Áreas de actuación

Donde el derecho encuentra la tecnología — y la vida de las personas.

La práctica se organiza en cuatro frentes complementarios. Cada uno está diseñado para un momento de la vida o del negocio en que la privacidad, la protección de datos o la tecnología dejan de ser teoría.

La actuación para empresas y organizaciones cubre el ciclo completo de privacidad y protección de datos: del diagnóstico inicial a la gobernanza continua, pasando por contratos, transferencias internacionales, respuesta a incidentes y adecuación a marcos regulatorios emergentes — incluida la inteligencia artificial.

Áreas frecuentes de trabajo

Diagnóstico y plan de adecuación a la LGPD, el RGPD, la Law 25 (Quebec) y otras legislaciones
Actuación como DPO externa — en modelo de retainer o por proyecto
Revisión y elaboración de contratos con cláusulas de tratamiento de datos (DPA, BCR, cláusulas tipo)
Gobernanza de inteligencia artificial — alineación con el EU AI Act, el Colorado AI Act y el PL 2338/2023 de Brasil
Evaluaciones de impacto en protección de datos (DPIA) y evaluaciones de riesgo en IA
Respuesta jurídica a incidentes de seguridad con datos personales, incluida la comunicación a la ANPD
Apoyo en auditorías, fiscalizaciones y procedimientos administrativos ante autoridades
Capacitación interna de equipos jurídicos, de tecnología y de negocios

Sectores con experiencia consolidada

Salud y ciencias de la vida
Servicios financieros y seguros
Tecnología, SaaS y plataformas digitales
Educación e infancia
Recursos humanos y relaciones laborales
Aviación e infraestructura crítica

La actuación para personas físicas suele surgir de un momento específico: el descubrimiento de que algo está pasando con sus datos, una exposición indeseada en internet, o la necesidad de proteger una posición pública. Cada caso recibe atención individual, con discreción y estrategia.

Situaciones frecuentes

Ejercicio de derechos como titular de datos (acceso, corrección, portabilidad, supresión)
Remoción de contenido de internet y derecho al olvido
Defensa contra el uso indebido de imagen, datos personales o información sensible
Respuesta a notificaciones de incidentes que involucran sus propios datos
Protección de la reputación digital de profesionales liberales, ejecutivos y empresarios
Orientación para creadores de contenido, influencers y figuras públicas
Análisis de contratos y términos con impacto directo en la privacidad personal
Asesoramiento en situaciones que involucran redes sociales, plataformas y marketplaces

La exposición digital de niños y adolescentes es una de las cuestiones más delicadas de nuestro tiempo. La LGPD reconoce los datos de menores como categoría sensible, y el Estatuto del Niño y del Adolescente impone deberes adicionales a quien trata esa información. La combinación de esas normas exige cuidado técnico y sensibilidad humana.

Situaciones frecuentes

Exposición de imagen y datos de niños en redes sociales — por terceros o por los propios padres
Conflictos sobre el uso de la imagen de niños por separación o divorcio
Protección de datos escolares, médicos y psicológicos de menores
Asesoramiento a padres de niños con presencia pública (atletas, artistas, influencers infantiles)
Tratamiento de datos en plataformas dirigidas a niños y adolescentes (EdTech, apps, juegos)
Respuesta a incidentes que involucran datos de menores
Orientación a escuelas e instituciones de enseñanza sobre el tratamiento de datos de alumnos
Defensa en casos de ciberacoso y exposición vejatoria de adolescentes

Principios que orientan esta actuación

El derecho del niño a su propia imagen, a la intimidad y al desarrollo saludable no se negocia. Cada caso se conduce con discreción absoluta, foco en el interés superior del menor y respeto al papel de los responsables.

La Web3 rediseña categorías jurídicas que estaban estabilizadas desde hace siglos: propiedad, contrato, intermediación, identidad. Actuar en este campo exige conocimiento técnico real de la infraestructura — no solo de las normas — y capacidad de transitar entre regímenes regulatorios en rápida transformación en Brasil, la Unión Europea, Canadá y otras jurisdicciones.

Áreas frecuentes de trabajo

Estructuración jurídica de operaciones con criptoactivos — emisión, custodia, intermediación y exchanges
Tokenización de activos del mundo real (RWA) — inmobiliarios, créditos, commodities y participaciones
Adecuación a marcos regulatorios — Ley 14.478/2022 en Brasil, MiCA en la Unión Europea, regímenes provinciales en Canadá
Gobernanza de protocolos descentralizados (DAO) y estructuración jurídica de comunidades
Revisión jurídica de contratos inteligentes (smart contracts) y sus efectos en el mundo físico
Interfaz entre Web3 y protección de datos — seudonimización on-chain, derecho al olvido en blockchain pública
Prevención de lavado de dinero (AML) y know-your-customer (KYC) en operaciones con criptoactivos
Estructuración de programas de stablecoins, NFT con función utilitaria y tokens de gobernanza

Perspectiva sobre esta frontera

La Web3 no es una moda — es una capa de infraestructura que convivirá durante décadas con los sistemas tradicionales. El trabajo jurídico aquí es, simultáneamente, técnico y estratégico: traducir una nueva arquitectura tecnológica en estructuras legales que protejan proyectos, inversores y usuarios.

Contacto

Para iniciar una conversación.

Atención en todo Brasil, con posibilidad de actuación internacional. Cada caso comienza con una conversación inicial para comprender la situación y lo que se puede hacer.

Correo electrónico

contato@mariagodoy.com

+55 51 99302-8902

Iniciar conversación