Guatemala, Chile e Colômbia mudam leis

Guatemala, entre a segunda discussão e a revisão técnica

A iniciativa de lei 6347 sobre delitos cibernéticos segue em debate no Congresso da Guatemala. O texto foi apresentado em fevereiro de 2024, recebeu parecer favorável com mudanças em agosto de 2025, passou por duas discussões em setembro de 2025 e, em abril de 2026, o plenário o devolveu à comissão para corrigir falhas técnicas e revisar seu conteúdo jurídico.

A proposta busca reformar o Código Penal para enquadrar crimes informáticos, entre eles ataque à integridade de dados, ataque à integridade de sistemas, fraude informática e uso indevido de dispositivos tecnológicos. As penas previstas variam de três a nove anos de prisão, conforme a conduta.

Segundo o Infobae, o artigo 275 Bis também criminaliza o acesso ilícito a sistemas ou bases de dados informáticos, com pena de três a seis anos de prisão. No mesmo conjunto, o ataque à integridade de sistemas é punido com seis a nove anos, enquanto o uso indevido de dispositivos tecnológicos prevê de três a cinco anos.

O Congresso encarregou as comissões de Economia e Comércio Exterior, e de Assuntos de Segurança Nacional, de elaborar um parecer conjunto para unificar critérios técnicos e jurídicos antes de o texto voltar ao plenário.

Chile define regras para deepfakes

No Chile, a Sala da Câmara dos Deputados aprovou em geral, no primeiro trâmite constitucional, um projeto de lei que regula a criação e a difusão de imitações digitais realistas, ou deepfakes, da imagem, do corpo ou da voz de pessoas geradas com inteligência artificial. A votação terminou com 128 votos a favor, dois contra e cinco abstenções.

Depois da aprovação em geral, o projeto retorna à Comissão de Futuro, Ciências, Tecnologia, Conhecimento e Inovação para votação em particular. Segundo o Diario Financiero, a norma vale para pessoas físicas e jurídicas, além de plataformas digitais de redes sociais que ofereçam serviços no Chile.

Entre as obrigações previstas estão designar um representante legal com domicílio no país, implementar um canal de denúncias e sinalizar de forma visível os conteúdos gerados ou modificados por IA. O projeto também prevê poderes sancionatórios para a futura Agência de Proteção de Dados Pessoais, que poderá aplicar multas de 5.000 a 10.000 UTM a pessoas jurídicas e físicas que descumprirem a norma.

O DPL News acrescentou que o texto define e pune a criação ou difusão de deepfakes que possam induzir ao erro sobre a identidade de uma pessoa.

Mendoza impulsiona sua própria lei de cibersegurança

Na província de Mendoza, o Ministério da Segurança impulsiona um projeto de Lei de Cibersegurança que já começou a tramitar no Legislativo. A iniciativa busca estruturar a defesa do governo diante de violações por acessos não autorizados a sistemas do Estado.

O projeto prevê a criação de um Registro Provincial de Incidentes de Cibersegurança, a regulamentação de infraestruturas digitais públicas e privadas vinculadas ao Estado e a figura do white hat, ou hacker ético, que viola sistemas para identificar falhas de segurança.

Colômbia regulamenta a proteção de menores

O governo da Colômbia publicou o Decreto 0769 de 2026, que regulamenta a Lei 2489 de 2025 e estabelece regras de corresponsabilidade entre plataformas digitais, escolas e famílias para garantir ambientes digitais seguros para crianças e adolescentes.

A norma mira riscos como cyberbullying, exploração e abuso sexual online, além de conteúdos inadequados. A cobertura do DPL News aponta que o decreto também impõe obrigações às plataformas digitais.

Uma agenda regulatória em vários pontos da região

O quadro regional mostra frentes diferentes, mas convergentes: a Guatemala ainda ajusta a tipificação de delitos cibernéticos, o Chile avança sobre deepfakes e obrigações para plataformas, Mendoza discute uma estrutura própria para incidentes e acesso a sistemas estatais, e a Colômbia já regulamentou deveres de corresponsabilidade para a proteção de menores na internet.

A Biblioteca do Congresso Nacional do Chile, em sua ficha Ley Fácil sobre cibersegurança dos órgãos do Estado e infraestrutura crítica da informação, detalha que a norma cria uma institucionalidade de cibersegurança, define princípios gerais e estabelece requisitos mínimos de prevenção, contenção, resolução e resposta a incidentes para órgãos públicos, além de mecanismos de coordenação com privados que operam infraestrutura crítica.