Documents

PL 3360/2026 - Amends Law No. 8,078 of September 11, 1990 (Consumer Protection Code), to increase transparency of information used in credit analysis and ensure consumers easy...

Потребитель получает право бесплатно, постоянно и на понятном языке видеть все положительные и отрицательные сведения, из которых складывается его кредитная история, и источники их получения. Данные выдаются электронно, в простой цифровой среде, без подключения дополнительных платных услуг. При отказе, ограничении или пересмотре кредита из-за оценки профиля потребитель вправе бесплатно запросить главные факторы решения — коммерческая тайна, интеллектуальная собственность и внутренние модели риска при этом не раскрываются. С прямого согласия потребителя сведения передаются банкам, платёжным институтам и иным организациям, уполномоченным Центральным банком Бразилии. Поправки вносятся в статью 43 Кодекса защиты потребителей.

PL 3367/2026 - Amends Decree-Law No. 2,848 of December 7, 1940 (Penal Code), to classify the conduct of extortion by synthetic identity simulation, and provides other measures.

В Уголовный кодекс вводится статья 158-A о вымогательстве путём синтетической имитации личности. Наказывают того, кто ради имущественной выгоды либо причинения тяжких психических страданий принуждает человека, применяя технические средства, алгоритмы или генеративный искусственный интеллект, точно воспроизводящие голос, изображение или биометрию третьего лица и изображающие опасность, беспомощность или срочность. Санкция — лишение свободы от 6 до 12 лет и штраф. Наказание повышается на треть или наполовину при имитации похищения, незаконного лишения свободы либо тяжкого происшествия с родственником и удваивается, если потерпевший — ребёнок, подросток, пожилой человек или лицо с интеллектуальной инвалидностью.

PL 3312/2026 — Amends Decree-Law No. 2,848 of December 7, 1940 - Criminal Code, Law No. 12,850 of August 2, 2013, and Law No. 9,613 of March 3, 1998, to criminalize fraud...

Появляется статья 171-B Уголовного кодекса: внесение, оформление, продление, сопровождение, посредничество, выставление или проведение неразрешённого, мнимого либо полученного обманом удержания из зарплаты, пособия, пенсии, довольствия и иных выплат алиментарного характера. Наказание — от 4 до 8 лет лишения свободы со штрафом; оно растёт от трети до двукратного, если законность имитировали через юридическое лицо, профсоюз, банковского агента, страховщика или цифровую платформу, и ещё на треть — две трети, когда виновный пользуется должностью или доступом к базам данных. Отмывание выручки от таких мошенничеств карается строже; для организованных групп вводится квалифицирующий признак.

PL 3324/2026 — Provides for the protection of children, adolescents, consumers and vulnerable persons against abusive advertising of fixed-quota betting, sets limits on...

Рекламу ставок с фиксированным коэффициентом, обращённую к несовершеннолетним, запрещают полностью — от мультперсонажей и мемов до съёмок детей, инфлюенсеров с детской аудиторией и алгоритмического микротаргетинга; нарушение приравнивается к недобросовестной рекламе по Кодексу защиты потребителя. На телевидении, радио, стримингах и в подкастах она допускается лишь с 23:00 до 6:00, а в прямых спортивных трансляциях днём запрещена вовсе, включая виртуальные щиты. Предупреждение о зависимости занимает не менее 20% хронометража ролика. Запрещены обещания лёгкого дохода, показ роскоши и бонусы за депозит. Отвечают солидарно оператор, площадка, клуб, инфлюенсер и аффилиат.

PL 3278/2026 — Amends Law No. 13,709 of August 14, 2018 (General Data Protection Law – GDPR) to introduce mandatory display of Layered Privacy and Transparency Summary on...

Прежде чем спросить согласие, платформы, соцсети, маркетплейсы и медицинские приложения обязаны раскрыть обработку тремя слоями: краткая «Основная памятка», развёрнутая политика с правовыми основаниями, полный текст с историей изменений. В памятке обязательны коммерческая цель, продажа данных, использование контента для обучения искусственного интеллекта, сбор биометрии и геолокации, срок хранения и порядок удаления. Тёмные паттерны (dark patterns) определены в законе и запрещены; трекеры принимаются и отклоняются по категориям равнозначными кнопками. ANPD штрафует за них по максимуму и сообщает в CADE. Срок — 180 дней для крупных компаний, 360 для остальных.

PL 3275/2026 — Establishes the National Policy on Amazonian Digital Sovereignty and provides other measures.

Государство берётся выравнивать цифровой разрыв Легальной Амазонии: расширять связь в удалённых районах, размещать вычислительную инфраструктуру, укреплять университеты и исследовательские центры, применять искусственный интеллект к экологическому мониторингу, предупреждению бедствий, водному хозяйству, биоэкономике, логистике, здравоохранению и образованию. Цифровым суверенитетом названа способность страны самой производить, хранить, обрабатывать и защищать данные об Амазонии — климатические, территориальные и о биоразнообразии. Права коренных народов, традиционных общин и прибрежных жителей должны соблюдаться. Текст рамочный: конкретных обязанностей, сроков и санкций нет, работа идёт через соглашения о сотрудничестве и в пределах бюджетных возможностей ведомств.

PL 3254/2026 - Institutes Open Asset Brazil.

Создаётся национальный контур обмена данными и событиями об активах и правах требования: поднадзорные регуляторам инфраструктуры переходят на общие стандарты проверки принадлежности актива, его доступности и обременений. Единого государственного реестра не появляется. В охват входят дебиторская задолженность, ценные бумаги и долговые инструменты с их обеспечением, права на выкуп. Для классов активов, значимых по системному риску или концентрации рынка, участие обязательно, для прочих добровольно. Управляющая структура ведёт только технические стандарты и санкций не налагает; надзор остаётся за Центральным банком и Комиссией по ценным бумагам, обработка данных подчиняется LGPD.

PL 3160/2026 - Amends Law No. 9,472 of July 16, 1997 to ensure free access to essential federal digital public services provided through the Gov.br platform and official...

Операторы подвижной связи (SMP) обязаны пропускать трафик к основным федеральным цифровым госуслугам бесплатно: он не списывается из оплаченного пакета данных и остаётся доступным при исчерпанном пакете и нулевом балансе предоплаченного тарифа. Бесплатно только то, что строго необходимо для самой услуги, — домены, приложения и программные интерфейсы, но не сторонние сервисы. Правительство ведёт реестр охваченных приложений, определяет критерии их существенности и публикует перечень в открытом доступе; ANATEL задаёт технические требования, за неисполнение оператору грозят отраслевые санкции. На подзаконные акты отводится 180 дней, операторам на перенастройку систем — ещё 180.

PL 3191/2026 - Amends Law No. 14,192 of August 4, 2021 and Law No. 4,737 of July 15, 1965 (Electoral Code) in order to improve prevention and suppression of political violence...

К политическому насилию против женщин прямо отнесут дипфейки — распространение аудиовизуального контента, изменённого цифровыми средствами или сгенерированного искусственным интеллектом и вводящего в заблуждение относительно личности, слов и поведения потерпевшей, — а также раскрытие её персональных и чувствительных данных без разрешения. Наказание по ст. 326-B Избирательного кодекса вырастет на треть — до половины, если преступление совершено через интернет, соцсети или мессенджеры.

MPV 01366/2026 — Amends Law No. 12.087 of November 11, 2009, which regulates the participation of the Union in credit risk guarantee funds for microenterprises, small and...

Открывает через Фонд инвестиций в социальную инфраструктуру (FIIS) возвратные кредитные линии на обновление парка городского пассажирского и грузового транспорта. Министерство развития, промышленности, торговли и услуг допускает к программе производителей, а для водителей, работающих по заказам, — цифровые платформы-посредники. Согласие заёмщика на сайте разрешает платформе, налоговой службе и министерству труда передавать банку сведения о его праве на кредит. Гарантия фонда FGO покрывает до 100% операции, но не более половины портфеля банка. Агенты — BNDES, Banco do Brasil и Caixa; они вправе привлекать финтех-компании под собственный риск и ежегодно отчитываются перед управляющим комитетом.

Bill PL 3060/2026 - Provides additional regulations on the national governance framework for artificial intelligence regarding duties of administrators of private legal...

Дополняет формирующийся режим регулирования ИИ пятью блоками. Компании, использующие ИИ при принятии решений с имущественными или регуляторными последствиями либо затрагивающих права третьих лиц, должны иметь политику использования ИИ, реестр систем с классификацией риска, предварительную оценку воздействия и процедуры человеческой проверки. Соблюдение этих требований включается в обязанности должной осмотрительности и лояльности руководителей. Для микро-, малых и средних предприятий предусматриваются упрощённая самооценка, регуляторная песочница, смягчение санкций, увеличенные сроки адаптации и субсидируемое обучение. Аудиторский след автоматизированных решений, затрагивающих лиц, домицилированных в Бразилии, должен находиться под бразильской юрисдикцией независимо от места размещения вычислительной инфраструктуры. Для систем, затрагивающих права групп, исторически уязвимых к дискриминации, обязательна оценка алгоритмического воздействия с описанием состава обучающих данных, мерами по снижению предвзятости и показателями алгоритмической справедливости; в коллективных исках устанавливается презумпция ответственности оператора. Использование ИИ представителями регулируемых профессий дополнительно увязывается с правилами профессиональных органов и требованиями о профессиональной тайне.

Bill PL 3064/2026 - Addresses prevention, detection, preservation, communication, transparency, and accountability measures for providers and digital platforms concerning cases...

Провайдеров приложений, платформы, мессенджеры и облачные сервисы обязывают выявлять материалы о сексуальной эксплуатации детей и подростков — в том числе по совпадению хешей, — немедленно блокировать их, не давать перезаливать и сохранять доказательства с цепочкой хранения. Об обнаружении сообщают Федеральной полиции и прокуратуре в течение 24 часов, при явной угрозе — сразу, с передачей URL, идентификаторов аккаунта, IP, метаданных, хешей и способа обнаружения. Требуются круглосуточный канал жалоб и полугодовой отчёт о прозрачности. Массовый досмотр личной переписки и шифрованных сообщений прямо исключён; правила действуют независимо от места регистрации и обработки данных.

PL 3046/2026 — Provides for limiting the functionality of continuous and automatic scrolling ("infinite scroll") in digital platforms and social media apps, and provides other measures.

Обязывает платформы обрывать бесконечную ленту видео после 30 роликов подряд и включать паузу минимум на 5 минут, показывая пользователю счётчик просмотренного и ежемесячный отчёт об использовании; обходить паузу нельзя, настройки допускают лишь ужесточение лимита. Требования касаются сервисов с более чем 2 млн активных пользователей в месяц в Бразилии либо строящих интерфейс вокруг такой ленты. Контролируют SENACON, ANATEL и прокуратура: предупреждение с 30 днями на исправление, штраф от 50 тыс. до 5 млн реалов, приостановка функции до 90 дней, при повторных нарушениях — блокировка платформы. Срок адаптации — 180 дней.

PL 2995/2026 — Provides for protection of elderly consumers in credit operations such as payroll loans and other types of loans made by financial institutions, prohibiting...

Кредиты с удержанием из пенсии или зарплаты (crédito consignado) людям 60 лет и старше больше нельзя предлагать, оформлять и продлевать исключительно через алгоритмы, чат-ботов и системы искусственного интеллекта без участия человека. Договор, рефинансирование, перенос долга и консигнированные карты требуют личной подписи перед уполномоченным сотрудником либо очной биометрической проверки в отделении или у аккредитованного агента; до подписания клиенту показывают сумму, число платежей, ставку, итоговую переплату и влияние на месячный доход. Сделка в обход правил ничтожна: операцию отменяют, удержанное возвращают, убытки возмещают. Касается банков, финтех-компаний и банковских корреспондентов, поднадзорных Центральному банку Бразилии.

PL 3017/2026 - Establishes the National Consumer Service Humanization Program, creates the right to immediate transfer to human service in services provided by artificial...

Даёт потребителю право в любой момент перейти с автоматизированного обслуживания на живого оператора — не позднее 60 секунд; опция доступна на всём протяжении диалога, лишние барьеры запрещены. Компания обязана прямо сообщать, что отвечает робот, показывать переход на оператора и альтернативные каналы; пожилые, инвалиды, пенсионеры и цифрово уязвимые переключаются в приоритетном порядке. Вводится «Знак человеческого обслуживания» (Selo Humano de Atendimento). Действует для госкомпаний, концессионеров и частных фирм; за нарушение — предупреждение, штраф от 5 тыс. до 5 млн реалов, ежедневный штраф и приостановка автоматизированной системы. Контроль — за органами защиты потребителей.

PL 03066/2025 - Establishes measures to combat and suppress the crime of sexual violence against children or adolescents, including in the digital environment and with the use...

Ужесточает наказания за сексуальное насилие над детьми в цифровой среде и легализует «виртуальный обход» (ronda virtual): полиция программно ищет и собирает файлы в открытых средах — P2P-сетях, форумах, соцсетях — без судебной санкции. При задержании на месте или угрозе жизни ребёнка данные о соединении и учётные данные истребуются у провайдера напрямую, судью уведомляют за 48 часов. Производство и распространение материалов — лишение свободы от четырёх до десяти лет, хранение и просмотр — от трёх до шести, имитация участия ребёнка средствами ИИ — от трёх до пяти. Сокрытие IP-адреса добавляет треть-две трети наказания.

PL 2636/2026 — Creates the Unique Entrepreneurial Identity of Entrepreneurs (IEUE) linked to the Individual Taxpayer Registry (CPF), with the purpose of consolidating and...

Сводит предпринимательскую историю физического лица в единую запись при его налоговом номере CPF независимо от числа зарегистрированных на него юридических лиц. Запись включает перечень компаний, где человек был участником или руководителем, с датами создания, изменения и ликвидации, их форму, размер и коды видов деятельности; негативные сведения хранятся не дольше, чем в кредитных реестрах. Собирают её из государственных баз; частные базы и кредитные бюро подключают только с отдельного согласия по закону о персональных данных. Банки вправе с согласия предпринимателя запрашивать запись для оценки кредита. Закон заработает через 180 дней.

Bill PL 2612/2026 — Limits the interest rates on payroll loans in federal public banks; establishes "Desenrola Consignado" with a public digital platform and active search by...

Ограничивает полную стоимость зарплатного кредита (Custo Efetivo Total, CET) в федеральных госбанках: 135 % ставки Selic для пенсионеров и госслужащих, 165 % — для работников по трудовому договору. До подписания заёмщику под роспись выдают сравнительную выписку со ставкой банка, средней ставкой трёх самых дешёвых предложений и разницей в переплате; без неё договор заключить нельзя. Перевод кредита в другой банк — за десять рабочих дней, иначе он считается состоявшимся, а прежний частный банк платит заёмщику 500 реалов за день просрочки. Платформа Центробанка на инфраструктуре Open Finance обязательна для всех банков, её алгоритмы проверяет Счётная палата.

Bill PL 2594/2026 — Addresses prevention, response, traceability measures, challenge, precautionary reversal, and compensation for damages resulting from digital frauds against...

Банки, платёжные институты, маркетплейсы, соцсети и операторов связи обяжут работать по единому протоколу возврата средств (Protocolo de Reversão Integrada de Fraudes Digitais, PRI): бесплатный канал приёма заявлений с номером обращения, запрет требовать заявление в полицию, блокировка средств до 72 часов и административный возврат денег потребителю, если получатель не подтвердит законность операции. Минимальная защита — усиленная аутентификация рисковых операций, выявление нетипичных платежей и предупреждение о расхождении имени получателя. Поправки в Кодекс защиты потребителя, Marco Civil и Уголовный кодекс бьют по торговле транзитными счетами, сим-картами, поддельными профилями, квитанциями boleto и QR-кодами.

PL 2598/2026 — Enacts the Law on Comprehensive Protection of Women and Children in the Digital Environment, amends Law No. 12,965 of April 23, 2014 (Internet Bill of Rights) to...

Дополняет Гражданские рамки интернета статьями 19-A—19-M. Общий предварительный мониторинг чужих публикаций запрещают, а понижение охвата и демонетизацию исключительно за политические, религиозные, моральные или научные взгляды объявляют недопустимыми. Любое ограничение требует мотивировки, указания нарушенной нормы, сведений об использовании автоматики, права обжаловать и человеческой проверки соразмерно последствиям. Ответственность площадки наступает лишь при умысле, неисполнении судебного решения или упорном бездействии по явно преступному контенту. Площадки заводят бесплатный приоритетный канал жалоб на интимные материалы без согласия, сексуальное вымогательство, груминг и сексуальные дипфейки и убирают такой материал за два часа, а детскую порнографию — немедленно.

Bill No. 2470/2026 — Amending Law No. 14,790 of December 29, 2023 on the protection of mental health, consumers and family economy in fixed-odds betting and online gaming

Проект изменяет регулирование азартных игр Бразилии для защиты психического здоровья, потребителей и семейных финансов. Он вводит понятие «продукты высокого риска» по ряду технических признаков и устанавливает широкий запрет на рекламу и спонсорство во всех медиа, включая бонусы и стимулирующие сообщения. Операторов обяжут внедрить механизмы самоисключения, паузы, лимиты потерь и протоколы вмешательства при риске зависимости. Предусмотрен мониторинг данных совместно Минздравом и Минфином; незаконные продукты подпадают под действие мер без легализации.

PL 01297/2026 - Establishes the National Policy for Intelligent Ecological Monitoring and Restoration (PNREI) and sets guidelines for the use of autonomous technologies in...

Проект закона учреждает Национальную политику по интеллектуальному экологическому мониторингу и восстановлению (PNREI), которая интегрирует ИИ, автономные датчики и дроны для сохранения бразильских биомов. Он определяет автоматизированное восстановление с помощью дронов и IoT-датчиков, а также предиктивные алгоритмы защиты от пожаров и незаконной вырубки. Вводится платформа SNEAD для консолидации данных, цифровой финансовый инструмент CPR-Verde Digital на основе мониторинга и сертификация «Eco-Tech Brasil» для алгоритмов. Устанавливается объективная гражданская ответственность разработчиков за сбои систем, запрет на сбор биометрических данных без согласия и ограничения на использование инвазивных видов.

PL 352/2025 — Caller Identification, SIM Activation ID Verification, and a Ban on Spoofing

Поправки к Закону о телекоммуникациях № 9.472/1997 и Кодексу защиты потребителя № 8.078/1990 обязывают операторов мобильной связи маркировать звонки как «аутентифицированные» и подтверждать личность абонента при активации SIM-карт.

Операторы сверяют данные заявителя, включая биометрию или распознавание лица, с базами CPF, gov.br и избирательного реестра; активация по одному лишь номеру CPF запрещена, а плата с потребителя за проверку не взимается. Запрещены и приёмы, мешающие абоненту опознать или заблокировать коммерческий звонок: подмена номера (спуфинг), частая смена номеров, звонки короче трёх секунд.

За нарушение — штраф по тяжести и повторности, приостановка продаж услуг и ответственность оператора за вред от сбоев проверки. На переход отведено 360 дней с публикации закона.

PL 5606/2025: pharmacies and marketplaces required to disclose medicine expiry dates in online sales

Обязывает аптеки, дрогерии и маркетплейсы указывать срок годности лекарств при дистанционной продаже.

На каждой странице или в карточке товара нужно на португальском языке разборчиво указать дату изготовления и срок годности, а если до истечения остаётся три месяца — предупредить об этом отдельно; эта информация должна быть доступна до оформления заказа. Запрещена продажа лекарств, курс приёма которых нельзя завершить до истечения срока годности; для рецептурных препаратов действуют дополнительные правила выдачи рецепта.

Правило распространяется на аптеки, дрогерии и электронные площадки, торгующие лекарствами; за нарушение — административная, гражданская и уголовная ответственность по ст. 31 Кодекса защиты потребителей (Código de Defesa do Consumidor). Закон вступает в силу через 90 дней после публикации.

PL 2616/2025: telemarketing and debt-collection callers must delete numbers of wrong recipients

Обязывает операторов телемаркетинга и взыскания долгов немедленно удалять из базы номер, если абонент заявляет, что не знает адресата звонка.

Правило распространяется на компании, предлагающие товары, услуги или взыскивающие долги по телефону, включая звонки с автоответчиком. Отказ абонента продолжать получать звонки, адресованные третьему лицу, фиксируется оператором при разговоре; продолжение контактов после отказа может быть признано недобросовестной практикой. За нарушение — предупреждение при первом случае и штраф от 1000 до 50000 реалов в день при повторных или систематических нарушениях, а при рецидиве — временная приостановка деятельности.

Санкции применяются наряду с мерами по Кодексу защиты потребителей, Общему закону о телекоммуникациях и Общему закону о защите персональных данных (LGPD, Lei nº 13.709/2018).