Res. ANPD 19/2024 (transferencias): obligaciones y plazos

Reglamento de transferencias internacionales y cláusulas estándar de la ANPD

VigenteRes. ANPD 19/2024 (transferencias)

Resumen

Regula las transferencias de datos fuera de Brasil y aprueba cláusulas contractuales estándar, que debían incorporarse a los contratos antes del 23 de agosto de 2025. Desde enero de 2026 la Unión Europea es destino adecuado.

A quién se dirige

Agentes que transfieren datos personales fuera de Brasil, por ejemplo a proveedores de IA en la nube.

Sanciones

Las de la LGPD (art. 52).

Nombre oficial: Resolução CD/ANPD nº 19, de 23 de agosto de 2024 – Regulamento de Transferência Internacional de Dados e conteúdo das cláusulas-padrão contratuais
Referencia oficial: Resolução CD/ANPD nº 19/2024, DOU 23-ago-2024 (rectificada 18-ago-2025); complementada por la Res. CD/ANPD 32/2026 (adecuación de la UE)
Autoridad: Autoridad Nacional de Protección de Datos (ANPD)
Fuente oficial: Consultar la fuenteCómo verificamos las fuentes

Fechas clave

23 de agosto de 2024Publicación
23 de agosto de 2025Plazo para incorporar las cláusulas estándar
26 de enero de 2026La UE es reconocida como destino adecuado (Res. 32/2026)

Obligaciones y fechas

Tabla de obligaciones
Obligación	Artículo o cita	Estado	Fecha	A quién se dirige	Verificación
Mecanismo válido para cada transferencia internacional	LGPD, art. 33; Res. CD/ANPD 19/2024, arts. 1, 2 y 9	Vigente	Ya aplicable	Si envía datos personales fuera de Brasil, como a servicios de IA alojados en otros países.	Verificado en fuente oficial el 2 de noviembre de 2026

Mecanismo válido para cada transferencia internacional

LGPD, art. 33; Res. CD/ANPD 19/2024, arts. 1, 2 y 9Vigente

Ya aplicable

Cuándo se relaciona: Si envía datos personales fuera de Brasil, como a servicios de IA alojados en otros países.
Qué prevé la norma: Usar un mecanismo válido: país adecuado (por ejemplo, la UE), cláusulas estándar de la ANPD, normas corporativas globales o cláusulas específicas aprobadas.
Incorporar las cláusulas estándar de la ANPD a los contratos (plazo vencido el 23-ago-2025).
Tener además una base legal de los arts. 7 u 11 de la LGPD.
Evidencias habituales: Contratos con cláusulas estándar.
Mapa de transferencias.
Documentos base relacionados: Expediente de transferencias internacionales de datos para servicios de IA
Documentos de apoyo: Acuerdo de tratamiento de datos (DPA) para servicios de IA
Acuerdo de nivel de servicio (SLA) con proveedores de IA
Verificación: Verificado en fuente oficial el 2 de noviembre de 2026Comprobado en el sitio oficial de la ANPD: Res. 19/2024, art. 2, párrafo único (12 meses desde la publicación para incorporar las cláusulas estándar) y mecanismos de transferencia. La Res. 32/2026 (26-ene-2026), que reconoce a la UE como adecuada, figura en la lista oficial de la ANPD.