Cosa richiede la LGPD
La Lei 13.709/2018 (LGPD) ricalca da vicino il GDPR, ma con tre particolarità brasiliane: (1) la figura dell'encarregado (DPO) è obbligatoria in più casi rispetto al GDPR, (2) l'ANPD ha emanato regole specifiche per i trasferimenti internazionali con la Risoluzione CD/ANPD n. 4/2023 e (3) tra le basi giuridiche c'è la "tutela del credito", rilevante per le fintech. Il generatore gestisce tutte e tre.
Encarregado (DPO)
L'articolo 41 impone a ogni titolare di nominare un encarregado (responsabile della protezione dei dati). Le piccole imprese che non sono "operatori di grandi volumi" possono usare un DPO condiviso o esterno. Il generatore pubblica un indirizzo email di contatto dell'encarregado nel piè di pagina della policy, nella forma che l'ANPD si aspetta.
Direitos do titular
L'articolo 18 riconosce nove diritti: conferma dell'esistenza del trattamento, accesso, correzione, anonimizzazione/blocco/eliminazione, portabilità, eliminazione dei dati trattati sulla base del consenso, informazioni sulla condivisione dei dati, informazioni sulle conseguenze del rifiuto del consenso e revoca del consenso. Il generatore li presenta ciascuno come sezione con il suo titolo, con una versione in portoghese brasiliano se scegli il Brasile come paese in cui operi.