Brasil refuerza el rol de la ANPD

Los decretos 12.975/2026 y 12.976/2026 comenzaron a producir efectos el 20 de julio de 2026, después del plazo de 60 días para adaptación de las empresas, y ampliaron las responsabilidades de las plataformas digitales en Brasil bajo supervisión reforzada de la ANPD.

Qué cambió con los decretos

La publicación oficial del Gobierno Federal resume que ambas normas actualizan el Marco Civil da Internet, crean nuevas directrices para la actuación de las plataformas y transfieren formalmente a la ANPD la responsabilidad de reglamentar, fiscalizar y apurar posibles infracciones relacionadas con el ambiente digital. En la misma línea, materiales institucionales y periodísticos señalan que el alcance alcanza temas de gobernanza, gestión de riesgos, moderación de contenido, publicidad digital y atención a las autoridades.

El Decreto 12.975/2026, según la cobertura local y regional, modifica la reglamentación del Marco Civil con foco en anuncios patrocinados, impulsionamiento de contenido, fraudes digitales y contenidos criminales difundidos por redes artificiales. Además, obliga a las plataformas que ofrecen servicios de publicidad digital a mantener registros que permitan identificar a los responsables de campañas y anuncios.

También introduce una obligación de actuación preventiva. Las plataformas deben actuar de oficio para remover contenidos criminales graves, como racismo, terrorismo, explotación sexual infantil, violencia contra mujeres e inducción al suicidio, sin esperar denuncia del usuario ni orden judicial. El cumplimiento de estas normas queda sujeto a fiscalización de la ANPD.

Protección a mujeres y contenidos íntimos

El Decreto 12.976/2026 fija diretrizes específicas para la protección de mujeres en internet. La nota oficial de la Agencia Gov detalla que las plataformas deben marcar digitalmente los contenidos íntimos ya indisponibilizados para impedir su republicación automática y que pueden ser responsabilizadas por falla sistémica cuando no prueben medidas adecuadas de prevención frente a circulación masiva de material ilícito contra mujeres.

Análisis jurídicos especializados también destacan que la norma prohíbe expresamente la generación y el compartimiento de contenido íntimo falso producido por inteligencia artificial, los llamados deepfakes, sin consentimiento. En esa lectura, el decreto fortalece el uso de las sanciones previstas por la LGPD para que la ANPD investigue plataformas, exija remoción inmediata y aplique multas de hasta 2% del faturamento en Brasil, limitadas a R$ 50 millones por infracción, además de multas diarias, bloqueo o eliminación de datos personales y suspensión parcial o total de actividades.

Agenda regulatoria de la ANPD

La expansión de atribuciones llega sobre una agenda más amplia. De acuerdo con una análisis de Visie, en octubre de 2025 el Congreso convirtió en ley la Medida Provisória 1.317/25 y la ANPD dejó de ser autarquía para pasar a agencia reguladora, con autonomía funcional, técnica, decisoria, administrativa y financiera, además de carrera propia de especialistas en regulación y fiscalización.

Según esa misma consultora, en noviembre de 2025 la ANPD lanzó un Painel da Fiscalização con transparencia pública de los procesos de supervisión y enforcement de la LGPD, y en diciembre publicó el Mapa de Temas Prioritários para 2026 y 2027. Ese mapa se organiza en cuatro eixos: derechos de los titulares, con foco en datos biométricos, de salud y financieros, protección de niños y adolescentes en el ambiente digital, poder público e inteligencia artificial.

En paralelo, la LGPD mantiene su esquema sancionatorio, con multas que pueden llegar a 2% del faturamento de la empresa en el último ejercicio, limitadas a R$ 50 millones por infracción, y criterios de cálculo definidos por la Resolución CD/ANPD nº 4, de 24 de mayo de 2023, que toma en cuenta la gravedad de la infracción, el beneficio económico obtenido, la cooperación del infractor y la existencia de programa de gobernanza en privacidad.

Ese marco ya fue aplicado en 2025 en el caso Tools for Humanity, responsable del proyecto Worldcoin, cuando la ANPD impuso una orden preliminar para prohibir la recolección de escaneos de iris a cambio de criptomoneda en Brasil, con multa diaria de R$ 50.000 en caso de incumplimiento.

La discusión regulatoria, además, se conecta con el arranjo ya establecido por la Lei 15.211 y el Decreto 12.622/2025, que designaron a la ANPD como autoridad administrativa autónoma de protección de los derechos de niños y adolescentes en el ambiente digital. Con los decretos ahora en vigor, la agencia pasa a acompañar el cumplimiento de una parte relevante de las nuevas exigencias de las plataformas, ya no solo bajo la LGPD, sino también en materias de moderación de contenido y publicidad digital vinculadas al Marco Civil da Internet.