横琴 · 巴西数字经济周报 2026 第12期：巴西数据保护换挡与支付牌照开放，中巴数字通道加速

巴西数据保护体系进入机构换届与跨境对话并行窗口，ANPD六年报告与首任局长任期结束将影响数据流动合规连续性；支付端，Zoop持牌收单使平台内金融科技进一步嵌入巴西清算体系。进博会通道下，ApexBrasil协调的巴西参展团与Luckin咖啡采购案例显示中巴贸易正从大宗商品向直接供应链延伸。Anatel在预算压力与反欺诈监管之间推进数字化，公共部门AI应用加速但实施落差同样明显。

1. ANPD换届与跨境数据对话并行，数据保护进入窗口期

巴西数据保护机构权力交接期叠加与英国技术对话，中巴数据合规谈判可观察的变量增多。

对任何依赖巴西用户数据或计划开展中巴数据流动业务的主体，ANPD的人事与政策连续性直接影响数据出境合规路径。巴西与英国的技术对话是观察巴西数据跨境传输安排范本的直接窗口，金融机构FGC数据泄露则提示数据安全事件响应正在成为监管重点。三个事件同处一个窗口期，意味着巴西数据治理从机构建设转向双边机制与执法能力测试。

巴西国家数据保护局（ANPD）发布成立六年工作报告并举行发布活动，同日首任局长任期结束。巴西国家数据保护局与英国相关部门重申促进数据自由流动的共同承诺，同意继续就国际数据传输安排进行技术对话。巴西信用担保基金（FGC）于10月26日发现投资者个人数据遭未授权访问，已向ANPD通报并发布防诈骗警示。

ANPD作为数据保护监管机构，首任局长卸任发生在跨境数据传输安排谈判尚未落定阶段，机构人事交接可能延迟或调整双边对话节奏。FGC事件暴露金融机构在投资者数据保护上的薄弱环节，可能促使ANPD在金融数据处理上加强执法。巴西与英国的对话延续了其对接欧盟之外数据保护框架的策略，为未来与更多国家签订数据传输安排提供模板。

在巴西处理个人数据的金融科技、跨境电商和云服务商将面临更严格的数据泄露报告和合规审查，尤其涉及金融数据时。ANPD换届可能影响巴西与中国相关数据保护谅解或技术交流的推进节点。FGC事件后续处罚尺度将成为金融机构数据安全投入的风向标。

下一步关注：

获取ANPD六年工作报告全文及其对国际数据传输安排谈判的评估章节。 跟踪ANPD新任局长任命公告以及其是否延续与英国对话的官方声明。 向巴西国家数据保护局或行业媒体核实FGC泄露事件是否触发正式立案与处罚程序。

2. Zoop持牌收单，平台金融科技嵌入巴西清算体系

iFood旗下金融科技正式获收单牌照，平台内支付闭环开始直接对接卡组织，改变既有收单竞争格局。

巴西央行第522号决议要求市场平台强化合规，推动平台内金融科技走向持牌化。Zoop作为iFood旗下公司正式以收单机构身份运营，直接对接卡组织，意味着巴西支付基础设施的入口不再只属于传统收单机构。对关注巴西数字支付、跨境电商收单和金融科技合作的主体而言，这是一条关键的结构性变化，可能影响商户费率、结算数据流向和平台内资金闭环。

Zoop正式以收单机构身份运营，直接对接卡组织。该动作与巴西央行第522号决议对市场平台提出的新合规要求直接相关。Zoop为iFood旗下金融科技公司，公开目标是覆盖2000亿雷亚尔交易额。

巴西央行对市场平台的监管趋严，平台型公司需要将支付和收单功能纳入持牌体系，避免依赖外部收单机构带来的合规与数据割裂。Zoop持牌后，平台内支付数据可更完整地留在体系内，同时为商户提供更低成本或更紧密集成的收单服务。这一模式可能被其他大型平台复制，加速收单市场的垂直整合。

对巴西电商平台、外卖商户和跨境支付服务商，Zoop的收单能力可能改变谈判地位和服务选择。对希望接入巴西支付体系的中国支付机构或跨境电商，需要重新评估与平台金融科技合作的可能路径。2000亿雷亚尔目标说明其业务规模不限于iFood体系内，可能向第三方商户开放。

下一步关注：

核查巴西中央银行第522号决议原文及Zoop收单牌照的登记信息与生效日期。 跟踪Zoop面向第三方商户的收单费率和API开放规则。 观察巴西其他大型平台是否跟进平台内收单持牌化。

3. 进博会中巴通道：从大宗采购延伸到产地直连

ApexBrasil协调的参展团与Luckin Coffee采购案例表明，中巴贸易正在打开一条产地到中国买家的直接通道。

巴西出口投资促进局（ApexBrasil）协调巴西代表团参加第九届进博会，36家企业和合作社参展，预计带来2.8亿美元业务。同期，中国咖啡连锁Luckin Coffee与ApexBrasil签署采购备忘录，在巴西设立办公室，并将供应链延伸至咖啡种植端。这显示巴西出口商与中国买家之间的连接正在从传统大宗贸易转向能沉淀数据与品牌关系的直连模式。对于关注中巴数字贸易、农产品数字化溯源和跨境供应链服务的主体，这一通道的出现带来新的服务缺口。

巴西出口投资促进局（ApexBrasil）协调巴西代表团参加第九届中国国际进口博览会，共有36家企业和合作社参展，预计为巴西企业带来2.8亿美元业务。中国咖啡品牌Luckin Coffee与ApexBrasil签署采购备忘录，在巴西设立办公室，将供应链延伸至产区，为巴西米纳斯吉拉斯州和圣埃斯皮里图州的咖啡种植者建立直接出口渠道。

巴西出口促进体系将进博会作为巴西中小企业接触中国买家的固定平台，ApexBrasil在其中承担组展和采购对接职能。中国品牌对巴西咖啡的采购采取“办公室+产地直采”模式，绕开传统多级贸易中间商，形成更短、更可追溯的供应链。这种模式对跨境支付、质量数据共享和物流履约都提出更高要求。

咖啡种植端对直接出口渠道的接入将带来溯源数据和产地信息向中国买家流动的需求。ApexBrasil的参展企业名单和后续成交数据可作为观察中巴贸易品类的窗口。Luckin采购可能促使其他中国消费品牌借鉴产地直采模式，扩大在巴西农产品和食品领域的采购从大宗向品牌化转变。

下一步关注：

获取ApexBrasil在本届进博会后的官方成交报告和参展企业行业分布。 跟踪Luckin Coffee在巴西采购协议涉及的州、合作社和产品等级信息。 关注ApexBrasil后续发布的咖啡及其他农产品对华出口数据。

4. Anatel预算告急与数字化扩面并行，电信监管承压

巴西国家电信局一面推出AI助手和短信反欺诈，一面因自有数据中心欠费提示资金承压，监管能力与预算之间的张力可能外溢。

巴西国家电信局（Anatel）作为电信基础设施和数据服务的核心监管者，其预算状况直接影响数据中心维护、网络安全举措和服务连续性。该机构本期同时推进AI助手、强化A2P短信反欺诈和警示盗版TV Box风险，显示监管覆盖面在扩大，但3076万雷亚尔的数据中心未付发票暴露出资金缺口。对依赖巴西电信网络、企业短信通道或计划与Anatel打交道的数字服务主体，这一矛盾值得关注。

Anatel警告联邦政府称可能无力支付基本账单，已累积3076万雷亚尔与自有数据中心采购相关的未付发票。11月4日，Anatel推出基于人工智能的虚拟助手Ana，面向公民、消费者和电信服务提供商提供互动服务。Anatel董事会一致通过强化A2P短信发送方识别、可追溯与流量监测的措施，并要求执行局在180天内提交报告。Anatel在11月开展年度#FiqueEsperto宣传，重点警示盗版TV Box可能危及用户隐私、数据保密及同一网络下其他设备安全。

巴西电信监管机构除市场监管外，还承担自有数据中心等基础设施运营职能，预算不足可能削弱其技术系统的稳定性和安全能力。A2P短信防欺诈和盗版TV Box风险提示反映出电信网络正成为数据泄露和欺诈链条的入口。AI助手推出说明该机构试图用自动化缓解公共服务效率压力，但其基础设施欠费可能反过来影响服务可用性。

企业A2P短信服务可能面临更严格的发送方识别和可追溯要求，合规成本上升。Anatel自有数据中心欠费若持续，可能影响其监管信息系统的运行和政企数据服务。盗版TV Box警示可能推动合规数字内容设备需求，对相关贸易和认证服务形成信号。

下一步关注：

获取Anatel关于未付发票的官方声明及其后续预算补充安排。 跟踪A2P短信措施执行局在180天后提交的报告及具体技术标准。 关注Ana虚拟助手的功能扩展和服务数据，作为巴西葡语公共服务数字化的参考。

5. 巴西公共与行业AI应用提速，治理与实施落差显性化

Serpro展示跨机构分布式训练，法律与医疗行业讨论AI治理，拉美企业AI采用率高但80%实施困难。

巴西联邦数据处理服务局（Serpro）在AI周展示跨机构分布式训练实验，国家民航局与其合办航空数字化周聚焦生物识别与AI；法律市场与Unimed全国大会分别讨论AI责任划分和医疗数据整合。这些动作显示巴西公共部门和大型行业组织正在将AI从概念推向实际部署。但同期调查显示拉美92%中大型企业已使用AI，80%报告实施困难，意味着数据治理、模型训练和责任框架仍有明显缺口，对提供AI合规与工程服务的外部方形成切入空间。

巴西联邦数据处理服务局（Serpro）人工智能周第二天展示一项实验，演示将神经网络工作分配到不同机构、用分离数据库训练同一人工智能。Serpro与巴西国家民航局（ANAC）在巴西利亚联合举办Aviation Digital Week 2026，讨论数字身份、生物识别、人工智能等民航数字化议题。巴西法律市场讨论将人工智能置于法律运营中心，但强调法律判断与责任仍由律师承担。Unimed do Brasil高管在第55届全国大会上讨论人工智能在医疗领域的治理、信息安全与数据整合。PROI Latam Squad首次调查显示，拉美92%中大型企业已使用人工智能，但80%报告实施困难。

巴西政府数据公司与行业社团正在推动AI在公共服务、法律和医疗中的落地，但跨机构数据共享、模型治理和责任边界缺乏统一规则。分布式训练实验虽降低数据集中风险，但对数据标准化、隐私保护和算力调度提出更高要求。法律和医疗行业强调人工判断与数据安全，反映出高合规行业对AI部署的审慎态度。

对提供AI训练基础设施、联邦学习、数据脱敏和行业合规工具的技术供应商，巴西市场存在具体的实施困难与需求。跨机构分布式训练的方案若在Serpro体系内成熟，可能成为巴西公共数据共享的参考模式。医疗与法律行业的AI治理讨论将为相关行业数据合规服务提供需求信号。

下一步关注：

获取Serpro人工智能周展示的分布式训练实验技术细节与后续试点计划。 查阅法律市场关于AI定位的讨论原文，了解流程逆向工程和数据责任框架。 获取PROI Latam Squad原始调查报告，验证实施困难的具体原因和行业分布。

速览

• 财团信贷AI风控年交易超5000亿：巴西财团行业2025年交易信贷超5000亿雷亚尔，AI用于违约预测与反欺诈。
• 巴西数字签名平台SuperSign出海美国：SuperSign在美国推出版本，计划12个月实现美国市场年收入100万美元。
• 电线杆法案新文本或省8亿雷亚尔：巴西电信与数字解决方案研究所估算，替代文本若通过，电信运营商每年可节省约8亿雷亚尔电线杆支出。
• 中国药企获巴西GMP认证：巴西国家卫生监督局向中国Sinopep连云港工厂颁发良好生产规范认证，涵盖司美格鲁肽和替尔泊肽原料药生产。

编辑手记

本期巴西数字议程的几条线同时指向一个特征：数据流动与治理正在从机构建设阶段转向执行和机制化阶段。ANPD换届与跨境对话并行，意味着数据出境合规的规则框架可能在人事不确定中寻找连续性；Zoop持牌则说明平台经济正在把支付合规从成本转化为竞争壁垒。值得警惕的是，Anatel自有数据中心欠费提示巴西数字基础设施的日常运营并非稳定保证，公共部门AI推进很快但实施困难率达到80%，说明供给与需求之间存在结构性错配。对关注中巴数字通道的读者而言，关键不是单点事件，而是这些机构动作叠加后形成的合规门槛和基础设施风险。后续应重点观察ANPD新任局长人选、Zoop收单费率公开化程度、以及Serpro分布式训练是否会进入试点部署——这些变量的变化速度将决定巴西数字环境的可预测性。

本期取材

• Serpro人工智能周展示跨机构分布式训练同一AI实验
• 巴西电信监管局Anatel警告资金不足，3076万雷亚尔数据中心账单待付
• 巴西Anatel推出AI虚拟助手Ana服务公众
• 巴西央行维持基准利率13.75% 工业商业工会齐声批评
• 巴西Anvisa设工作组研究传统健康产品监管模式
• 巴西Anatel批准强化A2P短信安全防欺诈措施
• 巴西民航数字化周2026开幕，聚焦生物识别与人工智能
• Luckin abre escritório no Brasil e fecha compra de café com ApexBrasil — produtores de MG e ES ganham canal direto na CIIE
• 巴西ANPD发布六年工作报告，首任局长任期同日结束
• Zoop正式获收单牌照，瞄准2000亿雷亚尔交易额
• 巴西Anvisa发布RDC 1.047/2026，废止农药毒理简化程序并迁移SIPTOX流程
• 巴西Anvisa数据库维护，全部信息系统将停用5小时
• 巴西Anvisa查扣假冒Omega 3及一批肌酸补充剂
• 巴西Anvisa批准Gazyva与Repatha两项新适应症
• 巴西Anvisa：受控产品管理系统Webservice维护后恢复可用
• 巴西Anvisa：褪黑素贴片与软糖未获授权，仅限19岁以上每日0.21毫克
• 巴西Anvisa下令查扣未注册清洁产品，涉三个品牌
• 巴西Anvisa批准首款口服GLP-1减肥药Wegovy
• 巴西Anvisa授予中国Sinopep连云港工厂良好生产规范认证
• 巴西Anvisa确定2027年流感疫苗毒株组成
• 另有 20 条本期取材未在此列出

关键数据来源：本期综合 Serpro、Anatel、Agência Brasil — Economia、Anvisa、ANPD 等公开数据，以及中巴主流财经与行业媒体报道。