> LGPD brésilienne et cookies : bases légales, consentement, guide de l'ANPD, bouton Rejeter, amendes jusqu'à 2 % du CA plafonnées à 50 M R$. Le guide complet. > > Canonical: https://www.flowconsent.com/fr/laws/lgpd-bresil Loi sur les cookies # LGPD au Brésil : ce que la loi impose pour les cookies LGPD brésilienne et cookies : bases légales, consentement, guide de l'ANPD, bouton Rejeter, amendes jusqu'à 2 % du CA plafonnées à 50 M R$. Le guide complet. Mis à jour le 9 octobre 2026 · 9 min de lecture [Scanner mon site gratuitement](https://www.flowconsent.com/fr/scan) · [Essayer FlowConsent gratuitement](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=laws) ## Fiche - Nom complet Lei Geral de Proteção de Dados Pessoais, loi nº 13.709 du 14 août 2018 - Juridiction Brésil - En vigueur depuis 2020 (sanctions applicables depuis le 1er août 2021) - Autorité ANPD (Autoridade Nacional de Proteção de Dados) - Amende maximale 2 % du chiffre d'affaires au Brésil, plafonné à 50 M R$ par infraction - Modèle de consentement Mixte ## L'essentiel - La LGPD s'applique à tout traitement réalisé au Brésil ou visant des personnes qui s'y trouvent, quel que soit le pays du site. - Les cookies non nécessaires reposent en principe sur le consentement ; l'ANPD admet l'intérêt légitime dans certains cas. - Le guide cookies de l'ANPD (octobre 2022) demande un bouton pour rejeter tous les cookies non nécessaires, dès le premier niveau. - Le responsable de traitement porte la charge de la preuve du consentement, révocable à tout moment. - L'amende simple peut atteindre 2 % du chiffre d'affaires au Brésil, dans la limite de 50 millions de reais par infraction. Sommaire > **En bref :** la LGPD n'a pas de règle cookies spécifique, mais ses bases légales s'appliquent à tout cookie qui collecte des données personnelles : consentement pour les cookies non nécessaires, intérêt légitime possible pour les cookies strictement nécessaires. Elle concerne toute entreprise qui vise des personnes situées au Brésil, même sans présence locale. L'ANPD peut infliger des amendes jusqu'à 2 % du chiffre d'affaires réalisé au Brésil, dans la limite de 50 millions de reais par infraction. ## LGPD : de quoi parle-t-on ? La **Lei Geral de Proteção de Dados Pessoais** (LGPD) est la **loi nº 13.709 du 14 août 2018**. Inspirée du RGPD européen, elle encadre tout traitement de données personnelles, en ligne comme hors ligne. Son entrée en vigueur a été échelonnée par plusieurs modifications : - les dispositions créant l'**ANPD** sont entrées en vigueur le **28 décembre 2018** ; - la plupart des autres articles s'appliquent depuis **2020**, vingt-quatre mois après la publication de la loi ; - les **sanctions administratives** (articles 52 à 54) ne sont applicables que depuis le **1er août 2021**. Son **champ territorial** est défini à l'article 3. La LGPD s'applique à tout traitement, **indépendamment du pays du siège** de l'entreprise ou du pays où se trouvent les données, dès lors que : - le traitement est réalisé sur le territoire brésilien ; - ou il a pour objet l'**offre ou la fourniture de biens ou de services** à des personnes situées au Brésil, ou le **traitement de données** de personnes qui s'y trouvent ; - ou les données ont été collectées au Brésil. La loi précise que sont considérées comme collectées sur le territoire national les données d'une personne qui s'y trouve **au moment de la collecte**. Un touriste ou un expatrié qui consulte votre site depuis São Paulo entre donc dans le champ de la LGPD, quelle que soit sa nationalité. Contrairement à l'Union européenne, le Brésil n'a pas de texte équivalent à la directive ePrivacy. La règle cookies découle donc de la LGPD elle-même, éclairée par le **guide d'orientation de l'ANPD sur les cookies**, publié en **octobre 2022** (version 1.0). ## Qui est concerné ? - **Les entreprises brésiliennes** qui exploitent un site ou une application ; - **les entreprises étrangères**, y compris françaises, qui vendent au Brésil ou ciblent des internautes brésiliens ; - **les éditeurs de contenus** dont l'audience brésilienne est significative et qui monétisent par la publicité ; - **les organismes publics**, également soumis à la loi et déjà visés par des procédures de l'ANPD. Notre article sur [la gestion des cookies hors Europe](https://www.flowconsent.com/fr/blog/lgpd-popia-pdpa-dpdpa-cookies-hors-europe) met la LGPD en perspective avec d'autres lois. ## Ce que la LGPD impose pour les cookies et le consentement ### Choisir la bonne base légale L'article 7 de la LGPD énumère les hypothèses dans lesquelles un traitement est permis, dont le **consentement** et l'**intérêt légitime**. Le guide de l'ANPD distingue : - les **cookies nécessaires**, indispensables au fonctionnement du site ou au service demandé. Pour eux, l'ANPD estime que le consentement **n'est pas approprié**, car la personne n'a pas de vrai choix ; l'**intérêt légitime** peut alors être la base adaptée ; - les **cookies non nécessaires**, dont la désactivation n'empêche pas le fonctionnement du site : ceux qui servent à suivre le comportement, à mesurer la performance, à afficher des publicités ou des contenus intégrés. C'est pour eux que le consentement est en principe attendu. L'intérêt légitime suppose que les attentes légitimes de la personne soient respectées, et elle garde le droit de s'opposer au traitement. D'où notre classement « mixte ». ### Les conditions du consentement L'article 8 de la LGPD fixe les règles : - le consentement doit être donné **par écrit ou par tout autre moyen** qui démontre la volonté de la personne ; - il doit porter sur des **finalités déterminées** : les autorisations génériques sont **nulles** ; - le traitement est interdit en cas de **vice du consentement** ; - il peut être **révoqué à tout moment**, par une procédure **gratuite et facilitée**. ### La preuve L'article 8, paragraphe 2, est clair : **la charge de la preuve** que le consentement a été obtenu conformément à la loi **incombe au responsable du traitement**. Un registre horodaté des choix, rattaché à la version du bandeau, est donc indispensable. ### Information et droits des personnes Le guide de l'ANPD insiste sur la transparence. Au second niveau du bandeau, l'internaute doit trouver, pour chaque catégorie de cookies, une description simple, claire et précise des finalités, ainsi que la durée de conservation. Le guide recommande aussi d'expliquer comment bloquer les cookies via les paramètres du navigateur, sans que cette possibilité remplace le mécanisme de choix du site. Surtout, un **lien facile d'accès** doit permettre à la personne d'exercer ses droits : en savoir plus sur l'utilisation de ses données et leur durée de conservation, demander leur suppression, s'opposer au traitement ou révoquer son consentement. Le guide déconseille de renvoyer uniquement vers les réglages du navigateur pour la révocation et l'opposition : le site doit proposer son propre mécanisme, direct et simplifié. ## Le bandeau de cookies conforme à la LGPD Le guide de l'ANPD contient une partie entière consacrée aux bannières. Il recommande notamment : - un **bouton pour rejeter tous les cookies non nécessaires**, facile à voir, aux **premier et second niveaux** ; - un **lien facile d'accès** pour exercer ses droits, dont la révocation du consentement et l'opposition ; - au second niveau, un classement des cookies **par catégories**, avec une description claire des finalités et un consentement **par finalité** ; - des cookies fondés sur le consentement **désactivés par défaut**. Le guide liste aussi les pratiques à **éviter** : - un **bouton unique** (« j'accepte », « ciente ») sans option de gestion ; - des boutons de refus ou de paramétrage **moins visibles** que le bouton d'acceptation ; - des cookies non nécessaires **activés par défaut** ; - l'absence de **second niveau** ; - une politique de cookies **uniquement en langue étrangère** ; - une liste de cookies si détaillée qu'elle provoque un **effet de fatigue**. Ce dernier point rejoint le phénomène décrit dans notre article sur [la consent fatigue](https://www.flowconsent.com/fr/blog/consent-fatigue-visiteurs-ignorent-bandeau). Pour un site qui vise le Brésil, prévoyez un bandeau et une politique de cookies **en portugais**. Nos [exemples de bandeaux](https://www.flowconsent.com/fr/blog/exemples-bandeau-cookies-rgpd-bonnes-pratiques) et le [guide du bandeau cookies conforme](https://www.flowconsent.com/fr/blog/bandeau-cookies-conforme-rgpd-guide) s'appliquent largement au contexte brésilien. ## Sanctions et contrôles **L'autorité** : l'**ANPD** (Autoridade Nacional de Proteção de Dados) contrôle l'application de la LGPD, publie des orientations et conduit les procédures de sanction. **Le plafond** : l'article 52 prévoit une gamme de sanctions administratives : - un **avertissement** assorti d'un délai pour se mettre en conformité ; - une **amende simple** pouvant atteindre **2 % du chiffre d'affaires** de la personne morale, du groupe ou du conglomérat **au Brésil** lors du dernier exercice, hors taxes, **plafonnée à 50 000 000 R$ par infraction** ; - une **amende journalière**, dans la même limite ; - la **publicité** de l'infraction ; - le **blocage** ou l'**effacement** des données concernées. Ce que montrent les procédures de l'ANPD : - **Telekall Infoservice** : c'est la première procédure de sanction de l'ANPD, conduite sous le numéro 00261.000489/2022-62 et aujourd'hui close, comme l'indique la page des décisions publiée par l'autorité. - **Ministère de la Santé** : la même page recense des procédures visant des entités publiques, dont le Ministério da Saúde (procédure nº 00261.000456/2022-12, close), ce qui montre que la loi s'applique aussi au secteur public. - **Bytedance Brasil Tecnologia** : la société Bytedance Brasil Tecnologia Ltda fait l'objet d'une procédure de sanction (nº 00261.006648/2024-02), indiquée comme en cours en 2026. À ce jour, nous n'avons pas identifié dans les publications officielles de l'ANPD de sanction portant spécifiquement sur un bandeau cookies : le guide de 2022 reste la référence pour anticiper ses attentes. ## Checklist de conformité 1. **Vérifiez l'exposition au Brésil** : ventes, audience, ciblage publicitaire. 2. **Classez vos cookies** en nécessaires et non nécessaires, selon la grille de l'ANPD. 3. **Documentez la base légale** de chaque catégorie (consentement ou intérêt légitime). 4. **Désactivez par défaut** les cookies fondés sur le consentement. 5. **Ajoutez un bouton « Rejeitar »** visible aux premier et second niveaux. 6. **Proposez un second niveau** par catégorie et par finalité. 7. **Traduisez bandeau et politique en portugais.** 8. **Permettez la révocation** gratuite et simple à tout moment. 9. **Conservez la preuve** du consentement, dont vous portez la charge. ## Comment FlowConsent vous aide à respecter la LGPD FlowConsent affiche un bandeau à deux niveaux avec **Accepter, Refuser et Paramétrer** au même niveau, **bloque les cookies non nécessaires** tant que le visiteur ne les a pas activés et enregistre chaque choix dans une **preuve de consentement exportable**, utile puisque la charge de la preuve vous incombe (voir le [rapport de preuve](https://www.flowconsent.com/fr/doc/proof-report)). Le **scan automatique** classe vos traceurs, et la documentation sur les [services et bases légales](https://www.flowconsent.com/fr/doc/services-and-legal-basis) vous aide à distinguer consentement et intérêt légitime. Testez votre site avec notre [scanner gratuit](https://www.flowconsent.com/fr/scan), puis [créez votre compte](https://app.flowconsent.com/auth/register) : gratuit jusqu'à 25 000 sessions par mois, installation en une dizaine de minutes. ## Pour aller plus loin La LGPD rapproche le Brésil des standards européens, avec ses propres nuances sur les bases légales. Les articles suivants comparent les grandes lois hors Europe, montrent des exemples concrets de bandeaux et expliquent le rôle d'une CMP dans un dispositif multi-pays. Pour aller plus loin ## Approfondir : LGPD (Brésil). Des guides pratiques du blog pour appliquer ces règles sur votre site. [Blog](https://www.flowconsent.com/fr/blog/lgpd-popia-pdpa-dpdpa-cookies-hors-europe) ### [LGPD, POPIA, PDPA : gérer les cookies hors Europe](https://www.flowconsent.com/fr/blog/lgpd-popia-pdpa-dpdpa-cookies-hors-europe) [Lire l'article ](https://www.flowconsent.com/fr/blog/lgpd-popia-pdpa-dpdpa-cookies-hors-europe)· [Blog](https://www.flowconsent.com/fr/blog/ccpa-vs-rgpd-differences-cookies) ### [CCPA vs RGPD : les différences concrètes pour les cookies](https://www.flowconsent.com/fr/blog/ccpa-vs-rgpd-differences-cookies) [Lire l'article ](https://www.flowconsent.com/fr/blog/ccpa-vs-rgpd-differences-cookies)· [Blog](https://www.flowconsent.com/fr/blog/bandeau-cookies-conforme-rgpd-guide) ### [Bandeau cookies conforme : le guide pour ne rien oublier](https://www.flowconsent.com/fr/blog/bandeau-cookies-conforme-rgpd-guide) [Lire l'article ](https://www.flowconsent.com/fr/blog/bandeau-cookies-conforme-rgpd-guide)· [Blog](https://www.flowconsent.com/fr/blog/exemples-bandeau-cookies-rgpd-bonnes-pratiques) ### [Exemples de bandeau cookies RGPD : bonnes pratiques et modèles](https://www.flowconsent.com/fr/blog/exemples-bandeau-cookies-rgpd-bonnes-pratiques) [Lire l'article ](https://www.flowconsent.com/fr/blog/exemples-bandeau-cookies-rgpd-bonnes-pratiques)· [Blog](https://www.flowconsent.com/fr/blog/consent-fatigue-visiteurs-ignorent-bandeau) ### [Consent fatigue : pourquoi vos visiteurs ignorent votre bandeau cookies](https://www.flowconsent.com/fr/blog/consent-fatigue-visiteurs-ignorent-bandeau) [Lire l'article ](https://www.flowconsent.com/fr/blog/consent-fatigue-visiteurs-ignorent-bandeau)· [Blog](https://www.flowconsent.com/fr/blog/cmp-cookies-definition-fonctionnement) ### [Qu'est-ce qu'une CMP ? Définition et fonctionnement](https://www.flowconsent.com/fr/blog/cmp-cookies-definition-fonctionnement) [Lire l'article](https://www.flowconsent.com/fr/blog/cmp-cookies-definition-fonctionnement) Questions ## LGPD (Brésil) et cookies : vos questions Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite. [Nous écrire](https://www.flowconsent.com/fr/demo) ### La LGPD s'applique-t-elle à un site français ? Oui, si le traitement vise l'offre de biens ou de services à des personnes situées au Brésil, ou le traitement de leurs données. L'article 3 de la LGPD s'applique indépendamment du pays du siège de l'entreprise ou de celui où se trouvent les données. Un site français qui vend au Brésil ou suit des visiteurs brésiliens avec des cookies publicitaires doit donc s'y conformer. ### Faut-il un consentement pour tous les cookies au Brésil ? Non. Le guide de l'ANPD estime que le consentement n'est pas la base appropriée pour les cookies strictement nécessaires, pour lesquels l'intérêt légitime peut convenir. Pour les cookies non nécessaires (suivi du comportement, mesure de performance, publicité, contenus intégrés), le consentement est généralement la base attendue, avec des cookies désactivés par défaut. ### Quelle est la différence entre la LGPD et le RGPD pour les cookies ? Les deux textes partagent les mêmes grandes notions : consentement libre, informé et pour des finalités déterminées, preuve à la charge du responsable, retrait à tout moment. La LGPD n'a toutefois pas d'équivalent direct de la directive ePrivacy : la règle cookies découle de ses bases légales générales et des orientations de l'ANPD, ce qui laisse une place à l'intérêt légitime. ### Quelles sont les erreurs de bandeau citées par l'ANPD ? Le guide de l'ANPD déconseille notamment un bouton unique « j'accepte » sans option de gestion, des boutons Refuser ou Paramétrer moins visibles que le bouton Accepter, des cookies non nécessaires activés par défaut, l'absence de second niveau, une politique de cookies uniquement en langue étrangère, et une liste de cookies si détaillée qu'elle crée un effet de fatigue. ### L'ANPD a-t-elle déjà sanctionné des entreprises ? Oui. Les sanctions de la LGPD sont applicables depuis le 1er août 2021, et l'ANPD publie la liste de ses procédures de sanction. La première procédure close visait la société Telekall Infoservice (procédure nº 00261.000489/2022-62). L'ANPD a aussi conduit des procédures contre des organismes publics, comme le ministère de la Santé, et une procédure visant Bytedance Brasil Tecnologia est en cours en 2026. ## Sources officielles Les textes et lignes directrices sur lesquels s'appuie cette page. - [Loi nº 13.709 du 14 août 2018 (LGPD), texte compilé (planalto.gov.br) ](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm)www\.planalto.gov.br - [ANPD : guide d'orientation « Cookies e proteção de dados pessoais » (version 1.0, octobre 2022) ](https://www.gov.br/anpd/pt-br/documentos-e-publicacoes/guia-orientativo-cookies-e-protecao-de-dados-pessoais.pdf)www\.gov.br - [ANPD : décisions dans les procédures de sanction ](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/decisoes-em-processos-sancionadores)www\.gov.br Autres lois ## Les autres lois sur les cookies et la vie privée. [RGPD · Opt-in](https://www.flowconsent.com/fr/laws/rgpd) ### [RGPD et cookies : ce que la loi impose à votre site](https://www.flowconsent.com/fr/laws/rgpd) [Lire le guide ](https://www.flowconsent.com/fr/laws/rgpd)· [Directive ePrivacy · Opt-in](https://www.flowconsent.com/fr/laws/directive-eprivacy) ### [Directive ePrivacy : la règle européenne des cookies expliquée](https://www.flowconsent.com/fr/laws/directive-eprivacy) [Lire le guide ](https://www.flowconsent.com/fr/laws/directive-eprivacy)· [CCPA / CPRA · Opt-out](https://www.flowconsent.com/fr/laws/ccpa-cpra) ### [CCPA et CPRA : les obligations cookies pour les sites qui visent la Californie](https://www.flowconsent.com/fr/laws/ccpa-cpra) [Lire le guide ](https://www.flowconsent.com/fr/laws/ccpa-cpra)· [UK GDPR / PECR · Mixte](https://www.flowconsent.com/fr/laws/uk-gdpr-pecr) ### [UK GDPR et PECR : les règles cookies au Royaume-Uni](https://www.flowconsent.com/fr/laws/uk-gdpr-pecr) [Lire le guide ](https://www.flowconsent.com/fr/laws/uk-gdpr-pecr)· [TDDDG · Opt-in](https://www.flowconsent.com/fr/laws/tdddg) ### [TDDDG : la loi allemande sur les cookies expliquée](https://www.flowconsent.com/fr/laws/tdddg) [Lire le guide ](https://www.flowconsent.com/fr/laws/tdddg)· [nLPD (Suisse) · Opt-out](https://www.flowconsent.com/fr/laws/nlpd-suisse) ### [nLPD suisse et cookies : ce que la loi impose à votre site](https://www.flowconsent.com/fr/laws/nlpd-suisse) [Lire le guide ](https://www.flowconsent.com/fr/laws/nlpd-suisse)· [LOPDGDD (Espagne) · Opt-in](https://www.flowconsent.com/fr/laws/lopdgdd-espagne) ### [LOPDGDD et LSSI : les règles cookies en Espagne](https://www.flowconsent.com/fr/laws/lopdgdd-espagne) [Lire le guide](https://www.flowconsent.com/fr/laws/lopdgdd-espagne) [Voir toutes les lois](https://www.flowconsent.com/fr/laws) ## Mettez votre site en conformité aujourd'hui. Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement. [Créer ma bannière](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Scanner mon site](https://www.flowconsent.com/fr/scan)