ChileConformidade com a Lei 21.719 do Chile usando o ConsentX
Lei chilena de proteção de dados pessoais
Chile
Promulgada - em vigor em 1º de dezembro de 2026
América Latina e Caribe
Quem deve cumprir
A Lei 21.719 se aplica amplamente ao tratamento de dados pessoais por pessoas naturais e jurídicas, incluindo órgãos públicos. A lei regula a forma como os dados pessoais são tratados e protegidos e exige que as atividades de tratamento respeitem os direitos e as liberdades das pessoas. Ela também estabelece regras sobre transferências internacionais, dados sensíveis, decisões automatizadas e as responsabilidades das organizações que tratam dados pessoais.
Penalidades
A Lei 21.719 introduz um marco estruturado de fiscalização e sanções administrado pela nova Agência de Proteção de Dados Pessoais. A lei distingue diferentes categorias de infrações e estabelece sanções administrativas conforme a gravidade e as circunstâncias da violação. Por isso, as organizações devem estabelecer governança de privacidade, controles de segurança e processos de conformidade documentados antes de o novo marco entrar em vigor.
Principais obrigações
- Tratar os dados pessoais de acordo com os princípios estabelecidos pela lei
- Identificar e documentar a base legal do tratamento
- Fornecer informações transparentes sobre o tratamento de dados pessoais
- Coletar e usar os dados para finalidades determinadas e legítimas
- Tratar apenas dados adequados, pertinentes e necessários
- Manter os dados pessoais exatos, completos e atualizados
- Aplicar medidas de segurança adequadas
- Preservar a confidencialidade dos dados pessoais
- Excluir ou anonimizar os dados quando deixarem de ser necessários para a finalidade correspondente, ressalvadas as exceções legais
- Respeitar os direitos dos titulares
- Estabelecer procedimentos para o atendimento de solicitações de privacidade
- Realizar avaliações de risco adequadas para as atividades de tratamento cabíveis
- Aplicar salvaguardas adicionais aos dados pessoais sensíveis
- Implementar os requisitos relativos a decisões automatizadas e definição de perfis
- Aplicar salvaguardas adequadas às transferências internacionais de dados
- Manter registros e documentação necessários para demonstrar conformidade
- Notificar e gerenciar os incidentes de segurança de dados pessoais cabíveis conforme os requisitos aplicáveis
Esses requisitos fazem parte do novo marco estabelecido pela Lei 21.719.
Princípios do tratamento de dados
A Lei 21.719 estabelece uma série de princípios centrais que regem o tratamento de dados pessoais.
Entre eles estão:
- Licitude e lealdade
- Limitação da finalidade
- Proporcionalidade
- Qualidade dos dados
- Transparência
- Segurança
- Confidencialidade
- Responsabilização
A lei também estabelece um princípio de responsabilidade segundo o qual as organizações que tratam dados pessoais são responsáveis por cumprir os princípios, deveres e obrigações aplicáveis.
Requisitos de consentimento na Lei 21.719
O consentimento é uma das bases legais para o tratamento de dados pessoais no novo marco chileno.
Quando o tratamento se baseia no consentimento, as organizações devem assegurar que ele seja obtido conforme os requisitos estabelecidos pela lei e que as pessoas disponham de informações suficientes para compreender o tratamento envolvido.
A Lei 21.719 também prevê outras bases legais para o tratamento em circunstâncias determinadas, de modo que as organizações não devem presumir que o consentimento é exigido para toda atividade de tratamento.
Para negócios digitais, isso torna importante distinguir entre as atividades de tratamento que se baseiam no consentimento e aquelas que se apoiam em outra base legal.
Dados pessoais sensíveis
A Lei 21.719 confere proteção mais forte aos dados pessoais sensíveis.
A definição inclui informações relativas a áreas como saúde, dados biométricos, origem étnica ou racial, filiação política ou sindical, crenças religiosas ou filosóficas, vida sexual, orientação sexual e identidade de gênero.
As organizações que tratam informações sensíveis devem, portanto, aplicar salvaguardas adicionais e verificar se a base legal e as condições de tratamento aplicáveis estão atendidas.
Direitos dos titulares
A Lei 21.719 fortalece os direitos disponíveis às pessoas em relação a seus dados pessoais.
Conforme as circunstâncias, as pessoas terão direitos que incluem:
- Acesso - obter informações sobre seus dados pessoais e seu tratamento
- Retificação - corrigir dados inexatos ou incompletos
- Exclusão - solicitar a remoção de dados pessoais quando aplicável
- Oposição - opor-se a determinadas atividades de tratamento
- Portabilidade - obter e transmitir dados pessoais nas circunstâncias aplicáveis
- Direitos adicionais relativos a decisões automatizadas e definição de perfis
A lei reconhece especificamente o direito à portabilidade dos dados dentro do novo marco de direitos sobre dados pessoais.
Transferências internacionais de dados
A Lei 21.719 estabelece regras específicas para a transferência de dados pessoais a outros países.
As organizações que transferirem dados pessoais internacionalmente precisarão avaliar a base legal e as salvaguardas aplicáveis e assegurar que as transferências atendam aos requisitos estabelecidos pelo novo marco chileno.
Isso torna a governança das transferências internacionais de dados uma parte importante da conformidade para organizações que utilizam provedores globais de nuvem, analytics, publicidade e tecnologia.
Segurança e incidentes de dados
As organizações que tratam dados pessoais devem manter padrões de segurança adequados para proteger as informações contra tratamento não autorizado ou ilícito, perda, vazamento, dano acidental e destruição.
O novo marco também estabelece obrigações relativas a incidentes de segurança com dados pessoais e prevê uma estrutura institucional de fiscalização mais forte.
Agência de Proteção de Dados Pessoais
A Lei 21.719 cria a Agência de Proteção de Dados Pessoais, entidade autônoma de direito público responsável por supervisionar o cumprimento do marco chileno de proteção de dados pessoais.
A Agência terá competências relativas à supervisão, à fiscalização e à proteção dos direitos das pessoas sobre seus dados pessoais.
Como o ConsentX ajuda
Gestão de consentimento sensível à localização para visitantes do Chile
Banners de privacidade personalizáveis para diferentes finalidades de tratamento
Recibos de consentimento e preferências para manter evidência das escolhas dos usuários
Bloqueio prévio de scripts para ajudar a controlar tecnologias de rastreamento não essenciais selecionadas
Controles de consentimento por finalidade para preferências granulares
Central de preferências de privacidade para gerenciar as escolhas dos usuários
Fluxos de DSAR para ajudar a organizar os pedidos dos titulares
Mecanismos de revogação de consentimento para acompanhar preferências que mudam
Registros prontos para auditoria de consentimentos e interações de privacidade
Controles multijurisdicionais para organizações que atuam no Chile e sob outros regimes de privacidade
Prepare-se para a Lei 21.719 do Chile com o ConsentX
Prepare seu site e suas propriedades digitais para o novo marco chileno de proteção de dados pessoais. Gerencie preferências de consentimento, solicitações de privacidade e evidências de conformidade a partir de uma plataforma central.
Esta página fornece informações gerais sobre a legislação chilena de proteção de dados e não constitui aconselhamento jurídico. As organizações devem confirmar suas obrigações específicas com assessoria jurídica chilena qualificada em privacidade.
Como cumprir a Lei 21.719 usando o ConsentX
- 1
Escaneie seu site
Execute uma varredura gratuita para identificar cookies, rastreadores, scripts e outras tecnologias em operação no seu site. Entenda quais informações podem ser coletadas e quais terceiros podem recebê-las.
- 2
Configure uma experiência de privacidade específica para o Chile
Use o ConsentX para configurar um banner de privacidade e uma central de preferências adequados para visitantes no Chile e para as atividades de tratamento aplicáveis.
- 3
Apresente escolhas de privacidade claras
Comunique com clareza as finalidades de tratamento pertinentes e ofereça aos usuários uma forma compreensível de gerenciar as preferências de privacidade aplicáveis.
- 4
Capture e documente o consentimento
Quando o consentimento for a base legal aplicável, use o ConsentX para capturar as escolhas dos usuários e manter evidência da interação de consentimento.
- 5
Controle as tecnologias de rastreamento
Use o bloqueio prévio de scripts para ajudar a impedir que tecnologias de rastreamento não essenciais selecionadas sejam carregadas antes de a escolha de privacidade aplicável ter sido feita.
- 6
Registre as preferências de privacidade
Mantenha recibos de consentimento e preferências contendo informações relevantes sobre a interação do usuário com seus controles de privacidade.
- 7
Gerencie os pedidos dos titulares
Use os fluxos de trabalho do ConsentX para organizar pedidos de acesso, correção, exclusão e outras solicitações de privacidade aplicáveis e manter um registro central do tratamento dos pedidos.
- 8
Prepare-se para a conformidade multijurisdicional
Aplique regras específicas do Chile mantendo configurações separadas para o GDPR, a PDPL da Argentina, a LGPD do Brasil, a LFPDPPP do México e outros marcos de privacidade aplicáveis.
GDPR
UK GDPR
CCPA / CPRA
VCDPA
Colorado CPA
CTDPA
UCPA
TDPSA
Oregon OCPA
Montana MCDPA
Florida FDBR
LGPD
PIPEDA
DPDPA
PDPA
POPIA
FADP
Law 25
LFPDPPP
PDPL
Law 1581
Law 29733
Law 18.331
LOPDP