Brasil consulta cómo multar a plataformas por fallas en la protección de menores

La Agencia Nacional de Protección de Datos de Brasil (ANPD) abrió el 15 de octubre una consulta pública para cambiar su reglamento de multas y extenderlo, por primera vez, a las plataformas que incumplan el ECA Digital, la ley de protección de niños y adolescentes en internet, y las nuevas reglas del Marco Civil de Internet. Los aportes se reciben hasta el 30 de noviembre en la plataforma Brasil Participativo, según el aviso publicado ese día en el Diario Oficial de la Unión.

El cambio corrige un vacío. El Reglamento de Dosimetría y Aplicación de Sanciones Administrativas, aprobado en febrero de 2023, se pensó solo para la Ley General de Protección de Datos (LGPD): fija cómo se calcula la multa a quien trata datos personales. Pero en el último año la ANPD sumó tareas que no tienen que ver con datos. En el voto que llevó la propuesta a consulta, el director relator Iagê Zendron Miola advirtió que la falta de parámetros propios para esas infracciones "comprometeria a validade das autuações", es decir, dejaría en duda las multas que la agencia aplique.

De autoridad de datos a regulador digital

Las nuevas atribuciones llegaron en cadena. La Ley 15.211, el ECA Digital, sancionada el 17 de septiembre de 2025, y el Decreto 12.622 del mismo día designaron a la ANPD como autoridad administrativa autónoma para proteger los derechos de niños y adolescentes en el entorno digital. La Ley 15.352, de febrero de 2026, la transformó en agencia reguladora. Y dos decretos del 20 de mayo de 2026 le dieron más trabajo: el 12.975 le encargó regular y fiscalizar los deberes de los proveedores de aplicaciones de internet bajo el Marco Civil, y el 12.976 fijó pautas para proteger a las mujeres en los entornos digitales.

Por eso la propuesta amplía a quiénes se aplica el reglamento. Además de quienes tratan datos personales, alcanza a los proveedores de productos y servicios digitales dirigidos a niños o de acceso probable por ellos, y a los proveedores de aplicaciones de internet.

Qué cuenta como infracción grave

Para el ECA Digital y el Marco Civil, la propuesta repite la escala que ya usa la LGPD (leve, media y grave) y detalla los casos graves. Entre ellos figuran no implementar mecanismos de verificación de edadConjunto de mecanismos que usa un servicio digital para comprobar o estimar la edad de una persona antes de darle acceso a contenidos o funciones., ofrecer cajas de recompensa (loot boxes) en juegos dirigidos a menores, armar perfiles de niños para orientarles publicidad, diseñar interfaces que manipulen las decisiones del usuario y permitir que la inteligencia artificial genere o modifique contenido íntimo de una persona. También entran no reducir por iniciativa propia el alcance de ataques coordinados de violencia contra mujeres, no tener sede o representante legal en Brasil y no ofrecer un canal permanente de denuncias.

El texto pone un límite al deber de cuidado. Una plataforma lo viola si no actúa frente a una "falha sistêmica" (una falla sistemática); un contenido ilícito aislado no alcanza para sancionarla, y la ANPD no puede responsabilizarla solo por haber mantenido o eliminado una publicación denunciada.

Las multas, por facturación o por usuario

El tope cambia según la ley violada: 2 % de la facturación en Brasil para la LGPD y 10 % para el ECA Digital y el Marco Civil, con un máximo de 50 millones de reales por infracción. Si la empresa no presenta documentación confiable sobre su facturación, la multa se calcula por usuario registrado, entre 10 y 1.000 reales por cada uno, y la carga de probar cuántos usuarios tiene recae en el infractor. La propuesta también regula cuándo se suman multas por una misma conducta, para no castigar dos veces lo mismo, y prevé actualizar cada año por inflación los montos del ECA Digital.

Según el borrador, los cambios se aplicarían de inmediato a los procesos en curso cuando entren en vigor. La ANPD revisa en paralelo su Reglamento de Fiscalización, que tuvo su propia consulta.

La agencia hará una audiencia pública virtual el 29 de octubre, transmitida por su canal de YouTube, con inscripción para intervenir de forma oral hasta el 24 de octubre. Después, su Superintendencia de Regulación analizará los aportes y consolidará la versión final, que todavía tiene que aprobar el Consejo Director.