Multa de R$153,7 milhões da ANPD: o que muda para quem faz tráfego pago

A maior multa da ANPD mira o rastreamento sem consentimento. Veja o que muda no pixel, no consentimento e no custo por lead do seu tráfego pago.

A multa de R$153,7 milhões aplicada pela ANPD em 25/08/2026 muda a rotina de quem faz tráfego pago em três pontos: o consentimento para pixel e cookie passa a ser explícito e granular, o dado primário coletado com autorização vira a base segura de mensuração, e todo rastreamento quebrado faz o custo por lead parecer maior do que é. Adequar sai mais barato que a sanção.

No dia 25 de agosto de 2026 a Autoridade Nacional de Proteção de Dados publicou no Diário Oficial a maior sanção financeira da sua história: R$153,7 milhões contra uma plataforma global de vídeo, por tratar dados de crianças e adolescentes sem base legal. A notícia foi lida como assunto de gente grande. Não é. Ela mira a forma como qualquer negócio rastreia gente na internet, e isso inclui a marcenaria de móveis planejados que gasta R$40 por dia em anúncio e a clínica que roda formulário de lead na Meta.

Este post explica, sem juridiquês, o que a decisão significa para quem vive de gerar lead pago, e o que a Maia Digital já mudou na operação dos clientes por causa disso.

O que a ANPD decidiu, em uma frase?

A agência multou uma plataforma por deixar menores usarem o serviço e serem rastreados sem base legal válida. O ponto que interessa a você não é o valor. É o precedente: a ANPD deixou de avisar e passou a cobrar. Em junho de 2026 ela abriu 19 novos processos de fiscalização em um único mês, mais do que em anos inteiros anteriores. Antes disso, a única multa em dinheiro do órgão tinha sido R$14.400 contra uma microempresa de telemarketing, lá em julho de 2023. O salto de R$14 mil para R$153 milhões em três anos é o recado.

A própria lei já previa o tamanho da conta. A LGPD permite multa de até 2% do faturamento da empresa no Brasil, limitada a R$50 milhões por infração. Como a plataforma respondeu por mais de uma infração, o total passou do teto unitário. O micro e o pequeno negócio não levam R$50 milhões, mas 2% do faturamento anual é um número que assusta qualquer marcenaria ou clínica.

Por que uma multa numa plataforma gigante importa para quem gasta R$40 por dia?

Porque a fiscalização virou setorial, não individual. A ANPD parou de olhar uma empresa isolada e passou a olhar práticas de um segmento inteiro. Quando ela define que rastrear sem consentimento é infração, essa regra não vale só para o gigante do caso. Vale para o site da sua empresa que dispara o Meta Pixel e a tag do Google no primeiro clique, antes de o visitante concordar com nada.

O guia de cookies da ANPD já é claro faz tempo: cookie que não é estritamente necessário exige consentimento livre, informado, inequívoco e granular. Pixel de rastreamento de terceiro, como o Meta Pixel, entra nessa categoria. Ele só deveria disparar depois que a pessoa escolheu ser rastreada, através de um banner que permita recusar. A maioria dos sites de pequeno negócio no Brasil dispara o pixel na hora em que a página carrega. Até agosto de 2026 isso passava despercebido. Depois de uma multa de R$153,7 milhões na capa dos jornais, deixou de passar.

O consentimento do pixel virou obrigatório. E agora?

A resposta curta: instalar um banner de consentimento de verdade e configurar o pixel para só disparar após o aceite. A LGPD se aplica a qualquer tratamento de dado feito no Brasil, independente do porte da empresa. Não existe faixa de faturamento que isente o pequeno negócio de ter banner de cookie. Quem roda anúncio e não tem esse banner está na condição exata que a ANPD passou a autuar.

O medo natural do gestor de tráfego é legítimo: se o pixel só dispara depois do aceite, e boa parte das pessoas recusa, a mensuração piora e o custo por lead sobe na tela do gerenciador. Esse medo tem fundamento, e é por isso que a próxima seção existe. Mas a alternativa, continuar rastreando todo mundo sem pedir, deixou de ser uma opção barata.

Rastreamento quebrado faz seu lead parecer mais caro do que ele é

Aqui entra o dado que a Maia Digital tem e a maioria das empresas não tem. Nas contas de anúncio geridas pela Maia Digital, extraídas direto da API oficial da Meta, o custo por lead médio ponderado fica em R$15,24. Em marcenaria e móveis planejados, R$8,60. Em cooperativa de crédito, R$36,71. Esses números só existem porque a conversão é contada certo. Quando o rastreamento quebra, a Meta deixa de atribuir vendas e conversas que aconteceram, e o mesmo lead que custou R$8,60 aparece no relatório como se tivesse custado o dobro, ou como se não tivesse existido.

Já vimos isso na prática. Uma conta de e-commerce apareceu com centenas de reais gastos e zero resultado no painel, quando na verdade as conversas de WhatsApp estavam acontecendo e não eram lidas pelo evento padrão de lead. O problema não era o anúncio. Era a mensuração. Consentimento mal configurado produz exatamente esse efeito em escala: o tráfego funciona, o painel mente, e o gestor pausa a campanha que estava dando certo.

A saída não é rastrear escondido. É rastrear certo, com base primária e evento de servidor consentido, para que o pouco que você mede seja confiável. Meia dúzia de leads bem atribuídos vale mais que um painel cheio de conversão fantasma.

Dado primário: o ativo que a fiscalização não tira de você

A tendência para 2026 é clara em quase toda análise séria de conformidade: sai o rastreio invasivo de terceiro, entra o dado primário. Dado primário é o que o cliente entrega direto para você, com consentimento: o nome e o telefone no formulário, o e-mail na newsletter, o número que iniciou a conversa no WhatsApp. Esse dado é seu, é legal, e nenhuma mudança de política de navegador ou de plataforma tira ele da sua mão.

Para o negócio de serviço, essa virada é até favorável. Um formulário de lead bem feito, com pergunta de qualificação e opt-in claro, gera um contato que você pode usar para remarketing por lista, para a API de conversão e para o seu próprio CRM, sem depender de cookie de terceiro. A Maia Digital já opera assim nos clientes: o lead cai num endpoint próprio, entra no funil, e a qualificação volta como evento consentido para a Meta. Não é teoria de compliance. É o desenho que mantém o custo por lead nos R$8,60 da marcenaria mesmo com o rastreio de terceiro encolhendo.

Quanto custa se adequar contra quanto custa a multa?

Adequar um site de pequeno negócio custa tempo de configuração e uma plataforma de consentimento, coisa de algumas horas de trabalho técnico. A multa começa em 2% do faturamento anual. Entre gastar meio dia arrumando o banner e o pixel, ou apostar que a ANPD não vai olhar o seu segmento depois de ter dado uma multa de R$153,7 milhões, a conta se resolve sozinha. E a adequação ainda melhora a mensuração, porque força a arrumar o evento de conversão que estava mal configurado.

A ordem prática que a Maia Digital recomenda é simples. Primeiro, banner de consentimento granular, com opção real de recusar. Segundo, pixel e tags disparando só após o aceite. Terceiro, API de conversão com dado primário e consentido, para não perder atribuição. Quarto, formulário de lead pedindo opt-in explícito. Nessa ordem, você fica em conformidade e mede melhor ao mesmo tempo.

Se você não sabe se o seu site dispara pixel antes do aceite, essa é a hora de descobrir, e não depois de uma notificação.

Quer saber se o seu tráfego está exposto?

Quer entender como isso fica no seu negócio? Fala com a gente no WhatsApp.

Mais sobre marcenaria e móveis planejados na Maia Digital.

Perguntas frequentes

Preciso mesmo de banner de cookie se minha empresa é pequena? Sim. A LGPD vale para qualquer tratamento de dado feito no Brasil, sem faixa de faturamento que isente o pequeno negócio. Se o seu site dispara Meta Pixel ou tag do Google, você trata dado de navegação e precisa de consentimento.

Se o pixel só disparar após o aceite, vou perder muito dado? Perde parte, sim, mas ganha confiabilidade. O caminho é complementar com API de conversão usando dado primário e consentido, para que a atribuição não dependa só do cookie de terceiro que está encolhendo em todo navegador.

A ANPD vai mesmo multar empresa pequena? A fiscalização virou setorial. Em junho de 2026 foram 19 processos abertos em um mês. O órgão olha práticas de um segmento inteiro, então a exposição não depende de você ser o maior do mercado, e sim de estar rodando anúncio sem consentimento como todo mundo.

Rastrear certo aumenta o meu custo por lead? No painel, pode parecer que sim no começo, porque para de contar conversão que o cookie inflava. Na prática, corrige a leitura: o lead que parecia caro por atribuição quebrada volta a mostrar o custo real. Nas contas geridas pela Maia Digital, marcenaria fecha em R$8,60 por lead justamente porque a conversão é contada certo.

Por onde começo a me adequar? Banner de consentimento granular, pixel disparando só após o aceite, API de conversão com dado consentido e formulário de lead com opt-in explícito. Nessa ordem você fica em conformidade e melhora a mensuração ao mesmo tempo.

Fontes consultadas: a decisão da ANPD noticiada em 25/08/2026, o histórico de sanções e o teto de multa da LGPD e a análise sobre anunciar sem rastreio invasivo em 2026.

Leia depois