Paraguai promulga lei de dados e cria ANPDP

O Paraguai promulgou em 27 de novembro de 2025 a Lei nº 7.593 de Proteção de Dados Pessoais, um marco integral que se aplica a toda organização que trate dados de pessoas físicas no país. A norma estabelece um prazo de adaptação de 24 meses e prevê vigência plena a partir de novembro de 2027. Também cria a Agência Nacional de Proteção de Dados Pessoais, que funcionará dentro do MITIC e terá atribuições de supervisão, fiscalização e sanção.

¿Qué cambia para las organizaciones en Paraguay?

A lei exige que o tratamento de dados pessoais tenha base legal e, quando for o caso, consentimento prévio, livre e informado. Também obriga a entrega de avisos de privacidade claros e a manutenção de registros das atividades de tratamento, segundo análises locais divulgadas por InfoNegocios Paraguay.

Esse conjunto de obrigações coloca empresas e outras organizações diante de um processo formal de adequação, com dois anos para ajustar processos internos, documentação e controles antes da entrada em vigor plena, em novembro de 2027. A cobertura local também apresenta a norma como inspirada em marcos internacionais como o GDPR e a LGPD do Brasil.

¿Qué organismo hará cumplir la nueva ley?

A Agência Nacional de Proteção de Dados Pessoais, criada pela Lei 7.593, vai operar dentro do Ministério de Tecnologias da Informação e Comunicação e terá funções de supervisão, fiscalização e sanção.

Última Hora informa que a lei prevê multas econômicas por descumprimento e que, nos casos graves ligados a dados sensíveis, inclusive situações com dados de menores de idade, o teto pode chegar a dez mil jornales mínimos. Com esse desenho, o controle ficou concentrado em uma autoridade específica, com poder para intervir no cumprimento do regime.

¿Cómo se cruza con la LGPD de Brasil?

A comparação com o Brasil está no centro da discussão porque a LGPD também alcança tratamentos com efeito extraterritorial quando o objetivo é oferecer bens ou serviços a pessoas localizadas no Brasil, ou quando os dados foram coletados lá, independentemente do país-sede do controlador.

Para empresas paraguaias que operam no mercado brasileiro, o risco não termina em Assunção. A ANPD, autoridade federal do Brasil, pode aplicar multas de até 2% da receita do grupo no Brasil, com limite de 50 milhões de reais por infração, além de regular, orientar e fiscalizar o cumprimento da LGPD, receber comunicações de incidentes e aplicar as sanções previstas na lei.

A referência à LGPD e à ANPD deixa as empresas paraguaias diante de uma dupla exigência de conformidade quando tratam dados ligados ao Brasil. De um lado, o novo regime paraguaio define obrigações e sanções próprias. De outro, a legislação brasileira já prevê um esquema de fiscalização e multas com alcance relevante para operadores regionais.

Paraguai, government, parliament, consumer privacy e data breach en la ley de datos

A Lei 7.593 do Paraguai foi promulgada pelo governo em 27 de novembro de 2025 e estabelece um regime integral de proteção de dados pessoais. Também cria uma autoridade específica, a ANPDP, dentro do MITIC, com poderes de supervisão, fiscalização e sanção.

A norma alcança organizações que tratem dados de pessoas físicas no país e fixa um período de adaptação de 24 meses antes da vigência plena em novembro de 2027. Entre as obrigações previstas estão a base legal para os tratamentos, o consentimento quando cabível, os avisos de privacidade e os registros das atividades de tratamento.

O debate legislativo foi encerrado com a promulgação, mas o conteúdo da lei segue central para empresas e consumidores que lidam com dados pessoais. A cobertura local também destaca que a referência à LGPD do Brasil coloca as companhias paraguaias diante de um cenário regional de conformidade mais exigente.