Lei Geral de Proteção de Dados (LGPD)
Brasil aprobó la LGPD en 2018, inspirándose en el GDPR europeo. Es una de las leyes de protección de datos más completas de Latinoamérica y aplica a cualquier empresa que trate datos de personas en territorio brasileño.
En palabras simples: si una empresa tiene tus datos en Brasil, puedes pedirles que te confirmen si los tienen, ver qué guardan, corregir errores, pedir que los anonimicen o borren, transferirlos a otro servicio, y revocar tu consentimiento. La LGPD no usa el acrónimo ARCOPB, pero en la práctica cubre casi todos los mismos derechos.
La ANPD (Autoridade Nacional de Proteção de Dados) es el organismo que fiscaliza el cumplimiento. Las multas pueden llegar hasta el 2% de la facturación de la empresa, con un tope de R$50 millones por infracción.
Brasil no usa el término ARCOPB, pero la LGPD cubre 5 de los 6 derechos de forma plena. Solo le falta un derecho de "oposición" independiente, aunque la revocación de consentimiento cumple una función similar.
Art. 18, I-II — Derecho a confirmar la existencia del tratamiento y acceder a los datos personales.
Art. 18, III — Derecho a la corrección de datos incompletos, inexactos o desactualizados.
Art. 18, IV y VI — Derecho a la eliminación de datos innecesarios o tratados con consentimiento revocado.
No existe un derecho de "oposición" independiente como en ARCOPB. Sin embargo, la revocación del consentimiento (Art. 18, IX) y el derecho a oponerse al tratamiento irregular cumplen una función equivalente.
Art. 18, V — Derecho a la portabilidad de datos a otro proveedor de servicio o producto.
Art. 18, IV — La LGPD contempla explícitamente la "anonimización, bloqueo o eliminación" de datos.