ANPD anuncia Marcos Toscano como novo superintendente de Relações Institucionais e Internacionais
A Agência Nacional de Proteção de Dados (ANPD) anunciou, em 11 de novembro de 2026, a nomeação de Marcos Toscano para o cargo de superintendente de Relações Institucionais e Internacionais. O novo gestor assume uma área estratégica para o fortalecimento da atuação regulatória da Agência, responsável pela articulação com instituições nacionais e internacionais, pelo estabelecimento de acordos de cooperação e pelo intercâmbio de conhecimentos relacionados à proteção de dados pessoais e à segurança de crianças e adolescentes no ambiente digital.
Servidor público federal desde 2006, Toscano possui experiência na formulação e gestão de políticas públicas, com passagens pela Casa Civil da Presidência da República e pelos Ministérios da Ciência, Tecnologia e Inovações e do Desenvolvimento, Indústria e Comércio. Sua trajetória também inclui atuação em relações internacionais e iniciativas voltadas à inovação, competências relevantes para o desenvolvimento de parcerias institucionais e o acompanhamento das transformações regulatórias no cenário global.
A nomeação ocorre em um momento de ampliação das atribuições da ANPD e de fortalecimento da cooperação internacional em matéria de proteção de dados. Entre os temas de destaque estão as negociações entre Brasil e Reino Unido sobre transferências internacionais de informações pessoais e o reconhecimento recíproco de adequação entre Brasil e União Europeia, anunciado em janeiro de 2026. Nesse contexto, a nova gestão poderá contribuir para aprofundar o diálogo regulatório e promover mecanismos que conciliem a circulação internacional de dados com a preservação dos direitos dos titulares.
Referência
ANPD – Marcos Toscano é o novo superintendente de Relações Institucionais e Internacionais
Falha global da Microsoft afeta serviços em diferentes países e reacende debate sobre dependência tecnológica
Uma falha global envolvendo serviços da Microsoft, noticiada em 13 de novembro de 2026, trouxe novamente à discussão os riscos associados à dependência de grandes fornecedores de tecnologia. A instabilidade relatada em diferentes países chamou atenção para a relevância das plataformas digitais na sustentação de atividades corporativas, comunicações e serviços essenciais, evidenciando como problemas em infraestruturas compartilhadas podem produzir impactos que ultrapassam fronteiras e setores econômicos.
No Brasil, o governo federal informou que os serviços disponibilizados pela plataforma Gov.br continuavam funcionando normalmente, apesar da ocorrência internacional. A comunicação destacou a situação dos serviços públicos digitais diante de um cenário de instabilidade tecnológica, especialmente considerando a importância do Gov.br para autenticação de usuários e acesso a funcionalidades oferecidas por diferentes órgãos da administração pública.
O episódio reforça a necessidade de organizações públicas e privadas avaliarem os riscos relacionados à concentração de serviços em fornecedores tecnológicos e à continuidade operacional. Planos de contingência, redundância de sistemas, estratégias de recuperação e avaliação periódica de prestadores de serviços são medidas importantes para reduzir os impactos de indisponibilidades. Sob a perspectiva da LGPD, a discussão também envolve a capacidade das organizações de preservar a disponibilidade e a integridade das informações pessoais, mesmo diante de falhas que não necessariamente estejam associadas a ataques cibernéticos.
Referências
G1 – Serviços do Gov.br funcionam normalmente apesar de pane global da Microsoft, diz governo
G1 – Falha da Microsoft afeta países
Crescimento dos ataques cibernéticos amplia preocupações com a segurança global e a proteção de infraestruturas críticas
A intensificação dos ataques cibernéticos e seus reflexos sobre a segurança internacional foram tema do episódio 1845 do podcast O Assunto, publicado pelo G1 em 13 de novembro de 2026. A discussão evidencia a crescente importância da cibersegurança em um cenário no qual governos, empresas e cidadãos dependem de sistemas digitais para realizar atividades essenciais. A evolução das ameaças demonstra que incidentes tecnológicos deixaram de representar apenas problemas operacionais e passaram a integrar debates relacionados à estabilidade econômica, à segurança nacional e à proteção de serviços estratégicos.
Ataques direcionados a instituições financeiras, sistemas governamentais, empresas de tecnologia e infraestruturas críticas podem provocar consequências que vão além da interrupção temporária de serviços. Dependendo da natureza e da extensão do incidente, os impactos podem incluir comprometimento de informações confidenciais, prejuízos financeiros, interrupção de operações e exposição de dados pessoais. A crescente interconexão entre sistemas também amplia a possibilidade de propagação dos efeitos de um incidente, tornando a gestão de riscos cibernéticos uma responsabilidade compartilhada entre organizações e seus fornecedores.
Nesse contexto, a segurança da informação precisa ser compreendida como componente essencial da governança corporativa e institucional. Investimentos em monitoramento contínuo, autenticação multifator, gestão de vulnerabilidades, capacitação de profissionais e planos de resposta a incidentes tornam-se fundamentais para fortalecer a resiliência digital. No âmbito da proteção de dados pessoais, essas medidas também contribuem para o atendimento ao princípio da segurança previsto na LGPD, que exige a adoção de mecanismos técnicos e administrativos destinados à prevenção de acessos não autorizados e situações acidentais ou ilícitas envolvendo informações pessoais.
Referência
G1 – A epidemia de ataques cibernéticos e os riscos para a segurança global | O Assunto #1845
Incidentes envolvendo Tesouro Nacional e Caixa Econômica Federal reforçam alerta sobre segurança de dados financeiros
Dois acontecimentos divulgados em 12 de novembro de 2026 colocaram a segurança das informações financeiras em evidência no Brasil. As notícias abordaram um incidente de segurança relacionado ao Tesouro Nacional e um ataque envolvendo dados associados ao Pix na Caixa Econômica Federal. Embora se refiram a situações distintas, os episódios chamam atenção para os desafios enfrentados por instituições que administram sistemas financeiros e informações relevantes para o funcionamento da economia brasileira.
A natureza das informações utilizadas por instituições financeiras e órgãos públicos exige controles rigorosos de segurança, considerando que eventuais comprometimentos podem envolver dados cadastrais, identificadores de transações e outras informações utilizadas na prestação de serviços. É importante observar que a ocorrência de um incidente de segurança não significa, necessariamente, que houve exposição de dados pessoais ou comprometimento de recursos financeiros. Essas consequências dependem da extensão do evento, dos sistemas atingidos e dos resultados das investigações técnicas conduzidas pelas instituições responsáveis.
Sob a perspectiva da proteção de dados, os casos reforçam a importância da identificação tempestiva de incidentes, da avaliação dos riscos aos titulares e da adoção de medidas capazes de limitar possíveis consequências. A LGPD estabelece obrigações relacionadas à segurança do tratamento, enquanto a regulamentação da ANPD disciplina a comunicação de incidentes que possam acarretar risco ou dano relevante aos titulares. Para instituições financeiras, o fortalecimento dos mecanismos de autenticação, monitoramento de transações, gestão de acessos e resposta a ameaças representa uma medida essencial para preservar a confiança dos usuários e a integridade dos serviços digitais.
Referências
G1 – Tesouro Nacional registra incidente de segurança
G1 – Caixa Econômica Federal: ataque envolvendo dados do Pix
TSE e Meta: discussão sobre descumprimento de decisão eleitoral reacende debate sobre responsabilidade das plataformas digitais
Uma notícia divulgada pelo G1 em 10 de novembro de 2026 trouxe à tona uma controvérsia envolvendo o Tribunal Superior Eleitoral (TSE) e a Meta, relacionada ao cumprimento de uma decisão judicial no contexto eleitoral. O episódio reforça o debate sobre as obrigações das grandes plataformas digitais diante de determinações expedidas pelo Poder Judiciário, especialmente quando envolvem conteúdos, perfis ou atividades que possam interferir na integridade do processo democrático.
A atuação de empresas responsáveis por redes sociais tem sido objeto de crescente atenção regulatória e judicial, considerando sua capacidade de disseminar informações em larga escala e influenciar o debate público. Nesse cenário, questões relacionadas à moderação de conteúdos, à transparência das decisões, ao cumprimento de ordens judiciais e à prevenção de práticas ilícitas ganham relevância. Ao mesmo tempo, a discussão exige atenção aos limites da intervenção sobre conteúdos publicados por usuários e à preservação de direitos fundamentais, incluindo a liberdade de expressão e o devido processo legal.
Embora o tema esteja diretamente relacionado à legislação eleitoral, seus desdobramentos também dialogam com a governança digital e a proteção de dados pessoais. Plataformas que utilizam sistemas de recomendação, publicidade direcionada e mecanismos de perfilamento precisam observar as obrigações legais aplicáveis ao tratamento de informações de seus usuários. O caso evidencia a importância de estruturas de conformidade capazes de responder adequadamente a determinações judiciais, documentar decisões e assegurar maior transparência sobre o funcionamento dos serviços digitais.
Referência
G1 – TSE e Meta: discussão sobre descumprimento de decisão relacionada às eleições
A Importância do DPO as a Service na Proteção de Dados
Os acontecimentos desta semana demonstram que a proteção de dados pessoais e a segurança digital estão cada vez mais relacionadas à estabilidade das infraestruturas tecnológicas, à responsabilidade das plataformas e à atuação das instituições reguladoras. Enquanto a nomeação de um novo superintendente na ANPD reforça a importância da cooperação institucional e internacional, a falha global da Microsoft e os incidentes envolvendo o Tesouro Nacional e a Caixa Econômica Federal evidenciam a necessidade de fortalecer mecanismos de prevenção, continuidade operacional e resposta a incidentes.
Paralelamente, o debate sobre o crescimento das ameaças cibernéticas e a controvérsia envolvendo o TSE e a Meta demonstram que a governança digital ultrapassa os limites da segurança técnica, abrangendo também transparência, responsabilidade e cumprimento de obrigações legais. Diante desse cenário, a adoção de práticas consistentes de gestão de riscos e proteção de dados torna-se indispensável para organizações públicas e privadas que buscam preservar a confiança dos usuários e garantir maior resiliência no ambiente digital.
Nesse cenário de exposição constante e ambientes digitais complexos, o DPO as a Service surge como uma solução estratégica para elevar o nível de maturidade em privacidade e segurança da informação. O modelo oferece suporte técnico e jurídico especializado, atualização regulatória contínua, atuação preventiva na gestão de riscos e apoio no relacionamento com a ANPD e os titulares de dados. Mais do que atender à LGPD, o DPO as a Service fortalece a governança de dados, protege a reputação institucional e contribui para a sustentabilidade digital das organizações.
Clique aqui e veja como a DPO Expert pode proteger sua empresa.
