ANPD endurece control sobre empresas de EEUU

La ANPD de Brasil ordenó a Discord suspender las transmisiones en vivo para usuarios del país y dejó claro que la reanudación dependerá de que la plataforma muestre medidas razonables de protección para niños y adolescentes. En paralelo, HackZero actualizó su política de privacidad para transferencias desde Brasil hacia Estados Unidos y para la notificación de incidentes bajo la LGPD.

¿Qué pasó con Discord en Brasil?

La ANPD dispuso el 12 de agosto de 2026 que Discord suspenda las funciones de livestreams para usuarios en Brasil por falta de salvaguardas adecuadas para menores, y la empresa dijo que está cumpliendo la orden. La medida alcanzó Go Live y otras herramientas equivalentes de transmisión de video en tiempo real, además de funciones como compartir pantalla y, según algunas coberturas, videollamadas tradicionales.

Agência Brasil informó que la suspensión es indefinida y que se adoptó bajo el Estatuto Digital de la Niñez y Adolescencia. Exame precisó que Discord tenía tres días hábiles para deshabilitar la función y que solo podrá reactivarla cuando demuestre que corrigió los problemas identificados. Folha de S.Paulo agregó que la vuelta dependerá de la presentación de medidas razonables, comprobadas como acciones técnicas, de seguridad y de gobernanza efectivas, con autorización total o parcial.

¿Qué muestra el caso sobre el enforcement de la LGPD?

El caso de Discord refuerza que la ANPD viene aplicando la LGPD con un criterio de fiscalización fuerte sobre empresas locales e internacionales, incluidas compañías con base en Estados Unidos. ManageEngine Insights describe al regulador como un organismo con enforcement agresivo, y el episodio de Discord se suma a otras intervenciones sobre plataformas y sistemas de tratamiento de datos.

PolicySignal informó que la ANPD también ordenó al Departamento de Educación del estado de Paraná suspender un sistema de reconocimiento facial para control de asistencia de estudiantes menores, al considerar que la conveniencia operacional no satisface el estándar de necesidad para datos biométricos sensibles de menores. La medida muestra que el alcance regulatorio no se limita a plataformas digitales, sino que también alcanza a proveedores tecnológicos.

¿Qué obligaciones de privacidad ya están ajustando las empresas?

HackZero declaró en su política de privacidad que, para transferencias desde Brasil hacia Estados Unidos, usará las Cláusulas Contractuales Estándar brasileñas adoptadas por la Resolución CD/ANPD nº 19/2024 cuando no exista una decisión de adecuación de la ANPD. Esa regla figura como de uso obligatorio desde el 23 de agosto de 2025.

En la misma política, la firma indicó que, bajo la LGPD y la Resolución CD/ANPD nº 15/2024, notificará a la ANPD y a los titulares afectados por un incidente de seguridad dentro de un plazo inicial de tres días hábiles, con posibilidad de complementar la información en veinte días hábiles adicionales. ManageEngine Insights añadió que esa notificación también debe llegar directamente a los titulares, por canales como teléfono, correo electrónico o carta. Minuto da Segurança precisó que el plazo de tres días aplica cuando haya riesgo o daño relevante, especialmente si los datos involucrados son sensibles, de menores, financieros, de autenticación o protegidos por secreto.

¿Qué exposición financiera enfrentan las empresas estadounidenses?

El artículo 52 de la LGPD permite a la ANPD imponer multas de hasta el 2% de los ingresos anuales en Brasil del ejercicio anterior, con tope de R$ 50 millones por infracción, además de sanciones como la suspensión de actividades de tratamiento, según TechTimes y TecDiario. Folha de S.Paulo Internacional recordó ese mismo tope en el caso de Discord, mientras que Gadgets Now, citando a Reuters, señaló que la ANPD advirtió sanciones de hasta 50 millones de reales por violación si no se cumple la orden.

G1 informó que el Ministerio Público Federal abrió un procedimiento para pedirle a Discord detalles sobre sus políticas de protección a niños y adolescentes. Veja agregó que el MPF emitió una portaría para acompañar los efectos de la decisión y revisar las medidas internas de moderación y seguridad. El caso deja a una empresa con sede en Estados Unidos bajo presión administrativa y también bajo revisión de otras autoridades brasileñas.