Qué debes tener en cuenta
Revisa el alcance y la información al titular
El artículo 3 de la LGPD cubre tratamientos vinculados a Brasil. El artículo 9 exige finalidades, duración, contacto del responsable, cesiones y derechos.
Facilita el ejercicio de derechos
La ANPD describe derechos de confirmación, acceso, rectificación y solicitudes de eliminación o anonimización cuando corresponda. Ofrece un contacto operativo y un proceso que alcance los sistemas con datos.
Revisa el tratamiento fuera de Brasil
La Resolución 19/2024 de la ANPD regula las transferencias internacionales, incluidos mecanismos contractuales aprobados. Identifica el alojamiento y los proveedores extranjeros antes de elegir y documentar la vía aplicable.
Errores habituales que revisar
Usar consentimiento para cualquier finalidad
El artículo 7 recoge varias bases legales; el consentimiento es una de ellas. Asigna a cada finalidad una base aplicable en lugar de usar el banner para justificar todas las operaciones.
Prometer eliminación inmediata sin excepciones
La ANPD explica que el derecho de eliminación tiene condiciones, incluidas excepciones de conservación legal. Describe un proceso preciso y la conservación aplicable en vez de prometer un resultado imposible.
Tu lista de revisión
Nuestro proceso de revisión sugerido. Los requisitos enlazados arriba explican la base de la plataforma o de la norma.
Identifica la relación del servicio con Brasil
Anota dónde se usa el servicio, dónde se recogen los datos y qué empresa decide el tratamiento. Reúne formularios, cookies, SDK y proveedores internos en un inventario.
Completa las decisiones que sustentan la política
Para cada finalidad, confirma categorías, base legal, destinatarios, conservación y garantías de transferencia. Asigna una persona para mantener el contacto de derechos y responder a solicitudes.
Revisa el idioma y los controles reales
Revisa el borrador con las personas responsables de privacidad. Prepara el texto en el idioma que entienda tu público brasileño y prueba las solicitudes y opciones de consentimiento antes de publicar.
Ejemplo
Un servicio de suscripción que atiende a Brasil
Un servicio ficticio usa formularios de cuenta, pagos, soporte y alojamiento fuera de Brasil. El equipo identifica cada flujo y pide al responsable de revisión confirmar las bases y transferencias.
Una política conectada con la operativa
El equipo revisa el borrador, añade los plazos y contactos verificados y prueba una solicitud de acceso en sus herramientas. Programa una revisión cuando cambia de proveedor.
Preguntas antes de publicar
¿Puede aplicarse la LGPD a una empresa fuera de Brasil?
Sí. El artículo 3 contempla vínculos de tratamiento, oferta de bienes o servicios y recogida con Brasil; la ubicación de la empresa no determina por sí sola el alcance.
¿Debe existir una vía para solicitar acceso?
El acceso está entre los derechos descritos por la ANPD. Haz que el contacto y el proceso funcionen para los datos que conserva tu servicio.
¿Basta con mencionar un proveedor extranjero?
No. Revisa el mecanismo de transferencia aplicable además de la transparencia. El reglamento de transferencias de la ANPD desarrolla estos mecanismos.
Revisión de fuentes y cambios
Primera edición: requisitos, comprobaciones y ejemplo ficticio. Fuentes revisadas en la fecha indicada; comprueba posibles cambios antes de utilizarlas.