O marco legal
A norma vigente na Nigéria é a Lei de Proteção de Dados da Nigéria (NDPA) de 2023 + GAID de 2025, aplicada pela Comissão de Proteção de Dados da Nigéria.
Para o planejamento de mídia, isso significa uma postura opt-in, com a captura de consentimento estruturada antes do lançamento das campanhas.
Principais instrumentos
Nigeria Data Protection Act (NDPA), de 2023, + GAID, de 2025
O maior mercado da África passou de um regulamento para uma lei com a NDPA, em junho de 2023, e depois a operacionalizou com a Diretriz Geral de Aplicação e Implementação (GAID), emitida em março de 2025 e em vigor desde setembro de 2025. A NDPC registra os principais operadores de dados, realiza auditorias de forma ativa e já sancionou bancos e fintechs, e, em fevereiro de 2026, abriu uma investigação sobre a Temu envolvendo cerca de 12,7 milhões de usuários nigerianos. Trate a Nigéria como uma jurisdição de aplicação real.
Marketing e publicidade
Consentimento ou outra base legal, incluindo legítimo interesse, mas o marketing direto pressupõe consentimento e uma opção clara de opt-out; a GAID detalha os padrões de consentimento. Trate a nota de consentimento acima como a regra de planejamento; a linha de penalidades abaixo mostra quanto custa errar essa avaliação.
Transferências internacionais
Adequação, salvaguardas ou derrogações nos termos da NDPA e da GAID; a NDPC ainda não publicou uma lista de destinos adequados.
Fiscalização e sanções
Até NGN 10 mi ou 2% da receita bruta anual para os principais operadores de dados, o que for maior.