# Brasil — regulatory framework

## Country

- **English:** Brazil
- **Local (Portuguese):** Brasil

## Local term

**Operadores de Infraestrutura Crítica** · used by GSI/PR. Adjacent terms
include **operadores de serviços essenciais** under sectoral law.

## Regulator / agency

**GSI/PR — Gabinete de Segurança Institucional da Presidência da República.**
Coordinated with **CTIR Gov** (Centro de Tratamento e Resposta a Incidentes
Cibernéticos de Governo).

## Legal framework

- **PNSI — Política Nacional de Segurança da Informação.** Decreto 9.637/2018.
  http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/decreto/D9637.htm
- **LGPD — Lei Geral de Proteção de Dados Pessoais.** Lei 13.709/2018.
  https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
- **E-Ciber — Estratégia Nacional de Segurança Cibernética.** Decreto 10.222/2020.
- **Marco Civil da Internet** · Lei 12.965/2014.

## Official registry availability

**Partial.** GSI/PR publishes sectoral guidance and some lists; CNJ and
sectoral regulators (ANATEL, ANEEL, BCB, ANTAQ, ANTT) maintain partial
operator lists in their domains.

## Identifier format

**CNPJ — Cadastro Nacional da Pessoa Jurídica.** Format `XX.XXX.XXX/XXXX-XX`
with a 2-digit positional modulo-11 verifier. See `src/normalizers/cnpj-br.ts`.

## Last updated

- Source verification: 2026-05-25 · cross-referenced Receita Federal, Portal da Transparência, CVM/B3 filings, sectoral regulators.
- Adapter status: implemented · `src/adapters/br.ts` · 97 operators in `data/countries/br.json` (100% CNPJ checksum-valid).
- Dataset citations: see `data/countries/br.sources.md`.

## Sources

- GSI/PR: https://www.gov.br/gsi
- CTIR Gov: https://www.gov.br/ctir/pt-br
- ANPD: https://www.gov.br/anpd
- Receita Federal (CNPJ lookup): https://www.gov.br/receitafederal