Brasil avanza con Redata y seguridad crítica

El Senado de Brasil aprobó el PL 278/2026, que instituye el Redata y concede incentivos fiscales a data centers, mientras el Gabinete de Segurança Institucional informó que la CREDEN discutió una minuta de ley para una Política Nacional de Segurança de Infraestruturas Críticas, todavía en elaboración dentro del Poder Ejecutivo. Son dos frentes distintos, pero con impacto directo en la infraestructura digital y estratégica del país.

¿Qué aprobó el Senado con Redata?

El Senado aprobó el PL 278/2026 sin cambios de mérito respecto del texto de la Cámara de Diputados, y ahora el proyecto sigue a sanción presidencial. Según la Agência Senado, el régimen especial suspende Imposto de Importação, PIS/Cofins, PIS/Cofins-Importação e IPI para empresas que instalen o amplíen data centers en Brasil.

La propia cobertura del Senado ubica el objetivo del proyecto en centros de procesamiento dedicados a almacenamiento, procesamiento y gestión de datos y aplicaciones digitales. También lo presenta como parte de las prioridades del plan de esfuerzo concentrado acordado entre Luiz Inácio Lula da Silva, Davi Alcolumbre y Hugo Motta.

¿Cómo quedó el trámite político del Redata?

El proyecto avanzó después de que Lula obtuviera de Alcolumbre el compromiso de incluirlo en la pauta de la semana de esfuerzo concentrado. Atitude Popular indicó que Alcolumbre explicó que el texto llegó al Senado en el último día disponible para análisis en un período anterior, por lo que los senadores no tuvieron tiempo suficiente para estudiarlo y no fue votado antes.

La misma cobertura señaló que el compromiso actual era llevarlo a deliberación en esa semana, mientras que TNonline informó que Alcolumbre dijo públicamente que pautaría la votación a partir de un pedido directo del presidente. En paralelo, Agência Infra reportó que el senador Cid Gomes fue designado relator del PL 278/2026 en el Senado, un paso descrito como clave para destrabar la votación.

¿Qué incentivos y cambios regionales introduce?

Redata incorpora incentivos diferenciados para data centers ubicados en las regiones Norte, Nordeste y Centro-Oeste, o en áreas atendidas por agencias de desarrollo regional. Según la Agência Senado, en esos casos los porcentajes mínimos de direccionamiento de procesamiento hacia Brasil y de compromiso de inversión bajan del 10% y 2% al 8% y 1,6% respectivamente.

Ese diseño apunta a una política de desconcentración geográfica y estímulo regional, según la cobertura oficial del Senado. Rádio Senado también indicó que el objetivo declarado del régimen especial es estimular la construcción de data centers en Brasil mediante beneficios tributarios.

¿Qué está discutiendo el GSI en paralelo?

El GSI informó que la CREDEN trató en su segunda reunión anual una minuta de Proyecto de Ley de Política Nacional de Segurança de Infraestruturas Críticas, pero aclaró que el texto sigue en elaboración dentro del Poder Ejecutivo antes de un eventual envío al Congreso. El órgano coordina temas de seguridad cibernética y protección de infraestructuras estratégicas.

De acuerdo con el comunicado, la propuesta sugiere un marco legal específico para la protección de infraestructuras críticas en Brasil, con posible impacto en requisitos de ciberseguridad para operadores de servicios esenciales. Por ahora, el debate está todavía en fase preparatoria y no llegó formalmente al Legislativo.

¿Cómo encaja esto con la discusión sobre datos e IA?

En paralelo a Redata y a la discusión sobre infraestructuras críticas, iG Economia describió otra agenda regulatoria en Brasil para la inteligencia artificial y la LGPD. Según esa cobertura, el proyecto exige a modelos generativos divulgar un resumen de los contenidos usados en el entrenamiento y asegurar remuneración y posibilidad de veto para titulares de derechos de autor.

La misma nota indica que el texto modifica la LGPD para insertar el artículo 4º-A, con exigencias como aislamiento sectorial, evaluación de impacto previa, registro de operaciones de reentrenamiento con datos sensibles y certificación cuando corresponda. El resultado es un movimiento regulatorio más amplio, con foco en datos, entrenamiento de IA y localización de infraestructura digital.