巴西同时盯上22家平台与AI工具：十个工作日内须回应

巴西国家数据保护局（ANPD）于2026年8月21日启动两项正式监测程序；根据 ANPD发布的行动公告，审查覆盖22项数字服务，企业须从知悉通知之日起十个工作日内回应。监管方要核查这些服务是否具备防止犯罪或违法内容传播的机制，尤其关注儿童、青少年和女性面临的数字风险。

这不是对22项服务的违法认定或处罚决定，而是信息收集和合规监测。范围按功能划分：公开发布、内容分发、应用上架和生成式内容功能受到检查，私人点对点消息、确定成员之间的非公开通信以及电子邮件被排除。

22项服务分属公开平台、应用商店和生成式AI

第一组包括Instagram、Facebook、WhatsApp、Telegram、TikTok、X、Discord、YouTube、Kwai、LinkedIn、Snapchat、Pinterest和Reddit。消息服务并非整体纳入：WhatsApp仅涉及公开“频道”，Telegram仅涉及公开频道和公开群组。

第二组包括App Store、Google Play Store，以及Copilot、Claude、DeepSeek、Gemini、ChatGPT、Meta AI和Perplexity。由此可见，标题中的“22家平台与AI工具”指22项受监测服务或服务主体，并不意味着名单对应22家互不关联的公司。

• 公开内容与社区功能：重点是内容审核、举报入口、推荐或付费推广控制，以及公开频道、社区和开放群组的风险管理。
• 应用商店：重点是涉及第三方亲密内容的应用如何通过上架审核，以及发现问题后的审计、限制和移除流程。
• 生成式AI：重点是服务能否阻止或识别涉及第三方的亲密内容生成、编辑、操纵和修改。

名单本身没有证明任何一家服务已经失职。监管选择同时考虑这些产品在巴西市场的覆盖、功能、服务相关性，以及第三方内容传播可能给儿童、青少年和女性造成的风险；下一步判断仍取决于企业答复和相关技术材料。

首轮问询要求企业证明治理机制有效

企业需要回答的并非只有“是否制定政策”，还包括治理结构能否实际运行。材料将涉及透明度机制、系统性风险管理、内容审核程序、举报渠道、用户保护措施，以及这些机制有效性的证据。

《圣保罗页报》披露的监管问卷 显示，社交平台需说明全球及巴西注册用户规模、儿童和青少年用户情况、巴西境内代表、通往葡萄牙语举报渠道的操作路径，以及针对广告、付费推广和协同攻击的控制措施。面向社交平台的问卷分为九个部分。

应用商店和生成式AI服务面对的问题更加集中：产品是否允许生成、编辑、操纵或修改涉及第三方的亲密内容。若存在相关能力，企业需说明哪些功能在巴西开放，并列出过滤器、拦截系统、检测工具和其他安全机制，以及能够证明防护有效的材料。

儿童和青少年保护进入首轮审查，是因为推荐、搜索、推广和公开社区可能放大违法内容的可见度。针对女性的审查则聚焦两类风险：协同攻击扩大伤害，以及未经同意生成、修改或传播亲密内容。

十个工作日没有统一的日历截止日。期限从各企业正式知悉通知时分别起算；在此期间，相关主体需要确认通知对应的巴西业务、产品和公开功能，并通过指定渠道提交问卷与证明材料。监管部门随后可结合企业答复、投诉、平台运行信息和其他技术资料，判断是否需要补充材料或采取进一步措施。

私人通信排除，公开传播功能仍在范围内

这轮行动的边界不取决于应用名称，而取决于内容如何传播。WhatsApp私人聊天不受此次监测，公开频道则在范围内；Telegram私人对话和面向确定成员的封闭群组被排除，公开频道与公开群组仍接受检查。电子邮件同样不属于本轮程序。

只在确定用户之间传递的文字、语音、图片或视频，属于受通信秘密保护的人际通信。可由公众发现、订阅或加入的频道、社区和开放群组具有公开扩散或公开中介属性，因此可能需要接受举报机制、风险管理和内容处置流程的系统性检查。

这种划分意味着同一款消息应用可以同时包含受查和不受查的功能。企业答复需要准确区分巴西用户能够使用的公开传播入口与私人通信，说明访问条件、内容扩散方式以及各功能对应的治理措施。

第12.975/2026号法令原文 要求互联网应用提供者维持持续、易于访问的举报渠道，向主管机关提供内容审核、投诉管理、透明度和系统性风险资料，并采取保障服务安全与透明的必要措施。法令同时规定，相关注意义务不适用于电子邮件、没有公开扩散的私人即时通信，以及仅向受邀或获准参与者开放的封闭音视频通信。

法令把系统性治理失灵与单条违法内容区分开来：孤立内容的存在本身不足以证明平台发生系统性失灵，还需要考察平台是否采取适当的预防或移除措施，以及这些措施能否限制相关内容的大规模传播。因此，本轮监测首先检查机制、流程和治理结构，而不是逐条裁定帖子是否合法。

截至目前，已经确定的是22项服务进入监测、企业须按各自知悉通知的日期计算答复期，以及私人通信被排除在外。接下来需要等待各企业提交材料，以及监管部门审阅后是否要求补充证据、扩大检查或启动其他程序；在逐项评估结果公布前，这仍是监测行动，而非已经完成的执法裁决。