适用范围任何收集巴西公民个人数据的企业无论是否位于巴西境内。个人数据包括姓名邮箱电话地址CPF税号支付信息等。
核心要求知情同意收集数据前必须明确告知用户数据用途存储期限共享对象并获得用户明示同意不得默认勾选。数据最小化仅收集业务必需的数据不得过度收集。用户权利用户有权查询复制更正删除其个人数据企业需在15天内响应。数据安全采取加密访问控制备份等措施防止数据泄露发生泄露后72小时内通知ANPD国家数据保护局和受影响用户。跨境传输将数据传输至境外需确保接收方所在国具有同等保护水平或获得用户单独同意。
违规处罚轻微违规警告并要求整改。严重违规罚款年收入2%上限R$50,000,000或单次事件R$10,000,000取较高者。声誉损害公开通报违规事实影响品牌形象。
电商合规实践隐私政策在网站显著位置发布葡语隐私政策说明数据收集使用共享规则。Cookie横幅首次访问时弹出Cookie同意横幅用户可选择接受或拒绝非必要Cookie。数据删除功能在用户账户页面提供数据删除选项一键删除所有个人数据。员工培训定期对客服运营团队进行LGPD培训避免人为泄露客户数据。
案例某中国跨境电商因未在网站上发布葡语隐私政策且未经同意将巴西客户数据传回中国服务器被ANPD调查罚款R$200,000并要求整改。之后聘请巴西律师事务所起草合规隐私政策部署数据加密和访问控制系统通过ANPD复查。经验是LGPD合规不是可选项而是进入巴西市场的必要条件。
