Saltar al contenido

Idioma

LGPD · Brasil

Consentimiento de cookies preparado para la LGPD para tus visitantes de Brasil

Cookiesh muestra a los visitantes de Brasil un banner en portugués con finalidades claras y una forma sencilla de rechazar, bloquea las cookies publicitarias hasta que dan su consentimiento y guarda una prueba de cada elección.

De un vistazo

Se aplica a
El tratamiento de datos personales de personas que están en Brasil, también por parte de empresas extranjeras
Modelo de consentimiento
Una base legal por finalidad; el consentimiento es la base habitual para las cookies publicitarias
Multa máxima
El 2 % de la facturación en Brasil, con un máximo de 50 millones de reales por infracción
Autoridad de control
La ANPD, la autoridad nacional de protección de datos de Brasil

Requisitos

Lo que tienes que hacer bien

  1. Una base legal para cada finalidad

    Brasil no tiene una ley de cookies específica, así que cada finalidad de una cookie necesita una de las bases legales de la LGPD. Las cookies estrictamente necesarias pueden apoyarse en el interés legítimo o en un contrato; las publicitarias suelen requerir consentimiento.

    Cómo lo resuelve Cookiesh: Las categorías se corresponden con finalidades, así que puedes mantener activas las cookies necesarias y exigir consentimiento para la analítica y el marketing.

  2. Consentimiento libre, informado e inequívoco

    El consentimiento debe ser una manifestación clara de la voluntad del visitante, vinculada a finalidades específicas. Las autorizaciones genéricas son nulas.

    Cómo lo resuelve Cookiesh: La regla de Brasil es opt-in, con finalidades explicadas en un lenguaje sencillo y opciones por categoría. Nada que no sea esencial se ejecuta hasta que el visitante lo acepta.

  3. Transparencia en portugués

    Las orientaciones de la ANPD sobre cookies esperan que los visitantes vean qué cookies se usan, quién las usa y para qué, en un lenguaje claro y accesible.

    Cómo lo resuelve Cookiesh: Textos del banner revisados en portugués de Brasil y una declaración de cookies con el proveedor, la finalidad y la duración de cada cookie.

  4. Rechazo y revocación sencillos

    Los visitantes deben poder rechazar fácilmente las cookies no necesarias y revocar su consentimiento en cualquier momento, de forma gratuita y mediante un procedimiento sencillo.

    Cómo lo resuelve Cookiesh: Rechazar todas aparece en la primera capa, y un enlace en el pie de página o un botón flotante vuelven a abrir el centro de preferencias en cualquier momento.

  5. Prueba del consentimiento

    Según la LGPD, el responsable del tratamiento debe demostrar que el consentimiento se obtuvo conforme a la ley.

    Cómo lo resuelve Cookiesh: Cada elección se registra con su marca de tiempo, su región y la versión del banner en un registro a prueba de manipulaciones que puedes exportar.

Configuración

Cumple la normativa en tres pasos

  1. Escanea tu sitio

    Cookiesh enumera cada cookie y cada rastreador, para que sepas qué finalidades requieren consentimiento y cuáles pueden apoyarse en otra base legal.

  2. Activa la regla de Brasil

    La regla opt-in para Brasil viene activada por defecto en Pro. Revisa los textos en portugués y enlaza tu política de privacidad.

  3. Instala y comprueba

    Añade una etiqueta script y haz la prueba como un visitante de Brasil con ?cookiesh_region=BR en el modo de depuración.

En detalle

¿Qué es la LGPD?

La Lei Geral de Proteção de Dados (Ley 13.709/2018) es la ley general de protección de datos de Brasil. Entró en vigor en 2020, y las sanciones administrativas se aplican desde agosto de 2021. Sigue de cerca el modelo del RGPD: define los datos personales de forma amplia, exige una base legal para cada finalidad del tratamiento y reconoce a las personas el derecho a acceder a sus datos, rectificarlos y suprimirlos.

La ley también alcanza a las empresas extranjeras. Si ofreces bienes o servicios a personas que están en Brasil, o tratas datos recogidos allí, la LGPD se te aplica.

¿Qué papel tienen las cookies?

Las cookies entran en el ámbito de la LGPD siempre que recojan datos personales o puedan vincularse a una persona, lo que incluye la mayoría de las cookies de analítica y de publicidad. A diferencia de la UE, Brasil no tiene una ley específica que exija consentimiento para cada cookie no esencial. En su lugar, eliges una base legal para cada finalidad y la documentas.

En 2022, la ANPD publicó unas orientaciones sobre cookies. Recomienda agrupar las cookies por finalidad, bloquear las no necesarias hasta que el visitante dé su consentimiento cuando te bases en él, ofrecer una forma sencilla de rechazarlas y evitar las casillas premarcadas y los diseños manipuladores.

¿En qué se diferencia de las normas de la UE?

La principal diferencia es la flexibilidad en la base legal: el interés legítimo puede cubrir algunas cookies de bajo riesgo que en la UE necesitarían consentimiento. En la práctica, lo más seguro es mostrar a los visitantes de Brasil el mismo modelo opt-in que usas en Europa, en portugués. Así cumples lo que espera la ANPD y mantienes una configuración coherente.

Esta página ofrece información general, no asesoramiento jurídico. Las leyes y las orientaciones de los reguladores cambian, así que revisa tu configuración con tu equipo legal.

Preguntas frecuentes

Preguntas habituales

¿Es obligatorio un banner de cookies en Brasil?

La LGPD no menciona los banners de cookies. En la práctica, si te basas en el consentimiento para las cookies de analítica o de publicidad, un banner es la forma más práctica de obtenerlo y registrarlo, y las orientaciones de la ANPD dan por hecho que existe.

¿Puedo usar el mismo banner para Brasil y para la UE?

Un banner opt-in al nivel exigido en la UE suele cumplir o superar lo que espera la LGPD, así que muchas empresas lo reutilizan. Muéstralo en portugués a los visitantes de Brasil y asegúrate de que tu política de cookies refleje las bases legales en las que te apoyas allí.

¿Se aplica la LGPD a empresas de fuera de Brasil?

Sí. Se aplica cuando tratas datos recogidos en Brasil u ofreces bienes o servicios a personas que están allí, tenga tu empresa la sede donde la tenga.

¿Necesito un delegado de protección de datos para la LGPD?

Por lo general, se espera que los responsables del tratamiento designen a una persona encargada del tratamiento de datos, el encarregado, y publiquen sus datos de contacto. La ANPD ha flexibilizado esta obligación para algunos agentes de tratamiento de pequeño tamaño, así que comprueba las normas vigentes.

Publica banners de cookies que cumplen la normativa en minutos, no en sprints

Empieza gratis con un dominio. Cambia de plan cuando necesites más dominios, geolocalización o tu propia marca.

Sin tarjeta de crédito · Cancela cuando quieras