Qué es la LGPD? La ley de protección de datos de Brasil explicada

Brasil alberga más de 185 millones de usuarios de internet – la quinta mayor población online del mundo – y uno de los mercados de publicidad digital más dinámicos de América Latina. Para los editores y empresas de ad-tech que sirven audiencias brasileñas, una ley define las reglas del juego: la Lei Geral de Proteção de Dados (LGPD).

Promulgada en 2018 y en vigor desde septiembre de 2020, la LGPD ha superado su fase introductoria. La autoridad brasileña de protección de datos, la ANPD (Autoridade Nacional de Proteção de Dados), se convirtió en una agencia reguladora totalmente independiente en febrero de 2026 y ha publicado prioridades de aplicación que apuntan explícitamente al uso de datos personales para publicidad. Para los editores que aún no han alineado sus prácticas, la ventana de cumplimiento se está estrechando.

Esta guía cubre todo lo que los editores necesitan saber: las disposiciones principales de la LGPD, el consentimiento y las bases legales, las directrices de la ANPD sobre cookies y lo que significan para tu banner de consentimiento, los derechos de los titulares de datos, la aplicación de la ley, cómo difiere del GDPR en la práctica, y lo que deberías estar haciendo ahora mismo.

¿Qué es la LGPD?

La Lei Geral de Proteção de Dados (Ley N.º 13.709/2018) es el estatuto integral de protección de datos de Brasil. Inspirada en el GDPR de la UE, establece un marco unificado para el tratamiento de datos personales por parte de individuos, empresas y autoridades públicas.

La ley define tres roles clave:

• Controlador (responsable del tratamiento) – la entidad que decide por qué y cómo se tratan los datos personales. Para los editores, suele ser el operador del sitio o la aplicación.
• Operador (encargado del tratamiento) – la entidad que trata los datos personales por cuenta del controlador, como un proveedor de analítica o un vendor de ad-tech.
• Titular (interesado) – la persona física cuyos datos personales se están tratando.

La LGPD tiene alcance extraterritorial. Se aplica cuando:

• El tratamiento de datos se realiza en Brasil
• El tratamiento tiene como objetivo ofrecer bienes o servicios a personas ubicadas en Brasil, o implica el tratamiento de datos de personas ubicadas en Brasil
• Los datos personales fueron recopilados en Brasil

Esto significa que cualquier editor o plataforma publicitaria con tráfico brasileño está dentro del ámbito de aplicación, independientemente de dónde tenga su sede la empresa.

Principios clave

El Artículo 6 de la LGPD establece diez principios que rigen todo tratamiento de datos personales:

1. Finalidade (Finalidad) – el tratamiento debe servir a propósitos legítimos, específicos y explícitos comunicados al titular de los datos
2. Adequação (Adecuación) – el tratamiento debe ser compatible con la finalidad declarada
3. Necessidade (Necesidad) – el tratamiento debe limitarse al mínimo necesario (minimización de datos)
4. Livre Acesso (Libre acceso) – los titulares de los datos deben tener acceso fácil y gratuito a la información sobre cómo se tratan sus datos
5. Qualidade dos Dados (Calidad de los datos) – los datos personales deben ser exactos, claros, pertinentes y estar actualizados
6. Transparência (Transparencia) – se debe proporcionar información clara, precisa y de fácil acceso sobre el tratamiento
7. Segurança (Seguridad) – se deben adoptar medidas técnicas y administrativas para proteger los datos personales
8. Prevenção (Prevención) – se deben adoptar medidas para prevenir daños derivados del tratamiento de datos
9. Não Discriminação (No discriminación) – los datos no deben tratarse con fines discriminatorios o abusivos
10. Responsabilização e Prestação de Contas (Responsabilidad y rendición de cuentas) – los controladores deben demostrar el cumplimiento

Para los editores, el efecto práctico es que cada actividad de tratamiento de datos – desde configurar cookies hasta enviar solicitudes de puja – debe tener una finalidad clara, limitarse a lo estrictamente necesario y ser transparente para el usuario.

Bases legales para el tratamiento

La LGPD establece diez bases legales para el tratamiento de datos personales en el Artículo 7, más que las seis del GDPR. Las más relevantes para los editores son:

• Consentimiento – acuerdo libre, informado e inequívoco del titular de los datos
• Intereses legítimos – necesario para los intereses legítimos del controlador o de un tercero, siempre que no prevalezcan los derechos del titular de los datos
• Ejecución contractual – necesario para ejecutar un contrato del que el titular de los datos es parte
• Obligación legal – cumplimiento de un requisito legal o regulatorio

Las seis bases legales restantes – administración pública, investigación, ejercicio de derechos, protección de la vida, protección de la salud y protección crediticia (exclusiva de Brasil) – son menos relevantes en el contexto del ad-tech, pero contribuyen a la mayor flexibilidad de la LGPD en comparación con el GDPR.

Por qué el consentimiento es lo más importante para la publicidad

Aunque los intereses legítimos están disponibles como base legal, las prioridades de aplicación de la ANPD para 2026-2027 apuntan explícitamente al uso de datos personales para publicidad y perfilado. Más importante aún, las directrices de la ANPD sobre cookies (tratadas a continuación) dejan claro que el consentimiento es la base legal recomendada para las cookies no esenciales, incluidas las utilizadas para publicidad comportamental, seguimiento entre sitios y perfilado de audiencias.

Los intereses legítimos pueden sustentar algunas actividades operativas – detección de fraude, analítica básica con datos agregados, monitorización de seguridad – pero depender de ellos para cookies relacionadas con la publicidad conlleva un riesgo regulatorio creciente. Los editores deberían planificar el consentimiento como la base legal principal para el tratamiento de datos publicitarios en Brasil.

Requisitos de consentimiento

Cuando se utiliza el consentimiento como base legal, la LGPD establece un listón alto. Según los Artículos 7 y 8, el consentimiento válido debe ser:

• Libre – el titular de los datos debe tener una opción genuina; el consentimiento no puede ser una condición para acceder a un servicio a menos que el tratamiento sea necesario para dicho servicio
• Informado – el titular de los datos debe comprender a qué está consintiendo
• Inequívoco – manifestado mediante una acción afirmativa clara
• Específico en cuanto a la finalidad – las autorizaciones genéricas para un tratamiento amplio de datos son nulas
• Documentado – la carga de la prueba recae sobre el controlador

Cuando el consentimiento se otorga por escrito, debe aparecer en una cláusula destacada que se distinga de las demás condiciones contractuales. El titular de los datos tiene derecho a revocar su consentimiento en cualquier momento, mediante un procedimiento gratuito y facilitado.

Para los editores que implementan cookies y tecnologías de seguimiento: las casillas premarcadas, los banners de «al continuar navegando» y el consentimiento basado en el desplazamiento no son válidos. Cada finalidad de tratamiento – analítica, publicidad personalizada, seguimiento entre sitios – debe tener su propia solicitud de consentimiento. El consentimiento debe obtenerse antes de que comience la recopilación de datos.

Directrices de la ANPD sobre cookies: cómo debe ser tu banner

En octubre de 2022, la ANPD publicó un documento detallado de orientación sobre el uso de cookies y tecnologías de seguimiento similares. Esta es la referencia más importante para los editores que configuran banners de consentimiento para visitantes brasileños, aunque la mayoría del contenido sobre la LGPD la pasa completamente por alto.

La guía establece un enfoque de dos capas para el consentimiento de cookies:

Primera capa: el banner inicial

La ANPD recomienda que el banner inicial de cookies incluya:

• Tres botones igualmente prominentes: Rechazar todo, Configurar preferencias y Aceptar todo. Los botones de rechazar y aceptar deben tener el mismo peso visual; hacer que la opción de rechazo sea menos visible, más pequeña o más difícil de encontrar se considera un patrón oscuro.
• Una breve explicación de para qué se utilizan las cookies en el sitio
• Un enlace a la Política de Cookies completa
• Un enlace para ejercer los derechos del titular de los datos
• Idioma portugués – el banner debe estar en portugués para los visitantes brasileños

Segunda capa: controles granulares

Cuando un usuario hace clic en «Configurar preferencias», debería ver un panel detallado con:

• Interruptores por categoría para cada tipo de cookie (analítica, funcionalidad, publicidad)
• Todas las categorías no esenciales desactivadas por defecto (modelo opt-in)
• Descripciones claras de cada categoría y su finalidad
• Información sobre los períodos de retención de las cookies
• Identificación de cookies propias vs. de terceros en cada categoría

Antipatrones que señala la ANPD

La guía identifica específicamente prácticas que la ANPD considera no conformes:

1. Mostrar solo un botón de «Aceptar» sin opción de rechazar
2. Hacer el botón de rechazo menos prominente que el de aceptación (más pequeño, de diferente color, oculto)
3. Impedir o dificultar el rechazo de cookies no necesarias
4. Activar cookies no esenciales por defecto antes del consentimiento
5. No proporcionar controles granulares en la segunda capa
6. No ofrecer mecanismo para ejercer los derechos del titular de los datos
7. Dificultar el cambio de preferencias de cookies después de la elección inicial
8. Mostrar la política de cookies solo en un idioma extranjero
9. Granularidad excesiva que provoca fatiga de decisión
10. Vincular el consentimiento a la aceptación total de los términos de servicio (cookie walls)

Si tu banner de cookies actual para visitantes brasileños consiste en un solo botón de «OK» o «Entendo» – como sigue siendo habitual en muchos sitios de editores brasileños importantes – no cumple con las recomendaciones de la ANPD.

Cómo se relaciona esto con el TCF

Si ya utilizas un CMP compatible con TCF para visitantes europeos, la buena noticia es que el modelo de consentimiento a nivel de vendor del TCF es más granular de lo que exige la ANPD. Un CMP que cumple los estándares del TCF puede satisfacer los requisitos de consentimiento a nivel de categoría de la LGPD, pero aún necesita estar correctamente configurado para visitantes brasileños. En concreto, debe mostrar el banner en portugués, presentar los botones de rechazar/configurar/aceptar con igual prominencia, incluir un enlace de derechos del titular de los datos y desactivar por defecto las cookies no esenciales. Tu CMP debería gestionar estos ajustes específicos por región automáticamente según la ubicación del visitante.

Cómo se diferencia la LGPD del GDPR en la práctica

Si ya cumples con el GDPR, muchos conceptos de la LGPD te resultarán familiares. Pero las diferencias prácticas importan, especialmente en cómo configuras la gestión del consentimiento.

Configuración de tu CMP para visitantes brasileños

Los editores con audiencias globales necesitan que su CMP esté configurado para los requisitos específicos de cada región. Para visitantes brasileños, esto significa:

• Idioma portugués para todo el texto de consentimiento, botones y política de cookies
• Igual prominencia de botones para las opciones de rechazar, configurar y aceptar
• Cookies no esenciales desactivadas por defecto (modelo opt-in)
• Enlace de derechos del titular de los datos en el banner
• Controles granulares a nivel de categoría en la segunda capa

Un CMP multirregulación gestiona estas configuraciones específicas por región de forma automática, detectando la ubicación del visitante y mostrando la experiencia de consentimiento adecuada, ya sea un flujo compatible con TCF para visitantes de la UE, un flujo configurado para LGPD para visitantes brasileños, o una experiencia conforme con la CCPA para californianos.

Derechos del titular de los datos

El Artículo 18 de la LGPD otorga a los titulares de los datos (titulares) nueve derechos:

1. Confirmación – el derecho a confirmar si sus datos personales están siendo tratados
2. Acceso – el derecho a acceder a sus datos personales en poder del controlador
3. Corrección – el derecho a que se corrijan datos incompletos, inexactos o desactualizados
4. Anonimización, bloqueo o eliminación – para datos innecesarios o excesivos, o datos tratados en violación de la LGPD
5. Portabilidad de datos – el derecho a transferir datos personales a otro controlador
6. Eliminación de datos consentidos – cuando se revoca el consentimiento
7. Información sobre compartición – el derecho a saber qué entidades han recibido sus datos
8. Información sobre las consecuencias del consentimiento – el derecho a comprender las consecuencias de negar el consentimiento
9. Revocación del consentimiento – el derecho a retirar el consentimiento en cualquier momento

Los controladores deben responder a estas solicitudes en un plazo razonable, de manera clara y completa, y sin coste alguno. Para los editores, esto significa contar con procesos operativos para gestionar solicitudes de acceso, corrección y eliminación de usuarios brasileños. Si ya gestionas DSARs para el GDPR, el proceso de la LGPD te resultará familiar, aunque los derechos específicos y los plazos difieren.

Datos sensibles

La LGPD define los datos personales sensibles (Artículo 5, II) como datos relativos al origen racial o étnico, convicción religiosa, opinión política, afiliación a sindicatos u organizaciones religiosas, filosóficas o políticas, salud, vida sexual, datos genéticos o biométricos. El Artículo 11 regula cómo pueden tratarse los datos sensibles, y se aplica una restricción fundamental: los intereses legítimos no pueden utilizarse como base legal para el tratamiento de datos sensibles. Solo están disponibles el consentimiento o excepciones legales específicas (obligación legal, salud pública, investigación, prevención de fraude).

Para los editores, la implicación es directa: si tus operaciones de ad-tech involucran categorías que podrían clasificarse como datos sensibles – segmentación por contenido de salud, segmentos de interés político, seguimiento de ubicación precisa – debes basarte en el consentimiento, no en los intereses legítimos.

ANPD y aplicación de la ley

La Autoridade Nacional de Proteção de Dados (ANPD) es la autoridad de protección de datos de Brasil, responsable de interpretar, supervisar y hacer cumplir la LGPD.

Independencia de la ANPD: un punto de inflexión

En febrero de 2026, la Ley 15.352/2026 transformó formalmente la ANPD en una agencia reguladora independiente con plena autonomía funcional, técnica, decisoria, administrativa y financiera. Este es un hito significativo. Anteriormente, la ANPD operaba como un órgano subordinado con independencia y recursos limitados, lo que restringía su capacidad de aplicación.

La recientemente independiente ANPD tiene 200 nuevas posiciones especializadas en proceso de cobertura. Su conjunto de herramientas de aplicación incluye la potestad de suspender o prohibir actividades de tratamiento en virtud del Artículo 52, y su nuevo personal de inspección tiene poderes operativos para ordenar a los establecimientos el cese de actividades y la incautación de bienes durante las investigaciones.

Régimen sancionador

El marco sancionador de la LGPD en virtud del Artículo 52 incluye:

• Advertencia con un plazo para medidas correctivas
• Multa simple de hasta el 2% de los ingresos de la empresa en Brasil (excluyendo impuestos), con un tope de R$50 millones (~USD 10 millones) por infracción
• Multa diaria para forzar el cumplimiento
• Publicación de la infracción
• Bloqueo o eliminación de los datos personales involucrados
• Suspensión parcial o total de la base de datos o la actividad de tratamiento por un plazo de hasta seis meses
• Prohibición de las actividades de tratamiento

Aunque las multas de la LGPD son inferiores al 4% de la facturación global del GDPR, la potestad de suspender actividades de tratamiento o publicar las infracciones puede ser igualmente disruptiva para el negocio de un editor.

Prioridades de aplicación 2026-2027

La ANPD ha publicado sus áreas prioritarias para el bienio 2026-2027:

1. Derechos de los titulares de datos – con especial atención al uso de datos sensibles para publicidad y usos secundarios de datos personales para publicidad dirigida
2. Protección de niños y adolescentes – verificación de edad, privacidad por defecto, bloqueo de contenido inapropiado
3. Autoridades públicas – cumplimiento de la LGPD y compartición de datos por entidades gubernamentales
4. IA y tecnologías emergentes – biometría, tratamiento de alto riesgo, privacidad por diseño

La primera prioridad es una señal que los editores no deberían ignorar: la ANPD se centra en cómo se utilizan los datos personales para publicidad. Combinado con la nueva independencia de la agencia y sus recursos ampliados, el panorama de aplicación en Brasil está cambiando.

Transferencias internacionales de datos

La LGPD restringe las transferencias internacionales de datos personales en los Artículos 33-36. Para los editores que trabajan con vendors de ad-tech que procesan datos fuera de Brasil, esto es directamente relevante.

Las transferencias están permitidas cuando:

• El país receptor proporciona un nivel adecuado de protección de datos (según lo determine la ANPD)
• El controlador ofrece garantías adecuadas, incluidas Cláusulas Contractuales Tipo (CCT) o Normas Corporativas Vinculantes (NCV)
• El titular de los datos proporciona un consentimiento específico e informado para la transferencia

Una fecha límite importante venció el 23 de agosto de 2025: el fin del período de gracia para implementar las CCT aprobadas por la ANPD según la Resolución CD/ANPD N.º 19/2024. Todas las transferencias internacionales de datos deben utilizar ahora CCT aprobadas u otro mecanismo válido.

En enero de 2026, Brasil y la UE alcanzaron una decisión de adecuación mutua, reconociendo los marcos de protección de datos de cada uno como proveedores de protección adecuada. Esto simplifica los flujos de datos entre ambas jurisdicciones, pero también crea responsabilidad adicional: ambas partes se han comprometido a revisiones periódicas del acuerdo.

Datos de menores

La LGPD impone protecciones específicas para los datos de niños y adolescentes en el Artículo 14:

• El tratamiento de datos personales de niños (menores de 12 años) requiere el consentimiento específico y destacado de al menos uno de los padres o tutor legal
• El tratamiento de datos de adolescentes (12-17 años) debe realizarse en su mejor interés, con un escrutinio reforzado
• Los controladores deben hacer esfuerzos razonables para verificar que el consentimiento fue otorgado por un padre o tutor
• La recopilación de datos debe limitarse a lo estrictamente necesario

Las prioridades 2026-2027 de la ANPD apuntan explícitamente a los datos de menores, particularmente en el contexto del Estatuto Digital para Niños y Adolescentes (ECA Digital), que introduce requisitos adicionales para los proveedores de tecnología. Los editores con contenido al que probablemente acceden menores deberían implementar las salvaguardas adecuadas.

Lo que los editores deben hacer ahora

1. Implementar una gestión de consentimiento conforme a la LGPD

Implementa un CMP que sirva a los visitantes brasileños con un flujo de consentimiento que cumpla las recomendaciones de la ANPD: idioma portugués, tres botones igualmente prominentes (rechazar/configurar/aceptar), interruptores por categoría con cookies no esenciales desactivadas por defecto, y un mecanismo persistente para cambiar las preferencias. Si ya utilizas un CMP para el GDPR, asegúrate de que soporte flujos geosegmentados que muestren el banner adecuado según la ubicación del visitante.

2. Auditar tus prácticas de datos

Mapea todos los datos personales recopilados de usuarios brasileños: cookies, identificadores de dispositivo, direcciones IP, datos de comportamiento y datos transmitidos a través de subastas programáticas. Documenta la base legal para cada actividad de tratamiento e identifica todos los terceros que reciben datos.

3. Nombrar un Delegado de Protección de Datos

La LGPD exige a los controladores nombrar un DPO (Encarregado). La Resolución ANPD N.º 2/2022 exime a los pequeños agentes de tratamiento – microempresas, pequeñas empresas, startups y encargados individuales – siempre que mantengan un canal de comunicación para los titulares de los datos. Sin embargo, esta exención no se aplica si el pequeño agente realiza tratamiento de alto riesgo (datos a gran escala o tratamiento que afecta significativamente los derechos fundamentales). La mayoría de los editores con tráfico brasileño significativo necesitarán nombrar un DPO. Publica la información de contacto del DPO y asegúrate de que pueda gestionar las solicitudes de los titulares de datos y comunicarse con la ANPD.

4. Actualizar los avisos de privacidad

Redacta políticas de privacidad y cookies claras en portugués que describan qué datos recopilas, la base legal para cada actividad de tratamiento, qué terceros reciben datos y cómo los titulares pueden ejercer sus derechos.

5. Revisar las transferencias internacionales de datos

Confirma que las CCT aprobadas por la ANPD u otros mecanismos de transferencia válidos están implementados para todos los flujos internacionales de datos que involucren datos personales de usuarios brasileños.

6. Establecer procesos para los derechos de los titulares

Implementa flujos de trabajo para gestionar solicitudes de acceso, corrección, eliminación, portabilidad y revocación del consentimiento de usuarios brasileños. Si ya tienes procesos de DSAR para el GDPR, amplíalos para cubrir los derechos específicos de la LGPD.

Cómo Clickio Consent ayuda con el cumplimiento de la LGPD

Clickio Consent es una plataforma de gestión de consentimiento multirregulación diseñada para editores. Proporciona las capacidades necesarias para cumplir los requisitos de la LGPD junto con tu cumplimiento existente del GDPR.

Flujos de consentimiento multirregulación y geosegmentados

Clickio Consent gestiona múltiples marcos regulatorios desde una única implementación. Detecta automáticamente la ubicación del visitante y muestra la experiencia de consentimiento adecuada – flujos compatibles con TCF para visitantes de la UE/EEE y flujos adaptados a la LGPD para visitantes brasileños – eliminando la necesidad de implementaciones de CMP separadas.

Soporte multiidioma

Con soporte para más de 26 idiomas, incluido el portugués, Clickio Consent puede servir a los visitantes brasileños con una experiencia de consentimiento completamente localizada, cumpliendo el requisito de la ANPD de que la información sobre cookies se proporcione en el idioma del usuario.

Recopilación de consentimiento por finalidad

Clickio Consent presenta a los usuarios opciones claras para cada categoría de tratamiento de datos – analítica, publicidad personalizada, seguimiento entre sitios – en lugar de agrupar todo en una única acción de «aceptar todo». Esto se alinea con el requisito de la LGPD de consentimiento específico por finalidad y las directrices de la ANPD sobre controles a nivel de categoría.

Registro de consentimientos

La LGPD coloca la carga de la prueba en el controlador para demostrar que se obtuvo un consentimiento válido. Clickio Consent mantiene automáticamente un registro completo de auditoría de los eventos de consentimiento: cuándo se otorgó el consentimiento, para qué finalidades y cuándo se revocó.

Google Consent Mode v2

Para los editores que utilizan Google Ad Manager, AdSense o Google Analytics, Clickio Consent comunica las señales de consentimiento directamente a los servicios de Google a través de Consent Mode v2, asegurando que la entrega de anuncios y la analítica se ajusten automáticamente según el estado de consentimiento de cada usuario.

Preguntas frecuentes

¿Se aplica la LGPD a editores fuera de Brasil?

Sí. La LGPD tiene alcance extraterritorial. Si recopilas datos personales de personas ubicadas en Brasil – incluso a través de cookies configuradas cuando un usuario brasileño visita tu sitio – la ley se aplica independientemente de dónde tenga su sede tu empresa.

¿Puedo usar el mismo CMP para visitantes de la UE y de Brasil?

Sí, necesitas un solo CMP, pero debe estar configurado de manera diferente para cada región. Los visitantes brasileños necesitan idioma portugués, diseño de botones conforme a la ANPD y un enlace de derechos del titular de los datos. Un CMP multirregulación detecta la ubicación del visitante y muestra la configuración adecuada automáticamente.

¿Se está intensificando la aplicación de la LGPD?

Sí. La ANPD obtuvo plena independencia en febrero de 2026, está cubriendo 200 nuevas posiciones especializadas y ha publicado prioridades de aplicación que apuntan explícitamente al uso de datos personales para publicidad. Los editores que pongan en orden su gestión de consentimiento ahora estarán bien posicionados a medida que se intensifique la aplicación.

¿En qué se diferencia la LGPD del GDPR?

Los principios fundamentales son similares, pero las diferencias prácticas importan para los editores. La LGPD tiene 10 bases legales (frente a 6), requiere banners de consentimiento en portugués con requisitos de diseño específicos de la ANPD, exige un DPO para la mayoría de los controladores (con exenciones para pequeños agentes de tratamiento) e incluye tanto sanciones monetarias como la potestad de suspender actividades de tratamiento de datos. Consulta la tabla comparativa anterior para más detalles.

¿Y la CCPA? ¿También necesito cumplirla?

Si recibes tráfico de EE.UU., es probable que la CCPA también se aplique. Cada ley de privacidad tiene sus propios requisitos, por lo que un CMP multirregulación es el enfoque más práctico para editores con audiencia global.

Conclusión

La LGPD de Brasil regula uno de los mayores mercados digitales del mundo, y el panorama regulatorio está evolucionando rápidamente. Con la ANPD operando ahora como una agencia plenamente independiente y con prioridades de aplicación que apuntan explícitamente a las prácticas publicitarias con datos, la ventana de cumplimiento para los editores se está estrechando.

La buena noticia es que si ya tienes un CMP implementado para el GDPR, ampliarlo para cubrir la LGPD es sencillo: se trata de configurar la experiencia de consentimiento adecuada para los visitantes brasileños: idioma portugués, diseño de banner conforme a la ANPD y recopilación apropiada de consentimiento. Un CMP multirregulación puede gestionar la LGPD junto con tu cumplimiento existente del GDPR y la CCPA desde una única implementación.

El momento de actuar es ahora. Audita tus prácticas de datos, implementa una gestión de consentimiento conforme a la LGPD para tu tráfico brasileño y asegúrate de que tus avisos de privacidad y procesos de derechos de los titulares estén preparados.