Документы

PL 3360/2026 — О внесении изменений в Закон № 8.078 от 11 сентября 1990 года (Кодекс защиты потребителей) в части расширения прозрачности сведений, используемых при оценке...

Потребитель получает право бесплатно, постоянно и на понятном языке видеть все положительные и отрицательные сведения, из которых складывается его кредитная история, и источники их получения. Данные выдаются электронно, в простой цифровой среде, без подключения дополнительных платных услуг. При отказе, ограничении или пересмотре кредита из-за оценки профиля потребитель вправе бесплатно запросить главные факторы решения — коммерческая тайна, интеллектуальная собственность и внутренние модели риска при этом не раскрываются. С прямого согласия потребителя сведения передаются банкам, платёжным институтам и иным организациям, уполномоченным Центральным банком Бразилии. Поправки вносятся в статью 43 Кодекса защиты потребителей.

PL 3367/2026 — О внесении изменений в Декрет-закон № 2.848 от 7 декабря 1940 года (Уголовный кодекс) в части криминализации вымогательства путём синтетической имитации личности

В Уголовный кодекс вводится статья 158-A о вымогательстве путём синтетической имитации личности. Наказывают того, кто ради имущественной выгоды либо причинения тяжких психических страданий принуждает человека, применяя технические средства, алгоритмы или генеративный искусственный интеллект, точно воспроизводящие голос, изображение или биометрию третьего лица и изображающие опасность, беспомощность или срочность. Санкция — лишение свободы от 6 до 12 лет и штраф. Наказание повышается на треть или наполовину при имитации похищения, незаконного лишения свободы либо тяжкого происшествия с родственником и удваивается, если потерпевший — ребёнок, подросток, пожилой человек или лицо с интеллектуальной инвалидностью.

PL 3312/2026 — О внесении изменений в Декрет-закон № 2.848 от 7 декабря 1940 года (Уголовный кодекс), Закон № 12.850 от 2 августа 2013 года и Закон № 9.613 от 3 марта 1998 года...

Появляется статья 171-B Уголовного кодекса: внесение, оформление, продление, сопровождение, посредничество, выставление или проведение неразрешённого, мнимого либо полученного обманом удержания из зарплаты, пособия, пенсии, довольствия и иных выплат алиментарного характера. Наказание — от 4 до 8 лет лишения свободы со штрафом; оно растёт от трети до двукратного, если законность имитировали через юридическое лицо, профсоюз, банковского агента, страховщика или цифровую платформу, и ещё на треть — две трети, когда виновный пользуется должностью или доступом к базам данных. Отмывание выручки от таких мошенничеств карается строже; для организованных групп вводится квалифицирующий признак.

PL 3324/2026 — О защите детей, подростков, потребителей и уязвимых лиц от недобросовестной рекламы ставок с фиксированным коэффициентом, об ограничениях рекламы, спонсорства,...

Рекламу ставок с фиксированным коэффициентом, обращённую к несовершеннолетним, запрещают полностью — от мультперсонажей и мемов до съёмок детей, инфлюенсеров с детской аудиторией и алгоритмического микротаргетинга; нарушение приравнивается к недобросовестной рекламе по Кодексу защиты потребителя. На телевидении, радио, стримингах и в подкастах она допускается лишь с 23:00 до 6:00, а в прямых спортивных трансляциях днём запрещена вовсе, включая виртуальные щиты. Предупреждение о зависимости занимает не менее 20% хронометража ролика. Запрещены обещания лёгкого дохода, показ роскоши и бонусы за депозит. Отвечают солидарно оператор, площадка, клуб, инфлюенсер и аффилиат.

PL 3278/2026 — О внесении изменений в Закон № 13.709 от 14 августа 2018 года (Общий закон о защите персональных данных, LGPD) в части введения обязательного показа Сводки о...

Прежде чем спросить согласие, платформы, соцсети, маркетплейсы и медицинские приложения обязаны раскрыть обработку тремя слоями: краткая «Основная памятка», развёрнутая политика с правовыми основаниями, полный текст с историей изменений. В памятке обязательны коммерческая цель, продажа данных, использование контента для обучения искусственного интеллекта, сбор биометрии и геолокации, срок хранения и порядок удаления. Тёмные паттерны (dark patterns) определены в законе и запрещены; трекеры принимаются и отклоняются по категориям равнозначными кнопками. ANPD штрафует за них по максимуму и сообщает в CADE. Срок — 180 дней для крупных компаний, 360 для остальных.

PL 3275/2026 — Об учреждении Национальной политики цифрового суверенитета Амазонии и иные положения

Государство берётся выравнивать цифровой разрыв Легальной Амазонии: расширять связь в удалённых районах, размещать вычислительную инфраструктуру, укреплять университеты и исследовательские центры, применять искусственный интеллект к экологическому мониторингу, предупреждению бедствий, водному хозяйству, биоэкономике, логистике, здравоохранению и образованию. Цифровым суверенитетом названа способность страны самой производить, хранить, обрабатывать и защищать данные об Амазонии — климатические, территориальные и о биоразнообразии. Права коренных народов, традиционных общин и прибрежных жителей должны соблюдаться. Текст рамочный: конкретных обязанностей, сроков и санкций нет, работа идёт через соглашения о сотрудничестве и в пределах бюджетных возможностей ведомств.

PL 3254/2026 — Об учреждении Open Asset Brasil

Создаётся национальный контур обмена данными и событиями об активах и правах требования: поднадзорные регуляторам инфраструктуры переходят на общие стандарты проверки принадлежности актива, его доступности и обременений. Единого государственного реестра не появляется. В охват входят дебиторская задолженность, ценные бумаги и долговые инструменты с их обеспечением, права на выкуп. Для классов активов, значимых по системному риску или концентрации рынка, участие обязательно, для прочих добровольно. Управляющая структура ведёт только технические стандарты и санкций не налагает; надзор остаётся за Центральным банком и Комиссией по ценным бумагам, обработка данных подчиняется LGPD.

PL 3160/2026 — О внесении изменений в Закон № 9.472 от 16 июля 1997 года в целях обеспечения бесплатного доступа к основным федеральным цифровым государственным услугам,...

Операторы подвижной связи (SMP) обязаны пропускать трафик к основным федеральным цифровым госуслугам бесплатно: он не списывается из оплаченного пакета данных и остаётся доступным при исчерпанном пакете и нулевом балансе предоплаченного тарифа. Бесплатно только то, что строго необходимо для самой услуги, — домены, приложения и программные интерфейсы, но не сторонние сервисы. Правительство ведёт реестр охваченных приложений, определяет критерии их существенности и публикует перечень в открытом доступе; ANATEL задаёт технические требования, за неисполнение оператору грозят отраслевые санкции. На подзаконные акты отводится 180 дней, операторам на перенастройку систем — ещё 180.

PL 3191/2026 — О внесении изменений в Закон № 14.192 от 4 августа 2021 года и Закон № 4.737 от 15 июля 1965 года (Избирательный кодекс) для усиления предупреждения и пресечения...

К политическому насилию против женщин прямо отнесут дипфейки — распространение аудиовизуального контента, изменённого цифровыми средствами или сгенерированного искусственным интеллектом и вводящего в заблуждение относительно личности, слов и поведения потерпевшей, — а также раскрытие её персональных и чувствительных данных без разрешения. Наказание по ст. 326-B Избирательного кодекса вырастет на треть — до половины, если преступление совершено через интернет, соцсети или мессенджеры.

MPV 1366/2026 — о внесении изменений в Закон № 12.087/2009 об участии Союза в фондах гарантирования кредитного риска для микро-, малых и средних предприятий и...

Открывает через Фонд инвестиций в социальную инфраструктуру (FIIS) возвратные кредитные линии на обновление парка городского пассажирского и грузового транспорта. Министерство развития, промышленности, торговли и услуг допускает к программе производителей, а для водителей, работающих по заказам, — цифровые платформы-посредники. Согласие заёмщика на сайте разрешает платформе, налоговой службе и министерству труда передавать банку сведения о его праве на кредит. Гарантия фонда FGO покрывает до 100% операции, но не более половины портфеля банка. Агенты — BNDES, Banco do Brasil и Caixa; они вправе привлекать финтех-компании под собственный риск и ежегодно отчитываются перед управляющим комитетом.

PL 3060/2026 — О дополнениях к национальному режиму регулирования искусственного интеллекта в части обязанностей лиц, осуществляющих управление частными юридическими лицами,...

Дополняет формирующийся режим регулирования ИИ пятью блоками. Компании, использующие ИИ при принятии решений с имущественными или регуляторными последствиями либо затрагивающих права третьих лиц, должны иметь политику использования ИИ, реестр систем с классификацией риска, предварительную оценку воздействия и процедуры человеческой проверки. Соблюдение этих требований включается в обязанности должной осмотрительности и лояльности руководителей. Для микро-, малых и средних предприятий предусматриваются упрощённая самооценка, регуляторная песочница, смягчение санкций, увеличенные сроки адаптации и субсидируемое обучение. Аудиторский след автоматизированных решений, затрагивающих лиц, домицилированных в Бразилии, должен находиться под бразильской юрисдикцией независимо от места размещения вычислительной инфраструктуры. Для систем, затрагивающих права групп, исторически уязвимых к дискриминации, обязательна оценка алгоритмического воздействия с описанием состава обучающих данных, мерами по снижению предвзятости и показателями алгоритмической справедливости; в коллективных исках устанавливается презумпция ответственности оператора. Использование ИИ представителями регулируемых профессий дополнительно увязывается с правилами профессиональных органов и требованиями о профессиональной тайне.

PL 3064/2026 — О предупреждении, выявлении, сохранении доказательств, уведомлении, прозрачности и ответственности провайдеров и цифровых платформ в случаях сексуальной...

Провайдеров приложений, платформы, мессенджеры и облачные сервисы обязывают выявлять материалы о сексуальной эксплуатации детей и подростков — в том числе по совпадению хешей, — немедленно блокировать их, не давать перезаливать и сохранять доказательства с цепочкой хранения. Об обнаружении сообщают Федеральной полиции и прокуратуре в течение 24 часов, при явной угрозе — сразу, с передачей URL, идентификаторов аккаунта, IP, метаданных, хешей и способа обнаружения. Требуются круглосуточный канал жалоб и полугодовой отчёт о прозрачности. Массовый досмотр личной переписки и шифрованных сообщений прямо исключён; правила действуют независимо от места регистрации и обработки данных.

PL 3046/2026 — Об ограничении функции непрерывной автоматической прокрутки (infinite scroll) на цифровых платформах и в приложениях социальных сетей

Обязывает платформы обрывать бесконечную ленту видео после 30 роликов подряд и включать паузу минимум на 5 минут, показывая пользователю счётчик просмотренного и ежемесячный отчёт об использовании; обходить паузу нельзя, настройки допускают лишь ужесточение лимита. Требования касаются сервисов с более чем 2 млн активных пользователей в месяц в Бразилии либо строящих интерфейс вокруг такой ленты. Контролируют SENACON, ANATEL и прокуратура: предупреждение с 30 днями на исправление, штраф от 50 тыс. до 5 млн реалов, приостановка функции до 90 дней, при повторных нарушениях — блокировка платформы. Срок адаптации — 180 дней.

PL 2995/2026 — О защите пожилых потребителей при кредитовании с удержанием из зарплаты и пенсии и иных займах финансовых организаций: запрет автоматизированного заключения...

Кредиты с удержанием из пенсии или зарплаты (crédito consignado) людям 60 лет и старше больше нельзя предлагать, оформлять и продлевать исключительно через алгоритмы, чат-ботов и системы искусственного интеллекта без участия человека. Договор, рефинансирование, перенос долга и консигнированные карты требуют личной подписи перед уполномоченным сотрудником либо очной биометрической проверки в отделении или у аккредитованного агента; до подписания клиенту показывают сумму, число платежей, ставку, итоговую переплату и влияние на месячный доход. Сделка в обход правил ничтожна: операцию отменяют, удержанное возвращают, убытки возмещают. Касается банков, финтех-компаний и банковских корреспондентов, поднадзорных Центральному банку Бразилии.

PL 3017/2026 — О Национальной программе гуманизации обслуживания потребителей, о праве на немедленный перевод на обслуживание человеком в услугах, оказываемых искусственным...

Даёт потребителю право в любой момент перейти с автоматизированного обслуживания на живого оператора — не позднее 60 секунд; опция доступна на всём протяжении диалога, лишние барьеры запрещены. Компания обязана прямо сообщать, что отвечает робот, показывать переход на оператора и альтернативные каналы; пожилые, инвалиды, пенсионеры и цифрово уязвимые переключаются в приоритетном порядке. Вводится «Знак человеческого обслуживания» (Selo Humano de Atendimento). Действует для госкомпаний, концессионеров и частных фирм; за нарушение — предупреждение, штраф от 5 тыс. до 5 млн реалов, ежедневный штраф и приостановка автоматизированной системы. Контроль — за органами защиты потребителей.

PL 3066/2025 — о мерах противодействия сексуальному насилию над детьми и подростками, в том числе в цифровой среде и с использованием искусственного интеллекта; о внесении...

Ужесточает наказания за сексуальное насилие над детьми в цифровой среде и легализует «виртуальный обход» (ronda virtual): полиция программно ищет и собирает файлы в открытых средах — P2P-сетях, форумах, соцсетях — без судебной санкции. При задержании на месте или угрозе жизни ребёнка данные о соединении и учётные данные истребуются у провайдера напрямую, судью уведомляют за 48 часов. Производство и распространение материалов — лишение свободы от четырёх до десяти лет, хранение и просмотр — от трёх до шести, имитация участия ребёнка средствами ИИ — от трёх до пяти. Сокрытие IP-адреса добавляет треть-две трети наказания.

PL 2636/2026 — О создании Единой предпринимательской идентичности предпринимателя (IEUE), привязанной к Реестру физических лиц (CPF), для сведения воедино и переноса...

Сводит предпринимательскую историю физического лица в единую запись при его налоговом номере CPF независимо от числа зарегистрированных на него юридических лиц. Запись включает перечень компаний, где человек был участником или руководителем, с датами создания, изменения и ликвидации, их форму, размер и коды видов деятельности; негативные сведения хранятся не дольше, чем в кредитных реестрах. Собирают её из государственных баз; частные базы и кредитные бюро подключают только с отдельного согласия по закону о персональных данных. Банки вправе с согласия предпринимателя запрашивать запись для оценки кредита. Закон заработает через 180 дней.

PL 2612/2026 — Об ограничении процентов по кредиту с погашением из заработной платы в федеральных государственных банках; о введении программы «Desenrola Consignado» с...

Ограничивает полную стоимость зарплатного кредита (Custo Efetivo Total, CET) в федеральных госбанках: 135 % ставки Selic для пенсионеров и госслужащих, 165 % — для работников по трудовому договору. До подписания заёмщику под роспись выдают сравнительную выписку со ставкой банка, средней ставкой трёх самых дешёвых предложений и разницей в переплате; без неё договор заключить нельзя. Перевод кредита в другой банк — за десять рабочих дней, иначе он считается состоявшимся, а прежний частный банк платит заёмщику 500 реалов за день просрочки. Платформа Центробанка на инфраструктуре Open Finance обязательна для всех банков, её алгоритмы проверяет Счётная палата.

PL 2594/2026 — О мерах предупреждения, обслуживания потребителей, прослеживаемости, оспаривания, обеспечительного возврата и возмещения вреда от цифрового мошенничества в...

Банки, платёжные институты, маркетплейсы, соцсети и операторов связи обяжут работать по единому протоколу возврата средств (Protocolo de Reversão Integrada de Fraudes Digitais, PRI): бесплатный канал приёма заявлений с номером обращения, запрет требовать заявление в полицию, блокировка средств до 72 часов и административный возврат денег потребителю, если получатель не подтвердит законность операции. Минимальная защита — усиленная аутентификация рисковых операций, выявление нетипичных платежей и предупреждение о расхождении имени получателя. Поправки в Кодекс защиты потребителя, Marco Civil и Уголовный кодекс бьют по торговле транзитными счетами, сим-картами, поддельными профилями, квитанциями boleto и QR-кодами.

PL 2598/2026 — О введении Закона о всесторонней защите женщин и детей в цифровой среде и о внесении изменений в Закон № 12.965 от 23 апреля 2014 г. (Гражданские рамки...

Дополняет Гражданские рамки интернета статьями 19-A—19-M. Общий предварительный мониторинг чужих публикаций запрещают, а понижение охвата и демонетизацию исключительно за политические, религиозные, моральные или научные взгляды объявляют недопустимыми. Любое ограничение требует мотивировки, указания нарушенной нормы, сведений об использовании автоматики, права обжаловать и человеческой проверки соразмерно последствиям. Ответственность площадки наступает лишь при умысле, неисполнении судебного решения или упорном бездействии по явно преступному контенту. Площадки заводят бесплатный приоритетный канал жалоб на интимные материалы без согласия, сексуальное вымогательство, груминг и сексуальные дипфейки и убирают такой материал за два часа, а детскую порнографию — немедленно.

Законопроект № 2470/2026 — Изменение Закона № 14.790 от 29 декабря 2023 года о защите психического здоровья, потребителя и экономики семьи в сфере ставок с фиксированным...

Проект изменяет регулирование азартных игр Бразилии для защиты психического здоровья, потребителей и семейных финансов. Он вводит понятие «продукты высокого риска» по ряду технических признаков и устанавливает широкий запрет на рекламу и спонсорство во всех медиа, включая бонусы и стимулирующие сообщения. Операторов обяжут внедрить механизмы самоисключения, паузы, лимиты потерь и протоколы вмешательства при риске зависимости. Предусмотрен мониторинг данных совместно Минздравом и Минфином; незаконные продукты подпадают под действие мер без легализации.

PL 01297/2026 — устанавливает Национальную политику мониторинга и интеллектуального экологического восстановления (PNREI) и определяет руководящие принципы использования...

Проект закона учреждает Национальную политику по интеллектуальному экологическому мониторингу и восстановлению (PNREI), которая интегрирует ИИ, автономные датчики и дроны для сохранения бразильских биомов. Он определяет автоматизированное восстановление с помощью дронов и IoT-датчиков, а также предиктивные алгоритмы защиты от пожаров и незаконной вырубки. Вводится платформа SNEAD для консолидации данных, цифровой финансовый инструмент CPR-Verde Digital на основе мониторинга и сертификация «Eco-Tech Brasil» для алгоритмов. Устанавливается объективная гражданская ответственность разработчиков за сбои систем, запрет на сбор биометрических данных без согласия и ограничения на использование инвазивных видов.

PL 352/2025 — идентификация звонков, проверка личности при активации SIM-карт и запрет спуфинга

Поправки к Закону о телекоммуникациях № 9.472/1997 и Кодексу защиты потребителя № 8.078/1990 обязывают операторов мобильной связи маркировать звонки как «аутентифицированные» и подтверждать личность абонента при активации SIM-карт.

Операторы сверяют данные заявителя, включая биометрию или распознавание лица, с базами CPF, gov.br и избирательного реестра; активация по одному лишь номеру CPF запрещена, а плата с потребителя за проверку не взимается. Запрещены и приёмы, мешающие абоненту опознать или заблокировать коммерческий звонок: подмена номера (спуфинг), частая смена номеров, звонки короче трёх секунд.

За нарушение — штраф по тяжести и повторности, приостановка продаж услуг и ответственность оператора за вред от сбоев проверки. На переход отведено 360 дней с публикации закона.

PL 5606/2025: обязанность аптек и маркетплейсов указывать срок годности лекарств при онлайн-продаже

Обязывает аптеки, дрогерии и маркетплейсы указывать срок годности лекарств при дистанционной продаже.

На каждой странице или в карточке товара нужно на португальском языке разборчиво указать дату изготовления и срок годности, а если до истечения остаётся три месяца — предупредить об этом отдельно; эта информация должна быть доступна до оформления заказа. Запрещена продажа лекарств, курс приёма которых нельзя завершить до истечения срока годности; для рецептурных препаратов действуют дополнительные правила выдачи рецепта.

Правило распространяется на аптеки, дрогерии и электронные площадки, торгующие лекарствами; за нарушение — административная, гражданская и уголовная ответственность по ст. 31 Кодекса защиты потребителей (Código de Defesa do Consumidor). Закон вступает в силу через 90 дней после публикации.

PL 2616/2025: обязанность операторов телемаркетинга удалять номер, если абонент не знает адресата

Обязывает операторов телемаркетинга и взыскания долгов немедленно удалять из базы номер, если абонент заявляет, что не знает адресата звонка.

Правило распространяется на компании, предлагающие товары, услуги или взыскивающие долги по телефону, включая звонки с автоответчиком. Отказ абонента продолжать получать звонки, адресованные третьему лицу, фиксируется оператором при разговоре; продолжение контактов после отказа может быть признано недобросовестной практикой. За нарушение — предупреждение при первом случае и штраф от 1000 до 50000 реалов в день при повторных или систематических нарушениях, а при рецидиве — временная приостановка деятельности.

Санкции применяются наряду с мерами по Кодексу защиты потребителей, Общему закону о телекоммуникациях и Общему закону о защите персональных данных (LGPD, Lei nº 13.709/2018).