LGPD (Lei Geral de Proteção de Dados)

La LGPD est la réglementation complète du Brésil sur la confidentialité. Elle reflète la structure fondamentale du RGPD — base légale, droits des personnes concernées, notification de violation — et est appliquée par l'Autorité nationale de protection des données (ANPD). Elle s'applique à toute entité traitant des données de personnes au Brésil, quel que soit le lieu où l'entité est établie.

Les hébergeurs offshore ciblant des clients brésiliens devraient publier une politique de confidentialité alignée sur la LGPD et maintenir un représentant au Brésil s'ils atteignent les seuils de traitement. La plupart des opérateurs gèrent cela en étendant leur documentation RGPD pour couvrir les exigences spécifiques de la LGPD (par exemple, l'ANPD comme autorité de contrôle au lieu d'une autorité de protection des données d'un État membre de l'UE).