Transferência Internacional de Dados
Os mecanismos e as regras para o fluxo seguro de dados pessoais além-fronteiras
Estudo completo sobre a transferência internacional de dados na LGPD: o conceito e a distinção entre transferência internacional e trânsito de dados, as 9 hipóteses do Art. 33, os mecanismos previstos na Resolução CD/ANPD nº 19/2024 (decisão de adequação, cláusulas-padrão, cláusulas específicas e normas corporativas globais), a adequação mútua com a União Europeia, os prazos para conformidade e as sanções aplicáveis.
Transferência Internacional de Dados
Capítulo V da LGPD —
os mecanismos e as regras para o fluxo seguro de dados pessoais além-fronteiras.
1. O que é Transferência Internacional de Dados?
Conceito e distinções
A transferência internacional de dados é a operação pela qual dados pessoais são enviados de um agente de tratamento localizado no Brasil para outro agente situado em país estrangeiro ou organismo internacional do qual o Brasil seja membro . A LGPD, no Capítulo V (arts. 33 a 36), estabelece as regras e os mecanismos para que essas transferências ocorram de forma segura, transparente e alinhada aos direitos fundamentais .
📌 Transferência x Trânsito
- Transferência: envio de dados a agente em outro país com tratamento substancial .
- Trânsito: dados passam por país intermediário sem qualquer tratamento substancial .
- Exemplo: dados da Alemanha para os EUA passam pelo Uruguai sem tratamento → trânsito .
⚖️ Coleta Internacional
- Não é transferência internacional.
- Ocorre quando o agente localizado no exterior coleta dados diretamente do titular .
- Aplica-se o Art. 3º da LGPD (extraterritorialidade) .
📌 O que não é transferência internacional
- Coleta direta por agente localizado no exterior .
- Trânsito de dados sem comunicação ou uso compartilhado com agente no Brasil .
- Retorno de dados ao país de origem após tratamento no Brasil .
⚖️ Exportador e Importador
- Exportador: agente que transfere os dados para o exterior .
- Importador: agente situado fora do Brasil que recebe os dados .
- Cabe ao controlador verificar se a operação está amparada em base legal .
⚠️ Pegadinha da banca: A coleta internacional não é transferência internacional, pois não há envio de dados por um agente brasileiro. A LGPD se aplica por sua extraterritorialidade (Art. 3º) .
2. As 9 Hipóteses do Art. 33 da LGPD
Rol taxativo
O Art. 33 da LGPD estabelece as 9 hipóteses em que a transferência internacional de dados é permitida. Trata-se de um rol taxativo .
📌 Incisos I a IV
- I: país com grau de proteção adequado .
- II: garantias de cumprimento (SCCs, BCRs, cláusulas específicas) .
- III: cooperação jurídica internacional .
- IV: proteção da vida ou incolumidade física .
📋 Incisos V a IX
- V: autorização da ANPD .
- VI: compromisso em acordo de cooperação internacional .
- VII: execução de política pública .
- VIII: consentimento específico e em destaque do titular .
- IX: hipóteses do Art. 7º, II, V e VI (obrigação legal, contrato, direitos) .
⚠️ Pegadinha da banca: As hipóteses do Art. 33 são taxativas, ou seja, a transferência internacional só é permitida se enquadrada em uma das 9 hipóteses .
3. Mecanismos de Transferência
Resolução CD/ANPD nº 19/2024
A Resolução CD/ANPD nº 19/2024, publicada em 23 de agosto de 2024, regulamenta os mecanismos de transferência internacional de dados previstos na LGPD .
📌 Decisão de Adequação
- ANPD declara que país ou organismo oferece grau de proteção adequado .
- Transferências livres — sem salvaguardas adicionais .
- UE/EEE: reconhecida pela Resolução CD/ANPD nº 32/2026 .
📋 Cláusulas-Padrão Contratuais (SCCs)
- Constam no Anexo II da Resolução 19/2024 .
- Devem ser usadas integralmente e sem alterações .
- Prazo de adequação: 12 meses (encerrado em agosto de 2025) .
📌 Cláusulas Contratuais Específicas
- Excepcionais: quando SCCs não forem viáveis .
- Exigem aprovação prévia da ANPD .
- Submissão pelo SEI (Sistema Eletrônico de Informações) .
⚖️ Normas Corporativas Globais (BCRs)
- Para transferências dentro do mesmo grupo empresarial .
- Exigem aprovação da ANPD .
- Até o momento, nenhuma BCR foi aprovada .
⚠️ Pegadinha da banca: O prazo de 12 meses para adequação já se encerrou em agosto de 2025. A ANPD não concederá prorrogação . Empresas que realizam transferências internacionais sem os mecanismos adequados estão em risco regulatório .
4. Adequação Mútua com a União Europeia
Resolução CD/ANPD nº 32/2026
Em 26 de janeiro de 2026, a ANPD publicou a Resolução CD/ANPD nº 32/2026, reconhecendo a União Europeia e o Espaço Econômico Europeu (EEE) como territórios com nível de proteção adequado . Simultaneamente, a Comissão Europeia reconheceu o Brasil como adequado .
📌 O que muda com a adequação mútua
- Transferências Brasil → UE/EEE: livres (Art. 33, I) .
- Transferências UE/EEE → Brasil: livres (Art. 45 do GDPR) .
- SCCs não são mais obrigatórias para essas transferências .
⚖️ O que a adequação NÃO cobre
- Segurança pública, defesa nacional, investigação criminal .
- Não elimina outras obrigações da LGPD e GDPR .
- Não se aplica a transferências para países fora da UE/EEE (ex: EUA, China, Índia) .
⚠️ Pegadinha da banca: A adequação mútua não elimina as demais obrigações da LGPD (base legal, segurança, ROPA) — apenas simplifica o mecanismo de transferência .
5. Pegadinhas da Banca
Armadilhas
🎯 As pegadinhas mais comuns sobre Transferência Internacional de Dados
- Todas bancas: afirmar que a transferência internacional é permitida sem base legal → ERRADO (exige base legal + mecanismo) .
- CESPE adora: confundir transferência internacional com trânsito de dados → SÃO CONCEITOS DISTINTOS! .
- FGV adora: afirmar que o consentimento é a única base para transferência internacional → ERRADO (há 9 hipóteses no Art. 33) .
- CESPE adora: afirmar que as SCCs podem ser alteradas livremente → ERRADO (devem ser usadas integralmente) .
- Todas bancas: afirmar que o prazo para adequação é indeterminado → ERRADO (prazo de 12 meses encerrou em agosto de 2025) .
- Todas bancas: afirmar que a adequação mútua com a UE elimina todas as obrigações da LGPD → ERRADO (apenas simplifica o mecanismo de transferência) .
6. Mapa Mental
Visual
🧠 Transferência Internacional de Dados
9 hipóteses taxativas
SCCs, BCRs, cláusulas específicas
UE/EEE (Res. 32/2026)
Anexo II – uso integral
12 meses – encerrado em agosto/2025
Parabéns! Você concluiu o estudo sobre Transferência Internacional de Dados!
Agora você compreende as regras para a transferência internacional de dados na LGPD.
Conhece a distinção entre transferência e trânsito, as 9 hipóteses do Art. 33, os mecanismos da Resolução 19/2024 (decisão de adequação, SCCs, cláusulas específicas e BCRs), a adequação mútua com a UE, e o prazo para conformidade.
✅ Art. 33
✅ SCCs
✅ Adequação UE
📌 FÓRMULA DA TRANSFERÊNCIA INTERNACIONAL:
Art. 33 + Resolução 19/2024 + SCCs + Adequação UE = Transferência Internacional de Dados
Transferência Internacional de Dados
10 questões para fixar o conteúdo sobre transferência internacional de dados.
Transferência Internacional
Com base na doutrina, julgue o item a seguir.
A transferência internacional de dados é regulada pelos arts. 33 a 36 da LGPD e pela Resolução CD/ANPD nº 19/2024.
Coleta Internacional
Com base na doutrina, julgue o item a seguir.
A coleta internacional de dados por agente localizado no exterior é uma modalidade de transferência internacional de dados.
Art. 33
Com base na doutrina, julgue o item a seguir.
O Art. 33 da LGPD estabelece 9 hipóteses taxativas para a transferência internacional de dados pessoais.
Resolução 19/2024
Com base na doutrina, julgue o item a seguir.
A Resolução CD/ANPD nº 19/2024 regulamenta os mecanismos de transferência internacional de dados, incluindo as cláusulas-padrão contratuais (SCCs) e as normas corporativas globais (BCRs).
Cláusulas-Padrão Contratuais
Com base na doutrina, julgue o item a seguir.
As cláusulas-padrão contratuais (SCCs) podem ser adaptadas livremente pelas partes, desde que mantidas as garantias essenciais.
Adequação da UE
Com base na doutrina, julgue o item a seguir.
A Resolução CD/ANPD nº 32/2026 reconheceu a União Europeia e o Espaço Econômico Europeu como territórios com nível de proteção adequado.
Prazo para Adequação
Com base na doutrina, julgue o item a seguir.
O prazo de 12 meses para adequação às cláusulas-padrão contratuais encerrou em agosto de 2025, e a ANPD não concederá prorrogação.
Trânsito de Dados
Com base na doutrina, julgue o item a seguir.
Dados pessoais podem transitar por país intermediário sem qualquer tratamento substancial, sem que isso constitua uma transferência internacional.
Normas Corporativas Globais
Com base na doutrina, julgue o item a seguir.
A ANPD já aprovou diversas normas corporativas globais (BCRs) para transferência internacional de dados entre grupos empresariais.
Decisão de Adequação
Com base na doutrina, julgue o item a seguir.
A decisão de adequação é o mecanismo mais simples de transferência internacional, pois permite transferências sem salvaguardas adicionais.
Seu Desempenho no Curso
Acompanhe seu progresso —
visualize as questões respondidas, acertos e erros, e navegue rapidamente pelos tópicos que precisa revisar.
📍 Navegação rápida pelas questões
💡 Clique em qualquer número para ir direto à questão.
Continue praticando!
Quanto mais questões você responder, mais preparado estará para a prova.
Revisar os erros é o segredo para fixar o conteúdo!
Seu Desempenho no Curso
Acompanhe seu progresso — visualize as questões respondidas, acertos e erros, e navegue rapidamente pelos tópicos que precisa revisar.
Seu Desempenho
Acompanhe seu progresso nas questões