Brasil · LGPD para empresas extranjeras
Toda empresa que trata datos personales de personas en Brasil, u ofrece bienes y servicios al mercado brasileño, debe nombrar un encarregado conforme al artículo 41 de la LGPD, con un canal de contacto público y capacidad para responder a los titulares y al regulador en portugués. Moreth.AI, despacho de abogados brasileño, asume el nombramiento, el canal y la correspondencia, y le informa en español o inglés.
Quién lo necesita
Cuentas, facturación, tickets de soporte y datos de uso de usuarios situados en Brasil, aunque los servidores y la empresa estén en otro país.
Checkout, entrega, CPF para aduanas, consentimiento de marketing. La sola oferta de bienes al mercado brasileño activa la ley.
La filial es responsable del tratamiento y necesita su propio encargado. Un DPO de grupo en Europa que no lee portugués no cumple la resolución.
Los datos sensibles y los grandes volúmenes elevan el riesgo: la comunicación de incidentes a la ANPD tiene un plazo de tres días hábiles (Resolución 15/2024).
Excepción: los agentes de pequeño porte (startups, micro y pequeñas empresas según la Resolución 2/2022 de la ANPD) están exentos de nombrar encargado, pero deben mantener un canal público de contacto para los titulares. Si no sabe de qué lado de la línea está, la primera llamada lo resuelve.
Qué hace el encargado
El encargado es la cara de la empresa ante los titulares brasileños y ante la Autoridad Nacional de Protección de Datos (ANPD). Cada punto de la lista es un deber legal, no una funcionalidad.
Acto de nombramiento por escrito, sustituto designado para ausencias y el texto que usted publica en su web y en su política de privacidad.
Página de contacto y correo identificados como encarregado, atendidos en días hábiles de Brasil, con respuesta en portugués.
Acceso, rectificación, supresión, portabilidad y revocación del consentimiento atendidos en los plazos legales de los artículos 18 y 19, con registro auditable.
Notificaciones, requerimientos de información y procedimientos de inspección recibidos y respondidos por abogados, con usted informado en su idioma antes de presentar nada.
Evaluación y, cuando proceda, comunicación a la ANPD y a los titulares dentro de los tres días hábiles fijados por la Resolución 15/2024.
Orientación escrita a su equipo sobre los requisitos brasileños y una nota trimestral en español o inglés con solicitudes atendidas, riesgos y cambios regulatorios.
Planes
Tres niveles. La mayoría de las empresas extranjeras empieza por Esencial y añade el trabajo de adecuación solo si la primera revisión encuentra carencias.
490 EUR
al mes
Para empresas que ya tienen gobierno de privacidad y necesitan hacer bien el nombramiento brasileño.
1.200 EUR
al mes durante los seis primeros meses, después 690 EUR
Para empresas que entran en Brasil, o que no nombraron a nadie y necesitan construir la base.
desde 1.900 EUR
al mes
Para grupos con datos sensibles, grandes volúmenes o una filial brasileña que necesita una función de privacidad permanente.
Cómo funciona
Confirmamos si la LGPD le aplica, qué plan encaja y qué datos tiene de personas en Brasil.
Propuesta de una página en su idioma, contrato de prestación de servicios y factura. Todo a distancia.
En cinco días hábiles: acto de nombramiento, sustituto, texto para su web y política de privacidad, y canal operativo.
Solicitudes respondidas, regulador atendido, incidentes evaluados y una nota trimestral que le dice exactamente dónde está.
Quién responde por usted
Autor del Manual Integral de Direito Digital y de otras obras sobre derecho digital brasileño, certificado por el MIT en inteligencia artificial y miembro del MIT Generative AI Group. Forma en IA y protección de datos a abogados, jueces y fiscales, y ha capacitado a más de dos mil profesionales.
Moreth.AI es su despacho, registrado en Brasil y con actividad entre Brasil y España, lo que le permite atender a clientes europeos y americanos en su horario mientras mantiene el reloj del regulador en Brasilia. Todo el trabajo lo realizan abogados colegiados en Brasil, en portugués ante la ANPD y en español o inglés con usted.
Preguntas
Sí. El artículo 3 aplica la ley a todo tratamiento realizado en Brasil, al tratamiento cuya finalidad sea ofrecer bienes o servicios a personas en Brasil y a los datos recogidos en Brasil. El establecimiento es irrelevante; lo que cuenta es dónde están los titulares y a quién se dirige la oferta.
No. La LGPD no tiene la figura del representante. Lo que exige es el encarregado (artículo 41), que debe estar identificado públicamente y ser accesible y, según la Resolución 18/2024, capaz de atender a los titulares y a la ANPD en portugués. Ese es el papel que asumimos.
Sí. La Resolución 18/2024 admite que el encargado sea persona física o jurídica, interna o externa. Se exige un acto de nombramiento por escrito, y la identidad y el contacto del encargado deben ser públicos.
Solo si esa persona puede recibir y responder solicitudes en portugués, atender un canal dirigido a titulares brasileños y corresponderse con la ANPD. En la práctica, los grupos nombran un encargado brasileño y mantienen al DPO de grupo como interlocutor interno.
La Resolución 19/2024 fija los instrumentos: cláusulas contractuales tipo con la redacción de la ANPD, normas corporativas vinculantes o decisión de adecuación. Las cláusulas de transferencia están incluidas en los planes Adecuación y Gobernanza y pueden añadirse a Esencial bajo petición.
Mediante contrato de prestación de servicios con el despacho brasileño, sometido a la ley brasileña, facturado mensualmente en EUR o USD y pagado por transferencia. No hay permanencia mínima más allá del preaviso de 30 días.
Solicitar propuesta
Cuatro campos y una web. Al enviar, leemos su política de privacidad pública y le decimos de inmediato si ya hay un encargado para Brasil identificado en ella. La propuesta llega en un día hábil.
Moreth.AI · moreth.ai
