Respuesta rápida
En enero de 2026, Brasil y la Unión Europea adoptaron decisiones de adecuación coordinadas pero jurídicamente independientes. La Resolución 32/2026 permite transferencias desde Brasil a los destinos cubiertos usando adecuación como mecanismo del Art. 33. La Comisión Europea reconoció a Brasil como adecuado para transferencias cubiertas hacia controladores y operadores sujetos a la LGPD.
Puntos clave
- La decisión brasileña incluye UE, Islandia, Liechtenstein y Noruega, además de instituciones de la UE.
- Adecuación elimina una capa adicional de mecanismo, no las demás obligaciones.
- DPAs pueden seguir siendo necesarios.
- UK y Suiza no están incluidos en la decisión brasileña específica.
- Onward transfer a un país no adecuado necesita análisis separado.
Qué significa en la práctica
La forma más segura de aplicar este tema es separar tres capas: lo que exige la ley o la regulación, lo que la organización hace realmente y la evidencia que permite demostrar esa decisión. Una política o contrato que no coincide con los sistemas, proveedores y flujos reales crea una falsa sensación de cumplimiento.
Para empresas globales, el análisis también debe considerar dónde están los titulares, qué entidades toman decisiones, qué proveedores reciben datos y qué países participan. La LGPD se aplica a operaciones concretas; por eso un mismo grupo empresarial puede tener respuestas diferentes según producto, finalidad o unidad.
Cómo implementar este tema
- Paso 1. Actualice el transfer register.
- Paso 2. Identifique flujos cubiertos por adecuación.
- Paso 3. Mantenga base legal de tratamiento.
- Paso 4. Conserve contratos de operador cuando correspondan.
- Paso 5. Mapee onward transfers y acceso remoto.
Después de completar los pasos iniciales, conecte el resultado con el ROPA, el mapa de datos, la matriz de proveedores y el plan de remediación. Si aparece un cambio material —nuevo proveedor, país, finalidad, IA, tipo de dato o incidente— revise nuevamente la decisión.
Errores comunes
- Borrar todos los DPAs.
- Decir que toda Europa es adecuada.
- Confundir adecuación con equivalencia de EU SCCs.
- Suponer que un vendor de la UE puede reenviar datos a cualquier país.
Un error recurrente es tratar el cumplimiento como un documento estático. ANPD y la propia estructura de la LGPD apuntan a una gobernanza continua: registros, medidas, revisión de riesgo y capacidad de demostrar por qué una decisión era razonable en el contexto existente.
Qué debería documentar
| # | Registro | Evidencia mínima |
|---|---|---|
| 1 | Transfer Register | Conserve owner, fecha, evidencia y criterio de revisión. |
| 2 | Adequacy Record | Conserve owner, fecha, evidencia y criterio de revisión. |
| 3 | DPA | Conserve owner, fecha, evidencia y criterio de revisión. |
| 4 | Subprocessor Map | Conserve owner, fecha, evidencia y criterio de revisión. |
| 5 | Privacy Notice Update | Conserve owner, fecha, evidencia y criterio de revisión. |
Relación con otras obligaciones LGPD
Este tema rara vez existe de manera aislada. Revise su conexión con mapeo de datos, ROPA, bases legales, proveedores, seguridad y transferencias internacionales.
Preguntas frecuentes
¿Necesito SCC brasileñas para Brasil→UE?
No como mecanismo adicional cuando la transferencia está dentro del alcance de la adecuación y se usa ese mecanismo.
¿Reino Unido está incluido?
No en la Resolución 32/2026.
¿La adecuación es permanente?
Está sujeta a monitoreo y revisión; ambas partes contemplan ciclos de evaluación.
Fuentes oficiales principales
Para esta guía se priorizaron fuentes primarias. Consulte siempre la versión vigente antes de tomar decisiones de alto impacto.
- ANPD — adecuación Brasil–Unión Europea
- ANPD — transferencias internacionales de datos
- ANPD — adecuación Brasil–Unión Europea
- ANPD — registro simplificado de operaciones (ROPA)
- ANPD — registro simplificado de operaciones (ROPA)
- ANPD — Resolución 19/2024 sobre transferencias internacionales
- Ley General de Protección de Datos (LGPD) — texto compilado oficial
Convierta esta guía en un proceso repetible
El Manual de Cumplimiento LGPD en Brasil — Edición 2026 incluye una auditoría de 100 puntos, 16 hojas de trabajo de implementación y una hoja de ruta estructurada de 30 días.
Obtener el Manual · $47