横琴 · 巴西数字经济周报 2026 第11期：数据合规回溯问责，加密资产牌照窗口开启

本期多条线指向巴西数字市场监管从原则开放转向可验证合规。数据保护局回溯追责历史泄露，央行给加密资产服务商设定授权窗口，AI立法滞后于公共部门采购。对横琴而言，进入巴西数字市场需要同时读懂两张地图：合规执法的时序，以及牌照与治理的门槛。

1. 数据保护进入回溯问责，ANPD要求企业自证整改有效

巴西数据保护局正从处罚个案转向持续合规监督，老泄露事件被重新审查，多语种LGPD译本同步降低外方合规门槛。

对处理巴西个人数据的企业而言，ANPD重新联系2021至2022年安全事件通报方，意味着一次性的漏洞通知不再等于合规闭环。机构开始追查整改是否落实并持续有效，直接抬高在巴西运营的合规成本与执法预期。同一周内，ANPD发布第12.975号、第12.976号法令及LGPD修订版多语种译本，为葡语能力有限的中方合规团队提供了可直接引用的规范文本。横琴在评估对巴数据合作时，面对的是一条正在变严的执法曲线，而不是静态合规要求。

10月最后一周，ANPD作出三项公开动作。一，认定巴伊亚州Feira de Santana市政府在官方公报中不当公开1241名患者的敏感医疗数据，施以警告、公开违规并责令纠正。二，重新联系2021至2022年通报安全事件的企业，要求说明事后措施及整改是否落地且持续有效。三，发布第12.975号、第12.976号法令的英、西、法三语译本，以及LGPD修订版英、西两语译本。该局成立六周年总结活动定于11月5日在巴西利亚联邦审计法院举行并线上直播。

ANPD在医疗泄露案中使用警告与公开违规，显示其倾向以声誉机制施压，而非单一罚款。回顾性审查则将监管注意力从新发事件扩展到历史事件，形成持续问责。多语种译本旨在便利跨境执法协作与外国主体合规，同时也扩大ANPD对外国数据控制者的实际管辖半径。这些动作本质在提高巴西数据保护体系的可执行性。

任何曾在2021至2022年向ANPD通报安全事件的企业，都可能被要求提交整改证明，包括技术控制、流程变更和监控记录。新进入巴西市场的平台与服务商，若涉及敏感数据或公共部门合作，将更早面对ANPD介入。计划与巴西市、州政府进行健康或公共数据合作的主体，可参考Feira de Santana案确定违规边界。

下一步关注：

调取ANPD公开的2021-2022年安全事件通报记录，筛出与中资已有合作或数据交互的巴西实体。 对比第12.975号、第12.976号法令多语种译本与现有隐私政策，标记差异条款。 关注11月5日ANPD六周年活动是否发布跨境执法协作细则。

2. 加密资产授权窗口关闭在即，稳定币被推向国际转账前台

巴西央行要求存量加密资产服务商10月30日前提交授权申请；BTG预计稳定币三到五年内规模化，可能在跨境转账复制Pix效应。

跨境支付是中巴数字贸易的关键通道，巴西央行对加密资产服务商的授权制度正在划定市场准入门槛。存量玩家若未在10月30日前提交第一阶段申请，将失去在巴西继续运营的合法性基础。稳定币若能如BTG所判断在国际转账中规模化，中资企业向巴西支付或收款可能新增低成本结算通道，但也需评估巴西央行后续对稳定币的监管口径。

巴西央行要求2026年2月2日已在当地运营的虚拟资产服务商于10月30日前提交第一阶段运营授权申请，流程分两阶段。BTG Pactual数字资产主管André Portilho在纽约表示，稳定币有望未来三到五年规模化，在国际转账领域发挥类似Pix的作用。巴西央行报告显示，截至2026年6月，巴西高风险负债人数达2030万，五年增长75%，央行计划年内宣布新措施遏制激进信贷推销。

加密资产授权制度为快速膨胀但缺乏正式监管框架的市场设定了准入门槛，两阶段安排给予存量玩家过渡期，但明确以10月30日为第一阶段分界。Pix已证明巴西在即时支付基础设施上的执行能力，稳定币被业内视为将Pix逻辑延伸到跨境场景的载体。高风险负债人口激增则反映零售信贷端脆弱性，央行遏制激进推销将直接影响消费分期类金融科技业务。

已在巴西运营的交易所、托管机构、支付商若未在截止日前提交申请，将面临业务合法性风险。准备进入巴西加密或稳定币支付的机构需研究两阶段授权的具体条件。涉及巴西消费者的跨境信贷或分期服务，要评估央行新措施对获客成本和风控模型的传导。

下一步关注：

核实巴西央行两阶段授权申请的第一阶段材料清单及第二阶段衔接时限，确认现有合作方完成情况。 跟踪BTG Pactual与巴西央行后续是否就稳定币跨境支付开展试点或公开征询。 在央行年内新措施发布后，比对针对高风险负债人群的信贷规则变化。

3. AI法案未决，巴西公共部门部署多模态工具先行

巴西第2.338/2023号人工智能法案仍在众议院，公共机构已开始采购AI工具，Anatel内部AI助手升级至能分析音视频，专家与业界同时警告先治理后部署。

巴西AI监管尚未落地，公共部门采购和部署却已在发生。对于希望向巴西政府输出AI能力的企业，无法仅凭技术性能赢得订单，治理机制、数据边界和流程透明度正在成为前置条件。Anatel发布集成于SEI的AI助手1.5版，说明公共部门对AI的需求已从文本处理扩展到多模态分析，但Zamp的信息安全负责人警告，不了解流程的AI部署只会把混乱自动化——这正是外部供应商进入巴西时需要面对的买家心态。

巴西第2.338/2023号人工智能法案仍在众议院审议。专家撰文主张公共卫生机构应在采购AI工具前先建立治理机制。巴西国家电信局（Anatel）发布集成于电子信息系统（SEI）的AI助手1.5版，新增文件、图像、音频和视频分析能力，并已在34个公共机构采用。Zamp首席信息安全官Wellington Capitani在Cyber Security Summit 2026期间表示，企业在未深入了解业务流程的情况下快速部署AI，可能把原有混乱一并自动化。

巴西AI立法进程慢于公共部门实际采购速度，形成治理真空下的实践探索。Anatel作为电信监管机构，其SEI AI助手向多模态扩展并非孤例，反映联邦政府层面希望用AI提升内部效率，但统一法律框架缺失让每个机构自行定义风险边界。行业对流程理解的强调，指向巴西企业数字化转型中的普遍弱点：基础流程标准化不足，AI难以直接产生价值。

进入巴西AI市场的供应商需要提供可验证的治理方案，而非单纯的模型能力。与Anatel等联邦机构合作时，多模态AI工具若涉及音视频数据，将叠加数据保护和公共信息合规要求。对投资者而言，巴西AI产业链的机会集中在能帮助机构梳理流程并嵌入治理的技术服务商，而非仅交付模型的标的。

下一步关注：

关注第2.338/2023号法案在众议院的审议节奏，特别是公共部门采购AI的治理条款是否被强化。 研究Anatel SEI AI 1.5版的采购与部署模式，确认34个采用机构中有无可对接的公共部门。 跟进巴西公共卫生机构在采购AI前的治理机制讨论，识别潜在的标准制定参与者。

4. Anatel简政并测试免费接入，数字服务可及性上升

Anatel撤销八项监察法令，为数字业务松绑；消费者应用开始测试赞助上网，用户使用监管工具不耗流量。

电信监管是数字贸易的底层通道。Anatel简化内部监察规则，撤销八项效力已尽的监察法令，降低企业在电信业务中的合规摩擦。消费者应用接入赞助上网测试，则使巴西民众使用官方投诉和查询工具的成本下降，可能提高监管互动频率，也意味着电信服务商面临的投诉响应要求更直接。

巴西国家电信局（Anatel）监察监管局发布新法令，简化内部监察规则，并撤销八项效力已尽的监察相关法令。Anatel在Android版Anatel Consumidor应用中启动赞助上网功能测试，用户使用该应用不消耗移动数据流量。

Anatel清理失效监察法令，是巴西公共部门减少存量规章负担的动作，为电信与数字业务提供更清晰的合规界面。赞助上网测试依托运营商合作，把监管服务纳入免流范围，降低民众使用官方渠道的门槛。两者共同提升数字基础设施的可及性与规则透明度。

从事电信运营、设备认证、频谱使用相关业务的企业，可受益于监察规则简化，减少重复申报与不确定性。监管工具免费接入后，消费者投诉量可能上升，电信及数字服务商需加强投诉响应。数字金融服务若依赖移动网络，也间接受益于更活跃的监管与基础设施生态。

下一步关注：

查阅Anatel监察监管局新法令全文，确认撤销的八项法令是否涉及设备认证或频谱条款。 观察Anatel Consumidor赞助上网测试的运营商合作方及iOS版本上线时间。 评估巴西电信监管工具免费接入后，消费者投诉路径变化对本地客服体系的影响。

速览

• INPI专利外包检索认证延至年底：巴西国家工业产权局将专利外包检索项目专业人员认证报名延至2026年12月31日，之后评估是否继续开放。涉外主体可借此接触巴西专利检索服务。
• Anvisa启用化妆品注销申诉代码2883：自2026年11月1日起，Anvisa启用新申请代码2883，用于免注册个人卫生用品、化妆品和香水产品注销决定的行政申诉。
• WAMPS 2026聚焦生成式AI与软件质量：11月10日在巴拉那州马林加州立大学举行，讨论生成式人工智能、软件开发可持续性与数据治理，可作为技术企业对接窗口。
• Vitrify用AI跟踪万只私募证券：巴西金融数据平台Vitrify开发AI数据基础设施，日跟踪万只证券，解决私募信贷信息碎片化问题。
• 圣保罗Top平台数字充值用户增42.6%：Autopass旗下Top平台2026年9月录得14.06万名用户完全数字充值，同比增长42.6%，显示城市交通支付数字化渗透。

编辑手记

本期多条线指向同一个变化：巴西数字规则从'原则性开放'转向'可验证合规'。ANPD回溯问责、央行加密授权、AI立法滞后中的治理呼吁，都是同一信号——在巴西数字市场建立存在，必须先证明流程完整性，而非仅提交文件。ANPD的多语种译本和Anatel的公开API、测试入口，为外方提供了可对接的接口，但每个接口背后都绑定着更具体的举证责任。巴西监管者正在用公开违规和重新审查建立长期档案，这意味着合作方的一次性疏漏可能在未来数年持续发酵。对读者而言，最需要跟踪的不是单一事件，而是巴西各监管机构是否形成跨部门的合规数据库联动。

本期取材

• 巴西ANPD发布LGPD及两项互联网法令多语种译本
• Anvisa为免注册化妆品申诉设新代码2883，11月1日生效
• Anatel监察部门撤销八项法令简化监管规范
• 巴西央行要求加密资产服务商10月30日前提交授权申请
• 巴西5G拍卖资金惠及2.9万学生，MCTI发布多项科技举措
• Banco Central da China adota estratégia tripla para IA — fintechs e bancos brasileiros com exposição à China precisam rever modelos de risco
• 巴西ANPD认定Feira de Santana市泄露1241人医疗数据违规
• 巴西ANPD重启旧泄露事件审查，要求企业证明整改持续有效
• 巴西Anatel发布SEI IA 1.5版，可分析文件图像音视频
• 巴西Anvisa叫停Glifit与Glicofit滴剂补充剂违规广告
• INPI专利外包检索认证报名延至2026年12月31日
• 巴西INPI电子系统于10月29日20时恢复正常运行
• 驻圣保罗副总领事张希出席圣保罗大学第十届金砖研讨会
• 圣保罗大学开发同位素工具助联邦警察追踪亚马逊非法木材
• 巴西Anvisa管制产品管理系统Webservice因维护暂停
• 巴西航空工业旗下Atech计划2030年前规模翻倍，拓展无人机交通管制
• 巴西AI法律框架待审，专家主张治理须先于采购
• 巴西Anvisa批准五款新型GLP-1注射笔，三款治糖尿病两款治肥胖
• 巴西Anvisa批准Evrysdi Go片剂用于治疗脊髓性肌萎缩症
• 巴西Anvisa检出李斯特菌 暂停KF Embutidos烟熏猪肉香肠销售
• 另有 20 条本期取材未在此列出

关键数据来源：本期综合 ANPD、Anvisa、Anatel、MDIC — Desenvolvimento, Indústria e Comércio、INPI 等公开数据，以及中巴主流财经与行业媒体报道。