Contenido Mapa de conocimiento

Antes de leer

Este sitio NO es asesoría legal, y usarlo no crea una relación entre abogado y cliente. Es un conjunto de hallazgos, contrastados con fuentes publicadas y fechados, que pueden ayudar a desarrolladores de software y a otras personas. Para una decisión importante, consulta a un abogado habilitado en el país correspondiente.

Brasil

Abrir en el mapa de conocimiento

Fuentes revisadas por última vez:

La Ley General de Protección de Datos, la LGPD, es la principal ley de privacidad de Brasil. La hace cumplir la Autoridad Nacional de Protección de Datos, la ANPD.1

Nota sobre la fuente: no se pudo acceder al sitio legal oficial de Brasil, así que no se leyó el texto de la ley. Toda esta página se basa en la decisión de 2026 de la Comisión Europea sobre Brasil, que describe la LGPD artículo por artículo.

De un vistazo

Pregunta Respuesta
Ley principal Ley 13.709/2018 (LGPD)1
Responder una solicitud de acceso En 15 días1
Notificar un incidente A la ANPD y a las personas afectadas, en un plazo razonable que fija la ANPD1
Multa más alta 2 % de los ingresos en Brasil, hasta R$ 50 millones por infracción1

A quién cubre

El tratamiento realizado en Brasil, el que ofrece bienes o servicios a personas en Brasil y el de datos de personas ubicadas allí.1

Razones legales para usar datos

Todo uso necesita una base legal, como el consentimiento, un contrato, una obligación legal, proteger la vida o la seguridad, ejecutar políticas públicas o intereses legítimos, salvo que prevalezcan los derechos de la persona.1

Tus derechos

Puedes obtener información y acceso a tus datos, corregirlos o borrarlos, oponerte, llevarlos a otro lugar y pedir la revisión de decisiones tomadas solo por medios automatizados.1 También puedes reclamar ante la ANPD y acudir a los tribunales por una indemnización.1

Enviar datos al exterior

Las transferencias se permiten solo en las circunstancias que fija la ley.1 La UE y Brasil reconocieron mutuamente su protección como adecuada en enero de 2026, así que los datos pueden circular entre ambos sin otras garantías.12

Encargado de datos

La ley exige un encargado de protección de datos identificado públicamente. La ANPD exime a algunas organizaciones pequeñas.1

Referencias

  1. Comisión Europea, Decisión de Ejecución (UE) 2026/179 sobre Brasil, que describe la LGPD artículo por artículo (en inglés) ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9 ↩10 ↩11 ↩12

  2. ANPD, Resolución n.º 32 del 26 de enero de 2026 (en inglés) ↩