[LGPD0（一般数据保护法）影响每个收集用户数据的应用程序。每次违规的罚款最高可达 5,000 万雷亚尔。本指南展示了如何使您的应用程序适应巴西隐私立法。
什么是 LGPD
定义
第 13,709/2018 号法律。规范巴西的个人数据处理。
灵感
基于欧洲 GDPR。
术语
自 2020 年起生效。由 ANPD 检查。
范围
对巴西境内人员数据的任何处理。
个人数据
定义
与已识别或可识别的自然人相关的信息。
示例
姓名、电子邮件、电话、IP、位置、设备 ID。
敏感数据
健康、宗教、生物识别。额外的保护。
匿名化
无法识别个人身份的数据不是个人数据。
LGPD 原理
目的
合法、具体、知情的目的。
适用性
与既定目的兼容。
必要性
达到目的所需的最低限度。
免费访问
方便数据咨询。
质量
准确、清晰、更新的数据。
透明度
有关治疗的清晰信息。
安全
保护措施。
预防
防止损坏。
非歧视
禁止歧视性待遇。
法律依据
同意
持有者的明确授权。
合约执行
履行合同所必需的。
合法权益
控制者的合法利益。
人寿保障
紧急情况。
法律合规性
法律要求。
其他
公共政策、研究、信用。
应用程序中的同意
要求
自由、知情、明确、具体。
收藏
清晰的瞬间，简单的语言。
粒度
最终，我不会“接受一切”。
撤销
轻松撤回同意。
注册
证明已给予同意。
持有人的权利
访问
了解处理哪些数据。
更正
更新不正确的数据。
消除
删除不再需要的数据。
便携性
以可用格式接收数据。
信息
了解数据与谁共享。
撤销
撤回同意。
反对派
反对治疗。
应用程序中的实现
隐私设计
隐私设计。
最低收藏量
只做必要的事情。
隐私政策
清晰、可访问、更新。
使用条款
与隐私政策分开。
同意用户界面
清晰的同意界面。
数据访问
行使权利的功能。
分析同意书
Cookie/SDK
分析工具收集数据。
选择加入与选择退出
[LGPD1 建议选择非必需品。
隐身模式
无需个人身份识别的分析。
推送通知
选择运送
系统已经需要许可。
内容
不要在可见的推送中发送敏感数据。
偏好设置
允许控制通知类型。
第三方和 SDK
尽职调查
SDK 是否兼容？
数据保护局
数据处理协议。
国际转账
数据发送到巴西境外？
第三方列表
在政策中披露处理者。
数据安全
加密
传输中 (HTTPS) 和静态。
限制访问
最低要求。
日志
记录访问以供审核。
保留
不要保留超过您需要的数量。
处置
安全处置。
儿童和青少年
同意
18 岁以下儿童需征得家长同意。
治疗
更严格的规则。
儿童游戏和应用程序
特别注意。
负责人 (DPO)
功能
负责合规性。
强制
这取决于大小和活动。
广告
联系方式必须是公开的。
事件
通知
ANPD 和支架以防泄漏。
截止日期
合理的期限。 ANPD 将定义。
计划
记录程序。
处罚
警告
限期内改正。
很好
最高可达收入的 2%，上限为 5,000 万雷亚尔。
出版
将违规行为公开。
阻止
个人数据。
消除
数据处理不规则。
结论
[LGPD2] 需要每个处理个人数据的应用程序予以关注。获得适当的同意、尊重权利、尽量减少收集并保护信息。合规性是对信任和降低风险的投资。
##常见问题解答
1) 我的小应用程序需要遵守 [LGPD3? 是的。该法律适用于任何数据处理。
2) Google Analytics 违反了 [LGPD4? 如果没有同意，也可以。正确配置。
3) 我需要 DPO 吗？ 这取决于。对于许多应用程序来说，这不是强制性的，但最好有人负责。
4) 如何证明同意？ 带时间戳的验收日志。保留记录。
5) 我可以删除用户数据吗？ 必须，根据要求（有一些法律例外）。
另请阅读
- [数字合规：数字产品合规指南5
- 【LGPD两年后：巴西企业真正发生了什么变化6
- [2026年LGPD：已改变的内容、尚未遵守的内容以及即将遵守的内容77
- [初创公司中的 LGPD：合规性和数据保护策略8
- [应用程序中的个性化：无需黑客即可正确使用的快速指南9
- 【数据泄露防护：安全指南10