Saltar al contenido
AI Policy Generator

ENQué me toca

Biometría, reconocimiento facial o de emociones en Brasil: normas relacionadas

Identificación o verificación de personas por rasgos físicos o de comportamiento, categorización biométrica y reconocimiento de emociones. Es el uso más restringido: hay prohibiciones en la UE y Perú, consentimiento escrito en varios estados de EE. UU. y datos sensibles en toda la región.

Clasificación de riesgo

JurisdicciónNivelFechaNota
BrasilProtección de datos—Dato sensible bajo la LGPD; el PL 2338 trataría el reconocimiento de emociones en trabajo y educación como riesgo excesivo.

Obligaciones relacionadas con este caso de uso

Informe de impacto a la protección de datos (RIPD)

LGPDLGPD, arts. 10 §3 y 38Vigente

Ya aplicable

Cuándo se relaciona
Si hace tratamientos de alto riesgo: decisiones automatizadas, biometría, datos sensibles o de menores, monitoreo o entrenamiento de modelos.
Qué prevé la norma
  • Tener preparado el RIPD para entregarlo cuando la ANPD lo pida.
  • Seguir las orientaciones de la ANPD (2023), que incluyen las decisiones solo automatizadas entre los criterios de alto riesgo; el reglamento específico sigue pendiente.
Evidencias habituales
  • RIPD fechado por sistema.
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en el texto actualizado de la Ley 13.709/2018 publicado por la Cámara de Diputados (Legislação Informatizada), arts. 10 § 3 y 38 (la ANPD puede pedir el RIPD). Que el reglamento específico del RIPD siga pendiente consta en la agenda de la ANPD y en fuentes secundarias (Mattos Filho, Confidata). Planalto no respondió en esta revisión.

Designar y publicar el encarregado

Res. ANPD 18/2024 (encarregado)LGPD, art. 41; Res. CD/ANPD 18/2024, arts. 3, 8 a 10 y 18Vigente

Ya aplicable

Cuándo se relaciona
Si no es agente de pequeño porte, o si lo es pero hace tratamientos de alto riesgo (datos sensibles, decisiones automatizadas, biometría, monitoreo).
Qué prevé la norma
  • Designar formalmente al encarregado y publicar su identidad y contacto en el sitio web.
  • Darle autonomía, recursos y acceso a la dirección; evitar conflictos de interés.
Evidencias habituales
  • Acto de designación y publicación en el sitio.
Verificación
Verificado en fuente oficial el 4 de noviembre de 2026Comprobado en la LGPD (art. 41, texto de la Cámara de Diputados) y en el texto de la Res. CD/ANPD 18/2024 publicado por la ANPD en gov.br: art. 3 (acto formal), 9 (publicar identidad y contacto en el sitio), 10 (recursos y autonomía técnica) y 18 (conflicto de interés).

Documentos base relacionados

Descubre qué te toca (gratis)Brasil