Is Brazil's LGPD like the GDPR?

Yes. The LGPD is closely modelled on the GDPR, with similar principles, data subject rights, and ten legal bases for processing including consent and legitimate interest. It is enforced by the ANPD.

What are the maximum LGPD fines?

Fines under the LGPD reach up to 2 percent of a company's revenue in Brazil, capped at 50 million reais per violation.

América Latina e Caraíbas

Consentimento de cookies em Brasil

Consentimento e proteção de dados em Brasil

Em resumo

Brazil's LGPD is closely modelled on the GDPR and is enforced by the ANPD. It recognises ten legal bases for processing, of which consent is only one, so businesses can rely on legitimate interest or legal obligation in many cases. Fines are capped at 2 percent of Brazilian revenue, up to 50 million reais per violation, which is lower in absolute terms than EU fines. The ANPD has published guidance on cookies that treats them like other personal data processing, meaning a legal basis is required and consent is expected for non-essential tracking. Privacy notices in Brazilian Portuguese are expected, and data subject rights mirror the GDPR.

Autoridade

Autoridade Nacional de Proteção de Dados (ANPD)

Estado

LGPD in force since September 2020, with sanctions applied since August 2021

Lei principal

LGPD

Idiomas

Português (Brasil)

Quem tem de cumprir

Any organization processing personal data of individuals in Brazil, regardless of where it is based.

Sanções

Up to 2 percent of Brazil revenue, capped at 50 million reais per violation

Obrigações principais

Lawful basis for processing
Freely given, informed consent
Records of processing
Honor data subject rights
Report incidents to the ANPD

Orientações locais

Choose the right legal basis among the ten the LGPD provides
Obtain consent for non-essential cookies under ANPD guidance
Provide notices in Brazilian Portuguese
Honour data subject rights modelled on the GDPR

Como a ConsentX ajuda

Consent-first banner with clear basis
Evidence and receipts
DSAR handling
Region rules for Brazil

Começar gratuitamente

yoursite.com

Brasil

Valorizamos a sua privacidade

Pedimos o seu consentimento antes de qualquer cookie não essencial, de acordo com as regras aplicáveis na sua região.

Aceitar tudoRecusar não essenciaisGerir preferências

Consentimento registado

sha256 · chain ok

Prepare Brasil com a ConsentX

Banners por região, bloqueio prévio de scripts, DSAR e provas invioláveis.

Começar gratuitamente Marcar uma demonstração

Esta página foi traduzida automaticamente e pode conter erros. Reveja os detalhes jurídicos com um advogado local qualificado antes de confiar nela.

Como cumprir o Brasil com a ConsentX

1
Analise o seu site
Execute uma análise gratuita para encontrar todos os cookies e rastreadores do seu site e saber exatamente o que exige consentimento ao abrigo do Brasil.
2
Mostre um banner adaptado à região
Adicione o banner da ConsentX. Deteta a região de cada visitante e mostra automaticamente a experiência de consentimento exigida pelo Brasil.
3
Bloqueie rastreadores até ao consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada seja acionado antes do consentimento.
4
Registe prova inviolável
Cada escolha é guardada como um recibo de consentimento inviolável que pode apresentar numa auditoria ao Brasil.
5
Responda aos pedidos dentro do prazo
Use o fluxo DSAR integrado com temporizadores de SLA para responder a pedidos de acesso, apagamento e oposição dentro do prazo legal.