Se sua empresa usa nuvem de provedor global, CRM americano ou reporta à matriz europeia, ela transfere dados internacionalmente — e por anos fez isso numa zona cinzenta regulatória. A Resolução CD/ANPD nº 19/2024 fechou essa lacuna, criando o mapa brasileiro das transferências: três portas principais, cada uma com seus requisitos.
As três portas
Porta 1 — Adequação: países ou organismos que a ANPD reconheça com nível de proteção equivalente (lista em construção pela autoridade). Porta 2 — Garantias: cláusulas-padrão contratuais publicadas pela ANPD (com prazo de adaptação para contratos existentes), cláusulas específicas aprovadas ou normas corporativas globais para grupos. Porta 3 — Situações específicas do art. 33: consentimento específico e destacado, cumprimento de obrigação legal, proteção da vida, entre outras — portas estreitas, para casos pontuais.
O que fazer agora
Três movimentos: inventarie fluxos internacionais (a pergunta “onde este dado dorme?” revela surpresas), incorpore as cláusulas-padrão da ANPD nos contratos com fornecedores estrangeiros — muitos players globais já publicaram adendos compatíveis — e documente a análise de cada fluxo. Transferência sem porta identificada é tratamento irregular, com todas as consequências do art. 52.
O tema derrubou um dos maiores acordos de dados do mundo: a decisão “Schrems II” da Justiça europeia invalidou o Privacy Shield EUA–UE em 2020, forçando a criação de um novo framework — um lembrete de que transferências internacionais são o ponto geopolítico da privacidade.
Referências e legislação
- LGPD, arts. 33–36 · Transferências internacionais de dados — acessar
- Resolução CD/ANPD nº 19/2024 · Regulamento de transferências internacionais e cláusulas-padrão — acessar
- GDPR, Capítulo V · Modelo europeu de transferências (referência)
Priorize os fornecedores críticos: nuvem, e-mail, RH e atendimento concentram a maior parte dos fluxos. Quatro adendos contratuais bem feitos costumam regularizar 80% do risco.
— Núcleo Técnico EBAEM · Empresa Brasileira de Assessoria Executiva e Multidisciplinar
Como a EBAEM ajuda: fale com nosso time e transforme este tema em plano de ação na sua organização.