Definición
La LGPD (Lei Geral de Proteção de Dados, Ley 13.709/2018) es la ley general de protección de datos de Brasil, que establece las bases jurídicas, las normas de consentimiento y los derechos de los titulares de los datos aplicables a la mensajería empresarial a números brasileños.
La LGPD se aplica al tratamiento de datos personales en Brasil, y un número de teléfono en una lista de envío es un dato personal. En Brasil no existe una ley única sobre SMS masivos, de modo que quien envía combina las normas de la Anatel y de los operadores, la protección del consumidor y la LGPD.
El artículo 7 enumera las bases jurídicas del tratamiento, entre ellas el consentimiento y el interés legítimo del responsable. El interés legítimo se pondera frente a los derechos de la persona y es más difícil de invocar para el marketing no solicitado, por lo que la mayoría de los remitentes eligen el consentimiento para el SMS promocional.
El artículo 8 fija las normas del consentimiento. El consentimiento escrito debe constar en una cláusula destacada, la carga de probar el consentimiento recae en el responsable, las autorizaciones genéricas son nulas y las personas pueden retirar su consentimiento mediante un procedimiento gratuito y facilitado. En la práctica, conserve el texto, la marca de tiempo, el canal y el número de cada opt-in, y ofrezca una respuesta sencilla STOP o SAIR.
La autoridad nacional, la ANPD, hace cumplir la ley. El artículo 52 permite sanciones administrativas, entre ellas una multa simple de hasta el 2 % de la facturación de la empresa en Brasil en su último ejercicio, con un límite de 50 millones de reales (R$) por infracción. Es un techo, no una tarifa, y el resultado depende del caso. Pida asesoramiento jurídico sobre su exposición.
Preguntas frecuentes
¿Necesito consentimiento para enviar SMS de marketing en Brasil?
Para el marketing, la base jurídica más segura es un consentimiento que pueda probar. La LGPD pone la carga de probar el consentimiento en el responsable, anula las autorizaciones genéricas y vincula el consentimiento a finalidades concretas. Conserve el texto, la marca de tiempo, el canal y el número de cada opt-in.
¿Qué sanciones prevé la LGPD?
Las sanciones administrativas incluyen advertencias y una multa simple de hasta el 2 % de la facturación de la empresa en Brasil en su último ejercicio, con un límite de 50 millones de R$ por infracción. La ANPD las aplica. La multa es un techo, no una tarifa, y depende del caso.
¿Pueden las personas retirar su consentimiento según la LGPD?
Sí. La ley permite a la persona retirar su consentimiento en cualquier momento mediante un procedimiento gratuito y facilitado. En el SMS, atienda de inmediato las respuestas STOP o SAIR y aplique la baja en todas sus listas y canales.