Requisitos Legais para Websites e Apps, por País

Comece pela localização do seu negócio, os mercados que você atende e o que seu produto realmente faz. Leis estrangeiras de privacidade e do consumidor podem ser aplicáveis, mas um site ser acessível a partir de um país não é, por si só, um gatilho legal universal. Por exemplo, o escopo territorial da GDPR inclui o processamento no contexto de um estabelecimento na UE, ou uma empresa fora da UE que oferece bens ou serviços a pessoas na UE ou monitora seu comportamento lá. Avalie cada lei separadamente. A boa notícia é que os requisitos se sobrepõem muito mais do que divergem. Em todos os sete mercados abaixo, as mesmas oito coisas se repetem: saiba quais dados você coleta, diga isso honestamente, gerencie o consentimento e as escolhas de rastreamento corretamente, gerencie os direitos aplicáveis de acesso, correção, exclusão e portabilidade, seja claro sobre preço e cancelamento, seja acessível a pessoas com deficiência, tenha cuidado com menores e divulgue o uso de IA. Estas são capacidades de produto reutilizáveis, não prova de conformidade em todos os mercados. O que resta é uma curta lista de especificidades locais — e é para isso que servem os guias por país. Comece com a lista de verificação pré-lançamento para a camada universal e os dez prompts que a estruturam. Em seguida, leia apenas os mercados que você realmente atende.

Três perguntas que definem sua lista de leitura

1. Onde você está estabelecido e quais mercados você atende ou monitora? Liste seus clientes pretendidos, marketing, cobertura de entrega e práticas de rastreamento. Um formulário de inscrição acessível é um sinal para investigar, não uma prova de que toda lei estrangeira se aplica. O idioma também difere da jurisdição: espanhol não significa apenas Espanha, e francês não significa apenas França.

2. Você cobra valores? Se sim, a lei do consumidor se une à lei de privacidade, e a lei do consumidor se move mais rápido e reclama mais alto. Transparência de preço, reembolsos e direitos de cancelamento são as seções para ler primeiro em cada guia de país — e são elas que geram reclamações reais.

3. O serviço é direcionado, provavelmente acessível ou conhecido por ser usado por menores? Leis diferentes usam testes e limites de idade diferentes. Avalie seu público real e funcionalidades antes de coletar dados de identidade extras ou escolher ferramentas de verificação de idade.

Três "sims" e um público global é um projeto sério. Mesmo um lançamento em mercado único precisa de testes e decisões de negócios além de um prompt.

Sete mercados, seis perguntas

Cada linha é uma compressão. Os limites, isenções e datas estão nos guias.

O prompt para quem vende em mais de um mercado

O erro caro na conformidade em múltiplos mercados é construir sete versões de algo que deveria ter sido construído uma vez. Este prompt organiza seu trabalho em "construir uma vez" e "construir variante" antes de tocar em qualquer coisa:

I am launching a product that will be used by people in: [[LIST YOUR MARKETS]].

Do not give me legal advice and do not cite laws. Instead, read this application and produce a build plan.

STEP 1 — Inventory the jurisdiction-sensitive behaviour that already exists:
- What loads on a fresh visit before the user chooses anything: analytics, advertising pixels, chat widgets, embedded video, third-party fonts and maps.
- Whether account deletion and data export exist and actually work end to end.
- Whether age is checked anywhere, and how.
- Whether prices are shown with tax included, and whether renewal date and amount appear before purchase.
- Whether cancellation is self-service, and how many clicks it takes.
- Every place AI generates or influences what the user sees, and whether that is disclosed.
- Basic accessibility: keyboard navigation, form labels, colour contrast, alt text.
- Whether any user can read another user's records.

STEP 2 — Mark each item PASS, FAIL or UNKNOWN based only on what is in the code. Say UNKNOWN rather than assuming.

STEP 3 — Split the FAILs into two lists:
- BUILD ONCE: requirements that are the same in every market I named.
- BUILD VARIANT: requirements that differ by market, with a note on what varies.

STEP 4 — Order the BUILD ONCE list cheapest-fix-first.

Do not implement anything yet. Give me the tables.
Copiar prompt

Execute-o após os dez prompts na lista de verificação pré-lançamento, que constroem a camada universal à qual a maior parte da lista CONSTRUIR UMA VEZ se referirá.

No que todo mercado está convergindo

Uma implementação compartilhada útil inclui avisos claros, coleta mínima, acesso seguro, interações acessíveis, um canal de reclamações funcional e cancelamento simples. Isso reduz o trabalho de engenharia repetido. A base legal, a elegibilidade para um direito, o prazo de resposta e a evidência exigida ainda variam.

Um formulário de solicitação com um processo de resposta confiável pode ser válido; um botão de exclusão universal de dois cliques não é uma regra em todos os países. O rastreamento que prioriza o consentimento é uma escolha de produto conservadora, não a única abordagem legal em todos os lugares. A divulgação de IA, da mesma forma, depende da funcionalidade e da lei aplicável.

Use a orientação sobre escopo territorial do EDPB para entender por que a mera disponibilidade do site e a atividade direcionada são diferentes.

O que esta seção ainda não cobre

Limites honestos, para que você saiba onde estão as bordas:

• Sete mercados, não o mundo. França e Espanha agora têm notas de lançamento direcionadas dentro do guia da UE, não pesquisas nacionais completas. Alemanha, Índia, Japão, Emirados Árabes Unidos, Singapura e México permanecem fora desse detalhe nacional — e as regras de divulgação de identidade da Alemanha, por exemplo, são aplicadas com mais rigor do que a linha de base da UE sugere.
• Regras setoriais estão fora do escopo. Saúde, finanças, seguros, apostas, registros educacionais e serviços jurídicos possuem regimes que se sobrepõem a tudo aqui.
• Impostos são uma questão de contador, não de advogado, e não são cobertos além de sinalizar onde existem limites de registro.
• Esta é uma área de rápida mudança. Várias regras nesta página chegaram em 2026 e outras várias estão em fase de implementação. Cada página contém uma data de "Última atualização"; se você estiver lendo algo com mais de seis meses, verifique as alegações datadas antes de confiar nelas.

O que as verificações de construção estabelecem

Os prompts são pedidos de implementação, não uma certificação legal. Controles de dois cliques e padrões de consentimento prévio são escolhas de design práticas, não requisitos estatutários universais. Confirme jurisdição, exceções, retenção e contratos de provedores separadamente. Verifique os controles com contas de teste e comportamento real de navegador/rede; um APROVADO do desenvolvedor baseado apenas em inspeção de código é uma evidência incompleta.

Fontes oficiais e escopo da revisão

Atualizado em 14 de setembro de 2026. As fontes vinculadas apoiam o escopo e as correções discutidas aqui; esta é uma revisão editorial, não uma opinião jurídica exaustiva ou uma certificação do seu produto. Verifique a regra vigente ao agir.

• Escopo territorial do EDPB

Comece pelo que é igual em todos os lugares, depois gerencie o que não é. A lista de verificação pré-lançamento tem a camada universal e os dez prompts que a constroem; os guias de país têm as especificidades para os Estados Unidos, a União Europeia, o Reino Unido, o Canadá, a Austrália, o Brasil e Israel. Ainda não construiu a coisa? Comece em Da Ideia ao App no Ar. Você consegue construir isso.