Los deberes de las plataformas digitales pasan a abarcar prevención de riesgos, moderación, transparencia y reglas para anuncios.
Qué cambió en los deberes de las plataformas digitales
Los deberes de las plataformas digitales obtuvieron parámetros más detallados con el Decreto nº 12.975/2026. La norma modificó el Decreto nº 8.771/2016, que reglamenta el Marco Civil da Internet (ley brasileña de derechos y principios para el uso de internet).
En primer lugar, los proveedores de aplicaciones deben mantener sede y representante legal en Brasil. Ese representante debe responder ante autoridades administrativas y judiciales, cumplir determinaciones judiciales y atender las sanciones aplicables al proveedor.
Además, las plataformas deben ofrecer un canal permanente y accesible para denuncias. El canal debe permitir la notificación expresa de contenidos delictivos o ilícitos.
El decreto también exige medidas contra redes artificiales de distribución de contenidos ilícitos. De igual forma, los proveedores deben adoptar medios orientados a la seguridad y a la transparencia de los servicios.
La norma amplió, asimismo, los deberes de conservación de registros. Cuando sea necesaria para la identificación inequívoca, la conservación de la dirección IP debe incluir el puerto lógico de origen.
Quién resulta afectado por las nuevas reglas para plataformas digitales
Las reglas alcanzan a los proveedores que intermedian contenido generado por terceros. En especial, el texto prevé la responsabilización en caso de falla sistémica en la retirada inmediata de contenidos delictivos definidos en el decreto.
Ese grupo incluye, por ejemplo, contenidos relacionados con terrorismo, suicidio, discriminación, violencia contra las mujeres y explotación sexual de niños y adolescentes. También alcanza la trata de personas y los delitos contra el Estado Democrático de Derecho.
No obstante, la simple presencia aislada de contenido ilícito no configura falla sistémica. La autoridad debe evaluar si el proveedor adoptó medidas adecuadas de prevención o remoción.
Además, los proveedores deben monitorear, identificar, evaluar y gestionar riesgos sistémicos de forma diligente. El análisis considera las actividades del servicio y la circulación de los contenidos comprendidos por la norma.
Por otro lado, los servicios de correo electrónico, mensajería interpersonal privada y comunicación audiovisual en grupo restringido reciben un tratamiento distinto. Para esas categorías, no se aplican los deberes previstos en parte de las reglas de moderación.
Plazos y excepciones en la moderación de contenido
Tras recibir una notificación, la plataforma debe confirmar su recepción. A continuación, debe evaluar el contenido e informar la decisión al notificante y al usuario responsable de la publicación.
En caso de remoción, el proveedor debe indicar el fundamento específico y los medios de impugnación. Si mantiene el contenido, también debe explicar las razones de la decisión.
El decreto determina la retirada del contenido que configure delito, tras la notificación, salvo en los delitos contra el honor. Por lo tanto, para las ofensas al honor, la responsabilización del proveedor continúa dependiendo de una orden judicial específica.
Además, la plataforma puede mantener el contenido cuando exista duda razonable sobre su carácter delictivo. En ese caso, debe presentar una justificación fundamentada al notificante.
La aplicación de esas medidas debe considerar el contexto de la publicación. También deben preservarse la libertad religiosa, la finalidad informativa, la crítica, la sátira y la parodia.
Qué hacer ahora y qué depende de reglamentación
Las empresas que operan aplicaciones deben revisar los canales de denuncia, los flujos internos y los registros de decisión. También deben examinar sus reglas sobre perfilamiento, publicidad e impulso remunerado.
Para los anuncios pagos, el decreto exige medidas contra la contratación de contenido delictivo o ilícito. Además, los proveedores deben conservar datos sobre anuncios y anunciantes durante un año después del fin de la difusión.
El texto presume la responsabilidad del proveedor por contenido ilícito en anuncios, impulsos o redes artificiales. Sin embargo, el proveedor puede excluir esa responsabilidad si comprueba una actuación diligente en un plazo razonable.
Las plataformas también deben publicar y revisar reglas de autorregulación. Esas reglas deben abarcar notificaciones, debido proceso e informes anuales de transparencia.
Por último, la ANPD (Autoridad Nacional de Protección de Datos de Brasil) actuará en la regulación, fiscalización y determinación de infracciones. Aún serán necesarios criterios complementarios sobre notificaciones, plazos y parámetros de actuación diligente.
El nuevo régimen exige atención a la gobernanza digital y a la organización de los procesos internos. Seguimiento de cambios en la legislación empresarial.
Texto íntegro: https://www.planalto.gov.br/ccivil_03/_ato2023-2026/2026/decreto/D12975.htm