeias e os quadros jurídicos de países terceiros. Enquanto os tribunais irlandeses decidem se mantêm a multa e as restrições , a rede social continua a operar normalmente em Espanha e no resto da Europa, mantendo as suas transferências de dados para países terceiros sob intenso escrutínio público e regulamentar. Neste contexto, a Agência Espanhola de Proteção de Dados (AEPD) lembra aos utilizadores que não são meros espectadores: têm o poder de ajustar as configurações das suas contas, restringir permissões e decidir se vale a pena continuar a utilizar um serviço cujos métodos de gestão de dados pessoais permanecem controversos.
