Brasil avanza con leyes de ciberseguridad

Brasil tiene en trámite y en aplicación un paquete regulatorio que alcanza a vehículos conectados, criptomonedas, fintechs y plataformas digitales, mientras el ECA Digital ya está vigente desde el 17 de marzo de 2026. El Congreso debate el PL 298/2024 sobre seguridad cibernética de vehículos, el Senado analiza cambios sobre activos virtuales y fintechs, y la ANPD ya empezó a fiscalizar grandes servicios digitales por el cumplimiento del nuevo marco para niños y adolescentes.

¿Qué cambia para los vehículos conectados?

El PL 298/2024, en trámite en la Câmara dos Deputados, modifica el artículo 103 del Código de Trânsito Brasileiro para incorporar reglas sobre seguridad cibernética de vehículos y prohibir que se cobre al consumidor por actualizaciones del sistema operativo electrónico.

La iniciativa también ordena al CONTRAN definir procedimientos para evaluar vulnerabilidades ante invasiones o ataques cibernéticos, además de tipos de pruebas de integridad y un cronograma para incorporar medidas de seguridad en nuevos proyectos de vehículos. El texto apunta a trasladar exigencias técnicas a la industria automotriz en una etapa temprana de diseño y desarrollo.

¿Qué está discutiendo el Senado sobre finanzas digitales?

El Senado Federal analiza el PL 4932/2023, que altera el marco legal de las criptomonedas para reforzar la seguridad de los inversores e imponer nuevas reglas a las corretoras de activos virtuales, y el PL 3572/2026, que crea reglas específicas para fintechs.

La discusión se da en el contexto de propuestas sobre Pix, criptomonedas y seguridad financiera digital, según Rádio Senado. En paralelo, el PLP 235/2026, de carácter complementario, seguía al 18 de agosto de 2026 en el Plenário del Senado Federal con estado de "aguardando despacho".

¿Cómo se está aplicando el ECA Digital?

El Estatuto Digital da Criança e do Adolescente, la Lei nº 15.211/25, está en vigor desde el 17 de marzo de 2026 y crea un marco jurídico para proteger a niños y adolescentes en el entorno online, con obligaciones para redes sociales, juegos electrónicos, apps, plataformas de video, tiendas de aplicaciones y sistemas operativos.

El régimen exige mecanismos obligatorios de verificación de edad para contenidos restringidos, configuraciones de privacidad más protectoras por defecto, herramientas de supervisión parental, prohibición de publicidad dirigida basada en perfilamiento y restricciones a loot boxes. También obliga a remover y comunicar contenidos vinculados a explotación sexual infantil, y a emitir informes periódicos de transparencia, bajo pena de multas y otras sanciones por incumplimiento.

La ANPD inició acciones formales de monitoreo sobre grandes plataformas digitales, tiendas de aplicaciones y herramientas de IA generativa para verificar el cumplimiento simultáneo del Marco Civil da Internet, modificado por los Decretos nº 12.975/2026 y 12.976/2026, y del ECA Digital. El foco incluye mecanismos de prevención de contenidos ilícitos y de protección de niños, adolescentes y mujeres en línea.

¿Qué efecto regulatorio ya se ve en las plataformas?

La reglamentación posterior del ECA Digital, a través de los Decretos nº 12.880, 12.881 y 12.882/2026, precisó obligaciones técnicas adicionales para plataformas digitales, reestructuró la actuación de la ANPD en materia de protección de menores y centralizó mecanismos de denuncia y represión de ilícitos.

Ese avance regulatorio ya se traduce en casos concretos. El Ministerio Público Federal abrió un procedimiento para exigir a Discord el alineamiento de sus políticas de protección de niños y adolescentes con las obligaciones del ECA Digital, mientras un análisis jurídico-educativo remarca que la ley también refuerza el principio de protección integral en el contexto escolar, con responsabilidades compartidas entre Estado, familias, sociedad y empresas tecnológicas.

¿Qué otras iniciativas completan el mapa regulatorio?

La Comisión de Ciencia, Tecnología e Innovación de la Câmara aprobó proyectos complementarios vinculados a la política nacional de educación digital e inclusión en inteligencia artificial, con incentivos para desarrollar capacidades de IA en Brasil e incorporarlas en estrategias de educación digital.

Ese movimiento se suma a análisis internacionales que describen a Brasil como un caso de regulación que combina verificación técnica obligatoria de edad, vinculación de cuentas de menores de 16 años al perfil de sus responsables, prohibición de algoritmos de diseño persuasivo, veto al perfilamiento comercial, la publicidad dirigida y el rastreo de geolocalización para cuentas de menores, con sanciones que pueden llegar a 50 millones de reales o la suspensión del servicio.