Transferência Internacional de Dados: Requisitos e Compliance pela LGPD
A transferência internacional de dados ocorre quando dados pessoais são enviados a outro país ou organismo internacional, e é um dos temas mais complexos d...
A transferência internacional de dados ocorre quando dados pessoais são enviados a outro país ou organismo internacional, e é um dos temas mais complexos da LGPD. No Direito Digital brasileiro, qualquer empresa que utilize serviços em nuvem estrangeiros, envie dados a matrizes no exterior ou compartilhe informações com parceiros internacionais precisa observar as regras da transferência internacional de dados. Por isso, advogados de Direito Internacional Privado e de compliance digital precisam dominar esse tema para evitar infrações e estruturar operações multinacionais em conformidade.
Além disso, a ANPD publicou, em 2023 e 2024, regulamentações que detalharam os mecanismos legítimos para realizar transferências internacionais de dados.
O Que É Transferência Internacional de Dados?
Transferência internacional de dados é o envio de dados pessoais de titulares brasileiros a um destinatário localizado em país estrangeiro ou organismo internacional, seja para armazenamento, processamento ou simples acesso remoto. O conceito abrange situações como: empresa brasileira que usa servidores da AWS nos EUA, multinacional que envia folha de pagamento à matriz europeia e hospital que compartilha prontuários com parceiro de pesquisa estrangeiro. Portanto, qualquer fluxo transfronteiriço de dados pessoais está sujeito ao regime dos artigos 33 a 36 da LGPD.
Base Legal
O artigo 33 da LGPD lista as hipóteses em que a transferência internacional é permitida: países que proporcionem grau de proteção adequado (reconhecidos pela ANPD), cláusulas contratuais específicas aprovadas pela ANPD, normas corporativas globais (Binding Corporate Rules), consentimento específico do titular e outras hipóteses legais. A Resolução CD/ANPD 19/2024 regulamentou as cláusulas contratuais padrão e as Binding Corporate Rules para transferências internacionais.
Aplicação Prática no Direito Digital
Na prática, advogados de empresas multinacionais elaboram contratos de transferência internacional com cláusulas contratuais padrão aprovadas pela ANPD ou estruturam Binding Corporate Rules para grupos empresariais globais. Empresas de tecnologia que usam servidores em nuvem no exterior devem incluir cláusulas de transferência nos contratos com seus fornecedores e na política de privacidade para os titulares. Portanto, a adequação das cadeias internacionais de fornecimento à LGPD é uma das frentes mais demandadas pelo mercado jurídico.
Perguntas Frequentes sobre Transferência Internacional de Dados
1. Usar a nuvem da Amazon (AWS) ou Google configura transferência internacional?
Sim, quando os servidores estão localizados fora do Brasil. Nesse caso, o contrato com o provedor deve incluir mecanismo legal adequado para transferência internacional, como cláusulas contratuais padrão aprovadas pela ANPD.
2. A ANPD já reconheceu algum país como tendo proteção de dados adequada?
Até 2025, a ANPD ainda não publicou uma lista formal de países adequados. Por isso, a maioria das transferências deve se basear em outros mecanismos, como cláusulas contratuais padrão.
3. O que são cláusulas contratuais padrão para transferência internacional?
São cláusulas modelo aprovadas pela ANPD que, quando inseridas nos contratos entre as partes da transferência, garantem proteção adequada aos dados transferidos, conforme a Resolução CD/ANPD 19/2024.
4. Binding Corporate Rules (BCR) são aplicáveis no Brasil?
Sim. A Resolução CD/ANPD 19/2024 reconheceu as BCRs como mecanismo legítimo para transferências internacionais dentro de grupos empresariais multinacionais, seguindo modelo similar ao adotado pela União Europeia.
5. Titular pode vetar transferência internacional de seus dados?
Quando a transferência se baseia no consentimento do titular (art. 33, VIII, LGPD), o titular pode revogá-lo a qualquer momento, cessando a base legal para futuras transferências. Contudo, transferências baseadas em obrigação legal ou contrato não dependem do consentimento do titular.
6. Qual é a sanção para transferência internacional sem base legal?
A ANPD pode aplicar advertência, multa simples de até 2% do faturamento (limitada a R$ 50 milhões por infração), publicização da infração e suspensão do banco de dados, conforme o artigo 52 da LGPD.
Conheça os cursos da Faculdade i9 Educação e aprofunde seus conhecimentos em Direito Digital: https://i9educacao.edu.br