PL n° 4.675/2025: onde estamos e para onde podemos ir?
Com o regime de urgência aprovado pela Câmara, o PL 4.675/2025 entra em fase em que incidência e disputa de narrativa importam tanto quanto o desenho técnico da proposta. Saiba mais com o nosso artigo.
O Projeto de Lei nº 4.675/2025 passou a ganhar maior visibilidade no Congresso Nacional a partir da aprovação do regime de urgência pela Câmara dos Deputados, em 18 de março de 2026. Embora apresentado pelo Poder Executivo em setembro de 2025 e já sob relatoria do deputado Aliel Machado desde então, foi a mudança no rito de tramitação que efetivamente projetou o tema para o centro do debate legislativo. Com a urgência, o Projeto pode ser votado diretamente em plenário, sem passar antes por todas as comissões, o que altera não só o tempo da tramitação, mas também o tipo de disputa que se abre em torno da proposta.
Nesse contexto, na última semana, estivemos em Brasília representando o Observatório das Fusões Digitais (Digital Markets Watch), ao lado de ARTIGO 19, CTS-FGV e Idec, acompanhando mais de perto a movimentação em torno do Projeto. A impressão que se consolida neste momento é de que a aprovação da urgência deu visibilidade a um texto que, até aqui, ainda circulava de forma limitada entre parlamentares e assessorias. Isso significa que a tramitação entra agora em uma fase em que incidência, disputa de narrativa e esclarecimento público passam a importar tanto quanto o desenho técnico do próprio projeto.
Esse ponto é bastante relevante, visto que o PL 4.675/2025 chega ao debate legislativo em uma conjuntura marcada por prioridades concorrentes, leituras divergentes sobre seus efeitos e tentativas de enquadrá-lo em debates que não correspondem exatamente ao seu objeto. Não por acaso, o próprio relator já afirmou publicamente que o projeto não trata de controle de conteúdo na internet, mas de regulação econômica e concorrencial de plataformas com poder estrutural nos mercados digitais. Na mesma direção, a própria Agência Câmara registra que a proposta foi apresentada como um instrumento para proteger a concorrência em mercados digitais, e não como uma regra de moderação de conteúdo.
Esse esclarecimento é importante porque parte da resistência pública ao projeto tem se apoiado justamente em leituras deslocadas do seu escopo. O texto altera a Lei nº 12.529/2011 para adaptar novos procedimentos administrativos no Cade, voltados à designação de agentes econômicos de relevância sistêmica em mercados digitais e à imposição de obrigações especiais a esses agentes, além de prever a criação de uma Superintendência de Mercados Digitais no âmbito da autarquia. Em outras palavras: o PL não cria uma estrutura regulatória nova e apartada do Sistema Brasileiro de Defesa da Concorrência (SBDC), mas tenta adaptar a política concorrencial brasileira às dinâmicas próprias da economia de plataformas a partir do arranjo institucional já existente, conferindo ainda mais segurança jurídica à concorrência.
Esse desenho ajuda a explicar por que o projeto vem sendo lido, por alguns setores, como uma alternativa mais flexível do que o modelo europeu. Em vez de importar integralmente um regime autônomo como o Digital Markets Act, a proposta brasileira busca incorporar instrumentos ex ante ao interior do SBDC. Esse diagnóstico não surgiu do nada. O relatório de sistematização da Tomada de Subsídios da Secretaria de Reformas Econômicas do Ministério da Fazenda, publicado em 2024, já organizava o debate em torno de três eixos centrais: (i) a suficiência do SBDC para lidar com mercados digitais, (ii) a racionalidade de um modelo regulatório ex ante e (iii) as alternativas de desenho institucional para sua implementação.
Ao mesmo tempo, a maior visibilidade recente do PL também trouxe para o primeiro plano divergências que já apareciam no debate técnico anterior à apresentação do texto. Uma delas diz respeito aos critérios de designação dos chamados agentes econômicos de relevância sistêmica. O art. 47-C do projeto prevê que o Cade poderá designar esses agentes com base, de forma não cumulativa, em elementos como presença em mercados de múltiplos lados, poder de mercado associado a efeitos de rede, integrações verticais, posição estratégica para atividades de terceiros, acesso a grande volume de dados, número significativo de usuários e oferta de múltiplos produtos ou serviços digitais.
O relatório da Fazenda mostra que, justamente nesse ponto, já havia falta de consenso entre contribuições recebidas na tomada de subsídios: algumas apontavam preocupação com a amplitude e a baixa objetividade de certos critérios; outras divergiam sobre se esses parâmetros deveriam operar de forma alternativa, cumulativa ou parcialmente combinada; e havia também desacordo sobre a própria lógica de designação, automática ou dependente de decisão da autoridade.
Outro ponto que permanece em disputa é o desenho institucional escolhido pelo projeto. O texto cria formalmente a Superintendência de Mercados Digitais no Cade. Ainda que a ideia de uma unidade especializada tenha aparecido com frequência nas contribuições sistematizadas pela Fazenda, isso não significa que haja consenso sobre o formato final dessa estrutura, suas competências ou a melhor divisão de funções em relação à Superintendência-Geral e ao Tribunal. O dissenso, aqui, não está propriamente em reconhecer que mercados digitais exigem especialização técnica, mas em definir qual institucionalidade produz isso com maior legitimidade, coordenação e segurança jurídica.
Há ainda um terceiro aspecto que pode ser visto como sensível: o prazo da designação. Pelo texto apresentado, a vigência da designação poderá chegar a até dez anos, com possibilidade de renovação por novo procedimento. Em mercados marcados por inovação acelerada, mudanças de arquitetura e reconfiguração constante de posições econômicas, esse horizonte temporal aparece para parte dos especialistas como um ponto que merece maior debate. Não porque a estabilidade institucional seja irrelevante, mas porque a calibragem temporal da intervenção pode afetar diretamente sua proporcionalidade e sua aderência às transformações efetivas do mercado.
Nada disso significa que o projeto esteja esvaziado ou que não haja espaço político para seu avanço. Ao contrário, a aprovação da urgência indica que o tema passa a exigir maior coordenação e capacidade de tradução no debate público. Nesse cenário, a Data Privacy Brasil tem defendido publicamente o avanço do PL nº 4.675/2025, como registrado em sua nota de apoio à proposta. Partimos do entendimento de que o Brasil precisa avançar na construção de instrumentos capazes de lidar com dinâmicas concorrenciais próprias dos mercados digitais, especialmente diante de estruturas marcadas por efeitos de rede, integração vertical e controle estratégico de dados. Ao mesmo tempo, é preciso que façamos uma leitura do cenário legislativo atual: o texto ainda pode ser alvo de ajustes, de modo que conversas e concessões poderão ser necessárias para assegurar maior aderência institucional e efetividade concorrencial.
O parecer do relator, o deputado Aliel Machado, será decisivo nesse ponto, ao condensar as tensões que hoje estruturam o debate. Para a Data Privacy Brasil, no entanto, a discussão não se esgota na dimensão concorrencial estrita. Trata-se também de refletir sobre a governança dos mercados digitais e sobre a capacidade do direito concorrencial brasileiro de responder, com instrumentos proporcionais e institucionalmente consistentes, a formas de poder econômico organizadas em torno de ecossistemas, infraestruturas e controle estratégico de dados. Nesse sentido, a tramitação do PL recoloca uma questão mais ampla: como estruturar intervenções que ampliem a contestabilidade desses mercados sem perder de vista suas implicações para direitos, inovação e para a própria configuração do ambiente digital no país.
Por meio da equipe de Plataformas e Mercados Digitais e do Observatório de Fusões Digitais, a Data continua acompanhando e participando desse processo de incidência do PL n° 4675/2025.
Veja também
-
O dever de transparência de datacenters
O PL nº 278/2026 prevê benefícios fiscais para a instalação de datacenters no Brasil. A renúncia de receita pública exige uma contrapartida: transparência ativa sobre os impactos ambientais das instalações. Confira o editorial da semana!
-
Dos júris civis nos EUA ao ECA Digital: a emergência dos ilícitos de design
O julgamento de dois júris civis envolvendo as Big Techs nos EUA tem provocado uma mudança paradigmática na aplicação do direito com relação às tecnologias da informação. Saiba mais no editorial da semana!
-
Data Privacy Brasil divulga nota pública de apoio ao PL de mercados digitais
A Data Privacy Brasil se posiciona a favor da aprovação do Projeto de Lei 4.675/2025, que modifica a legislação de direito da concorrência no Brasil e institui um novo modelo regulatório para os mercados digitais.
-
ECA Digital entra em vigor: o que a lei prevê e o que ainda falta regulamentar
A Lei nº 15.211/2025, conhecida como Estatuto Digital da Criança e do Adolescente, entra em vigor hoje, 17 de março de 2026. Sancionada em setembro de 2025, a lei define novas obrigações para plataformas digitais — redes sociais, aplicativos, jogos eletrônicos, lojas de aplicativos e sistemas operacionais — que sejam direcionadas a crianças e adolescentes ou de acesso provável por eles, independentemente de onde a empresa esteja sediada.
-
IA nas eleições: as novas regras do TSE para propagandas eleitorais e plataformas
Na sessão de 2 de março, o TSE aprovou regras que reposicionam a inteligência artificial no centro da propaganda eleitoral de 2026. O texto cria uma janela de restrição para conteúdos sintéticos novos nas 72 horas antes e nas 24 horas depois da votação, reforça rotulagem e deveres de informação ao eleitor e limita recomendações eleitorais por sistemas de IA.
-
Tabuleiro #144 | A IA já causa danos: nossa biblioteca os torna visíveis
No Tabuleiro realizamos uma curadoria semanal com o que há de mais atual e relevante no campo da proteção de dados. Confira a edição desta semana!
-
Data Privacy Brasil publica Nota Técnica sobre o PL que institui o Regime Especial de Tributação para Serviços de Datacenter – REDATA
Histórico O Projeto de Lei (PL) nº 278/2026, de autoria do Deputado José Guimarães, foi apresentado em 4 de fevereiro de 2026. Ele tem origem na Medida Provisória nº 1.318, de 17 de setembro de 2025, e busca dar continuidade à política proposta por ela, mas por meio do trâmite legislativo ordinário, a fim de […]
Veja Também
-
O dever de transparência de datacenters
O PL nº 278/2026 prevê benefícios fiscais para a instalação de datacenters no Brasil. A renúncia de receita pública exige uma contrapartida: transparência ativa sobre os impactos ambientais das instalações. Confira o editorial da semana!
-
Data Privacy Brasil divulga nota pública de apoio ao PL de mercados digitais
A Data Privacy Brasil se posiciona a favor da aprovação do Projeto de Lei 4.675/2025, que modifica a legislação de direito da concorrência no Brasil e institui um novo modelo regulatório para os mercados digitais.
-
ECA Digital entra em vigor: o que a lei prevê e o que ainda falta regulamentar
A Lei nº 15.211/2025, conhecida como Estatuto Digital da Criança e do Adolescente, entra em vigor hoje, 17 de março de 2026. Sancionada em setembro de 2025, a lei define novas obrigações para plataformas digitais — redes sociais, aplicativos, jogos eletrônicos, lojas de aplicativos e sistemas operacionais — que sejam direcionadas a crianças e adolescentes ou de acesso provável por eles, independentemente de onde a empresa esteja sediada.
-
IA nas eleições: as novas regras do TSE para propagandas eleitorais e plataformas
Na sessão de 2 de março, o TSE aprovou regras que reposicionam a inteligência artificial no centro da propaganda eleitoral de 2026. O texto cria uma janela de restrição para conteúdos sintéticos novos nas 72 horas antes e nas 24 horas depois da votação, reforça rotulagem e deveres de informação ao eleitor e limita recomendações eleitorais por sistemas de IA.
-
Tabuleiro #144 | A IA já causa danos: nossa biblioteca os torna visíveis
No Tabuleiro realizamos uma curadoria semanal com o que há de mais atual e relevante no campo da proteção de dados. Confira a edição desta semana!
-
Data Privacy Brasil publica Nota Técnica sobre o PL que institui o Regime Especial de Tributação para Serviços de Datacenter – REDATA
Histórico O Projeto de Lei (PL) nº 278/2026, de autoria do Deputado José Guimarães, foi apresentado em 4 de fevereiro de 2026. Ele tem origem na Medida Provisória nº 1.318, de 17 de setembro de 2025, e busca dar continuidade à política proposta por ela, mas por meio do trâmite legislativo ordinário, a fim de […]
-
Roda de Conversa: Implementando o ECA Digital
O ECA Digital entra em vigor em breve e impõe uma nova camada de responsabilidades para empresas, plataformas digitais e profissionais que atuam com proteção de dados, compliance, jurídico e tecnologia. Mais do que compreender o texto legal, o grande desafio está em como implementar, na prática, as obrigações relacionadas à proteção de crianças e adolescentes no ambiente digital. Participe deste evento gratuito com a gente!
-
Os caminhos para uma Internet Segura
Mais de 180 países celebram hoje o Dia da Internet Segura (Safer Internet Day). Trata-se de uma iniciativa internacional para promover o uso seguro, ético, responsável e respeitoso da internet e das tecnologias digitais. A experiência na internet não é igual para todas as pessoas e é um dever coletivo torná-la melhor.
-
Data Privacy Brasil leva propostas à audiência pública do TSE sobre a minuta da resolução de propaganda eleitoral
No dia 5 de fevereiro de 2026, a Data Privacy Brasil participou da audiência pública no Tribunal Superior Eleitoral (TSE) sobre a minuta da resolução que dispõe sobre propaganda eleitoral e sobre regras relacionadas ao ambiente digital nas Eleições Gerais de 2026. Representada por Bruno Bioni, a organização levou contribuições ancoradas em um ponto de partida: “Os danos no processo eleitoral são tipicamente irreversíveis, por isso a arquitetura regulatória precisa ser mais preventiva”.
-
Tabuleiro #141 | A construção das regras das Eleições Gerais de 2026
No Tabuleiro realizamos uma curadoria semanal com o que há de mais atual e relevante no campo da proteção de dados. Confira a edição desta semana!
-
Dia Internacional da Proteção de Dados: uma data cada vez mais relevante
Neste Dia Internacional da Proteção de Dados, traçamos um panorama sobre sua origem, a evolução do conceito de privacidade, as diferentes abordagens regulatórias ao redor do mundo e o novo marco da adequação entre Brasil e União Europeia.
-
O que esperar de 2026 na agenda de direitos digitais?
A Data Privacy Global Conference encerrou 2025 com algumas mensagens importantes para o campo da governança de dados e tecnologias. Uma delas foi a centralidade das escolhas de design de produtos e serviços para a proteção de direitos fundamentais no ambiente online, em particular de crianças e adolescentes. Também central foram as altas expectativas, e incertezas, sobre […]
-
Já ajustou sua agenda com a da ANPD?
Talvez o local mais propício para entender o futuro da proteção de dados e proteção da criança online seja a Agenda Regulatória e o Mapa de Temas Prioritários de 2026 publicados pela Agência Nacional de Proteção de Dados. Fique por dentro das expectativas regulatórias do ano!
-
Agenda de direitos digitais em 2026: adequação ao ECA Digital, regulação de IA e concorrência
O início de 2026 já dá o tom das principais discussões em direitos digitais deste ano. Casos recentes, que vão de plataformas de jogos a assistentes de inteligência artificial, ajudam a entender como conflitos concretos de design, mercado e governança estão sendo rapidamente conectados a iniciativas legislativas e regulatórias no Brasil. Afinal, o que esse começo de ano propõe para o campo dos direitos digitais?
-
Como participar da construção das regras das Eleições Gerais de 2026
A participação na elaboração das normas eleitorais importa. Ela reforça a legitimidade, melhora a qualidade do debate público e reduz a distância entre o que está no papel e o que acontece na prática. Saiba como você pode fazer a diferença!
-
A Cúpula de Impacto de IA de 2026 (“AI Impact Summit”)
A Cúpula de Impacto da Inteligência Artificial, internacionalmente conhecida como AI Impact Summit, é um evento que será realizado pelo governo da Índia em fevereiro de 2026, em Nova Délhi, em continuidade às cúpulas anteriormente promovidas pelos governos do Reino Unido e da França. Fique por dentro!
-
Caso Grok: quando imagens sintéticas produzem danos reais
Nas últimas semanas, o chatbot Grok (da xAI), que integra o mesmo grupo da rede social X (ex-Twitter), está no centro de uma controvérsia que envolve a geração de imagens sexualizadas sem consentimento. Saiba mais sobre o caso.
-
Dados ecossistemas e Infraestruturas: A 1ª Edição da Escola de Governança de Dados
Entre 10 e 14 de novembro de 2025, a Data Privacy Brasil com apoio do CEDIS-IDP fez a primeira edição da Escola de Governança de Dados no IDP, em Brasília. Com apoio do CEDIS-IDP o curso promoveu um espaço de discussão qualificada dessa forma de enxergar dados e infraestrutura de maneira integrada a partir da governança de dados. Vem ver o que rolou no curso!
-
COP30, dados e uso da terra: conversando sobre agendas de combate à grilagem
No dia 12 de novembro de 2025, a Data Privacy Brasil realizou uma roda de conversa sobre dados e grilagem de terras, como parte da programação da COP do Povo, evento paralelo à COP30. Intitulada “COP30, dados e uso da terra: conversando sobre agendas de combate à grilagem”. Confira nosso relato!
-
Em memória de Danilo Doneda
Hoje, quatro de dezembro, completam-se três anos sem Danilo Doneda, um dos pioneiros e condutores do campo da proteção de dados pessoais no Brasil. A presença dele na Data Privacy Brasil segue sendo marcante e inspiradora.
-
Nota pública sobre o PL 5582/2025 (PL Antifacção)
A Data Privacy Brasil vem a público externar sua preocupação com as propostas voltadas para tratamento de dados pessoais e criação do Banco Nacional de Dados de Organizações Criminosas Ultraviolentas, Grupos Paramilitares ou Milícias Privadas e dos Bancos Estaduais de Dados de Organizações Criminosas Ultraviolentas, Grupos Paramilitares ou Milícias privadas.
-
Nota pública sobre Sistema Nacional de Regulação e Governança de Inteligência Artificial
A Data Privacy Brasil vem a público reforçar a necessidade de uma legislação de Inteligência Artificial que preveja um sistema robusto de aplicação de normas, tal como proposto com o Sistema Nacional de Regulação e Governança de Inteligência Artificial, batizado de “SIA” no Projeto de Lei 2338/2023, em discussão na Câmara dos Deputados.
-
Caso Córtex: o Combate ao Megazord da Vigilância
O sistema Córtex, regulamentado em 2021, é uma grande plataforma de vigilância criada pelo governo federal, capaz de unificar e cruzar informações de mais de 160 bases de dados, públicas e sigilosas, sobre pessoas, veículos e empresas. Seu propósito é definir alvos para cercamento eletrônico e monitoramento persistente. O acesso é capilarizado, alcançando Polícias Militares, Civis e até Guardas Civis Metropolitanas. Conforme detalhamos em nossa análise “Por que precisamos rever o uso do Córtex no Brasil?”, publicada em dezembro de 2024, a decisão de revisão do programa Córtex não surgiu como uma iniciativa espontânea, mas sim como uma reação a pressões feitas pela sociedade civil nos últimos quatro anos.
-
Caminhos para a regulação de IA no Brasil
Nos últimos meses, a Data Privacy Brasil reuniu seu time de pesquisa para refletir sobre mudanças possíveis no texto do Projeto de Lei 2338/23, que define princípios, direitos e regras de governança para sistemas de Inteligência Artificial (IA) no Brasil.
-
Proteção de dados e transparência pública em prol de políticas ambientais
Decisão da 9ª Vara Federal Ambiental e Agrária da Justiça Federal do Pará garante abertura de dados da Guia de Trânsito Animal no estado.
-
Governança da IA de baixo para cima
Nos dias 25 e 26/09/25, participamos do evento “Workers Governing Technologies Workshop”, promovido pelo grupo de pesquisa Creative Labour and Creative Futures na Universidade de Toronto no Canadá.
-
A transformação da ANPD: de Autoridade à Agência Nacional de Proteção de Dados
A ANPD encontra-se em um momento decisivo de consolidação institucional, marcado por mudanças normativas e estruturais que reforçam sua posição como órgão regulador central no ecossistema de proteção de dados brasileiro.
-
Já é Carnaval, meu amor, proteja-se!
O Carnaval do Brasil é mundialmente conhecido, seja pela tradição do samba na avenida ou pela imensidão dos blocos de rua. Na euforia dos blocos, muitas vezes encontramos um problema crítico: danos causados a pessoas que tiveram celulares furtados ou roubados, com invasões de contas, redes sociais e aplicativos de mensageria. Confira as dicas para você curtir com segurança!
-
O que está por trás do CPF nas farmácias?
4 conteúdos para você se aprofundar na relação entre dados e farmácias
-
Contribuição para audiência pública sobre aspectos concorrenciais dos ecossistemas digitais
Contribuição da Data Privacy Brasil para a audiência pública do Conselho Administrativo de Defesa Econômica (CADE) sobre os aspectos concorrenciais dos ecossistemas digitais de sistemas operacionais móveis, realizada no dia 19 de fevereiro de 2025.
-
Glossário 2024: os principais temas do nosso ano em um só lugar
Confira cinco conceitos que marcaram o ano de 2024 selecionados pela equipe Data!
-
Conheça a norma do encarregado!
Recentemente a Autoridade Nacional de Proteção de Dados (ANPD) publicou o regulamento sobre a atuação do encarregado pelo tratamento de dados pessoais. O Encarregado é uma figura central uma vez que ele é o canal de contato entre o titular dos dados, o agente de tratamento e a ANPD. Separamos tudo o que você precisa saber sobre a nova norma!
DataPrivacyBr Research | Conteúdo sob licenciamento CC BY-SA 4.0