LGPD
Lei Geral de Proteção de Dados
Il Brasile si è ispirato da vicino al RGPD: il consenso come regola, un catalogo di basi giuridiche, il principio del mercato. Chi è conforme in Europa ha già gran parte del lavoro fatto — ma raramente la lingua.
LGPD in sintesi
- In vigore
- Dal 18 settembre 2020
- Autorità
- ANPD
- Sanzione
- 2 % del fatturato in Brasile, al massimo BRL 50 mio per violazione
- Modello
- Consenso prima dell'installazione (opt-in)
Che cos'è la LGPD?
La Lei Geral de Proteção de Dados è la legge generale brasiliana sulla protezione dei dati. Segue il modello europeo: dieci basi giuridiche elencate in modo tassativo, ampi diritti per gli interessati e un'autorità di controllo propria, l'Autoridade Nacional de Proteção de Dados.
Come il RGPD si applica oltre i confini nazionali: non appena offre beni o servizi a persone in Brasile, o tratta dati ivi raccolti, vi rientra — indipendentemente dalla sede della Sua impresa.
Chi riguarda la LGPD?
Un'offerta a persone in Brasile
Un negozio in lingua portoghese o una spedizione verso il Brasile basta per rientrare nell'ambito di applicazione.
Il trattamento di dati dal Brasile
Anche il solo trattamento di dati raccolti in Brasile determina l'applicazione.
Indipendentemente dalle dimensioni
Le piccole imprese beneficiano di agevolazioni procedurali, ma non sono esentate.
Che cosa richiede la LGPD a un sito web?
Un consenso libero e informato
Il consenso deve essere vincolato alla finalità, volontario e dimostrabile — assensi generici non bastano.
Informazione nella lingua del Paese
Gli interessati devono poter comprendere le indicazioni. Per un pubblico brasiliano significa portoghese del Brasile.
Revoca in ogni momento
La revoca deve essere semplice quanto il rilascio, gratuita e mediante una procedura semplificata.
Diritti degli interessati
Accesso, rettifica, cancellazione, portabilità e informazioni sulle comunicazioni — con termini di risposta.
Notifica degli incidenti
Gli incidenti di sicurezza che comportano un rischio vanno notificati all'autorità e agli interessati.
Come soddisfa Aiara la LGPD?
Per il Brasile non serve una seconda soluzione — ma la lingua giusta e lo stesso rigore applicato in Europa.
Banner in portoghese del Brasile
Aiara fornisce il banner in cinque lingue, fra cui il portoghese. La lingua viene scelta automaticamente in base al browser oppure fissata.
Consenso prima dell'installazione
Lo stesso approccio rigoroso previsto dal RGPD: gli script si caricano solo dopo un assenso esplicito — il che copre anche i requisiti brasiliani.
Un registro probante
Ogni consenso viene documentato con momento e portata. È esattamente la prova che l'autorità richiede in caso di verifica.
Revoca in un solo passaggio
L'accesso permanente alle impostazioni soddisfa il requisito di una procedura di revoca semplificata.
Finalità granulari
Quattro categorie commutabili separatamente anziché un assenso complessivo — la limitazione delle finalità diventa così verificabile.
Domande frequenti su LGPD
Fonti ufficiali
Questa pagina riassume il quadro giuridico in termini comprensibili e non sostituisce una consulenza legale.