Comunidade de Países de Língua Portuguesa — 8 jurisdições com regimes de proteção de dados em estágios diferentes de maturidade. Guia comparativo para estruturar transferências e compliance multinacional.
A CPLP reúne mercados com tradições jurídicas variadas, capacidades regulatórias divergentes e níveis de enforcement diferenciados. Portugal e Brasil lideram com marcos regulatórios robustos; os restantes membros evoluem gradualmente.
Brasil adotou modelo similar ao GDPR com a Lei 13.709/2018 (LGPD). A Resolução Interna de Proteção de Dados (RIPD) é o equivalente brasileiro da DPIA.
| Aspecto | DPIA (RGPD) | RIPD (LGPD Brasil) |
|---|---|---|
| Base Legal | Art. 35.º RGPD | Art. 5.º XVII + Art. 38.º LGPD |
| Obrigatoriedade | Alto risco: sim; CNPD pode exigir | Recomendada; obrigatória com DPO |
| Escopo | Tratamento especial, larga escala, novo uso | Operações em geral; maior flexibilidade |
| Conteúdo Mínimo | Natureza, fins, riscos, medidas | Similar (menos prescritivo) |
| Supervisão | CNPD (Portugal), outras APs (UE) | ANPD (Brasil) |
| Sanções | Até €20M ou 4% volume negócios | Até R$ 50M ou 2% volume negócios |
CPLP não é zona harmonizada como UE. Cada país define sua própria Lei de Proteção de Dados, frequentemente com lacunas em relação ao GDPR.
UE nunca emitiu adequacy decisions para mercados CPLP (exceto parcialmente para Brasil via mutual recognition). Transferências exigem SCCs ou BCRs.
Autoridades de supervisão em Angola, Moçambique etc. têm capacidade limitada. Não há garantia de enforcement ativo de direitos de titulares de dados.
Empresa em Angola quer transferir dados para Brasil ou Portugal — qual é a base legal? Sem adequacy decisions, SCCs devem cobrir cada rota.
Requisitos de retenção de dados locais podem conflitar com GDPR. Ex: lei local pode exigir retenção de 5 anos; GDPR exige minimização.
Sem adequacy decisions, use:
Pós-Schrems II, qualquer SCC deve ser testada com:
Portugal oferece posição única no CPLP:
Resultado: empresas com presença CPLP conseguem estruturar compliance multinacional com base europeia fiável.
| Dimensão | RGPD (UE/PT) | LGPD (Brasil) | CPLP Outros |
|---|---|---|---|
| Definição Dados Pessoais | Ampla; inclui cookies, IPs | Similar ao GDPR | Variável (às vezes limitada) |
| Bases Legais | Art. 6 (6 bases + interesse legítimo) | Art. 7 (10 bases, mais flexível) | Menos prescritivo; mais lacunas |
| Avaliação de Impacto | Art. 35 (obrigatória DPIA em risco) | Art. 38 (RIPD recomendada/obrigatória com DPO) | Raro ou inexistente |
| Autoridade Supervisora | CNPD (PT); EDPB (UE coordenação) | ANPD (Brasil) | Fracos ou incipientes |
| Direitos de Titulares | Art. 12-22 (acesso, retificação, esquecimento, portabilidade) | Similar (menos "direito ao esquecimento") | Limitados ou não exercíveis |
| Transferências Internacionais | Art. 44-49 (SCCs, BCRs, adequacy) | Art. 33 (SCCs, contrato, ou adequacy se houver) | Raramente abordado claramente |
| Sanções Máximas | €20M ou 4% volume negócios (maior) | R$ 50M ou 2% volume negócios | Variável; frequentemente baixas |
| Enforcement | Ativo; CNPD investe em compliance | Crescente (ANPD jovem, mas firme) | Limitado; poucas ações públicas |
Estruturamos conformidade multinacional para operações em CPLP, mapeando requisitos por país e construindo estratégia de transferências.
Mercados CPLP crescem. Com estratégia clara de conformidade, Portugal como gateway, e expertise multinacional, a sua organização pode expandir com confiança regulatória.
Envie uma mensagem breve e respondemos dentro de 24 horas.