Brasil: normativa de IA y protección de datos
Brasil no tiene ley de IA vigente, pero la LGPD ya obliga a revisar decisiones automatizadas, y en salud rigen normas específicas de ANVISA y del CFM.
GROU LLC · construido sobre AI Business Core, de Vreinn · · Cómo verificamos las fuentes
Resumen
La LGPD, supervisada por la ANPD, exige base legal, registro de operaciones, encarregado, comunicación de incidentes en 3 días hábiles y mecanismos para transferencias internacionales; su art. 20 permite pedir la revisión de decisiones automatizadas. En salud, el software con IA se regulariza ante ANVISA y, desde el 26 de agosto de 2026, el CFM fija reglas para el uso de IA por médicos e instituciones. El marco legal de IA (PL 2338/2023) espera votación en la Cámara de Diputados. Los documentos que se presenten ante reguladores brasileños deben estar en portugués.
- ¿Ley de IA vinculante hoy?
- No
- Obligaciones verificadas en fuente oficial
- 74 %
- Información a
Autoridades
- Autoridad Nacional de Protección de Datos (ANPD)
Autoridad de protección de datos; coordinaría la regulación de IA si se aprueba el PL 2338
- Agencia Nacional de Vigilancia Sanitaria (ANVISA)
Software como dispositivo médico
- Consejo Federal de Medicina (CFM)
Uso de IA en la práctica médica
Normas incluidas
| Normas | Estado | Obligaciones y fechas |
|---|---|---|
| Ley General de Protección de Datos Personales de Brasil (LGPD) LGPD | Vigente | 7 |
| Reglamento de comunicación de incidentes de seguridad de la ANPD Res. ANPD 15/2024 (incidentes) | Vigente | 1 |
| Reglamento del encargado de datos (encarregado) de la ANPD Res. ANPD 18/2024 (encarregado) | Vigente | 2 |
| Reglamento de transferencias internacionales y cláusulas estándar de la ANPD Res. ANPD 19/2024 (transferencias) | Vigente | 1 |
| Resolución de ANVISA sobre software como dispositivo médico RDC ANVISA 657/2022 (SaMD) | Vigente | 1 |
| Resolución del Consejo Federal de Medicina sobre el uso de IA en la medicina Res. CFM 2.454/2026 | Vigente | 3 |
| Proyecto de ley marco de inteligencia artificial de Brasil PL 2338/2023 | Proyecto de ley | 4 |
Fechas clave
Mostrar fechas pasadas (16)
- Entrada en vigor · Res. CFM 2.454/2026
- El relator anuncia votación después de las elecciones · PL 2338/2023
- Publicación en el DOU · Res. CFM 2.454/2026
- La UE es reconocida como destino adecuado (Res. 32/2026) · Res. ANPD 19/2024 (transferencias)
- Plazo para incorporar las cláusulas estándar · Res. ANPD 19/2024 (transferencias)
- Recibido en la Cámara de Diputados · PL 2338/2023
- Aprobado por el Senado · PL 2338/2023
- Publicación · Res. ANPD 19/2024 (transferencias)
- Aprobación · Res. ANPD 18/2024 (encarregado)
- Aprobación · Res. ANPD 15/2024 (incidentes)
- Presentación en el Senado · PL 2338/2023
- Entrada en vigor · RDC ANVISA 657/2022 (SaMD)
- Publicación en el DOU · RDC ANVISA 657/2022 (SaMD)
- Sanciones administrativas aplicables · LGPD
- Entrada en vigor · LGPD
- Publicación en el DOU · LGPD
Casos de uso con obligaciones propias en Brasil
- Selección, evaluación o despido de personal
- Gestión algorítmica de trabajadores (turnos, tareas, pagos)
- Monitorización de trabajadores
- Scoring de crédito o solvencia
- Tarificación o suscripción de seguros
- Diagnóstico, triaje o soporte clínico
- Admisión, evaluación o vigilancia de exámenes
- Biometría, reconocimiento facial o de emociones
- Entrenamiento o ajuste de modelos con datos propios
- Acceso a servicios o prestaciones públicas
- Otras decisiones automatizadas con efectos relevantes (vivienda, precios, acceso a servicios)
Alertas de cambios normativos por país
Elige los países que te interesan y te avisaremos por email cuando cambiemos en nuestro registro una norma o una fecha de aplicación de esos países.
- Cambios en las normas de los países que elijas, cuando los incorporamos al registro.
- Nuevas fechas de aplicación.
- No más de un email a la semana. Te das de baja cuando quieras.
Es un aviso informativo y gratuito, no un servicio de seguimiento legal: no detecta necesariamente todos los cambios ni en un plazo concreto.