Amérique du Sud · Protection des données

Brésil : Brazil LGPD et ses exigences

General Data Protection Law (LGPD) : cadre juridique établi, avec une application effective. Supervision : Autoridade Nacional de Proteção de Dados (ANPD).

Référentiel vérifié pour la dernière fois en 2026-09.

Les exigences clés en un coup d'œil

Enregistrement auprès de l'autorité	Non obligatoire
Délégué à la protection des données	Selon des seuils ou des circonstances
Notification des violations	Aucun délai fixe en heures dans notre référentiel
Restrictions aux transferts internationaux	Obligatoire
Localisation des données	Non obligatoire

Sanctions et application

Amendes jusqu'à 2 % du chiffre d'affaires réalisé au Brésil par infraction, plafonnées à 50 millions de R$ par incident.

À retenir en pratique

La principale loi de la région inspirée du RGPD, avec une application croissante de l'ANPD.

L'obligation de sécurité

Selon Art. 46 : Mesures de sécurité : mesures techniques et administratives pour protéger les données personnelles contre les accès non autorisés et la destruction, la perte, l'altération ou la divulgation accidentelles ou illicites. Source: texte publié, vérifié en 2026-10.

Comment Cevro vous aide

Rattache Brazil LGPD au reste de votre programme de conformité : les preuves collectées pour SOC 2 ou ISO 27001 comptent aussi ici lorsqu'elles se recoupent.
Compte vos contrôles techniques automatisés comme preuves de l'obligation de sécurité (Art. 46).
Donne à chaque contrôle en échec une correction précise et un moyen de le revérifier.

Questions fréquentes

Brésil : qui supervise la protection des données ?

Autoridade Nacional de Proteção de Dados (ANPD) supervise l'application de General Data Protection Law (LGPD).

Brazil LGPD : la notification des violations est-elle obligatoire ?

Notre référentiel n'indique pas de délai fixe en heures pour Brazil LGPD. Consultez la loi et les recommandations de Autoridade Nacional de Proteção de Dados (ANPD) pour connaître le délai qui vous concerne.

Brésil : les transferts internationaux de données sont-ils restreints ?

Oui. Les transferts de données personnelles hors de la juridiction sont encadrés : confirmez une base de transfert licite avant que les données ne la quittent.

Brazil LGPD : faut-il désigner un délégué à la protection des données ?

Seulement dans certains cas, en général selon l'ampleur ou la sensibilité de vos traitements. Vérifiez si vous dépassez le seuil.

Brésil : quelles sanctions en cas de non-conformité ?

Amendes jusqu'à 2 % du chiffre d'affaires réalisé au Brésil par infraction, plafonnées à 50 millions de R$ par incident.

Juridictions voisines : Amérique du Sud

Référence à titre informatif uniquement, ne constitue pas un avis juridique. Compilée à partir d'une source de septembre 2026 examinant les textes de protection des données ; les lois évoluent, tout comme la pratique de leur application. Vérifiez les exigences en vigueur auprès d'un conseil local qualifié avant toute décision de conformité.