ANPD Brasil endurece la LGPD en 2026

Actualización 24 de agosto de 2026: La ANPD informó que revisa sus reglamentos de fiscalización y sanciones para habilitar su actuación frente a nuevas competencias del ECA Digital y del Marco Civil da Internet. Además, abrió dos acciones de fiscalización sobre 22 servicios digitales, con foco en redes sociales, IA, tiendas de apps, niños, adolescentes y mujeres.

La ANPD de Brasil avanzó en 2026 con una revisión de los reglamentos de fiscalización y de aplicación de sanciones administrativas, mientras reforzó su agenda de cumplimiento en varios frentes. En paralelo, abrió dos acciones de fiscalización sobre 22 servicios digitales y mantuvo bajo foco temas como biometría, salud, datos financieros, inteligencia artificial y tratamientos del poder público.

¿Qué cambió en la agenda regulatoria de la ANPD?

La autoridad incluyó la revisión de sus reglas de fiscalización y sanciones dentro de una agenda más amplia de supervisión y adecuación, según su 3º Relatório Semestral de Acompanhamento e Execução da Agenda Regulatória do Biênio 2025/2026. Ese informe, publicado el 18 de agosto de 2026, señala que el ajuste busca habilitar su actuación frente a nuevas competencias previstas en el ECA Digital y en el Marco Civil da Internet.

La propia ANPD informó además, en su reporte de seguimiento del primer semestre de 2026 publicado el 18 de agosto, que esa revisión reglamentaria es una de las acciones relevantes en curso. En la práctica, la señal es de un endurecimiento del trabajo de supervisión, no limitado a la definición de prioridades abstractas.

¿Qué pasó con el reconocimiento facial en escuelas de Paraná?

La ANPD ordenó detener la recolección de datos biométricos de niños y adolescentes para asistencia escolar por reconocimiento facial y fijó un plazo de diez días para demostrar el cumplimiento de la medida, según la cobertura especializada. Data Privacy Brasil describió la decisión como preventiva y no sancionatoria, con referencia al Despacho Decisório nº 2/2026/SFI y a la Nota Técnica nº 4/2026/CPDP/CGF/SFI/ANPD.

Biometric Update informó que la orden afecta la práctica de control de asistencia escolar en Paraná. Tech Policy Press la presentó como un caso paradigmático para la protección de datos de niños y adolescentes en Brasil y como precedente para abordar riesgos sistémicos en otros tratamientos de datos sensibles vinculados a derechos fundamentales, incluidos programas de bienestar social.

¿Qué otras señales de endurecimiento dejó la ANPD?

La agenda de 2026 también muestra una vigilancia más intensa sobre sectores específicos. LHLaw indicó que el Mapa de Temas Prioritários 2026-2027 de la ANPD incluye cuatro ejes, derechos de los titulares con foco en datos biométricos, de salud y financieros, protección de niños y adolescentes en el entorno digital, tratamiento de datos por el poder público e inteligencia artificial y decisiones automatizadas.

La misma cobertura jurídica señaló que solo en junio de 2026 la ANPD abrió 19 nuevos procesos sancionadores. LexLegal coincidió en que ese mapa refuerza una ANPD más activa y con mayor presión sobre empresas, al convertir esos temas en ejes concretos de supervisión y adecuación.

En salud, Medicinasa sostuvo que las resoluciones CD/ANPD nº 30 y 31/2025 fijaron para 2026 una meta explícita de al menos diez acciones de fiscalización enfocadas en el tratamiento de datos de salud, biométricos y financieros. Esa lectura encaja con el cuadro general de una agenda supervisora más exigente.

¿Qué señales hubo en transferencia internacional y IA?

En materia internacional, TozziniFreire informó que en 2026 la ANPD publicó una decisión de adecuación que reconoce a los países de la Unión Europea como aptos para el envío de datos desde Brasil. La misma publicación señaló que esa adecuación es recíproca desde la perspectiva europea.

La cobertura jurídica también ubicó a la inteligencia artificial entre los focos de fiscalización, con énfasis en transparencia y explicabilidad de decisiones automatizadas aun sin un reglamento específico de IA. En ese punto, la agenda regulatoria 2025-2026 y el Mapa de Temas Prioritários 2026-2027 colocan al tema dentro de las prioridades operativas de la autoridad.

¿Qué alcance tienen las nuevas fiscalizaciones sobre plataformas?

La ANPD abrió dos acciones de fiscalización que involucran 22 servicios digitales y notificó a las empresas para que respondan en un plazo de diez días útiles sobre las medidas adoptadas para cumplir las nuevas reglas de protección de usuarios en internet, con foco en niños, adolescentes y mujeres. Según G1, el objetivo explícito es verificar el cumplimiento del Marco Civil da Internet, el decreto de protección de mujeres en ambiente digital y el ECA Digital.

G1 detalló que las acciones alcanzan redes sociales, plataformas de inteligencia artificial y tiendas de aplicaciones. Gazeta do Povo publicó la lista completa de las 22 plataformas notificadas por la ANPD: 11 redes sociales, 2 apps de mensajería, 7 herramientas de IA y 2 tiendas de aplicaciones.

La misma cobertura indicó que las empresas tienen diez días hábiles desde la notificación para responder. En junio de 2026, además, la ANPD abrió 19 nuevos procesos sancionadores, un dato que refuerza el salto de escala de su actividad de supervisión.

En salud, Medicinasa sostuvo que las resoluciones CD/ANPD nº 30 y 31/2025 fijaron para 2026 una meta explícita de al menos diez acciones de fiscalización enfocadas en el tratamiento de datos de salud, biométricos y financieros. Esa lectura encaja con el cuadro general de una agenda supervisora más exigente.

¿Qué señales hubo en transferencia internacional y IA?

En materia internacional, TozziniFreire informó que en 2026 la ANPD publicó una decisión de adecuación que reconoce a los países de la Unión Europea como aptos para el envío de datos desde Brasil. La misma publicación señaló que esa adecuación es recíproca desde la perspectiva europea.

La cobertura jurídica también ubicó a la inteligencia artificial entre los focos de fiscalización, con énfasis en transparencia y explicabilidad de decisiones automatizadas aun sin un reglamento específico de IA. En ese punto, la agenda regulatoria 2025-2026 y el Mapa de Temas Prioritários 2026-2027 colocan al tema dentro de las prioridades operativas de la autoridad.