但ANPD公开的卷宗显示，案件真正重要的地方并不只是金额。调查从2021年开始，先审查注册流程、服务条款、隐私政策和法律基础，随后进入无需创建账户即可浏览的个性化内容流、推荐系统、年龄保障效果和数据删除证明，再发展为功能暂停、整改计划、监管实测和独立处罚程序。监管机关不断追问的核心问题是：平台写下的合规规则是否在真实产品中成立，又能否用运行证据证明其有效。

这也是理解本案的入口。TikTok并非没有年龄门、封禁机制、家长工具或隐私文件。争议在于，这些措施能不能证明未成年人数据处理具有有效法律基础，能不能在处理发生前有效识别和阻断不符合条件的用户，以及企业能不能展示足以接受监管复核的效果证据。

本文分为上下两篇。上篇沿监管与整改程序展开，说明ANPD如何一步步形成关于合同基础、年龄保障、免注册信息流和可证明合规的责任框架；下篇再进入处罚程序，拆解五项违法、1.537亿雷亚尔罚款及删除命令的执行结构。本文所称“免注册信息流”，是指用户无需创建或登录账户即可浏览的个性化内容流，官方材料称其为feed sem cadastro。

本案不是一开始就存在两套平行程序。2021年，ANPD收到针对TikTok的投诉后，先在一项监管调查中持续取证。到2024年，负责调查的技术部门认为材料已经同时指向两类问题：一类是产品仍在运行所造成的现实风险，另一类是调查期间已经发生的行为是否构成应受处罚的违法。案件由此分成两条彼此关联、但目的不同的程序线。

第一条是面向现在和未来的监管、预防措施与整改线。它回答的是“风险怎样先停下来、产品以后怎样运行”：ANPD可以要求企业继续说明处理活动，暂停存在风险的功能，提交整改计划，并以产品测试和效果指标监督计划执行。这条线主要对应案号00261.000297/2021-75及其公开卷00261.004725/2024-81。

第二条是回看历史行为的行政处罚线。它回答的是“过去是否已经违法、责任和金额如何确定”：企业获得正式答辩机会，调查人员需要把事实分别对应到具体法律义务，再判断违法性质、损害等级、罚款和附加措施。这条线对应案号00261.006648/2024-02。

两条线共享前期调查形成的事实材料，但不会产生相同法律效果。2024年暂停免注册信息流，是为了先阻断ANPD认为仍在持续的风险；它不是当时已经作出的五项违法认定。2026年批准整改计划，是允许未来方案进入实施和监督；它也不能倒推历史处理原本合法。同年作出的第27号决定才是第一审处罚，而且仍保留行政申诉程序。

沿着这个因果关系，案件的关键节点可以这样理解：

理解这条双轨关系后，看似矛盾的结果就能统一起来：ANPD可以一边允许企业按照新方案整改未来产品，一边对已经发生并经独立处罚程序认定的历史行为追究责任。

第一轮调查的结论集中写在2023年注册场景调查意见（Nota Técnica nº 6/2023）中。这是一份负责调查的技术部门形成的监管意见，不是处罚决定。它的价值不仅在于提出法律观点，更在于完整展示ANPD如何用连续问答和产品测试检验企业陈述。

2021年的投诉其实涉及更广的问题，包括用户没有账户时的数据收集、对外共享、透明度、法律基础和安全措施。ANPD为了让第一阶段分析更集中，先选择“儿童和青少年注册TikTok时发生的数据处理”作为切入口，并明确保留以后审查其他处理阶段的可能。（2023年注册场景调查意见，第4.1—4.4项）

此后的调查不是一次发函、一次答复，而是逐层追问：

从公开程序记录看，举报只是启动调查的线索；ANPD随后通过多轮函询、企业材料、会议和产品测试逐步形成2023年注册场景调查意见中的判断，不能把这份意见理解为仅根据举报或服务条款直接得出的结论。监管机关把企业提交的文件、公开政策、实际界面、儿童使用线索和平台自己的账户删除数据相互校验。（2023年注册场景调查意见，第4.5—4.9、5.31—5.46项）

调查意见用来说明风险规模的背景数据也相当具体：TikTok在2021年达到全球30亿次下载，2022年在巴西约有7300万用户；TIC Kids Online Brasil 2021显示，巴西9至17岁受访者中58%报告拥有TikTok账户，34%称它是自己最常使用的社交网络，其中9至10岁和11至12岁儿童分别有39%和48%称TikTok最常用。2022版调查中，9至17岁拥有TikTok账户的比例升至60%，35%称其最常使用。TikTok另披露，2022年第三季度全球移除逾1.1亿条视频，约43%与未成年人安全有关，并在2022年1月至9月全球删除6000万个未满13岁账户。（2023年注册场景调查意见，第5.7—5.8项）

这些数字在文书中的用途不是精确证明“有多少巴西儿童违法注册”。调查样本、平台用户数、视频删除量和账户删除量采用不同口径，账户也可能重复；它们共同证明的是：儿童进入平台不是只能在理论上想象的孤立事件，平台已经知道这一问题具有现实规模，因而需要进一步核验入口和后置治理的效果。

在注册场景中，企业说明TikTok会处理注册资料、账户和个人资料数据、从商业伙伴取得的数据、使用平台时产生的数据以及大致位置信息。设备信息还可能包括IP地址、操作系统、设备型号、广告标识符、屏幕信息和时区等。ByteDance同时提交了一张“数据—目的—法律基础”表，试图说明每类处理分别依赖履行合同、合法利益或履行法律义务等依据。

把这些类别展开后，第一轮调查实际覆盖的并不只是出生日期。注册资料包括年龄、用户名、密码、语言、电子邮箱或手机号；账户资料包括头像或个人资料视频；使用Facebook、Apple、Google或Twitter登录时，还可能取得第三方账号的用户名、公开资料及关联信息；技术信息包括IP地址、user agent、运营商、时区、设备及操作系统信息和广告标识符；SIM卡或IP地址还可能被用于推断大致位置。ANPD之所以先限定“注册场景”，是为了暂时排除注册后视频观看、互动和持续使用产生的完整行为数据，而不是认为注册只涉及一项年龄数据。（2023年注册场景调查意见，第5.9—5.17、5.53、5.64项）

企业还表示，产品会按年龄改变功能和广告规则：例如未满16岁不能使用直接消息或直播，未满18岁不接收个性化广告。但其“数据—目的—法律基础”表在多数处理活动上没有按年龄拆分，隐私政策主要强调儿童不应使用服务，也没有把青少年与成年人在功能和数据处理上的差异讲清楚。ANPD据此提出一个具体的透明度要求：如果后台按年龄运行不同规则，前台说明也必须按年龄呈现相应的数据、目的、功能和限制，不能让一份面向所有人的通用政策替代适龄说明。（2023年注册场景调查意见，第5.16—5.18项）

ANPD从表中发现两个基础问题。其一，除定向广告、购物等少数功能外，企业对多数处理目的没有充分区分成年人和未成年人的不同数据使用方式。其二，“告知平台算法”“管理平台”“提供定位服务”等目的过于概括，难以判断具体数据是否必要、处理目的是否合法明确，以及所选法律基础能否覆盖该处理。（2023年注册场景调查意见，第5.9—5.22项）

“告知平台算法”尤其暴露了记录方式的问题。算法是完成处理的工具，不是处理最终要实现的目的。相同算法可能被用于内容推荐、排序、安全、反欺诈、故障排查或商业优化，而这些目的所需的数据、用户合理期待和风险完全不同。如果企业只写“告知算法”，监管机关便无法继续检验四件事：目的是否具体合法；每个字段是否真正必要；合法利益是否经过权衡；儿童、青少年和家长能否获得有意义的说明。ANPD因此要求企业把技术组件拆回具体业务目的，并分别说明输入数据、法律基础、必要性和风险。

换言之，企业已经提交了一张法律基础表，但监管机关仍无法据此复原一条完整处理链：什么数据在什么节点被收集，为哪一个具体功能服务，为什么必须处理，以及未成年人场景与成年人场景究竟有何不同。

本案最容易出现的误读，是把巴西《通用数据保护法》（LGPD）第14条理解为“处理儿童数据只能依赖父母同意”。ANPD没有采取这种绝对解释。

2023年注册场景调查意见把第14条与第7条、第11条放在同一体系中解释：儿童和青少年数据原则上仍可能适用LGPD规定的多种法律基础，但控制者必须针对具体处理活动证明该基础成立，而且儿童和青少年的最佳利益必须得到观察并处于优先地位。ANPD理事会随后发布的第1/2023号解释性声明也确认了这一理解。（2023年注册场景调查意见，第5.25—5.29项）

因此，TikTok不会仅仅因为“没有使用同意”自动违法。调查继续追问的是：平台究竟选择了哪一种法律基础，它是否覆盖特定处理目的，以及该基础要求的全部事实条件是否真实存在。

ByteDance将注册、平台服务和部分个性化处理，与用户接受服务条款后形成的合同关系联系起来。ANPD则把LGPD第7条第V项拆成两个连续门槛。

第一道门是合同事实：必须存在数据主体作为一方的有效合同。如果未成年人没有依法形成有效合同关系，平台不能只凭服务条款中的一句话取得合同基础。

第二道门是处理必要性：即使合同有效，具体数据处理也必须是履行合同核心服务所必需。某项处理有助于提高参与度、优化推荐或改善商业表现，不等于它不可缺少。企业需要把数据、具体目的和合同核心逐项对应，并说明为何不能采用侵入性更低的方式。（2023年注册场景调查意见，第5.19—5.22、5.55—5.57项）

因此，把“个性化”“推荐”或“改进服务”写进服务条款，只说明企业希望做什么，既不能自动证明合同有效，也不能证明每一项处理确有必要。

未成年人合同能力把数据保护问题带入巴西民法。ByteDance自己的服务条款承认，不同年龄用户可能需要父母或法定监护人的代表或协助。ANPD据此要求企业说明：父母如何被带入注册流程，平台如何确认其身份和法律资格，又会留下什么记录。

ByteDance答复称，13至15岁的用户需要父母或监护人代表，16至17岁的用户需要其协助；这属于民法能力问题，与LGPD中的“同意”法律基础不同。企业认为服务条款中的consentimento容易与LGPD的数据处理同意混淆，因此改用concordância，强调这里讨论的是未成年人订立合同所需的父母认可及民法上的代表或协助，而不是以“同意”作为个人数据处理法律基础。企业还提出，家长账户绑定和控制工具可以支持监护；后续文书将相应产品称为Sincronização Familiar，即Family Pairing。

但注册界面只在一个位置提供服务条款和隐私政策链接，平台实际要求青少年自行找到、阅读并理解文件末尾的父母参与要求，再自行保证已经得到代表或协助。这样的路径只能证明条款写过，不能证明某位具有资格的父母或监护人真实参与了特定合同。

ANPD接受数据处理同意与民法代表、协助需要作概念区分，却认为术语修订本身不能证明父母真实参与。监管机关也没有完全否定家长账户绑定或控制工具的价值：它认为，这类工具在特定情况下可能帮助证明对16至17岁青少年的持续协助；但企业仍需证明与青少年账户绑定的成年人确实是其父母或法定监护人。至于要求更严格的“代表”，仅有一般家长工具更不足以当然满足。（2023年注册场景调查意见，第5.65—5.78项）

ByteDance并非没有年龄措施。企业列举了出生日期输入、应用商店年龄分级、家长控制、后置行为检测、人工审核、用户举报、误判申诉、重复注册阻断以及发现后的账户封禁和删除。它还强调，自报出生日期属于行业通行做法。

ANPD没有仅凭“存在工具”得出有效结论。监管机关引用儿童实际使用TikTok的调查数据，也注意到TikTok自己披露仅在2022年1月至9月就在全球删除约6000万个疑似未满13岁账户。对ByteDance而言，这可以说明后置检测正在工作；对ANPD而言，它也证明大量儿童能够先通过前端年龄门并开始使用平台。

从ANPD掌握的材料看，相当一部分年龄识别似乎发生在用户已经完成注册、开始使用甚至分享内容之后。由此，即使后续检测最终能够发现低龄账户，儿童的数据仍可能已经在注册、使用、检测、封禁、申诉和最终删除这一链条的前段被处理。ANPD并未否定事后识别和申诉的必要性，而是认为它们不能反向证明不应发生的前端处理从未开始。（2023年注册场景调查意见，第5.47项）

企业曾进一步说明，年满13岁的注册流程默认要求手机号，首次访问和注册还会出现隐私政策弹窗。监管人员在2022年12月和2023年2月通过移动应用测试时，却看到邮箱是默认选项；只有电脑浏览器测试显示手机号为默认入口。监管测试也没有复现企业所称的隐私政策弹窗。手机号与邮箱的差异并非界面小事：ANPD认为，儿童通常比取得需要成人参与的手机号更容易获得邮箱，因此默认入口会影响年龄屏障的实际强度。（2023年注册场景调查意见，第5.37—5.46项）

由此，ANPD形成的判断不是“年龄识别必须零错误”，也不是“平台必须收集身份证、自拍或生物识别数据”。监管要求企业在数据最小化、比例性、稳健性、简洁性、标准化和第三方介入等因素之间进行风险权衡，并解释为什么选定方案足以应对已经暴露的规模化绕过。“行业都这样做”只能说明市场现状，不能证明现有年龄门有效。（2023年注册场景调查意见，第5.47—5.51项）

完成上述调查后，ANPD没有只留下原则性批评，而是把继续处理相关数据与八项整改要求相联系。2023年注册场景调查意见第6.1项本身提出的是八项原则性要求；下表第三列结合2023年补充取证、2024年扩展调查意见以及2025—2026年整改计划审查，说明这些要求后来被逐步转化为什么样的证明问题，并非第6.1项的逐字要求。

把第6.1项与后续验收文书连起来看，这八项并非可以分别勾选的平行清单。年龄识别决定用户应进入哪一种透明度、功能和法律基础路径；目的如果仍然笼统，必要性测试、合法利益权衡和影响评估就没有可评价对象；父母参与如果没有进入产品流程，服务条款又不能自行生成有效合同。由此形成一条“识别年龄—分配规则—证明基础—评估风险—持续验证”的依赖链：2023年要求修改，2024年要求证明，2025—2026年进一步要求以指标和产品测试验收。

收到八项整改要求后，ByteDance提交了说明和数据保护影响评估报告。ANPD在2023年11月与企业开会，认为现有材料仍不足以检验措施效果，随后发出第50/2023号补充取证函（官方文号Ofício nº 50/2023/FIS/CGF/ANPD，下文简称“补充取证函”）。

这份补充取证函没有独立公开原件。下述内容来自2024年扩展调查意见（Nota Técnica nº 50/2024）和2026年处罚调查报告的官方转述，属于依据后续文书作出的主题重构，并非原函逐段转录。现有官方材料能够确认，ANPD要求企业进一步提供：

• 儿童账户删除机制在巴西的效果证明；
• 已经收集、使用或共享出去的儿童数据如何处理，以及儿童账户删除是否真正完成；
• 使用合同履行基础时，父母代表或协助如何得到证明；
• 免注册信息流中的数据处理情况；
• 数据共享、广告和跨境传输等信息，包括内容个性化与广告处理如何区分。

2024年扩展调查意见对补充取证的宏观概括包括儿童账户删除有效性、合同履行基础、免注册信息流以及共享、广告和国际传输四类；其后逐项转述的具体问题和企业答复还可以分为以下八组问题群。这八组是对公开内容的主题分类，不是原函本身的章节结构。

第一组问年龄控制是否真的有效。ANPD不仅要巴西境内删除儿童账户的数量，还要一份可以评价效果的报告。ByteDance提交的月度表显示，2022年10月至2023年9月在巴西移除约775万个被平台识别为儿童的账户。这里的统计单位是账户，不等于775万名经过年龄核验、去重的不同儿童。企业用这个数字证明后端治理规模；ANPD却认为，缺少识别口径、总体基数、误报和漏报、重复账户、再次注册、从注册到发现的时间以及删除前已经发生的处理，数字不能回答“机制有效率是多少”。775万既可能证明后端检测在工作，也可能证明前端有大量儿童穿过年龄门。

第二组问不同年龄工具是否真实部署。ANPD追问企业此前提到的内部模型、第三方年龄工具，以及TikTok LIVE年龄核验分别在什么条件下触发、如何运行、怎样处理误判和已识别风险。部分技术内容在公开版中被遮蔽，模型参数和准确率无法据此确认；监管机关要求企业进一步说明触发条件、运行机制、风险控制和上线状态。

第三组问适龄透明度是否进入注册流程。ByteDance列举了隐私政策、青少年信息页面、家长指南和青年门户，并称正在开发更简明的概览。ANPD要求的却是实施证明：新用户是否在正确节点真正看到；内容是否区分儿童、青少年和成人；是否区分注册与免注册路径。网页存在和措施已经上线，是两个不同事实。

第四组要求重做法律基础表，并追问个性化为何属于履行合同所必需。ByteDance认为“For You”内容流是TikTok服务核心，也没有同等可行且侵入性更低的替代方案。ANPD要求把这一主张拆成可验证链条：合同核心对象是什么；每一项数据怎样直接服务于核心对象；没有该处理是否无法履约；按用户主动选择兴趣或只展示热门内容等替代方案为什么不可行；现有字段是否已经最小化。更新后的表格没有区分注册与免注册路径，反而暴露出企业把同一个合同基础外推到了没有明显缔约动作的用户。

第五组问儿童账户被识别以后，数据生命周期怎样闭合。ANPD问的是已经收集、已经分享给合作伙伴的数据如何处置，是否通知接收方停止使用或删除。企业回答，被封禁的账户今后不再分享，除非申诉成功。ANPD抓住了回答中的时态错位：停止未来披露没有回答既往披露如何追踪、限制、通知和证明删除。这一缺口后来成为处罚程序中“不能证明措施有效”的重要证据来源。

第六组要求证明父母代表或协助。ByteDance主张，青少年日常网络活动可以存在父母默示知情或授权，平台要求用户阅读并点击服务条款，也以此作为假定父母知情的依据；企业同时将使用TikTok描述为一种普通日常行为，主张可以采用更宽松的默示代表或协助逻辑。企业还计划上线一张提示屏，提醒未满18岁用户需要父母参与。ANPD认为，这些材料至多说明平台提出了要求：社会生活中的一般推定不能代替具体父母身份、资格和授权事实；告诉青少年“请找父母”，也不等于父母已经进入流程并完成法律行为。

第七组审查风险文件、广告与推荐系统。ANPD要求把最初近似隐私政策的影响评估改造成技术材料，并区分原始个人数据、聚合数据、广告测量和定向。企业称不向广告商提供非广告内容的个人互动数据，向测量和分析伙伴提供聚合信息；同时承认广告定向会使用第三方数据，但用户可关闭个性化广告。企业又称巴西未满18岁用户不接受个性化广告，但“For You”内容流仍使用用户提供、自动收集和外部取得的信息。由此可见，“没有个性化广告”不等于“没有画像或个性化内容”。ANPD还要求企业提交推荐系统“不产生法律或类似重大影响”这一判断的评估文件，而不是只给结论。

第八组直接进入免注册信息流。企业确认系统会记录完整观看或跳过、观看时长、尝试点赞、分享、评论或关注，以及视频说明、声音、标签、播放量、发布国家和设备语言、国家、时区、日期、类型等信号；但主张这些只是用于推荐的“数值计算”，不构成画像。正是这份答复，为后续ANPD按处理功能而非企业标签认定画像迹象，提供了核心事实输入。

补充取证函与前一份注册场景调查意见的程序作用不同：前者是继续索取事实和证据的信息请求，本身没有再次作出八项整改决定；后者才是提出整改要求的技术意见。两份文书前后衔接，使调查问题从“你有没有制度”变成“哪些运行事实能够证明制度有效”。（2024年扩展调查意见，第6.54项）

这一变化在数据保护影响评估报告的审查中尤其明显。2024年扩展调查意见记载，企业最初使用了与公众隐私政策相同的概括语言，例如“我们使用你的信息”，却没有充分展开具体数据、处理目的、系统流程、风险和控制。ANPD认为，面向公众的告知文本和面向监管机关的风险证明承担不同功能，不能把前者换一个文件名后当作后者提交。（2024年扩展调查意见，第6.48—6.52项）

同一轮问答还暴露出后来持续出现的数据生命周期问题：停止未来共享，并不能回答历史数据怎样处理。2024年扩展调查意见第6.71—6.75项讨论的是已经识别并移除的儿童账户及其此前共享的数据。处罚阶段，这一证据缺口进入第五项违法的问责分析；而在针对另一类主体——未能补正父母代表或协助的相关注册青少年——设置第三项行为的数据删除制裁时，ANPD又要求把删除通知传导至第三方并提交证明。两者体现相同的下游数据治理逻辑，但并非同一批数据主体或同一项制裁。（2024年扩展调查意见，第6.71—6.75项；2026年处罚调查报告，第五项行为及第三项行为删除措施部分）

补充取证函还把免注册信息流带入调查中心。平台需要说明，没有账户的用户会产生哪些数据，观看、跳过和尝试互动如何影响推荐，是否形成画像，以及在没有注册流程和年龄门的情况下采用什么法律基础。2024年扩展调查意见关于免注册信息流的核心事实，很大部分来自这轮问答。

这份补充取证函由此成为调查方法的重要转折点。它本身只是补充信息请求；有关其作用的上述判断，来自后续文书呈现出的程序演进，而不是该函作出的法律结论。

2024年扩展调查意见将调查从注册场景扩展到免注册信息流。

在进入新产品路径之前，这份意见先对2023年的八项要求逐一验收。结果不是简单的“全部未完成”：年龄核验被评为部分满足，因为企业确有后端识别和删除措施，却没有证明前端入口及整体机制的效果；适龄隐私信息未满足，原因是政策仍未充分区分实际发生的儿童、青少年、成人以及注册、免注册处理；数据—目的—法律基础表虽然修改过，却没有解决两种产品路径被统一套用合同基础的问题；父母代表或协助仍未满足，默示知情和计划中的提示屏均不能证明法律事实。另一方面，企业重做后的合法利益测试和两份数据保护影响评估报告，满足了本轮材料提交要求，但并未因此使报告所描述的每项处理当然合法。

这项逐项验收也解释了监管为何升级。ANPD此前给出的并非一句“加强未成年人保护”，而是可以逐项回应的八项任务；企业有些项目补了文件，有些只提交计划，有些仍回避效果问题。2024年扩展调查意见把“依法回函”和“实质合作”区分开来：前者只是法定义务，后者还要求回答问题核心、提供完整方法并允许效果被评价。ANPD据此认为，单靠继续指导已经不足以处理仍在运行的风险。企业则可以反驳，复杂跨国系统需要反复澄清并不当然证明故意拖延；所以这一阶段形成的是升级监管的理由，而非处罚程序对主观过错的终局判断。

在这种产品体验中，用户不用创建账户即可浏览内容。ByteDance强调，免注册信息流处理的数据更少、持续时间更短、功能受到限制，相关信息主要围绕设备和单次使用过程，不会形成传统、持久的个人画像。企业还主张，推荐只是数值计算，部分点赞、评论或分享因为没有账户而无法真正完成。

ANPD实测所见的路径更具体：用户下载安装后，可以直接进入连续播放的“For You”内容流，不必先创建账户、声明年龄、通过注册年龄门、阅读或接受服务条款和隐私政策。注册只是解锁部分互动功能，观看并受到内容序列调整这一核心体验已经开始。对未满13岁用户而言，这还产生第二个结构性后果：即使注册年龄门成功阻止其创建账户，用户仍可退回免注册路径继续观看；而因为没有账户，平台依据账户信号开展的后置识别和封禁也无法按原方式发挥作用。

ANPD采用的是功能性分析，而不是命名式分析。2024年扩展调查意见记录，免注册信息流会涉及用户观看或跳过的视频、观看时长、尝试点赞、分享或关注等互动信号，以及视频标签、国家、时区、设备配置等信息。即使一次点赞最终不能成功，点击尝试本身仍可能表达偏好，并对后续内容选择具有信息价值。

监管机关把这个过程拆成四步：首先，IP地址、设备设置、语言、国家、时区和交互信号可以使一次使用过程与其他人区分；其次，完整观看、跳过、时长和尝试互动能够揭示兴趣；再次，系统从过去行为发现相关性并预测用户接下来可能感兴趣的内容；最后，预测结果改变用户之后看到的视频序列。企业所谓“数值计算”，在ANPD看来恰好描述了从行为输入到兴趣推断再到差异化输出的画像功能。

不过，公开材料没有展示无注册事件究竟用哪一个标识符串联、能否跨会话或跨设备、保留多久、是否进入广告系统，以及去标识或聚合措施的具体效果。因此，文书有力支持“这些数据可能与可识别用户相关并被用于画像”，但尚不足以证明每一条底层标识链和广告数据流。

扩展调查意见还记录了一项跨市场比较：ANPD所测试的美国、欧洲场景需要注册，而巴西版本可以免注册进入。这支持“巴西路径是一项产品设计选择，而非不可避免的技术结构”。但公开段落没有完整披露测试的版本、设备、IP、样本数和长期复现结果，也不足以证明所有欧美用户在所有时期都无法免注册访问。

如果这些信号被用于预测兴趣、调整内容流或区分不同使用过程，数据保护意义不会因为数据库里没有姓名、账户或名为“profile”的字段而消失。免注册、无实名和设备层处理都不能自动排除LGPD。

ANPD并没有认定所有个性化推荐都违法。其判断针对的是儿童可以绕开注册年龄门直接进入、处理缺乏适当法律基础且企业无法充分证明控制效果的特定情境；个性化处理在这一组合中加深了风险。

ByteDance在后续行政申诉中提出，可以把免注册信息流限制在较短时期，并强调数据和功能均少于注册用户。这个抗辩涉及数据最小化和比例性，却没有直接解决法律基础。

数据量、时长和功能范围能够影响风险强度，也可以影响监管措施应当多严格。但它们不能创造一个原本不存在的合同，不能替代适当法律基础，也不能自动补上被绕开的年龄控制。

ANPD由此区分了两种问题：减少数据和缩短时间是在降低风险；是否允许开始处理，则要先回答合法性前提。较低风险的处理仍需有自己的法律基础。

2024年扩展调查意见认为，免注册信息流可能让儿童和青少年绕开注册年龄门，并在缺少适当法律基础的情况下接受个性化内容处理。负责调查的技术部门据此提出三项彼此衔接的建议：先暂停该功能以控制正在发生的风险；要求企业提交整改计划以说明未来如何恢复合规运行；另行启动行政处罚程序，判断过去已经发生的处理是否应受处罚。

扩展调查意见使用的是“强烈违法迹象”“可能违反”等调查语言，并提出进一步执法建议；它本身不是2026年的第一审处罚决定。

2024年扩展调查意见第13.8至13.10项列出的涉嫌违法范围，比2026年第一审处罚最终采用的五项责任更宽。

最终处罚没有把LGPD第14条或第6条第I项设置为独立罚款项，不能据此推导ANPD否定或放弃了这些规范。第14条仍然作为儿童和青少年特殊保护、最佳利益和风险解释框架贯穿后续论证；目的、透明度和安全等原则也继续影响事实评价。

调查阶段形成了一个较宽的涉嫌违法地图；处罚程序经过独立指控、答辩和量罚后，将可罚责任收束为LGPD第7条、第6条第VIII项和第6条第X项。现有公开材料没有就每一项调查理论为何没有单独成为处罚项给出逐项排除说明。

这个收束过程具有重要法律意义。调查机关可以沿多条规范路径识别风险；处罚决定则需要把事实、法律要件和独立责任对应得更具体。下一篇将进一步说明，ANPD为什么最终形成两项法律基础违法、两项预防违法和一项问责违法。

2024年第2号预防措施决定把扩展调查意见的建议转化为可执行命令：全面暂停巴西境内的免注册信息流，要求企业证明已经履行，并推动整改与处罚程序继续进行。

ByteDance提出行政申诉，强调免注册体验高度受限，可以进一步减少数据和功能，也可以把开放时间限制为14天。企业还说明，完整关闭功能存在技术和运营困难。

申诉中的替代主张不是简单要求恢复原产品。企业强调免注册模式本来就在数据收集、内容可见和主动互动方面受到限制，并建议采用接近其欧美产品的模式，在更短时间内维持某种受限访问。它还主张十个工作日内完整关闭或重构可能影响系统的可操作性、安全和完整性。公开意见没有完整列出替代方案的全部技术参数，因此不能把它还原成一套已经获批的产品规格。

ANPD理事会在2024年预防措施复议意见（Voto nº 9/2024）中维持暂停。其核心理由仍然是合法性与风险控制的区分：缩短处理时间、降低数据量和限制功能，可以影响风险，却不能解决无有效法律基础的问题；免注册入口绕开年龄控制的结构也没有因此消失。（2024年预防措施复议意见，第3.16—3.30项）

理事会的回应分成五层。第一，原暂停的核心基础是儿童和青少年最佳利益、处理法律基础和年龄控制，企业关于“模式较轻”的概括没有逐项攻击这些基础。第二，即使数据比注册账户少，观看历史、尝试互动、标签、国家、时区和设备信号仍然属于个人数据处理；最小化只能回答是否过度，不能单独回答是否有权开始处理。第三，限制显性互动没有切断推荐系统对被动观看行为的观察、推断和内容塑造。第四，14天仍然是数据处理：持续时间会影响风险和比例性，却不能把没有法律基础的处理变成合法。第五，问题也不只在年龄核验；旧路径还缺少首次使用前的年龄声明、适龄告知、注册架构下的保护及清楚法律基础，即使换一个更好的年龄工具，也不会自动补齐其余环节。

复议决定还设计了双重验收：企业责任人提交签署声明，确认功能已经完整停用；ANPD再自行测试，核验内容流是否确实要求预先注册。违反预防措施可能在后续处罚中成为加重因素，但并非在这一刻自动产生罚款。

ByteDance在本轮并非毫无收获。ANPD理事会接受实施复杂度和原期限过近，把证明履行的日期调整至2025年1月24日。其处理方式是把比例性拆开：对风险判断和暂停范围不让步，对技术实施日期作调整。企业赢得的是时间，不是继续运行旧版免注册信息流的实体权利。

后来，ByteDance试图通过“补充说明”再次开启争议。ANPD理事会在2024年针对再次申诉形成的意见（Voto nº 32/2024）认为，同一预防措施已经在第二且最终行政层级审理，新的补充材料不构成可以再次审理同一事项的法定请求，因此不予受理。

该意见所称的“最终”仅针对同一预防措施在该条行政救济路径中的审理终点，不代表整个监管程序、整改计划、行政处罚程序或未来新事实都已经终结。

暂停免注册信息流以后，ByteDance于2025年1月22日提交首版整改计划。监管部门没有因为“已经交计划”就批准：计划虽然具备对象、期限、纠正行动、跟踪标准和达成路线等最低栏目，年龄核验却仍以容易绕过的出生日期自报为核心，父母代表或协助没有被细化为可靠流程，效果指标也不足以评价措施是否真正起作用。2025年3月的计划审查因此作出“形式合格、实体不足”的评价，要求企业重做。

ByteDance于2025年5月6日提交新版计划及五项附件；监管机关又在6月要求补充合法利益权衡测试，以及分别针对免注册信息流和青少年用户的两份数据保护影响评估报告。这个动作也揭示整改本身的风险：为了识别年龄而引入行为或视觉信号，可能减少儿童不当访问，却也可能新增收集、画像和误判；因此不能把“为了保护儿童”当作新处理当然合法的理由，仍要审查必要性、比例性、偏差和残余风险。

新版免注册体验被设计为每台设备累计12小时的过渡试用。用户先被提示创建账户；拒绝后进入年龄门；只有声明年满13岁并接受服务条款和隐私政策，才可继续访问。企业承诺在12小时内用模型输出年龄概率；疑似未满13岁时触发数学测验，失败则阻止继续，通过则回到标准免注册流程。该流程不要求证件或生物识别，但也因此只是年龄估计而非身份层面的确定验证。

与旧版相比，新方案承诺免注册信息流立即停止全部广告，不再收集尝试点赞、分享、评论和关注等旧版互动事件，并减少其他数据类别。ANPD认为这些变化显著降低画像和商业利用风险。但“每台设备累计12小时”必须记录设备状态，新版清单中仍出现IDFA、GAID/AAID、IDFV和Android ID。企业称这些标识符只用于安全、完整性和基本功能，不用于广告、行为个性化或画像。2026年整改计划复议意见没有据此认定这些标识符实际用于广告；报告理事认为，ByteDance的说明以及其查阅的资料尚不足以澄清实际用途，因此将四类标识符交由监督部门在计划执行中继续核验。

监督部门后续需要核验的是四类标识符的实际用途，复议意见没有限定核验方法。技术上可以从SDK或API调用、数据接收方、事件参数、保留规则，以及标识符是否进入广告或推荐链路等方面验证“仅限安全用途”的隔离是否成立。

注册场景则采用两套年龄估计模型：改进的未满13岁识别模型和新的未满18岁模型，输入可能包括线上行为以及特定情形下的视觉内容信号，由人工审核员复核部分结果。被识别为未满13岁的注册账户可以被自动封禁；年龄决定的申诉率和申诉成功率则被纳入持续效果指标，用于观察年龄判断及其纠正情况。不同年龄层继续适用功能限制：未满16岁账户默认私密且不能直接消息，未满18岁不能直播；未满16岁的严格隐私默认原则上需要通过Family Pairing或正式父母许可才能改变，超过每日一小时还需要父母PIN。

计划开始用各年龄层接受措施的人数、年龄规则触发来源、审核员一致性、年龄决定申诉率和申诉成功率等指标衡量运行。这比“删除了多少账户”前进了一步，但仍不能完整显示漏检、重复注册和从注册到发现的时间。它说明监管验收已经从措施是否存在，推进到能否用连续指标解释措施活动和错误。

2025年下半年的计划审查认为，新版整体可以有条件批准，但仍保留两项关键缺口。其一，注册入口唯一直接核验方法仍是年龄自报，企业需要继续处理可识别风险，并为新模型制作专项影响评估。其二，免注册路径需要在首次进入时提供专用隐私告知，逐项目的说明对应数据、共享对象、处理方式和期限，并只提供符合巴西国家分级制度的全年龄内容。2025年12月1日的监管决定据此批准计划，同时原则上给予六个月实施期。批准的是一条可监督的执行路线，而不是确认所有措施当日已经上线或有效。

这些改进可以改变当前和未来的产品风险，却不能追溯改变历史责任。历史责任问的是：处理发生时，当时是否已经具备有效法律基础和风险相称的控制。未来整改问的是：产品现在应当如何运行、哪些承诺需要执行、监管机关如何验收。两者必须分账。

整改计划审查期间，巴西通过Lei nº 15.211/2025，即《儿童和青少年数字法》。ByteDance据此反对继续要求其按照旧个案决定，在早于全行业统一节奏的时间点完成特定的稳健年龄核验。

2026年整改计划复议意见（Voto nº 4/2026）对此作出时间法分层。

一方面，LGPD早已规定最佳利益、预防和问责等义务。新法不是儿童数据保护义务的起点，也不会追溯抹去旧行为可能产生的责任。

另一方面，未来年龄保障的具体实施方法和时间，应当与新法、统一实施时间表和ANPD最终指南协调。ByteDance因此在未来实施节奏上获得部分支持，但没有取得“过去不存在年龄保障义务”或“可以不做年龄保障”的结论。

ANPD理事会最终通过2026年第37号整改计划决定批准计划，并就年龄保障加入新法保留。

但批准的法律意义受到明确限制。设备标识符IDFA、GAID/AAID、IDFV和Android ID的具体用途，以及ANPD技术团队对重新上线产品测试发现的若干迹象，都被交回负责监督执行的部门继续分析。ANPD理事会没有在该次申诉中把这些迹象直接认定为新的违法，也没有宣布计划中的所有承诺已经完成。（2026年整改计划复议意见，第40—43、51—52及83项）

2026年整改计划复议意见记载，ByteDance在最终陈述中主张免注册体验于2026年2月2日恢复，并在恢复时同步实施相关措施。ANPD儿童和青少年数字环境保护团队随后围绕恢复后的体验开展技术测试，检查未满13岁模型、专用隐私告知和国家内容分级参数，并记录可能存在执行不足的迹象。ByteDance又称，获知测试后已立即内部核查和纠正，无意违反承诺；部分测试发生在多数措施期限届满前，某些项目超出解除暂停条件或仍受新法后续规则影响。理事会没有在年龄核验申诉中独立确认恢复日期，也没有裁判测试与企业回应孰是孰非，因为该申诉只涉及计划中注册年龄核验条件；它将实测、企业回应和标识符用途一并交回监督部门继续查明。这些材料目前只构成待核验迹象，既不是新的违法认定，也没有排除全部疑点。

计划因此获准进入实施和监督，部分未来条件改按新法统一节奏执行；这不是ANPD对新版TikTok作出的全面合规认证。

把五年的文书连起来，可以看到ANPD逐步把合规审查从制度声明推进到可验证运行。

第一轮调查先看服务条款、隐私政策、企业答复和法律基础表，并要求补充数据保护影响评估；企业提交报告后，ANPD进一步检查其中的处理说明是否足够具体。与此同时，监管机关开始比较企业描述的注册路径与实际界面，并通过2023年补充取证函要求更具体的数据和证明。2024年扩展调查意见进一步利用儿童账户删除数字、免注册信息流的交互信号和跨市场产品差异评价控制效果。整改计划阶段则要求模型覆盖、检测来源、人工审核和申诉等效果指标。2026年，ANPD技术团队直接测试重新上线后的产品；处罚执行最终又进入系统日志、个人数据处理负责人声明、第三方证明和可能的独立审计。

这条路径可以概括为：

“有制度”因此只是合规的起点。监管机关关心的是制度是否进入产品、产品是否产生预期效果、企业是否留下足以复核的证据。

截至整改计划决定，ANPD已经形成四条贯穿全案的核心判断。

第一，未成年人数据并非当然只能使用父母同意，但企业必须逐项证明所选择的法律基础成立，并优先考虑儿童和青少年的最佳利益。

第二，依赖合同基础时，服务条款文本、合同有效性和处理必要性是三个不同问题。未成年人场景中的能力、代表和协助，会进入LGPD第7条第V项的合法性判断。

第三，年龄保障是效果导向、风险相称的前置预防义务。监管没有要求零错误或指定一种技术，但企业不能用行业惯例、后置删除或“没有完美方案”替代效果证明。

第四，免注册、无姓名和设备层数据不自动排除LGPD。法律评价应观察数据能否与可区分的使用过程关联，是否支持偏好预测、内容调整和差异化影响。

到这一步，处罚程序所需的事实和法律框架已经形成。下一篇将进入2026年处罚调查报告和第27号第一审处罚决定：这些问题为什么没有被合并成一个笼统的“儿童数据违法”，而是被拆成五项独立行为；每项行为如何被认定为严重违法并确定损害等级；1.537亿雷亚尔如何累计；以及为什么罚款之外还附加数据删除、第三方通知、系统日志和按日罚款。

• Nota Técnica nº 6/2023/CGF/ANPD
• Nota Técnica nº 50/2024/FIS/CGF/ANPD
• Circuito Deliberativo nº 31/2024：Voto nº 9/2024及附随意见
• Circuito Deliberativo nº 33/2024：Voto nº 32/2024及附随意见
• Circuito Deliberativo nº 22/2026：Voto nº 4/2026及附随意见
• Despacho Decisório PR/ANPD nº 37/2026