Brasil acelera normas de ciberseguridad y ECA Digital

Ciberseguridad en la agenda del Congreso

El Congreso brasileño tuvo en agenda el PL 4752/2025 como posible Marco Legal de Ciberseguridad, con la intención de aprobarlo en el Senado y remitirlo luego a la Cámara, según informó Convergência Digital. La cobertura también señaló que la propuesta buscaba una redacción cercana a la del CNCiber e incluía la creación de un Centro Nacional de Ciberseguridad como operador de monitoreo en tiempo real.

La referencia al PL 4752/2025 se sumó al movimiento legislativo ya abierto en torno a protección de datos y seguridad digital, en un momento en que Brasil combina discusión parlamentaria con decisiones regulatorias de aplicación inmediata.

Reportes de transparencia bajo el ECA Digital

En paralelo, el Senado brasileño informó que las plataformas digitales accesibles por niños y adolescentes deben publicar su primer informe semestral de transparencia hasta el 17 de septiembre de 2026, bajo el Estatuto Digital da Criança e do Adolescente, conocido como ECA Digital. La norma entró en vigor el 17 de marzo de 2026.

La ANPD precisó el alcance del primer ciclo de reportes. La obligación aplica a proveedores con más de un millón de usuarios menores de 18 años. El primer informe debe cubrir del 1 de enero al 30 de junio de 2026, o, si no existen datos sistematizados de enero y febrero, del 17 de marzo al 30 de junio. La publicación vence el 17 de septiembre de 2026.

Un análisis legal independiente agregó que la agencia aclaró que la obligación de publicar estos reportes se activa desde la entrada en vigor del ECA Digital y que los documentos deben publicarse en los sitios web de las plataformas. También indicó que la ANPD recomienda enviarlos a un correo de monitoreo institucional.

Enforcements inmediatos sobre plataformas

La aplicación práctica del ECA Digital ya derivó en medidas concretas. Reuters informó que la ANPD ordenó a Discord suspender su función de livestreaming en Brasil por fallas para proteger a niños y adolescentes frente a contenidos de violencia, autolesión y suicidio. La empresa tenía tres días hábiles para demostrar cumplimiento o enfrentaba multas potenciales de hasta 50 millones de reales por infracción.

Un análisis técnico independiente detalló que la orden preventiva exigía desactivar Go Live y funciones equivalentes de transmisión o compartición de video en un plazo de tres días hábiles. También precisó que la inspección había comenzado el 7 de agosto y que el expediente podía escalar a sanciones diarias si no se cumplía.

Ese frente regulatorio dejó una señal clara para plataformas y equipos de compliance: en Brasil, el ECA Digital ya no se limita a obligaciones de transparencia futura, sino que habilita enforcement inmediato sobre servicios que expongan a menores a riesgos en línea.