El marco normativo
Brasil regula los datos personales mediante la Lei Geral de Proteção de Dados (LGPD), de 2018, supervisada por la ANPD.
Para los anunciantes, lo que más importa es la postura sobre el consentimiento, y Brasil se ubica en el bloque de opt-in, donde el seguimiento y los contactos publicitarios requieren permiso previo.
Instrumentos clave
LGPD (Ley 13.709/2018)
Ley integral: diez bases legales, normas sobre datos sensibles, derechos de los titulares de los datos, obligación de designar un DPO, notificación de vulneraciones, y aplicación por la ANPD con multas basadas en la facturación.
Reglamento de Transferencias Internacionales de la ANPD
Creó el conjunto de herramientas de transferencia de Brasil: cláusulas contractuales tipo (con un plazo fijo de adaptación que venció en agosto de 2025), reconocimiento de equivalencia para cláusulas extranjeras, decisiones de adecuación y normas corporativas globales.
ECA Digital (Ley 15.211/2025)
Estatuto de protección en línea para niños y adolescentes: verificación de edad, herramientas de supervisión parental y una prohibición de la publicidad basada en perfiles dirigida a menores, aplicado por la ANPD con multas de hasta el 10 % de los ingresos del grupo en Brasil, con un tope de R$50 millones por infracción.
Marketing y publicidad
Diez bases legales, entre ellas los intereses legítimos, pero se espera consentimiento para las cookies y la mayor parte del adtech, y las directrices de la ANPD impulsan el uso de banners granulares. La mayoría de las decisiones de canal aquí se derivan de esa regla de consentimiento.
Transferencias internacionales
El reglamento de transferencias de 2024 de la ANPD creó las SCC brasileñas (el plazo de adaptación venció en agosto de 2025), decisiones de adecuación y mecanismos de tipo BCR.
Aplicación y sanciones
Hasta el 2 % de los ingresos en Brasil, con un tope de R$50 millones por infracción; existen multas diarias y prohibiciones de tratamiento disponibles.