Protezione dei dati
La legge generale sulla protezione dei dati personali (legge 13.709/2018), in vigore dal settembre 2020 e con sanzioni dall'agosto 2021, si applica a qualsiasi trattamento di dati in Brasile o rivolto a persone in Brasile, anche da parte delle piattaforme straniere: basi giuridiche (consenso, esecuzione del contratto, interesse legittimo e altre), principi (finalità, necessità, trasparenza, sicurezza), diritti degli interessati (conferma, accesso, rettifica, anonimizzazione, cancellazione, portabilità, informazione sulla condivisione, revoca del consenso), protezione rafforzata dei dati sensibili — origine, religione, opinione politica, salute, vita sessuale, dati genetici e biometrici —, consenso specifico di un genitore per i dati dei bambini di meno di 12 anni e trattamento nel migliore interesse degli adolescenti, responsabile (DPO) obbligatorio, notifica delle violazioni all'ANPD e agli interessati, e sanzioni — ammonimento, multa fino al 2 % del fatturato in Brasile limitata a 50 milioni di real per infrazione, blocco o cancellazione dei dati. L'Autorità nazionale per la protezione dei dati (ANPD), ente indipendente dal 2022, regolamenta (dosimetria delle sanzioni nel 2023, trasferimenti internazionali nel 2024, dati dei minori) e sanziona; l'Emendamento costituzionale 115/2022 ha inscritto la protezione dei dati tra i diritti fondamentali; il Marco Civil da Internet (2014) e il Codice di difesa del consumatore completano. La condivisione non consensuale di immagini intime è un reato (legge 13.718/2018) e la vittima può esigere la rimozione dalle piattaforme senza decisione giudiziaria (Marco Civil, articolo 21). Il Brasile non beneficia di una decisione di adeguatezza dell'Unione europea.
I punti chiave
| Testo | LGPD (legge 13.709/2018), in vigore dal 2020, sanzioni dal 2021; diritto fondamentale dal 2022 |
|---|---|
| Autorità | ANPD — Autorità nazionale per la protezione dei dati: regolamentazione, vigilanza, sanzioni |
| Diritti | Accesso, rettifica, anonimizzazione, cancellazione, portabilità, informazione sulla condivisione, revoca |
| Dati sensibili | Origine, religione, opinione, salute, vita sessuale, genetici, biometrici: consenso specifico |
| Minori | Consenso di un genitore sotto i 12 anni; migliore interesse per gli adolescenti |
| Sanzioni | Ammonimento; multa fino al 2 % del fatturato, 50 milioni di real per infrazione; blocco |
| Immagini intime | Reato (legge 13.718/2018); rimozione da parte delle piattaforme su richiesta della vittima (Marco Civil) |
In pratica
- Un utente chiede al sito o all'app (canale del responsabile, obbligatorio) l'accesso, la rettifica o la cancellazione dei suoi dati; la risposta è dovuta in 15 giorni per l'accesso completo; senza risposta, petizione all'ANPD (online) o reclamo al Procon e a consumidor.gov.br.
- In caso di fuga di dati, l'impresa deve notificare l'ANPD e gli interessati in un termine ragionevole (tre giorni lavorativi secondo il regolamento del 2024); la vittima può chiedere un risarcimento al juizado especial cível, senza avvocato fino a 20 salari minimi.
- La condivisione non consensuale di immagini intime si denuncia alla Delegacia de Crimes Cibernéticos e la vittima esige la rimozione direttamente alla piattaforma, che deve agire senza decisione giudiziaria; la SaferNet aiuta.
- I genitori di un bambino di meno di 12 anni possono esigere la cancellazione di un account aperto senza il loro consenso; le piattaforme devono verificare l'età in modo proporzionato.
- Le grandi fughe di dati (Serasa, ministeri, operatori) sono frequenti: verificare gli account, attivare l'autenticazione a due fattori e monitorare il CPF (Registrato della Banca centrale) limita i danni. Un italiano che usa un servizio brasiliano ha i diritti della LGPD; il trasferimento di dati dall'Unione europea al Brasile richiede clausole contrattuali, in assenza di decisione di adeguatezza.
Costi e copertura
L'esercizio dei diritti, la petizione all'ANPD e il reclamo al Procon sono gratuiti; il juizado especial cível è gratuito in primo grado; le multe dell'ANPD sono cominciate nel 2023 (Telekall, Ministero della Salute, INSS e altri).
Cambiamenti recenti
L'ANPD ha applicato le prime multe nel 2023 e ha regolamentato nel 2024 i trasferimenti internazionali e la comunicazione degli incidenti; l'Emendamento 115/2022 ha elevato la protezione dei dati a diritto fondamentale; l'ANPD ha sospeso nel 2024 l'uso dei dati dei brasiliani da parte di Meta per addestrare la sua intelligenza artificiale, prima di autorizzarlo con condizioni; il Supremo ha confermato la protezione dei dati come diritto autonomo (2020).
A chi rivolgersi
- ANPD — Autorità nazionale per la protezione dei dati (gov.br/anpd): petizioni, regolamenti.
- Procon e consumidor.gov.br per le controversie di consumo; juizados especiais cíveis.
- SaferNet Brasil e Delegacias de Crimes Cibernéticos per le immagini intime e i reati.
Da sapere
La LGPD è ambiziosa e l'ANPD giovane: le multe sono rare e basse rispetto a quelle europee, e le fughe di dati massive — decine di milioni di CPF — sono routine. I diritti più efficaci si esercitano presso l'impresa e nei juizados especiais, gratuiti; e la condivisione di immagini intime ha un rimedio rapido che poche vittime conoscono: la rimozione diretta da parte della piattaforma, senza giudice.
Fonti
- Legge 13.709/2018 — LGPD (testo consolidato) — Planalto
- ANPD — Autorità nazionale per la protezione dei dati — regolamenti, petizioni, sanzioni
- Marco Civil da Internet — legge 12.965/2014 — Planalto
Truffe sentimentali
La truffa sentimentale è un estelionato (articolo 171 del Codice penale, da uno a cinque anni, aggravato contro gli anziani) o una frode elettronica (da quattro a otto anni dal 2021), con querela della vittima necessaria dal 2019 salvo eccezioni; la denuncia si presenta ai commissariati per i crimini informatici o online; il Pix ha un meccanismo di restituzione in caso di frode; il Brasile è allo stesso tempo uno dei paesi con più vittime e una delle basi delle reti che prendono di mira l'Europa.
Il Codice penale punisce l'estelionato — ottenere un vantaggio illecito a danno di altri, inducendo qualcuno in errore con artificio o raggiro — con la reclusione da uno a cinque anni e multa (articolo 171), pena aumentata da un terzo al doppio quando la vittima è anziana o vulnerabile, e la frode elettronica — estelionato commesso con informazioni fornite dalla vittima o da un terzo ingannato attraverso reti sociali, contatti telefonici o e-mail fraudolente — da quattro a otto anni (legge 14.155/2021), con aumento da un terzo a due terzi se il reato si serve di un server situato fuori dal territorio nazionale. Dal Pacote Anticrime (legge 13.964/2019), l'estelionato esige la querela (representação) della vittima, salvo se la vittima è la pubblica amministrazione, un bambino o un adolescente, una persona con disabilità mentale, di oltre 70 anni o incapace; il termine è di sei mesi. La truffa sentimentale — «golpe do amor», «golpe do falso militar americano», «golpe do casamento» — e il «pig butchering» con criptovalute sono trattati come estelionato o frode elettronica; il Brasile conta milioni di vittime di truffe digitali all'anno (Pix, WhatsApp clonato, false centrali bancarie) e ospita anche reti che prendono di mira le vittime europee e americane. La denuncia si presenta ai commissariati specializzati in crimini informatici (presenti nella maggior parte degli Stati), in qualsiasi commissariato o online (delegacia eletrônica); il Pix ha dal 2021 il Meccanismo speciale di restituzione (MED) che permette alla banca di bloccare e restituire i fondi in caso di frode, se attivato rapidamente; la SaferNet, il Procon e consumidor.gov.br completano.
I punti chiave
| Reato | Estelionato (articolo 171): da uno a cinque anni, aumentato contro anziani e vulnerabili; frode elettronica (171, § 2º-A): da quattro a otto anni |
|---|---|
| Querela | Representação della vittima necessaria entro sei mesi (dal 2019), salvo pubblica amministrazione, minori, disabilità mentale, oltre 70 anni o incapaci |
| Dove denunciare | Commissariati per i crimini informatici; delegacia eletrônica; qualsiasi commissariato; pubblico ministero |
| Pix | Meccanismo speciale di restituzione (MED): blocco e restituzione in caso di frode, da attivare rapidamente in banca |
| Banche | Contestazione delle operazioni non autorizzate; giurisprudenza favorevole alle vittime di false centrali |
| Allerte | Banca centrale, CVM (falsi investimenti), SaferNet, Procon |
| Tendenza | Milioni di truffe digitali all'anno; «golpe do amor» e «pig butchering» in crescita |
In pratica
- Alla prima richiesta di denaro da un contatto online — militare americano, ingegnere su una piattaforma petrolifera, vedovo ricco, donna in difficoltà — fermarsi e verificare: ricerca inversa dell'immagine, richiesta di videochiamata, rifiuto di qualsiasi bonifico; nessuna dogana, nessun ospedale esige il pagamento da un terzo.
- Se è stato fatto un Pix, contattare immediatamente la banca e attivare il MED — i fondi possono essere bloccati sul conto di destinazione nelle prime ore —, e registrare il boletim de ocorrência online o al commissariato; conservare le conversazioni, i profili, le chiavi Pix e le ricevute.
- Il boletim de ocorrência e la representação si presentano entro sei mesi; la Delegacia de Crimes Cibernéticos dello Stato (o la delegacia eletrônica) tratta i casi; il pubblico ministero procede.
- I falsi investimenti proposti da un «fidanzato» si verificano presso la CVM e la Banca centrale; le piattaforme di criptovalute non registrate sono lo schema più frequente.
- Le vittime — spesso donne di più di 50 anni — trovano sostegno nei commissariati della donna, nei CRAS e nei gruppi di vittime; la vergogna è la prima alleata dei truffatori. Una vittima che vive in Italia denuncia alla Polizia postale e, se il conto ricevente è brasiliano, anche alla delegacia eletrônica.
Costi e copertura
La denuncia, il MED e il Procon sono gratuiti; il denaro inviato a un truffatore viene raramente recuperato, salvo blocco rapido del Pix; un avvocato può agire contro la banca quando questa ha mancato ai suoi doveri.
Cambiamenti recenti
La legge 14.155/2021 ha creato la frode elettronica da quattro a otto anni; la Banca centrale ha rafforzato il MED (2024) e limitato i Pix notturni; i commissariati per i crimini informatici sono stati estesi; il Brasile è diventato uno dei paesi più colpiti dalle truffe digitali, con WhatsApp e Pix come vettori principali.
A chi rivolgersi
- Delegacia de Crimes Cibernéticos dello Stato; delegacia eletrônica; Disque 190.
- Banca (MED del Pix); Banca centrale (bcb.gov.br); CVM (allerte).
- SaferNet Brasil; Procon; consumidor.gov.br.
Da sapere
Il Pix è istantaneo e anche il truffatore lo è: il denaro esce dal conto di destinazione in minuti, e il MED funziona solo se la banca viene contattata nelle prime ore. E dal 2019 l'estelionato esige la querela della vittima entro sei mesi — senza di essa, né la polizia né il pubblico ministero possono agire.
Fonti
- Codice penale — estelionato (articolo 171) — Planalto
- Banco Central do Brasil — Meccanismo speciale di restituzione (Pix) — regole del Pix
- SaferNet Brasil — denunce — canale di denuncia