A lei brasileira se aplica sempre que operações de coleta, armazenamento e tratamento de dados pessoais ocorra em território nacional, mesmo quando só um dos dispositivos da comunicação esteja no Brasil, e ainda que as atividades sejam feitas por empresa sediada fora do país.
Rafapress/Freep…
Source: Conjur