El consentimiento de cookies según la LGPD en Brasil
Qué esperan la LGPD de Brasil y la guía de la ANPD sobre cookies de los sitios web: una base legal por cookie, consentimiento para las no esenciales e información clara.
La LGPD
La Lei Geral de Proteção de Dados de Brasil (Ley 13.709/2018) se aplica desde 2020 y protege los datos personales de las personas en Brasil, los trate quien los trate. La autoridad nacional, la ANPD, puede imponer multas de hasta el 2 % de los ingresos de la empresa en Brasil, con un límite de 50 millones de reales por infracción.
La guía de la ANPD sobre cookies
En 2022 la ANPD publicó una guía sobre cookies y protección de datos personales. Indica que:
- cada cookie que recoge datos personales necesita una base legal; para las cookies no esenciales, como las publicitarias, suele ser el consentimiento;
- el banner debe ofrecer una forma de rechazar las cookies no esenciales, no solo de aceptarlas;
- las casillas de las categorías no esenciales no deben estar premarcadas;
- hay que informar a los visitantes, con lenguaje claro, de qué cookies se usan, con qué finalidad y durante cuánto tiempo;
- las cookies estrictamente necesarias pueden basarse en el interés legítimo y no necesitan consentimiento.
Derechos de los titulares
Las personas pueden pedir la confirmación del tratamiento, el acceso, la corrección, la anonimización o la eliminación, la portabilidad e información sobre la comunicación de sus datos. La respuesta completa a una solicitud de acceso debe darse en 15 días (artículo 19).
Cómo le ayuda Consentl
- Una regla para Brasil lista para usar: opt-in, con Aceptar y Rechazar del mismo peso y una elección por categoría.
- Textos del banner en portugués de Brasil y una declaración de cookies a partir del escáner.
- Rastreadores retenidos hasta el consentimiento, un registro de consentimientos y un formulario de solicitudes con el plazo de 15 días de la LGPD.
Preguntas frecuentes
¿La LGPD se aplica a un sitio fuera de Brasil?
Sí, si trata datos de personas en Brasil para ofrecerles bienes o servicios, o si recoge los datos en Brasil (artículo 3).
¿El consentimiento es la única base legal para las cookies?
No. La LGPD prevé diez bases legales; las cookies estrictamente necesarias pueden basarse en el interés legítimo. La ANPD espera consentimiento para la mayoría de las cookies no esenciales, sobre todo las publicitarias.
Esta página ofrece información general, no asesoramiento jurídico. Las leyes y las guías cambian; compruebe las normas vigentes para su caso.