Implementación de la LGPD en Notarías y Registros: Mapeo y Reglas
La implementación de la LGPD en las notarías y registros establece el conjunto de reglas organizativas para adaptar los servicios notariales y registrales a la Lei nº 13.709/2018.
Última atualização:
Por Equipo Editorial Notarial — Redacción jurídica asistida por IA · 5º Tabelionato de Notas de Recife
Nota de contexto: Este contenido describe el derecho notarial y registral brasileño.
En resumen
- La implementación de la LGPD en las notarías y registros (implantação da LGPD nos cartórios) establece el conjunto de reglas organizativas y de seguridad de la información para adaptar los servicios notariales y de registro a la Lei nº 13.709/2018 (Ley General de Protección de Datos Personales de Brasil).
- Los servicios notariales y registrales tienen por finalidad garantizar la publicidad, autenticidad, seguridad y eficacia de los actos jurídicos Lei nº 8.935/1994, art. 1º, lo que exige fundamentar el tratamiento de datos en el cumplimiento de una obligación legal.
- El mapeo de datos personales identifica el origen, el flujo interno, el almacenamiento y el destino de cada información procesada en la oficina extrajudicial.
- La publicidad registral permanece asegurada por ley; sin embargo, la expedición de certificaciones y consultas observa los límites normativos para proteger información confidencial y datos sensibles.
---
¿Cómo funciona la implementación de la LGPD en las notarías y registros para tratar datos personales?
La implementación de la LGPD en las notarías y registros es el procedimiento institucional de adecuación de las rutinas extrajudiciales a las exigencias de la Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) (Ley General de Protección de Datos Personales de Brasil). Este proceso abarca desde la atención presencial en la ventanilla hasta la gestión de los fondos documentales digitales y físicos del establecimiento notarial o registral.
Para estructurar esta adecuación, el titular de la oficina extrajudicial establece un plan de gobernanza en privacidad. Este plan define funciones claras para los empleados (prepostos) y sustitutos, alineando la rutina al Provimento CNJ nº 149/2023 (Disposición nº 149/2023 del Consejo Nacional de Justicia) Provimento CNJ nº 149/2023, Livro I. La adecuación no paraliza los servicios prestados, pues la actividad extrajudicial cuenta con respaldo legal específico para recopilar información.
El foco de la implementación de la LGPD en las notarías y registros está en la minimización de la recogida y en la protección frente a filtraciones. La oficina evalúa cada formulario y documento solicitado, manteniendo en sus bases de datos únicamente la información estrictamente necesaria para la cualificación de las partes y formalización de los actos. Para profundizar en las bases operativas de esta gestión, consulte nuestro artículo sobre la implementación de la LGPD en las notarías y registros y reglas de atención.
---
¿Qué datos pueden recopilar las notarías y registros para practicar actos notariales y registrales?
Durante la implementación de la LGPD en las notarías y registros, se mapean las bases legales que justifican la solicitud de información personal de los usuarios. La principal hipótesis de tratamiento en los servicios extrajudiciales es el cumplimiento de una obligación legal o reglamentaria, en los términos de las atribuciones conferidas a los notarios y registradores Lei nº 8.935/1994, art. 6º.
Usted debe presentar documentos de identificación oficial como RG (documento de identidad), CPF (registro fiscal de personas físicas), comprobante de domicilio y certificados de estado civil. Estos datos son indispensables para garantizar la certeza sobre la identidad de las partes y la seguridad del acto jurídico. La recogida de esta información no requiere el consentimiento del ciudadano, ya que deriva de una imposición de la legislación federal y de las normas de la Corregedoria-Geral de Justiça (Corregiduría General de Justicia).
Sin embargo, si la oficina solicita información adicional para finalidades en convenio o facilidades no obligatorias por ley, dicha recogida requerirá un consentimiento destacado del titular. La implementación de la LGPD en las notarías y registros separa con claridad los actos strictly regulados de aquellas rutinas accesorias y opcionales.
---
¿Cómo conciliar la publicidad de los registros públicos con la LGPD en las notarías y registros?
La conciliación entre la publicidad y la privacidad es uno de los pilares de la implementación de la LGPD en las notarías y registros. La publicidad de los actos registrales y notariales es un deber legal destinado a otorgar eficacia y oponibilidad frente a terceros Lei nº 8.935/1994, art. 1º. Por tanto, la LGPD no ha derogado la obligación de expedir certificaciones.
La armonización se produce mediante la observancia de los canales y formas legales de emisión de certificaciones. En el [Tabelionato de Notas] (Notaría) y en el [Registro de Imóveis] (Registro de la Propiedad), la publicidad se ofrece en la forma prevista por la ley, impidiendo el escrutinio indiscriminado de registros mediante búsquedas en bloque sin interés legítimo demostrado, a excepción de las búsquedas en centrales electrónicas reguladas por el [Conselho Nacional de Justiça (CNJ)] (Consejo Nacional de Justicia).
Cuando el registro involucre datos protegidos por el derecho a la intimidad o por secreto de justicia, la oficina emite la certificación mediante autorización judicial o solicitud fundamentada del propio titular. En sistemas integrados como el [Sistema Eletrônico dos Registros Públicos (SERP)] (Sistema Electrónico de Registros Públicos), las consultas observan los niveles de acceso y control previstos en la norma federal Lei nº 14.382/2022, art. 3º. Obtenga más información leyendo nuestro texto sobre gestión notarial y registral y normas del CNJ.
---
¿Cuáles son las rutinas de seguridad y mapeo de datos obligatorias en la implementación de la LGPD en las notarías y registros?
La implementación de la LGPD en las notarías y registros exige la ejecución rigurosa del inventario de datos personales, también conocido como Data Mapping. Este mapeo registra el ciclo de vida de la información dentro del establecimiento, abarcando la recepción, el procesamiento, la compartición con órganos gubernamentales y el archivado definitivo.
La oficina extrajudicial adopta medidas organizativas y técnicas esenciales, tales como:
- Nombramiento del Delegado de Protección de Datos (DPO): designación del profesional responsable de intermediar la comunicación entre la oficina, los titulares de datos y la Autoridade Nacional de Proteção de Dados (ANPD) (Autoridad Nacional de Protección de Datos de Brasil).
- Elaboración del Inventario de Datos: plantilla detallada que indica qué datos se recopilan, dónde se almacenan y quién tiene permiso de acceso.
- Revisión de Procedimientos Operativos Estándar (POEs): inclusión de directrices de protección de datos en cada etapa de atención y redacción de actos.
- Seguridad de la Información: implementación de copias de seguridad (backup) cifradas, control de puertos lógicos, antivirus corporativo y registros de auditoría (logs de acceso).
La formalización de procesos internos garantiza que el equipo actúe en conformidad con el plan de privacidad. Para entender cómo estructurar estos manuales, consulte la guía sobre cómo estructurar POEs y procesos internos en notarías y registros.
---
¿Quién responde por el incumplimiento de las reglas de protección de datos en la oficina extrajudicial?
En la implementación de la LGPD en las notarías y registros, se atribuye al titular de la oficina (notario o registrador) la condición de responsable del tratamiento (controlador) de datos personales en el ejercicio de su actividad delegada Provimento CNJ nº 149/2023, Livro II. Por esta razón, la responsabilidad por la adecuada gestión de la información es directa.
Si ocurre un incidente de seguridad o la filtración de datos por negligencia del equipo, el titular de la oficina puede responder administrativamente ante la Corregedoria-Geral de Justiça regional y el Conselho Nacional de Justiça. Las sanciones administrativas incluyen apercibimiento, multa e incluso la suspensión del ejercicio de la delegación, conforme al régimen disciplinario de la categoría.
Además de la esfera administrativa, el usuario perjudicado puede solicitar reparación civil por eventuales daños materiales o morales derivados del tratamiento inadecuado de su información. De ahí deriva la necesidad de mantener la implementación de la LGPD en las notarías y registros continuamente actualizada, auditada y documentada.
---
Checklist de adecuación de la LGPD en la oficina notarial o registral
- [ ] Mapear todos los flujos de entrada, trámite y salida de datos personales en la oficina.
- [ ] Nombrar formalmente al Delegado de Protección de Datos (DPO) y difundir su contacto en el canal de atención al público.
- [ ] Elaborar la Evaluación de Impacto en la Protección de Datos Personales (EIPD / RIPD) para rutinas de mayor riesgo.
- [ ] Adaptar las plantillas de solicitudes, anexos contractuales de empleados y términos de contratistas externos.
- [ ] Formar a todo el equipo de oficiales, auxiliares y sustitutos sobre el deber de confidencialidad.
- [ ] Implementar un control de acceso restringido a los archivos físicos y carpetas digitales de trabajo.
- [ ] Configurar una rutina de copias de seguridad (backup) cifradas fuera del entorno local y con plan de recuperación ante desastres.
---
En la práctica
Caso 1: Solicitud de copia de documento personal por un usuario en la ventanilla
Un usuario acude a la oficina solicitando fotocopia del documento de identidad de un tercero que participó en una escritura otorgada el mes anterior. El oficial informa de que, en el proceso de implementación de la LGPD en las notarías y registros, el archivo de documentos custodiados en carpeta propia no es de libre acceso sin la demostración de un interés legítimo o previsión en la norma aplicable. El oficial facilita la certificación del acto notarial solicitada, pero deniega la entrega de la copia del documento personal del tercero, preservando la intimidad del titular sin vulnerar la publicidad del acto notarial.
Caso 2: Compartición de datos con centrales electrónicas obligatorias
Un ciudadano cuestiona por qué sus datos de identificación incluidos en una escritura de compraventa han sido enviados a una central de servicios electrónicos compartidos. El titular de la oficina aclara que la transferencia de datos deriva del cumplimiento de una obligación legal y de las disposiciones de las corregidurías para posibilitar la fiscalización y la integración de los servicios públicos Lei nº 14.382/2022, art. 3º. Como la operación se ampara en un deber normativo, el tratamiento es válido y no requiere el consentimiento previo del usuario.
---
Errores frecuentes
- Solicitar el consentimiento del ciudadano para actos obligatorios por ley: La base legal para los actos notariales y registrales es el cumplimiento de un deber legal. Exigir la firma de un consentimiento para otorgar una escritura genera confusión jurídica.
- Permitir acceso genérico de los empleados a todas las bases de datos: La implementación de la LGPD en las notarías y registros exige restringir los accesos de cada colaborador a las carpetas y sistemas necesarios para la ejecución de su tarea específica.
- Ignorar la seguridad de los archivos físicos: La protección de datos personales no se limita a los sistemas electrónicos; las carpetas en papel y los ficheros deben permanecer cerrados con llave y protegidos contra accesos no autorizados.
- No actualizar el inventario de datos al crear un nuevo servicio: Cada vez que la oficina implementa una nueva herramienta de atención o sistema, el flujo de datos debe ser mapeado e incluido en el inventario.
---
Base legal
- Lei nº 8.935/1994, art. 1º Lei nº 8.935/1994, art. 1º (Ley de Servicios Notariales y Registrales, art. 1º) — Define que los servicios notariales y de registro se organizan para garantizar la publicidad, autenticidad, seguridad y eficacia de los actos jurídicos.
- Lei nº 8.935/1994, art. 6º Lei nº 8.935/1994, art. 6º (Ley de Servicios Notariales y Registrales, art. 6º) — Establece las atribuciones y deberes de los notarios en el otorgamiento de actos y gestión de la oficina.
- Lei nº 14.382/2022, art. 3º Lei nº 14.382/2022, art. 3º (Ley del SERP, art. 3º) — Regula el Sistema Eletrônico dos Registros Públicos (SERP) (Sistema Electrónico de Registros Públicos) y el tráfico de datos entre oficinas e instituciones públicas.
- Provimento CNJ nº 149/2023, Livro II Provimento CNJ nº 149/2023, Livro II (Disposición CNJ nº 149/2023, Libro II) — Consolida los deberes de los delegatarios en cuanto a la aplicación de las normas de protección de datos personales en el ámbito extrajudicial.
- Provimento CNJ nº 149/2023, Livro I Provimento CNJ nº 149/2023, Livro I (Disposición CNJ nº 149/2023, Libro I) — Dispone sobre la organización general y la gestión administrativa de la jurisdicción voluntaria extrajudicial brasileña.
- Nota normativa — Lei nº 13.709/2018 (LGPD) (Ley General de Protección de Datos Personales de Brasil) — Regula el tratamiento de datos personales, incluidos los medios digitales, por parte de personas físicas o jurídicas de derecho público o privado.
---
Preguntas frecuentes
¿Cómo funciona la implementación de la LGPD en las notarías y registros para tratar datos personales?
La implementación de la LGPD en las notarías y registros adecúa la rutina extrajudicial a la Lei nº 13.709/2018 (LGPD) y a las directrices del Consejo Nacional de Justicia de Brasil. La oficina mapea el flujo de datos, designa al delegado de protección de datos e implementa medidas de seguridad física y digital. Estas acciones aseguran la conformidad de los procedimientos sin interrumpir los servicios de fe pública y registros públicos.
¿Qué datos pueden recopilar las notarías y registros para practicar actos notariales y registrales?
La oficina recopila los datos exigidos por ley para la identificación y cualificación de las partes, como nombre, CPF, RG, estado civil y domicilio. La recogida deriva del cumplimiento de una obligación legal o reglamentaria para garantizar la validez y la seguridad jurídica del acto. La información no exigida por norma solo puede recopilarse si existe consentimiento específico o una justificación operativa fundamentada.
¿Cómo conciliar la publicidad de los registros públicos con la LGPD en las notarías y registros?
La publicidad registral deriva de un deber legal de la oficina extrajudicial. La implementación de la LGPD en las notarías y registros garantiza que las certificaciones transmitan únicamente la información legalmente autorizada, protegiendo datos sensibles y confidenciales definidos en normas específicas. De este modo, la transparencia pública convive en armonía con los derechos fundamentales del titular de los datos.
¿Cuáles son las rutinas de seguridad y mapeo de datos obligatorias en la implementación de la LGPD en las notarías y registros?
La oficina realiza el inventario de datos, elabora la Evaluación de Impacto en la Protección de Datos, formaliza acuerdos de confidencialidad con los colaboradores y adopta controles de acceso lógico y físico para prevenir accesos indebidos. Asimismo, son necesarias rutinas de copias de seguridad (backup) cifradas y actualizaciones continuas de software y antivirus en todos los equipos.
¿Quién responde por el incumplimiento de las reglas de protección de datos en la oficina extrajudicial?
El titular de la oficina extrajudicial responde personalmente por las infracciones en el tratamiento de datos, quedando sujeto a sanciones administrativas disciplinarias de la Corregedoria-Geral de Justiça e a la responsabilidad civil por los eventuales daños causados. El delegado de protección de datos y el equipo actúan bajo la supervisión del titular para garantizar el pleno cumplimiento de las directrices de privacidad.
---
Pie editorial
Equipo Editorial Notarial y Registral
Fecha de la última revisión jurídica: 25 de agosto de 2026
Versión del documento: 1.0
Ámbito territorial: Nacional (Brasil)
Aviso: Este contenido tiene carácter strictly informativo y educativo, con base en la legislación y normas administrativas vigentes. No sustituye el asesoramiento jurídico personalizado prestado por un profesional cualificado ni vincula la cualificación registral de casos concretos sometidos a apreciación notarial.
Conteúdos relacionados
Próximos passos
Serviços do Tabelionato · Actos Notariales · Ver todos os conteúdos