In Brasilien gibt es keine spezifischen Regeln in Bezug auf die Verwendung von Cookies. Da die durch Cookies gesammelten Daten jedoch als personenbezogene Daten gelten, finden Datenschutzgesetze wie das brasilianische Internetgesetz und vor allem die LGPD Anwendung.
Das LGPD gilt für jede Verarbeitung personenbezogener Daten, die von einer Einzelperson oder Organisation, ob öffentlich oder privat, getätigt wird und ist unabhängig davon, wo das Land seinen Hauptsitz hat, vorausgesetzt, dass: (i) der Verarbeitungsvorgang in Brasilien durchgeführt wird; (ii) der Zweck des Verarbeitungsvorgangs darin besteht, Waren oder Dienstleistungen anzubieten oder bereitzustellen oder Daten von Personen zu verarbeiten, die sich in Brasilien befinden (d. h. das Anbieten von Waren oder Dienstleistungen und das Ansprechen von Marketingkampagnen in brasilianischen Reais oder in portugiesischer Sprache); oder (iii) die personenbezogenen Daten in Brasilien erhoben werden (d. h. wenn sich die betroffene Person zum Zeitpunkt der Erhebung in Brasilien befindet).