Law firm
Souto Correa Advogados
4 articles · 1 practice area · 1 country · 2 years · Legal Industry Reviews
- Data Protection & Cybersecurity
Brazil's New Standard Contractual Clauses and the EU Adequacy
El artículo describe la consolidación del régimen brasileño de transferencias internacionales de datos personales tras el fin, el 23 de agosto de 2025, del período de transición fijado por la Resolución CD/ANPD N.º 19/2024, que dio plena vigencia a las nuevas Cláusulas Contractuales Estándar. Las autoras explican que la Autoridad Nacional de Protección de Datos diseñó esas cláusulas espejando la estructura y las salvaguardas del RGPD europeo para posicionar al país frente a una decisión formal de adecuación. Relatan que el 26 y 27 de enero de 2026 Brasil y la Unión Europea anunciaron una decisión de adecuación mutua, formalizada por la Resolución CD/ANPD N.º 32/2026, que vuelve innecesarias las cláusulas y las evaluaciones de impacto para los flujos entre ambas jurisdicciones. Precisan que la decisión abarca al sector público y privado, excluye las transferencias con fines de seguridad pública, defensa nacional o investigación criminal, y será reevaluada en un plazo de cuatro años.
Luiza Coelho Guindani, Maria Eduarda Bandeira VecchiatiBrazilApril 15, 2026Souto Correa Advogados - Data Protection & Cybersecurity
Minors Protection in the Digital Environment and Data Minimization
El artículo analiza la Ley 15.211/2025 (ECA Digital), aprobada en septiembre de 2025, que regula la protección de menores en el entorno digital en Brasil. La autora se centra en la tensión entre la obligación de implementar sistemas de verificación de edad —el ECA Digital veta la autodeclaración en servicios prohibidos a menores— y el principio de minimización de datos de la LGPD. Compara el enfoque brasileño con las orientaciones del ICO británico y del Comité Europeo de Protección de Datos, y señala que la entrada en vigor prevista para marzo de 2026 obliga a las empresas a revisar sus procesos y evaluar la necesidad de un nuevo informe de impacto.
Isabela CamaraBrazilNovember 5, 2025Souto Correa Advogados - Data Protection & Cybersecurity
An Uncertain Regulatory Framework for International Transfers of Personal Data in Brazil
El texto analiza el Reglamento n.º 19 dictado por la Autoridad Nacional de Protección de Datos de Brasil en agosto de 2024, que desarrolla los mecanismos de transferencia internacional del artículo 33 de la LGPD. La autora explica el alcance limitado de las normas corporativas vinculantes y de las cláusulas contractuales específicas, y por qué las decisiones de adecuación y las cláusulas contractuales estándar brasileñas se vuelven el mecanismo principal. Señala que la solicitud de reconocimiento de las cláusulas estándar europeas sigue pendiente y que, si la decisión llega después del 23 de agosto de 2025, las empresas habrán revisado sus contratos de forma innecesaria, lo que explica la incertidumbre del marco regulatorio.
Daniele Verza MarconBrazilAugust 26, 2025Souto Correa Advogados - Data Protection & Cybersecurity
Security Incidents as an Invitation to Revisit Corporate Preventive Measures
El artículo sostiene que los incidentes cibernéticos comprometen no solo datos personales sino también información corporativa, secretos comerciales y la continuidad operativa. La autora describe el procedimiento de notificación regulado por la Autoridad Nacional de Protección de Datos mediante la Resolución N° 15 de 2024 y los criterios que definen cuándo un incidente supone riesgo relevante para los titulares. Propone aprovechar este marco para revisar los procesos internos con enfoque preventivo, mediante gobernanza de datos, capacitación en ciberseguridad y control de la cadena de proveedores.
Fernanda Girardi TavaresBrazilApril 15, 2025Souto Correa Advogados
