但这不是一宗可以只看总额的案件。真正需要解释的是：同一款产品上的合同、年龄门、免注册信息流和删除证明问题，为什么没有合并成一个笼统的“儿童数据违法”，而是被拆成五项独立行为；为什么五项均被认定为严重违法（infração grave），却适用了不同损害等级；又为什么处罚执行最终落到系统日志、个人数据处理负责人声明和第三方数据链。

第27号处罚决定已经作出第一审处罚，但主文明确给予ByteDance十个工作日申诉，并要求等待行政终局。截至2026年9月2日，ANPD官方案件清单仍将该程序标记为“Processo em andamento”（程序进行中）；公开材料不能确认企业是否已经申诉、放弃申诉、支付罚款或开始删除数据。因此，下文所说的“认定”和“处罚”，均指ANPD第一审行政决定，不代表已经不可争议或完成执行。

ANPD没有把全案只归结为“年龄核验失灵”。处罚调查报告先把产品分成两个场景：一是用户无需创建或登录账户即可浏览个性化内容的“免注册信息流”；二是用户创建账户后的注册场景。报告再对两个场景分别判断法律基础和前置预防义务，最后把横跨两个场景的证明不足作为第五项违法。

处罚调查报告使用Conduta 1—5为五项被处罚行为编号，下文依次称为“第一项行为”至“第五项行为”：

三类义务解决的是不同问题。

LGPD第7条问：处理发生时是否有有效法律基础。第6条第VIII项问：企业是否在损害发生前采取合理、有效的预防措施。第6条第X项确立的问责与证明原则（responsabilização e prestação de contas，下文简称“问责原则”）则追问：企业能否用客观、可验证、可审计的证据证明其确实遵守法律，而且措施真正有效。

有法律基础，不等于年龄控制一定有效；采取了措施，不等于已经证明措施效果；积极配合调查，也不等于能够展示完整数据流和删除闭环。ANPD正是依据这种义务差异，将相关行为分别评价和累计量罚。

产品事实。 免注册信息流允许用户在不创建账户的情况下连续浏览内容。平台仍会接收观看、跳过、停留、尝试互动以及设备、地区和时区等信号，并据此调整后续内容。处罚调查报告因此没有把它理解成“什么都不记录的公开视频窗口”，而是把它作为一项独立的数据处理活动审查。

TikTok的抗辩

ByteDance强调，这种体验持续时间较短、功能有限，处理的数据主要位于设备和单次使用层面，不会形成传统、持久的用户画像。企业主张，用户首次访问时会看到服务条款弹窗并点击接受，由此形成支持处理的合同或订约前关系；即使有儿童进入，其数据处理也是非故意、附带且受到自然限制的。监管调查开始后，企业又经内部分析认为，合法利益可能是更适当的法律基础。

企业的合同抗辩还包括两个更具体的前提。其一，巴西法没有规定数字环境中的父母代表或协助必须采用纸质或其他固定形式，父母购买设备、提供网络和日常监督，可以支持默示参与的推定。其二，不能预设每一名青少年都会虚假陈述、每一名父母都会怠于监督，并由此要求平台在每次轻量访问中取得额外正式证明。综合这些抗辩，ByteDance试图证明：无账户不等于无合同，在数据和功能均受限的体验中，一般电子意思表示及父母监督推定已经足以支撑有限服务关系。

ANPD的分析

第一，处理的数据较少或者企业没有主动面向儿童，并不能免除为实际处理寻找法律基础的义务。第二，简单点击服务条款仍没有解决未成年人的民法行为能力，以及父母代表或协助是否真实存在的问题；免注册信息流也没有核验相应代表或协助的工具。第三，无账户不等于无个人数据。监管机关关注这些信号能否与一次可区分的使用过程关联、能否预测偏好和调整内容，而不是企业是否把数据集命名为“画像”。第四，事后改用合法利益，只能进入未来处理的合规审查，不能倒推历史期间原有基础已经成立。

处罚调查报告把回应进一步展开为一条六步涵摄链：

1. LGPD第7条是所有个人数据处理的前置合法性条件，不会因数据较少而被免除；

2. ByteDance在涉案期间实际选择的是履行合同基础，因此首先必须证明用户一方存在有效合同或应其请求采取的订约前措施；

3. 形式自由只说明父母参与可以电子化，并不说明法律所需的能力、代表或协助可以凭空推定；

4. 免注册路径没有建立能够识别父母、确认资格并记录授权的机制，一般服务条款和用户点击不足以完成该证明；

5. 平台规定13岁以上，不足以把儿童处理定为偶发，因为前期调查、企业自身删除数据和产品入口共同显示该处理具有规模性、可预见性；

6. 处罚程序开始后提出合法利益，可能影响重新设计后的未来处理，却不能追溯替换处理发生时未成立的合同基础。

报告因此把“法律基础选错”理解为实质权利问题，而不是内部表格错误。不同法律基础会改变数据主体可行使的权利、控制者的证明责任和处理边界；如果基础在处理发生时不存在，儿童和青少年对其数据的知情和控制就从起点受到限制。

第一审结论。 第27号处罚决定采纳报告意见，认定ByteDance在免注册信息流中处理儿童和未满18岁青少年数据时缺少有效法律基础，违反LGPD第7条。（处罚调查报告，第一项行为的“企业答辩”与“违法涵摄”部分）

量罚结果

第二项行为仍然针对免注册信息流，但审查的是另一项义务。第一项行为问“平台有没有权开始处理”；第二项行为问“即使存在某种法律基础，平台有没有提前防止儿童受到不适当处理”。

TikTok的抗辩

ByteDance主张，免注册信息流是一种受到严格限制的产品体验：数据主要停留在设备和单次使用层面，不要求注册，也不建立传统用户资料；平台不进行定向广告，至少在部分涉案期间只提供非个性化广告；内容推荐依赖通用、数值化的兴趣概率，而不是把未注册用户归入可识别的广告或用户类别。企业据此区分“有限内容定制”与“用户画像”，并强调前者对个人数据和用户互动的干预较低。

企业还把旧版免注册体验描述为“privacy by design”：不收注册资料，用户不能真正完成点赞、评论、关注或分享，定制程度有限，并通过社区规则、内容审核、数据最小化和互动限制降低风险。调查期间，平台又为免注册体验增加了年龄门。ByteDance还强调，不存在能够以100%有效率防止用户虚报年龄或绕过限制的年龄技术，而ANPD当时也没有规定平台必须采用何种具体机制。企业据此主张，其既有产品限制、后续年龄门以及其他风险缓解措施已经达到当时可以合理期待的保护水平。

ANPD的分析

监管机关没有要求零错误，也没有指定唯一的年龄保障技术。其判断集中在产品入口：免注册信息流原本允许用户不经过注册场景的出生日期年龄门，直接进入推荐环境并产生行为信号。内容限制和较少的数据处理可以降低风险，却不能完全替代处理开始前的年龄屏障。企业仍可选择风险相称、符合数据最小化的技术组合，但需要证明该组合在真实产品中能够发挥前置预防作用。

处罚调查报告还把平台自身对推荐系统的描述用于分析。ByteDance在影响评估材料中说明，个性化是TikTok的核心服务，系统会结合观看、跳过、互动、视频信息和设备设置筛选内容。ANPD据此认为，即使没有注册账户，儿童进入信息流后产生的数据仍会影响其所见内容；这不是单纯、静态地播放公开视频。

报告还并列比较了两个场景的数据结构。注册用户会产生实际点赞、分享、评论、关注、完整观看或跳过；免注册用户虽然不能完成部分按钮动作，平台仍记录尝试点赞、分享、评论或关注，以及完整观看、跳过和观看时长。两者又都会结合视频内容信息、语言、地区、时区和设备设置。对推荐系统而言，一次没有最终成功的“点赞尝试”仍然表达兴趣，观看多久或立即跳过也具有预测价值。因此，功能权限受限不等于没有行为信号。

ANPD的预防分析可以压缩成四个层次。首先，TikTok自己的服务条款承认产品不适合未满13岁用户，因而儿童进入不是中性使用场景。其次，旧免注册路径不是儿童绕过了一道年龄门，而是平台根本没有设置同等门槛，形成一条直接入口。再次，平台能够实时利用大量行为信号做个性化，也在注册账户中用年龄区分广告、内容和保护规则，却没有在该入口获取或判断年龄；这一差异不能只用技术困难解释。最后，后置内容审核和数据限制发生在处理已经开始之后，不能替代LGPD第6条第VIII项要求的事前风险控制。

报告也回应了比例性问题：要求采取有效年龄措施有助于减少本不应发生的儿童处理；企业没有证明存在同等保护而负担更小的替代方案；儿童基本权利、产品规模和个性化风险足以正当化相应合规成本。适用标准是风险相称、持续改进的预防，而非零误差。LGPD本身已经直接规定预防义务，ANPD未指定唯一技术，也不意味着在指南出台前控制者可以完全不采取有效措施。行业平均做法同样不是法律安全港。

第一审结论。 第27号处罚决定认定ByteDance没有有效预防未满13岁儿童在免注册信息流中接受数据处理，违反LGPD第6条第VIII项。（处罚调查报告，第二项行为的“企业答辩”与“违法涵摄”部分）

量罚结果

公开版中可以观察到的关键量罚差异是损害等级：免注册信息流缺少正式年龄入口，覆盖不特定使用者，且相关处理被认为难以逆转，因此第一、第二项行为采用损害等级3，并形成35,760,388.68雷亚尔这一档基础金额。

后三项采用损害等级2，并形成27,416,297.99雷亚尔这一档基础金额。但公开版处罚调查报告遮蔽了部分营收、税务和公式变量；公开材料只能支持严重性分类、损害等级、最终金额和已经披露的量罚步骤，无法据此完整复算每一个变量对金额的贡献。

产品事实。 注册账户后，TikTok与用户建立持续关系，并处理注册资料、设备信息、观看和互动数据，再将部分数据用于推荐、账户安全及其他平台功能。ByteDance把其中多项处理放在LGPD第7条第V项的“履行合同”基础上。

TikTok的抗辩

企业主张，电子点击可以形成合同，巴西法原则上也不要求这类合同采用特定形式。未成年人会在日常生活中实施大量普通行为，父母购买设备、允许使用或持续监督，可以支持授权和参与的推定。企业还提出，LGPD在特定情况下允许青少年自行作出数据处理同意，数字环境中的合同能力不应被过度僵化地理解。

ByteDance还使用了“社会典型行为”类比：儿童购买零食、乘坐公共交通等日常交易，并不会每次提交正式父母授权；TikTok又不会给普通用户产生直接的财产给付义务，因此企业认为，未成年人接受在线服务条款也可以被视为类似的普通生活行为。企业认为，若对每一次青少年注册都要求复杂核验父母身份，不仅干预家庭自主，也可能制造不成比例的数字准入障碍。服务条款已经写明不同年龄需要代表或协助，至少应被视为合理保障。

ANPD的分析

监管机关没有否认电子合同，也没有说未成年人不能实施任何日常行为。它区分的是行为性质：TikTok注册关系会带来持续、规模化的观看、互动、推荐和行为数据处理，对人格、隐私和长期权益的影响不同于购买零食、乘车等即时、低风险交易，不能机械套用日常行为中的授权推定。

更关键的是，履行合同基础必须先有有效合同。根据处罚调查报告对巴西《民法典》能力规则的适用，相关年龄的未成年人需要父母或法定监护人的代表或协助。服务条款写明这一要求、用户自行点击或者父母一般性地购买设备和监督使用，都不能证明具有资格的成年人已经针对TikTok合同真实参与。LGPD中的数据处理同意与民法上的合同成立也是不同问题；某种情况下能够自行同意数据处理，不代表当然能够独立形成支撑合同基础的法律关系。

报告对“日常行为”类比作了三项拆解。第一，零食或车票通常即时完成，社交平台账户却建立持续关系。第二，注册后会持续产生浏览历史、行为画像、互动指标、设备和其他标识符，数据规模与单次低额交易不同。第三，争议不在平台是否要求用户支付财产对价，而在长期数据处理如何影响作为宪法基本权利的数据保护、隐私、人格与未成年人主体性发展；没有直接财产给付义务，不等于权利风险较低。父母购买手机也只证明设备交易，不能推定其授权孩子与设备上的每一个第三方平台建立长期数据关系。

对青少年自主性的抗辩，ANPD则强调规范分工：LGPD决定处理可以选择哪些法律基础；企业一旦选择第7条第V项，底层合同是否有效仍由民法能力规则判断。LGPD在某些场景对青少年数据处理同意的安排，不能类推修改合同能力。监管机关也没有要求纸质授权，而是要求企业把电子化父母参与真正操作化并留证。形式自由与“完全不证明”之间仍有明显距离。

这一结论还有程序背景。2023年注册场景调查意见已经明确指出，继续依赖合同基础就要证明父母参与；同年11月的补充取证函进一步要求企业说明如何证明父母代表或协助真实发生，并专门追问：仅向未成年人显示一张“需要父母参与”的提示页面，为什么足以构成法律上的代表或协助。该函给予30个工作日答复，并允许企业分别提交保密版与公开版材料。因此，到处罚阶段，争议并不是企业第一次听说这一要求，而是平台在获得多轮说明和整改机会后，仍主要依赖条款文字、一般社会推定和用户自行保证。（2023年第50号补充取证函，e项及提交规则）

第一审结论。 ANPD认定ByteDance在为儿童和未满18岁青少年办理注册并处理数据时，没有证明存在有效合同关系，因而不能依赖履行合同基础，违反LGPD第7条。（处罚调查报告，第三项行为，第7.111—7.154项）

量罚结果

TikTok的抗辩

ByteDance强调，出生日期年龄门并非孤立运行：平台还会阻断重复注册，使用自动系统识别与申报年龄不一致的行为，通过人工审核和举报渠道发现疑似低龄用户，并在确认后封禁、删除账户。后续整改计划又提出了新的年龄保障措施。企业据此主张，其采取的是入口询问、持续监测、事后发现与处置相结合的分层控制，而不是对低龄注册完全放任。

企业的技术抗辩并非没有数据保护理由。证件、面部或生物识别核验可能造成过量收集、敏感数据风险和对无法取得证件者的排斥；不存在同时100%准确、隐私友好、普遍可及且成本合理的单一工具。ByteDance据此主张，出生日期年龄门符合全球平台普遍实践，且不应孤立评价：自动检测年龄不一致行为、人工审核、用户举报、封禁和申诉共同构成分层控制，后续整改计划还增加了更强机制。

ANPD的分析

处罚调查报告把既有监管通知和缺陷持续时间作为核心证据。2023年的注册场景调查意见已经明确指出现有年龄门存在结构性不足，并要求平台提高和证明年龄保障机制的效果；企业因而既已知悉问题，也获得了纠正机会。超过一年后，2024年的综合调查意见仍发现，注册入口主要依赖用户自报出生日期，更强措施大多要等到账户已经建立、数据已经产生，或者出现异常、举报和怀疑后才会触发。监管机关据此形成“事先通知—获得整改机会—同类缺陷持续”的涵摄链：事后识别、封禁和删除可以降低持续风险，却不能替代处理开始前应有的预防。

处罚调查报告特别强调，年龄不是一个孤立注册字段，而是TikTok整个保护体系的上游变量。ByteDance自己说明，年龄会决定是否展示个性化广告、适用何种内容或商品限制、是否触发青少年政策以及哪些保护算法运行。一旦错误年龄使本应受到未成年人保护的用户进入成人处理路径，下游广告、内容、隐私和其他适龄控制都会在错误前提上运行。因此，一个看似简单的入口误差会向多个保护环节连续传导。

前序监管材料还记录了一项重要背景：ByteDance报告称，2022年10月至2023年9月间在巴西删除了约775万个被识别为儿童的账户，并以此说明后置发现和删除机制确实运行。ANPD认为，这一数字一方面显示后端处置措施在工作，另一方面也表明大量低龄账户已经在平台形成；企业当时提供的信息又不足以让监管机关据此判断整体年龄治理效果。该数字在第四项中只是理解风险规模和后置治理局限的背景证据；账户存续时间、实际删除的数据范围和第三方传播链等证明缺口，则是第五项问责违法的直接分析内容。

后续整改计划同样不能倒推历史状态。新模型、人工复核和效果指标可以改变未来监管命令，并在满足量罚规则时可能支持减轻；但只有证明具体上线日期、覆盖范围和结果，才可能说明从何时起风险状态发生变化。计划里的承诺不能证明涉案期间已经履行第6条第VIII项。

第一审结论。 “行业普遍使用自报年龄”和“没有完美技术”均未被接受为免责事由。行业惯例不是LGPD安全港，ANPD要求的是合理有效而非绝对准确。第27号处罚决定据此认定ByteDance未有效预防未满13岁儿童注册TikTok，违反LGPD第6条第VIII项。（处罚调查报告，第四项行为的“企业答辩”与“违法涵摄”部分）

量罚结果

TikTok的抗辩

ByteDance长期参与监管程序，提交了隐私政策、服务条款、法律基础表、数据保护影响评估、整改计划和账户删除数据，也多次回应ANPD问题。企业据此强调配合、善意和既有治理投入，并主张已有机制能够识别、封禁和删除未满13岁账户。

其更具体的主张包括：平台应能在一定程度上信赖用户自报数据和外观事实，不能为第三方故意谎报承担无限责任；监管早期主要聚焦注册流程，免注册数据流并非始终是调查中心，不能因前期说明不够细就认定整体问责失败；被封禁账户已有120天后删除的内部规则，再设删除要求可能重复；修订后的影响评估和新版整改计划也足以显示善意治理。

ANPD的分析

监管机关把程序配合与实体问责分开处理。按时提交答复，是企业在调查程序中的行为；答复内容是否能够证明处理链、控制实施和实际效果，是LGPD第6条第X项下的另一项问题。材料数量多，不代表证明已经完成。

在ANPD的解释中，问责原则不是要求企业笼统声明“我们已经合规”，也不是只要展示若干政策或工具名称。控制者必须以客观、可验证、可审计的证据说明：

1. 数据从哪里取得、用于什么目的、依赖什么法律基础；

2. 数据如何在内部流转、是否向外共享；

3. 控制措施如何设计并真实实施；

4. 措施是否有效降低风险；

5. 删除是否实际完成，第三方传播链是否同步受到控制。

处罚调查报告认为，ByteDance在这些方面仍存在证据缺口。免注册信息流的数据来源、目的、基础、内部流转和外部共享没有得到完整映射；约775万个被删除账户缺少统计方法、参照分母、存续时间和结果说明；内部120天删除流程缺少足以验证实际执行结果的具体证据；对于已经共享给第三方的数据，企业只说明今后不再共享，却没有证明如何要求接收者处理此前取得的数据。

报告对这些缺口分别给出更细的检验标准。对于免注册数据流，企业需要说明每一类数据从哪里来、服务什么目的、对应什么法律基础、在内部经过哪些系统、向哪些第三方转移。ANPD从2022年首次函询起就要求区分注册与未注册用户，但企业早期答复较泛，直到后续材料才逐渐显露具体事件和推荐用途；监管因此把问题视为处理链缺少可追踪性，而不只是文档文风不佳。

对于775万这一数字，企业没有说明每个账户活跃多久、产生哪些原始和推断数据、哪些派生数据集与账户关联、从发现到最终删除耗时多久、实际删了什么，以及不同识别措施效果如何比较。它可以证明发生过大量封禁或删除动作，却不能独立证明入口、识别、申诉、删除和再次注册组成的治理闭环有效。

对于120天规则，ANPD区分“说明内部保留和删除流程”与“证明流程实际执行”。处罚调查报告认为，企业对该流程的说明仍有遗漏且回避了关键问题：相关账户及其数据是否实际删除、采用什么删除方式、何时最终完成，以及账户数据与行为画像、推荐特征等派生数据集之间如何对应，均缺少足以核验的具体材料。若儿童账户活跃期间的数据已经分享给第三方，还需要说明如何追踪既往接收者并要求其处理已经取得的数据；企业只回答未来不再共享，没有闭合过去数据的传播链。

到了正式删除制裁阶段，ANPD进一步把这一可验证性要求具体化为系统审计日志、详细技术报告、个人数据处理负责人声明和第三方通知证明。这些是第27号处罚决定为第三项行为的删除命令设置的履行证据，不是第五项行为另行附加的制裁。

ANPD也没有否认企业确实开会、回函并重做风险文件。它只是把cooperation与evidentiary sufficiency分开：程序上的响应事实可以存在，同时证据仍不足以让监管机关复原系统、测试措施和确认结果。问责既服务于ANPD执法，也服务于数据主体理解、质疑和控制自身数据；所以它不是单纯“给监管写报告”的行政负担。

第一审结论。 第五项行为不是前四项违法的简单重复。前四项问的是处理是否合法、预防是否有效；第五项问的是企业能否证明自己的数据治理和控制效果。第27号处罚决定据此认定ByteDance违反LGPD第6条第X项。（处罚调查报告，第五项行为的“企业答辩”与“违法涵摄”部分）

量罚结果

第五项行为本身的制裁只有简单罚款，没有独立附加日志、第三方通知或审计义务。值得注意的是，同一种“可验证、可审计”的问责逻辑，又在第三项行为的数据删除制裁中得到呼应：第27号处罚决定要求ByteDance通过系统审计日志、详细技术报告、个人数据处理负责人（功能上通常对应DPO）的正式声明和第三方通知证明，证明删除义务实际完成，并保留在材料不足时要求外部独立审计的可能。形式上，这些执行义务附随第三项行为的数据删除制裁，而不是第五项行为的独立附加制裁。

五项行为分别量罚：

合计为R$153,769,671.33。

第27号处罚决定在主文中按被违反条文汇总为三组：

三组主文金额并不意味着只有三项违法。它只是把五笔独立罚款按照条文合并展示。

处罚调查报告先判断相关行为能够显著影响数据主体的基本权利和利益，再依据量罚规则中的附加因素把五项行为认定为严重违法。反复出现的因素包括大规模处理、直接或间接经济利益，以及处理儿童和青少年这一受特殊保护群体的数据。

但“严重违法”只是违法性质分类，不等于每项损害完全相同。ANPD分别评估损害的广度和可逆性：免注册信息流两项为损害等级3；注册场景两项和问责违法为损害等级2。公开版呈现出两种损害等级分别对应35,760,388.68雷亚尔和27,416,297.99雷亚尔两档基础金额；由于部分公式参数受到税务保密遮蔽，外部仍无法完整复算每一个变量对最终金额的贡献。

量罚实际经过四道门，而不是看到“涉及儿童”后直接决定金额。

第一道门是违法性质。报告先判断行为是否显著影响基本权利，达到中等违法门槛；再检查是否存在升级因素。五项均同时涉及大规模处理、直接或间接经济利益和儿童、青少年数据，因此由中等升级为严重。严重违法也使仅适用于较低等级情形的警告不足以作为主要制裁，报告转而选择简单罚款。

第二道门是损害等级。免注册路径没有正式账户和最低年龄入口，覆盖不特定用户，相关处理和内容影响被认为更难逆转，因此两项采用等级3。注册路径至少存在账户结构、出生日期年龄门以及发现低龄账户后的封禁和删除机制；这些措施没有排除违法，却使监管机关认为损害没有达到旧免注册路径的同等开放程度，第三、第四项采用等级2。第五项虽然影响数据主体控制和监管能力，但公开理由同样没有把它提升至等级3。

第三道门是基础金额。量罚规则以基础费率和企业营业收入等变量计算Vbase，再结合违法及损害等级。公开版因税务保密遮蔽了核心营收和部分公式变量，所以公众能够核对两档公开基础金额，却不能从公开文书完整重算费率、收入基数和每一步乘数。

第四道门是加重、减轻及法定上下限。五项都没有适用加重或减轻因素；随后再检查LGPD规定的营业额比例和单项金额上限。公开报告确认五笔结果都没有触碰需要调整的最高限额。最终金额因此与各自基础金额一致。

五项量罚均未发现适用的加重因素。ByteDance则请求适用停止违法、建立良好治理和采取损害缓解措施等减轻因素，并主要援引新版整改计划及产品改进。

ANPD认为，减轻规则要求企业证明相关条件已经满足。仅仅提交整改计划，不足以证明计划已经执行、达到预期结果并获得监管确认；列出控制措施，也不等于证明其实际效果。因此，监管机关最终没有对五项罚款适用减轻比例，金额与计算出的基础金额一致。

这一处理与本案的问责逻辑相互呼应：后续改进可能影响未来风险，但企业如果想让整改改变量罚，就需要证明改进已经落地并产生效果。

主文规定，如果ByteDance明确放弃对第一审决定的申诉，并在20个工作日付款期内支付，可以适用25%的减额系数。DOU列明该情形下的金额为R$115,327,253.49。

这是一个附条件的程序选择，不是ANPD已经同时作出的另一笔罚款，也不说明ByteDance已经选择放弃申诉。官方列明金额与直接将总额乘以75%后按通常方式四舍五入相差一分，公开主文没有解释取整过程；减额金额因此以主文列明的R$115,327,253.49为准。

第三项行为除罚款外，还产生数据删除措施。该措施针对官方文本所界定的相关注册青少年数据，且设置了先补正、后删除的条件。

两份官方文书对删除对象的年龄表述存在字面差异：刊载于巴西《联邦官方公报》的主文使用adolescentes entre 13 e 18 anos；被其采纳的处罚调查报告在删除理由中使用adolescentes maiores de 13 anos e menores de 18 anos。两种写法的边界并不完全相同，公开文书尚未消除这一差异。

可以确认的命令结构是：ByteDance有60个工作日补正相关账户所需的父母代表或协助。能够完成合法补正的，不因该项命令当然删除；期限届满仍不能补正的，才触发数据删除。

从这一救济结构看，可以理解为ANPD在处罚与纠正之间保留了一个补正窗口，并体现出一定的比例性考虑。ANPD没有命令立即清空所有18岁以下用户数据，而是让企业先修复合同关系缺少有效代表或协助证明的问题。（处罚调查报告，第7.157—7.169项）

处罚调查报告认为，初始注册关系没有被证明具有有效合同基础，会影响随后依该关系形成的数据资产。其理由列举了浏览历史、行为画像、互动指标和标识符等数据。

上述数据范围来自ANPD的处罚理由。公开材料没有披露ByteDance全部数据库和每一个字段的实际存储状态；能够确认的是，监管机关没有把删除理解为只清理生日、用户名或账号表，而是要求处理由相关账户关系衍生的数据集合。

如果相关数据已经共享给第三方，仅清理TikTok自身数据库并不能完成命令。主文要求ByteDance通知相关第三方在各自数据库中删除未完成补正的青少年数据，并向ANPD提交第三方清单和已经发出通知的证明。

这使删除义务沿数据传播链扩展。平台不仅要知道“数据发给了谁”，还要有能力把删除要求传递下去，并证明传递已经发生。

60个工作日期限结束后，ByteDance还要在随后五个工作日内向ANPD提交：

如果这些材料不足以确认删除和数据库清理已经完成，ANPD可以要求外部、独立审计。

从监管设计看，这套命令并不满足于企业书面声明“已经删除”。它要求把删除对象、技术执行、内部责任人和第三方链条连接成一套可以复核的证据包。

主文设置137,081.49雷亚尔/日的按日罚款，金额对应第三项行为简单罚款的0.5%。适用对象不是一个模糊的“总体不配合”，而是四类具体义务：

1. 实际删除未完成补正的数据；

2. 提交技术报告、日志和负责人声明；

3. 通知第三方删除；

4. 向ANPD证明第三方通知已经完成。

因此，按日罚款不应预先计入153,769,671.33雷亚尔名义总额。主文允许针对每项未履行义务按日计罚，但是否实际触发、针对哪些义务、从何日起计算，取决于后续履行事实。当前公开材料不能确认已经产生任何按日罚款。

用“TikTok赢了”或“TikTok输了”概括五年的程序，都会遗漏重要信息。

ByteDance获得支持或部分支持的事项包括：ANPD原则上接受儿童和青少年数据并非只能依赖父母同意；监管没有规定必须使用一种固定年龄验证技术；2024年预防措施申诉获得的救济仅限履行期限——ANPD维持完整暂停免注册信息流，只把履行证明日期延至2025年1月24日，负责人声明、监管实测，以及不履行可能引发监管升级和量罚加重的结构均未改变；2026年整改计划申诉则把未来稳健年龄保障的具体实施节奏转入新法统一时间表和最终指南。（2024年第55号决定主文）

但企业的核心免责抗辩没有获得支持。服务条款不能单独证明父母参与；免注册信息流数据更少、时间更短，不能补上法律基础；行业普遍使用自报年龄，不代表预防措施有效；后置账户删除不能替代前置预防；积极提交材料不等于满足问责证明义务；后续整改计划也不能追溯消灭历史责任。

仍未裁断的事项同样重要。2026年整改计划复议意见没有最终判断设备标识符在新版免注册信息流中的具体用途，也没有把ANPD技术团队的产品实测迹象直接认定为新的违法，而是留给负责计划执行的部门继续监督。处罚程序的行政申诉结果、实际付款、父母代表或协助补正、数据删除和按日罚款执行，也尚无公开官方材料确认。

ByteDance在未来实施节奏和部分程序期限上取得有限救济，但ANPD关于合同基础、预防效果和问责证明不足的核心实体判断，在第一审处罚中全部成立；处罚是否会被申诉维持、调整或改变，仍需等待后续官方文件。

处罚调查报告明确说明，违法分类和量罚受本案具体事实限制，不当然约束未来案件。以下评析限于ANPD在本案中采用的分析方法，以及由此反映的平台治理问题。

平台不能只在法律基础表中选择“履行合同”。如果用户包括未成年人，企业需要把数据保护与合同能力连接起来：数据主体是否能够独立订约；何种年龄需要代表或协助；父母或监护人如何参与；参与者的身份和法律资格如何确认；每项数据处理为什么是核心服务所必需；产品界面、服务条款和后台记录是否一致。

这些问题共同构成合同基础的事实证明。缺少其中任何关键环节，服务条款都可能只是一份文本，而不是足以支撑数据处理的法律关系。

本案没有产生“必须使用身份证或人脸”的技术规则。它提出的是效果问题：前置拦截覆盖多少人；不同检测来源如何工作；误判与漏判如何处理；人工审核是否一致；申诉率和申诉成功率是多少；已知绕过路径如何修复；措施改变后是否有前后对照。

企业可以选择不同技术组合，但需要说明选择与风险相称，并留下足以评价实际效果的数据。

一项真正可证明的删除流程，至少应记录发现时间、账户存续期、删除对象、数据范围、执行日志、第三方接收者、通知和回执，以及无法删除或延迟删除的例外。仅有“账户已封禁”或内部保存期政策，无法证明数据本身以及共享副本已经得到处理。

本案最值得关注的变化，是ANPD把问责从抽象原则转成独立可罚义务。政策、数据保护影响评估、整改计划和答复只是证明材料的一部分；如果企业不能说明系统如何运行、控制如何实施、效果如何计算、删除如何完成，监管机关可能把这种证明失败本身作为独立问题。

后续改进可以降低当前风险，也可以改变未来命令，但不会自动改写历史事实。企业在监管应对中应分别建立两套证据：一套说明涉案期间发生了什么、当时依据和控制为何成立；另一套说明当前整改采取了什么措施、何时上线、覆盖哪些用户、产生什么结果。

把两者混在一起，容易产生“现在改好了，所以过去没有违法”的错误论证，也会使企业无法证明整改何时、以何种效果改变了风险。

1.537亿雷亚尔来自五项独立义务的累计，并非把同一个问题重复命名五次。法律基础决定平台是否可以开始处理；预防原则要求企业在损害发生前采取有效控制；问责原则要求企业证明处理链、控制和效果。三类义务可以落在相同产品事实上，却分别保护不同法律利益。

真正具有长期影响的，也不只是罚款金额。ANPD把抽象的合法性、预防和问责要求，转化为合同事实与年龄保障指标，并在第三项行为删除制裁的执行中进一步落实为系统日志、个人数据处理负责人声明、第三方证明和可能的独立审计。监管关注点从“企业有没有政策”，转向“政策是否进入产品、措施是否有效、结果是否可以复核”。

对面向未成年人的平台而言，合规门槛已经不能停留在展示一个出生日期输入框、一套家长工具或一份删除政策。企业必须能够证明，这些机制在真实用户旅程中持续发挥作用，并且数据从收集、使用到共享、删除的整个链条都经得起证据审查。

本案仍没有结束。后续需要继续关注处罚行政申诉、整改计划监督、年龄保障最终指南，以及条件性删除和证明义务是否实际履行。在出现新的官方材料之前，最准确的状态仍然是：ANPD已经作出第一审巨额处罚，但行政终局和执行结果尚未获得公开确认。