Brasil acelera normas de ciberseguridad y ECA Digital

Actualización 21 de agosto de 2026: La ANPD sumó nueva base técnica y precisiones institucionales a la orden contra Discord, mientras se amplían los detalles sobre el alcance de la fiscalización bajo el ECA Digital. También sigue en agenda el PL 4752/2025 como posible marco legal de ciberseguridad.

Ciberseguridad en la agenda del Congreso

El Congreso brasileño tuvo en agenda el PL 4752/2025 como posible Marco Legal de Ciberseguridad, con la intención de aprobarlo en el Senado y remitirlo luego a la Cámara, según informó Convergência Digital. La cobertura también señaló que la propuesta buscaba una redacción cercana a la del CNCiber e incluía la creación de un Centro Nacional de Ciberseguridad como operador de monitoreo en tiempo real.

La referencia al PL 4752/2025 se sumó al movimiento legislativo ya abierto en torno a protección de datos y seguridad digital, en un momento en que Brasil combina discusión parlamentaria con decisiones regulatorias de aplicación inmediata.

Reportes de transparencia bajo el ECA Digital

En paralelo, el Senado brasileño informó que las plataformas digitales accesibles por niños y adolescentes deben publicar su primer informe semestral de transparencia hasta el 17 de septiembre de 2026, bajo el Estatuto Digital da Criança e do Adolescente, conocido como ECA Digital. La norma entró en vigor el 17 de marzo de 2026.

La ANPD precisó el alcance del primer ciclo de reportes. La obligación aplica a proveedores con más de un millón de usuarios menores de 18 años. El primer informe debe cubrir del 1 de enero al 30 de junio de 2026, o, si no existen datos sistematizados de enero y febrero, del 17 de marzo al 30 de junio. La publicación vence el 17 de septiembre de 2026.

Un análisis legal independiente agregó que la agencia aclaró que la obligación de publicar estos reportes se activa desde la entrada en vigor del ECA Digital y que los documentos deben publicarse en los sitios web de las plataformas. También indicó que la ANPD recomienda enviarlos a un correo de monitoreo institucional.

Enforcements inmediatos sobre plataformas

La aplicación práctica del ECA Digital ya derivó en medidas concretas. Reuters informó que la ANPD ordenó a Discord suspender su función de livestreaming en Brasil por fallas para proteger a niños y adolescentes frente a contenidos de violencia, autolesión y suicidio. La empresa tenía tres días hábiles para demostrar cumplimiento o enfrentaba multas potenciales de hasta 50 millones de reales por infracción.

En la justificación técnica de la medida preventiva, la ANPD indicó que se basó en evidencias robustas de que Discord no adoptó medidas razonables para prevenir y mitigar riesgos de exposición de niños y adolescentes a contenidos o prácticas que impliquen graves violaciones de derechos, incluyendo inducción, incitación o auxilio a violencia, automutilación y suicidio, con referencia expresa al art. 6º, II y III del ECA Digital.

Un análisis técnico independiente detalló que la orden preventiva exigía desactivar Go Live y funciones equivalentes de transmisión o compartición de video en un plazo de tres días hábiles. También precisó que la inspección había comenzado el 7 de agosto y que el expediente podía escalar a sanciones diarias si no se cumplía.

Análisis especializados de privacidad en Brasil describen que la medida preventiva de la ANPD contra Discord fue emitida por la Superintendencia de Fiscalización, o SFI-ANPD, y que la intensificación reciente de la fiscalización del ECA Digital se canaliza institucionalmente a través de esa unidad. También detallan que el plazo de tres días hábiles aplica tanto a Go Live como a otras funciones de transmisión y compartición de video consideradas equivalentes.

Ese frente regulatorio dejó una señal clara para plataformas y equipos de compliance: en Brasil, el ECA Digital ya no se limita a obligaciones de transparencia futura, sino que habilita enforcement inmediato sobre servicios que expongan a menores a riesgos en línea.