Che cos’è la LGPD?
La Lei Geral de Proteção de Dados (Legge n. 13.709/2018) è la legge generale brasiliana sulla protezione dei dati. È entrata in vigore nel 2020 e le sanzioni amministrative si applicano dall’agosto 2021. Ricalca da vicino il GDPR: definisce i dati personali in modo ampio, richiede una base giuridica per ogni finalità di trattamento e riconosce alle persone il diritto di accedere ai propri dati, rettificarli e cancellarli.
La legge riguarda anche le aziende straniere. Se offri beni o servizi a persone in Brasile o tratti dati raccolti nel Paese, la LGPD si applica anche a te.
Che ruolo hanno i cookie?
I cookie rientrano nella LGPD ogni volta che raccolgono dati personali o possono essere ricondotti a una persona, il che vale per la maggior parte dei cookie di analisi e pubblicitari. A differenza dell’UE, il Brasile non ha una legge specifica che richieda il consenso per ogni cookie non essenziale. Devi invece scegliere una base giuridica per ogni finalità e documentarla.
Nel 2022 l’ANPD ha pubblicato linee guida sui cookie. Raccomanda di raggruppare i cookie per finalità, di bloccare i cookie non necessari finché il visitatore non acconsente quando ti basi sul consenso, di offrire un modo semplice per rifiutarli e di evitare caselle preselezionate e design manipolativi.
In cosa si differenzia dalle regole UE?
La differenza principale è la flessibilità sulla base giuridica: il legittimo interesse può coprire alcuni cookie a basso rischio che nell’UE richiederebbero il consenso. In pratica, la scelta più sicura è mostrare ai visitatori brasiliani lo stesso modello opt-in che usi in Europa, in portoghese. Così soddisfi le aspettative dell’ANPD e mantieni un’unica configurazione coerente.