Qué significa la LGPD para tu sitio web
La ley de protección de datos de Brasil considera datos personales los identificadores de las cookies. Si tu sitio tiene visitantes en Brasil, esto es lo que significa en la práctica.
Por el equipo de CookiePalRevisado por última vez el 4 de noviembre de 20264 min de lectura
La Lei Geral de Proteção de Dados, o LGPD, es la ley general de protección de datos de Brasil. Entró en vigor en septiembre de 2020, y el regulador nacional, la ANPD, puede imponer sanciones desde agosto de 2021. Al igual que el GDPR europeo, abarca cualquier información que pueda identificar a una persona, y eso incluye muchas de las cookies y rastreadores que instala un sitio web típico.
A quién se aplica
La LGPD va más allá de las fronteras de Brasil. Se aplica cuando los datos personales se tratan en Brasil, cuando se recopilaron allí o cuando ofreces bienes o servicios a personas en Brasil. Una tienda de Lisboa que vende a clientes de São Paulo está incluida, igual que una empresa con sede en Río.
El consentimiento debe ser libre, informado e inequívoco, y darse para una finalidad concreta.
Qué significa para las cookies
La LGPD no tiene una norma propia sobre cookies, pero en 2022 la ANPD publicó una guía sobre cookies. Las cookies que no son estrictamente necesarias, como las de analítica y publicidad, por lo general se basan en el consentimiento. Los visitantes deben poder elegir por finalidad y retirar su consentimiento mediante un proceso sencillo.
Si lo haces mal
La ANPD puede emitir advertencias, ordenar el bloqueo o la eliminación de datos, hacer pública una infracción o multar a una empresa con hasta el 2 % de su facturación en Brasil, con un límite de 50 millones de reales por infracción.