¿Qué es la LGPD?
La Lei Geral de Proteção de Dados (Ley 13.709/2018) es la ley general de protección de datos de Brasil. Entró en vigor en 2020, y las sanciones administrativas se aplican desde agosto de 2021. Sigue de cerca el modelo del RGPD: define los datos personales de forma amplia, exige una base legal para cada finalidad del tratamiento y reconoce a las personas el derecho a acceder a sus datos, rectificarlos y suprimirlos.
La ley también alcanza a las empresas extranjeras. Si ofreces bienes o servicios a personas que están en Brasil, o tratas datos recogidos allí, la LGPD se te aplica.
¿Qué papel tienen las cookies?
Las cookies entran en el ámbito de la LGPD siempre que recojan datos personales o puedan vincularse a una persona, lo que incluye la mayoría de las cookies de analítica y de publicidad. A diferencia de la UE, Brasil no tiene una ley específica que exija consentimiento para cada cookie no esencial. En su lugar, eliges una base legal para cada finalidad y la documentas.
En 2022, la ANPD publicó unas orientaciones sobre cookies. Recomienda agrupar las cookies por finalidad, bloquear las no necesarias hasta que el visitante dé su consentimiento cuando te bases en él, ofrecer una forma sencilla de rechazarlas y evitar las casillas premarcadas y los diseños manipuladores.
¿En qué se diferencia de las normas de la UE?
La principal diferencia es la flexibilidad en la base legal: el interés legítimo puede cubrir algunas cookies de bajo riesgo que en la UE necesitarían consentimiento. En la práctica, lo más seguro es mostrar a los visitantes de Brasil el mismo modelo opt-in que usas en Europa, en portugués. Así cumples lo que espera la ANPD y mantienes una configuración coherente.