As datas que mudaram as regras e as que estão prestes a mudar. As marcações se atualizam automaticamente conforme os prazos passam.
21 mar. 2025
Passado
México. Nova LFPDPPP em vigor; a SABG substitui o INAI como autoridade.
30 mar. 2025
Passado
Peru. Regulamento de proteção de dados reescrito entra em vigor: cookies, biometria, serviços digitais.
1º jun. 2025
Passado
Malásia. Deveres de notificação de violação e de nomeação de DPO passam a vigorar sob as alterações de 2024.
19 jun. 2025
Passado
Reino Unido. Data (Use and Access) Act 2025 recebe sanção real.
1º jul. 2025
Passado
Vietnã. Lei de Dados (dados essenciais e importantes) entra em vigor.
14 ago. 2025
Passado
Israel. Emenda 13 em vigor: poderes de sanção da PPA, definições modernizadas, deveres de DPO.
23 ago. 2025
Passado
Brasil. Vence o prazo da ANPD para adaptar contratos existentes às SCCs brasileiras.
14 set. 2025
Passado
Nigéria. Data geral de conformidade da GAID 2025 sob a NDPA.
13 nov. 2025
Passado
Índia. Regras da DPDP notificadas; as disposições que criam o Conselho de Proteção de Dados entram em vigor e começa a contagem das fases.
31 dez. 2025
Passado
Estados Unidos. Expira o período de carência de Delaware.
1º jan. 2026
Passado
Brunei. Deveres substantivos previstos na Personal Data Protection Order 2025 entram em vigor.
1º jan. 2026
Passado
Estados Unidos. Leis de Indiana, Kentucky e Rhode Island entram em vigor; regulamentos da Califórnia sobre ADMT, avaliação de risco e auditoria de cibersegurança entram em vigor com conformidade escalonada; os mecanismos de exclusão por corretores da Califórnia começam a ser implementados.
1º jan. 2026
Passado
Vietnã. PDPL (Lei 91/2025) e o Decreto 356/2025 entram em vigor.
5 fev. 2026
Passado
Reino Unido. Entram em vigor as principais alterações da DUAA sobre proteção de dados e do PECR (SI 2026/82).
17 mar. 2026
Passado
Brasil. ECA Digital em vigor: verificação de idade, ferramentas parentais e proibição de publicidade baseada em perfilamento voltada a menores.
1º abr. 2026
Passado
Estados Unidos. Expira o período de carência de Montana.
19 jun. 2026
Passado
Reino Unido. Entram em vigor mais disposições da DUAA.
23 jun. 2026
Passado
Camarões. A Lei n.º 2024/017 entra em pleno vigor com o fim de sua transição de 18 meses; a autoridade de supervisão ainda não foi criada.
1º jul. 2026
Passado
Estados Unidos. Alterações em Connecticut, Utah e Arkansas entram em vigor: ampliação do escopo da CTDPA, ACTOPPA de Arkansas para crianças e adolescentes, proibição da Virgínia sobre venda de geolocalização precisa.
1º jul. 2026
Passado
Vietnã. Nova Lei de Cibersegurança em vigor.
1º ago. 2026
Passado
Turquia. Alterações no regulamento de publicidade em vigor: anúncios direcionados devem divulgar seus critérios, e o direcionamento por perfilamento de crianças é proibido.
1º ago. 2026
Passado
Estados Unidos. Delete Act da Califórnia: corretores de dados devem processar solicitações de exclusão via DROP; passa a valer o registro ampliado de corretores.
11 set. 2026
Passado
Coreia do Sul. Alteração da PIPA em vigor: multas de até 10% da receita total para violações reincidentes, de grande escala ou que descumpram ordens.
27 set. 2026
Passado
Estados Unidos. Califórnia: o governador vetou a AB 1542 (proibição de venda e compartilhamento de dados sensíveis) e sancionou a SB 923 (exclusão de dados obtidos de terceiros) e a AB 883 (mecanismo de exclusão para corretores de dados), ambas em vigor a partir de 1º de janeiro de 2027.
30 set. 2026
Futuro
Estados Unidos. Prazo de sanção na Califórnia para os projetos de privacidade ainda pendentes: SB 690 (reforma da CIPA sobre pen register) e AB 2561 (configurações de privacidade).
30 set. 2026
Futuro
Reino Unido. A ICO passa a ser a Information Commission, um órgão dirigido por um conselho nos termos da Data (Use and Access) Act 2025; suas funções e o nome ICO, de uso cotidiano, permanecem inalterados.
1º out. 2026
Futuro
Estados Unidos. A SB 4 de Connecticut entra em vigor: proibição da venda de dados de geolocalização precisa e deveres de transparência sobre reconhecimento facial, com uma proibição de precificação por vigilância no mesmo dia.
2 nov. 2026
Futuro
Egito. O período de carência de um ano previsto no Regulamento Executivo da PDPL termina por volta desta data; as licenças, inclusive para marketing eletrônico direto e transferências internacionais, passam a ser exigíveis.
13 nov. 2026
Futuro
Índia. Segunda fase da DPDP: as disposições sobre gestores de consentimento entram em vigor, e os gestores podem se registrar junto ao Conselho de Proteção de Dados.
30 nov. 2026
Futuro
Peru. As empresas de médio porte devem ter nomeado um encarregado de proteção de dados conforme o regulamento de 2025; as pequenas e microempresas seguem em 2027 e 2028.
1º dez. 2026
Futuro
Chile. Data legal de início da Lei 21.719 para os novos direitos, deveres, a agência e as multas atreladas ao faturamento, a menos que o projeto de lei que a adia para 1º de dezembro de 2027 seja aprovado antes.
10 dez. 2026
Futuro
Austrália. Prazo para registrar o Children's Online Privacy Code; as políticas de privacidade devem passar a divulgar decisões automatizadas que afetem significativamente os indivíduos.
31 dez. 2026
Futuro
União Europeia. Janela realista mais próxima para a adoção do pacote de dados do Digital Omnibus; acompanhe os resultados do trílogo.
1º jan. 2027
Futuro
Estados Unidos. As leis abrangentes de Luisiana e Oklahoma entram em vigor; começa o registro de corretores de dados em Connecticut; entram em operação os projetos de privacidade de 2026 sancionados na Califórnia e os direitos da CCPA sobre decisões automatizadas.
17 jan. 2027
Futuro
Japão. Entram em vigor sanções criminais mais rígidas e um novo delito de obtenção indevida, previstos na alteração de 2026 da APPI.
1º de maio de 2027
Futuro
Estados Unidos. A lei abrangente do Alabama entra em vigor.
13 de maio de 2027
Futuro
Índia. Terceira fase da DPDP: passam a valer as regras sobre aviso, consentimento, direitos, segurança, notificação de violações e crianças, além dos poderes de fiscalização do Conselho e de sanções de até INR 250 crore.
1º jan. 2028
Futuro
Estados Unidos. A lei abrangente de Vermont entra em vigor.
17 jul. 2028
Futuro
Japão. Data-limite para o restante da alteração de 2026 da APPI (data exata a ser definida por decreto do Gabinete): sobretaxas administrativas, exceções de consentimento para IA e estatísticas, e regras sobre biometria e menores de 16 anos.
Duas datas pesam mais para os anunciantes. 1º de janeiro de 2027 coloca Luisiana e Oklahoma em vigor, ativa os direitos da Califórnia sobre decisões automatizadas e dá início às leis sancionadas em Sacramento em setembro, entre elas o dever da SB 923 de excluir dados obtidos de terceiros. 13 de maio de 2027 é quando os deveres e as sanções da DPDP da Índia finalmente se aplicam à segunda maior população on-line do mundo. A data de início do Chile, 1º de dezembro de 2026, é a que tem mais chance de mudar, com um projeto de lei em tramitação para adiá-la para dezembro de 2027.
Cite esta página: "O Calendário Global de Conformidade com a Privacidade." Digital Privacy Regulations, 28 de setembro de 2026, https://digitalprivacyregs.com/pt/calendar.html. Acessado em: [data].