São Paulo
Av. Brig. Faria Lima 3064, 14º Andar
01451-000 - São Paulo - SP - Brasil
Rio de Janeiro
Av. Rio Branco 181, 27º Andar
20040-918 - Rio de Janeiro - RJ - Brasil
A Agência Nacional de Proteção de Dados (“ANPD“) aprovou a decisão de adequação que reconhece que o Regulamento Geral de Proteção de Dados (“GDPR“) da União Europeia possui nível de proteção de dados pessoais compatível com a Lei n.º 13.709/2018 (“LGPD“). A decisão de adequação foi formalizada por meio da publicação da Resolução ANPD n.º 32, de 26 de janeiro de 2026 (“Resolução“).
Com a Resolução, as transferências internacionais de dados passam a poder ser realizadas de forma direta e simplificada, sem a necessidade de adoção prévia de cláusulas contratuais específicas ou outros mecanismos adicionais de transferência, quando realizadas com países e instituições abrangidos pela decisão de adequação, o que aumenta a confiança para novos negócios internacionais e simplifica a transferência internacional de dados pessoais para a Europa e outros mercados relevantes.
Na decisão de adequação, a ANPD destaca estudos internacionais que indicam uma tendência de ganhos econômicos relevantes, “estimando-se efeitos positivos de 3,6% sobre exportações globais” e “aumentos entre 6% e 14% no comércio digital em países que receberam decisões de adequação“. Os ganhos são proporcionais à eficiência regulatória, à redução de custos de conformidade e à maior previsibilidade jurídica para empresas que realizam fluxos intensivos de dados. Todavia, a eficiência regulatória está relacionada com a avaliação, caso a caso, do enquadramento das operações, da revisão de contratos existentes e da exposição a riscos regulatórios futuros, inclusive em transferências subsequentes.
O reconhecimento de adequação não se aplica a transferências internacionais de dados realizadas para fins exclusivos de segurança pública, defesa nacional, segurança do Estado ou atividades de investigação e repressão penal, que permanecem fora do seu escopo. Além disso, a ANPD estabeleceu monitoramento contínuo do nível de proteção mantido pela União Europeia, com possibilidade de cooperação regulatória com a Comissão Europeia e autoridades europeias de proteção de dados.
A decisão de adequação será reavaliada no prazo de quatro anos, podendo ser revista à luz de alterações futuras na legislação europeia de proteção de dados. A Resolução também esclarece que o reconhecimento da adequação não impede o uso de outros mecanismos de transferência internacional previstos na LGPD, como cláusulas contratuais ou normas corporativas globais, conforme o caso.
A equipe de Ética, Compliance e Investigações do Pinheiro Guimarães está à disposição para avaliar as implicações e oportunidades relacionadas às legislações mencionadas nessa matéria.
Para acessar a íntegra da Resolução ANPD n.º 32, que dispõe sobre o reconhecimento da União Europeia como organismo internacional com grau de proteção de dados pessoais adequado ao previsto na Lei n.º 13.709, de 14 de agosto de 2018, para fins de transferência internacional de dados, clique aqui.
Leia também:
Confira mais artigos e notícias, clicando aqui.
Pinheiro Guimarães participou do 3º Congresso de Compliance e Ética Empresarial do IBDEE
CGU regulamenta a avaliação de programas de compliance em contratos públicos acima de R$ 250 milhões, desempates em licitações e reabilitação de empresas sancionadas
Como treinamentos promovem cultura corporativa ética e combatem os programas de compliance de papel?
Pinheiro Guimarães participa da 26ª Conferência Anual da International Insolvency Institute
Pinheiro Guimarães participou do Latin America Tax Practice Trends Annual Conference
Portaria MME n.º 136/2026 – Regras para os Primeiros Leilões de Sistemas de Armazenamento de Energia em Baterias no Brasil
Governo regulamenta o novo regime de responsabilidade das plataformas digitais desenhado pelo STF e impõe novos deveres de moderação, transparência e proteção de usuários
Reforma Tributária: Operações entre Partes Relacionadas
Resolução CVM 244: Revogação da obrigatoriedade de divulgação de informações financeiras relacionadas à sustentabilidade
Estados Unidos publicam a designação de organizações criminosas brasileiras como terroristas: o que as empresas que atuam no Brasil precisam fazer