Senado de Brasil aprueba PL 2780/2024

Actualización 8 de septiembre de 2026: el PL 2780/2024 dejó de estar solo en pauta y fue aprobado por el Plenario del Senado, por lo que quedó remitido a sanción con plazo para veto o promulgación entre el 4 y el 25 de septiembre de 2026. Además, la agenda legislativa incorporó el PL 5255/2026, mientras el PL 1828/2023 pasó a estado de aguardando despacho y el PL 2338/2023 sigue frenado en Diputados.

El Senado de Brasil aprobó el PL 2780/2024 y lo remitió a sanción, mientras mantiene en trámite otras iniciativas sobre biometría, inteligencia artificial, fraudes electrónicos y seguridad de infraestructuras críticas. La combinación de proyectos puede alterar obligaciones de compliance digital, gestión de incidentes y uso de sistemas automatizados para empresas tecnológicas, telecomunicaciones y plataformas.

¿Qué pasó con el PL 2780/2024?

El PL 2780/2024 fue aprobado por el Plenario del Senado Federal de Brasil y quedó remitido a sanción, con plazo abierto para veto o sanción entre el 4 y el 25 de septiembre de 2026. Con esa decisión, la iniciativa dejó de estar en etapa de discusión legislativa interna y pasó al tramo final del proceso.

La ficha oficial del Senado lo registra como materia autuada y publicada en mayo de 2026, y la inclusión en la ordem do dia ya se había informado desde el 28 de agosto de 2026. La actualización del 2 de septiembre de 2026 confirma que la votación en Plenario efectivamente se concretó.

La descripción pública del proyecto, según la cobertura disponible sobre fraudes electrónicos, apunta a mecanismos de inteligência, compartilhamento de dados y educación digital para enfrentar ese tipo de delitos. En el material relevado, además, se lo vincula con posibles efectos sobre obligaciones de gestión de incidentes y cooperación con autoridades por parte de operadores de telecomunicaciones y plataformas.

¿Qué cambia la Resolución CNSIC nº 20?

La Resolução CNSIC nº 20 asignó formalmente a la ABIN el monitoreo de amenazas contra infraestructuras críticas del país. La decisión refuerza el componente institucional de seguridad y ciberseguridad sobre servicios esenciales y entra en vigor desde su publicación en el Diário Oficial da União.

Coberturas sectoriales sobre defensa digital detallan que el Comitê Nacional de Segurança de Infraestruturas Críticas estableció que la Agência Brasileira de Inteligência será el órgano responsable de ese monitoreo, en línea con la Política Nacional de Inteligência. El cambio no altera por sí mismo los proyectos en el Congreso, pero sí ordena una función estatal sensible para infraestructura esencial.

¿Qué cambia el PL 2170/2023?

El PL 2170/2023 endurece las puniciones para quien incita o induce crímenes en ambientes colectivos como escuelas, universidades y centros de compras, y el texto incluye contextos de incitación en medios digitales. La Comisión de Seguridad Pública del Senado ya lo aprobó, pero todavía debe atravesar otras etapas de análisis y votación antes de una eventual sanción presidencial.

Ese detalle lo vuelve relevante para entornos donde la difusión de mensajes, videos o campañas puede amplificar conductas delictivas. Por ahora, el punto legislativo concreto es su avance en comisión, no su aprobación final.

¿Qué pasa con el reconocimiento facial y la biometría?

El PL 1828/2023 sigue en trámite en el Senado, donde figura desde el 1 de septiembre de 2026 como aguardando despacho. La propuesta establece normas generales para el uso de sistemas de reconocimiento facial y otros medios automatizados de identificación biométrica por la administración pública y operadores de servicios públicos esenciales.

Organizaciones de privacidad y protección de datos señalaron que el proyecto había sido incluido en pauta del Plenario para el 17 de junio de 2026 y que autorizaría el uso de cámaras de reconocimiento facial en estaciones de metro, trenes, buses, vías públicas y reparticiones públicas en todo el país. Con el estado actual, sin embargo, lo único confirmado en la ficha del Senado es que permanece pendiente de despacho.

¿Cómo está el marco legal de IA en Diputados?

El PL 2338/2023 sigue en la Cámara de Diputados, donde permanece en comisión especial, con estado oficial de aguardando parecer del relator al 2 de septiembre de 2026. La propuesta, que busca crear un marco regulatorio para la inteligencia artificial en Brasil, fue aprobada en el Senado el 10 de diciembre de 2024, pero aún no tiene parecer aprobado en la Cámara.

Un análisis basado en la ficha oficial indica que el expediente acumula 37 proposiciones apensadas y continúa sin parecer, sustitutivo ni votos registrados. El calendario que preveía parecer el 19 de mayo y votación el 27 de mayo de 2026 no se cumplió, y no hay nueva fecha oficial marcada para votar.

La comisión especial de Diputados no se reúne desde noviembre de 2025, según una cobertura sectorial, y la definición de una nueva fecha depende de que el relator presente su parecer. Esa instancia se proyecta, por ahora, para después de las elecciones de octubre de 2026.

Coberturas periodísticas sobre el impacto de la IA en el financiamiento del periodismo profesional destacan que el PL 2338/2023 incluye previsiones de pago de derechos autorales por parte de plataformas digitales cuando utilizan obras periodísticas en sistemas de IA generativa, lo que es visto por actores del sector como un posible mecanismo para fortalecer el periodismo frente a la crisis económica del sector.

En esa misma línea, columnas de análisis jurídico describen el PL 2338/2023 como un caso de descompasso regulatório en Brasil, porque el proyecto sigue lejos de consenso político y técnico pese a los más de 35 apensados acumulados en la Cámara. Un artículo de opinión también lo ubica como la principal iniciativa legislativa sobre IA en el país y refuerza la idea de estancamiento.

¿Qué otros proyectos siguen en discusión?

Además del PL 1828/2023, el Senado registra el PL 5255/2026, que figura en trámite desde el 1 de septiembre de 2026 y con último local en el Plenario, donde aparece con estado de aguardando despacho. El material disponible no incorpora el texto consolidado del proyecto, así que su impacto normativo específico todavía no puede precisarse.

También siguen citados el PL 3066/2025, vinculado según coberturas legislativas con digitalización y seguridad de servicios públicos, y el PL 169/2026, asociado a relaciones exteriores y economía, sin disposiciones directas sobre ciberseguridad o protección de datos en la ficha disponible. En paralelo, el REQ 91/2026 pide audiencia pública para instruir el PL 2470/2026.

¿Cómo entra la IA electoral en este mapa?

La regulación de deepfakes en la campaña electoral ya tiene reglas concretas del TSE y obliga a plataformas y proveedores tecnológicos a reforzar procesos de detección y respuesta. Coberturas nacionales señalan que se prohíbe el contenido sintético en audio y video usado para favorecer o perjudicar candidaturas, se exige etiquetado claro y se prevén sanciones que van desde remoción y multas hasta la cassação de registro.

Un análisis independiente agrega que todo material de campaña que use IA para crear o alterar imagen, voz o contenido debe llevar una advertencia explícita, que los avatares y chatbots dirigidos a votantes deben identificarse como máquinas y que las plataformas que no retiren contenido sintético sin rótulo comparten responsabilidad y pueden ser sancionadas.

¿Qué antecedente ya quedó cerrado?

El Proyecto de Lei nº 1077/2019, que trataba la tipificación penal de delitos informáticos y fraudes eletrônicos, figura en la base del Congreso Nacional con tramitação encerrada y decisión final registrada. No está actualmente en trámite legislativo, a diferencia de las iniciativas que hoy concentran la discusión en el Senado y en el TSE.

También aparece en la base del Senado el PL 5184/2026, aunque el material de research provisto no incluye detalles suficientes sobre su contenido para ubicarlo con precisión dentro del mapa de ciberseguridad y compliance digital.