Importador

Definição Simples (O que é?)

O “” é a pessoa, empresa ou organização localizada fora do Brasil que recebe dados pessoais vindos de uma empresa brasileira () no contexto de uma Transferência Internacional de Dados.

Definição Formal (O que diz a Lei?)

Embora a LGPD não use o termo “” textualmente, ele é um conceito central do Art. 33 (Transferência Internacional de Dados) e é formalizado nas resoluções da ANPD.

Refere-se a qualquer “pessoa natural ou jurídica, de direito público ou privado” ou “” localizado em país estrangeiro que recebe dados pessoais sujeitos à legislação brasileira.

Exemplos Práticos

Matriz Estrangeira: A sede de uma multinacional nos EUA ou Europa que recebe os dados de RH dos funcionários da filial brasileira para gestão centralizada.
Fornecedor de Nuvem: Um fornecedor de software (SaaS), como um CRM ou uma plataforma de e-mail marketing, cujos servidores estão localizados na Irlanda ou nos EUA.
Terceiro Contratado: Uma agência de publicidade na Argentina contratada por uma empresa brasileira para analisar o comportamento de seus clientes.

Ponto de Atenção (Erro Comum)

O equívoco mais grave do (a empresa brasileira) é achar que a sua responsabilidade termina quando os dados saem do Brasil.

O continua legalmente responsável e deve assegurar que o “” oferece um nível de proteção de dados compatível com a LGPD. Isso é feito através de mecanismos formais, como a assinatura de Cláusulas-Padrão Contratuais ou verificando se o país do possui uma Decisão de Adequação da ANPD.

Você Sabia? (Curiosidade)

Numa relação comum entre uma empresa brasileira () e o seu fornecedor de nuvem estrangeiro (), o fornecedor é o “”. Se este fornecedor (ex: Google, Microsoft, AWS) precisar subcontratar outro serviço num país diferente (ex: um servidor de backup na Ásia), ele está a realizar uma “transferência posterior” e geralmente precisa de autorização prévia do brasileiro para o fazer.