Nove Estados, seis regimes, cinco autoridades e nenhum instrumento comum.
Este sítio faz uma coisa que não encontrámos feita em lado nenhum: mapear, Estado a Estado, o regime aplicável ao tratamento de dados de saúde no espaço lusófono, distinguindo com rigor o que está confirmado em fonte oficial do que assenta em fonte secundária — porque, nesta matéria, a segunda categoria é maior do que a primeira.
A Rede Lusófona de Proteção de Dados reúne, desde Abril de 2026, seis autoridades — Angola, Brasil, Cabo Verde, Portugal, São Tomé e Príncipe e Macau — com presidência do Brasil e secretariado permanente de Portugal.
Os números que sustentam esta prática
Todos os valores foram verificados na fonte oficial indicada. Nenhum é estimativa.
Seis regimes que incidem sobre o mesmo dado
Seis Estados com lei geral
Portugal, Brasil, Angola, Cabo Verde, São Tomé e Príncipe e Guiné Equatorial dispõem de lei geral de protecção de dados pessoais. Moçambique tem proposta aprovada em Conselho de Ministros e ainda não aprovada pelo Parlamento. Guiné-Bissau e Timor-Leste não dispõem de lei geral.
Cinco autoridades activas
Portugal, Brasil, Angola, Cabo Verde e São Tomé e Príncipe têm autoridade constituída e em funcionamento. Na Guiné Equatorial a constituição efectiva do órgão previsto na lei não foi confirmada. Nos restantes Estados não existe autoridade.
Dois regimes sectoriais
Apenas Portugal e Brasil dispõem de regime expresso e verificável de acesso ao processo clínico. Nos restantes Estados com lei de protecção de dados, o acesso resulta do direito genérico do titular e do regime reforçado dos dados de saúde.
Cooperação institucional
A Rede Lusófona de Proteção de Dados foi criada pela Declaração de Lisboa de 25 de Junho de 2024, com estatutos aprovados em 20 de Março de 2025 e sítio oficial lançado em 15 de Abril de 2026. É o único mecanismo estruturado de convergência.
Sem instrumento comum
Existe a Carta da CPLP de Direitos e Princípios em Ambientes Digitais, de Julho de 2024, e o Plano Estratégico de Cooperação em Saúde 2023-2027. [Não foi identificado qualquer instrumento da CPLP especificamente sobre protecção de dados ou sobre interoperabilidade de dados de saúde.]
Direito em movimento
Moçambique em processo legislativo desde Março de 2026, Angola em revisão da lei de 2011 com consulta pública lançada, Brasil com a autoridade transformada em agência reguladora em Fevereiro de 2026. Qualquer referência normativa envelhece depressa.
Como usar este mapa sem cometer o erro clássico
A língua comum induz a presunção de regimes equivalentes. Não são. A construção da propriedade dos dados, o prazo de conservação e a via de reacção diferem substancialmente entre Portugal e Brasil, os dois Estados com regime mais desenvolvido.
A ANPD brasileira deixou de se chamar Autoridade Nacional em Fevereiro de 2026. Documentação interna que mantenha a designação anterior está datada e revela falta de vigilância normativa.
A existência de lei não implica a existência de autoridade constituída, e a existência de autoridade não implica actividade sancionatória efectiva. São três perguntas distintas com três respostas distintas.
Neste sítio, tudo o que não foi lido em fonte oficial está assinalado. Recomenda-se que essa marcação seja respeitada em qualquer peça formal que aproveite este conteúdo.
Três Estados têm direito em transformação activa. Uma política construída sobre o quadro actual deve prever revisão calendarizada e não revisão reactiva.
A actividade da Rede Lusófona de Proteção de Dados é o melhor indicador disponível de convergência interpretativa futura entre as autoridades lusófonas.
O que a Audiqcer faz nesta matéria
5 produtos e serviços minimamente viáveis, cada um com ficha técnica, entregáveis identificados e base normativa verificada.
Verificação normativa por jurisdição
Verificação documental, em fonte oficial, do regime aplicável ao tratamento de dados de saúde num Estado da CPLP, com indicação expressa do que foi confirmado e do que não foi.
Ficha técnicaAvaliação de risco regulatório multijurisdicional
Avaliação do risco regulatório associado ao tratamento de dados de saúde em cada Estado onde a entidade opera ou pretende operar, com base em três critérios objectivos.
Ficha técnicaVigilância normativa lusófona
Acompanhamento sistemático da evolução legislativa, regulamentar e sancionatória nos Estados da CPLP em matéria de dados de saúde, com nota de impacto.
Ficha técnicaTransferências de dados de saúde entre Estados lusófonos
Enquadramento das transferências de dados de saúde entre Estados lusófonos, com identificação do fundamento aplicável em cada sentido do fluxo.
Ficha técnica