Respuesta rápida
Las cláusulas contractuales tipo brasileñas son las cláusulas oficiales del Anexo II de la Resolución 19/2024. Son uno de los mecanismos del Art. 33 para transferencias internacionales. Cuando se usan como mecanismo, el texto debe incorporarse íntegramente y sin alteraciones, completando únicamente los campos y opciones permitidos.
Puntos clave
- Las SCC brasileñas no sustituyen la base legal de los Arts. 7/11.
- El texto obligatorio no debe redlinearse.
- Pueden integrarse en un DPA o contrato más amplio.
- Existen opciones para combinaciones de controlador y operador.
- Las transferencias ulteriores requieren control.
Qué significa en la práctica
La forma más segura de aplicar este tema es separar tres capas: lo que exige la ley o la regulación, lo que la organización hace realmente y la evidencia que permite demostrar esa decisión. Una política o contrato que no coincide con los sistemas, proveedores y flujos reales crea una falsa sensación de cumplimiento.
Para empresas globales, el análisis también debe considerar dónde están los titulares, qué entidades toman decisiones, qué proveedores reciben datos y qué países participan. La LGPD se aplica a operaciones concretas; por eso un mismo grupo empresarial puede tener respuestas diferentes según producto, finalidad o unidad.
Cómo implementar este tema
- Paso 1. Confirme primero que existe transferencia internacional.
- Paso 2. Seleccione el mecanismo Art. 33.
- Paso 3. Use el Anexo II vigente.
- Paso 4. Complete roles, finalidades, datos, retención y onward transfers.
- Paso 5. Documente seguridad y transparencia.
Después de completar los pasos iniciales, conecte el resultado con el ROPA, el mapa de datos, la matriz de proveedores y el plan de remediación. Si aparece un cambio material —nuevo proveedor, país, finalidad, IA, tipo de dato o incidente— revise nuevamente la decisión.
Errores comunes
- Modificar cláusulas obligatorias.
- Usar EU SCCs como equivalentes automáticas.
- No mapear subprocessors.
- Tratar la firma como cumplimiento completo.
Un error recurrente es tratar el cumplimiento como un documento estático. ANPD y la propia estructura de la LGPD apuntan a una gobernanza continua: registros, medidas, revisión de riesgo y capacidad de demostrar por qué una decisión era razonable en el contexto existente.
Qué debería documentar
| # | Registro | Evidencia mínima |
|---|---|---|
| 1 | Brazilian SCCs | Conserve owner, fecha, evidencia y criterio de revisión. |
| 2 | Transfer Review | Conserve owner, fecha, evidencia y criterio de revisión. |
| 3 | DPA | Conserve owner, fecha, evidencia y criterio de revisión. |
| 4 | Subprocessor List | Conserve owner, fecha, evidencia y criterio de revisión. |
| 5 | Security Annex | Conserve owner, fecha, evidencia y criterio de revisión. |
Relación con otras obligaciones LGPD
Este tema rara vez existe de manera aislada. Revise su conexión con mapeo de datos, ROPA, bases legales, proveedores, seguridad y transferencias internacionales.
Preguntas frecuentes
¿Puedo modificar las SCC brasileñas?
No cuando se usan como el mecanismo oficial; el texto del Anexo II debe adoptarse íntegramente y sin alteración.
¿Sirven entre dos operadores?
Sí. El Anexo II contempla una opción específica para transferencias exclusivamente entre operadores.
¿Las EU SCCs son equivalentes?
ANPD no ha reconocido actualmente cláusulas extranjeras como equivalentes en su repositorio.
Fuentes oficiales principales
Para esta guía se priorizaron fuentes primarias. Consulte siempre la versión vigente antes de tomar decisiones de alto impacto.
Convierta esta guía en un proceso repetible
El Manual de Cumplimiento LGPD en Brasil — Edición 2026 incluye una auditoría de 100 puntos, 16 hojas de trabajo de implementación y una hoja de ruta estructurada de 30 días.
Obtener el Manual · $47