SDAIA abre inscrições para trilha de Proteção de Dados Pessoais no Sandbox Regulatório de Dados

A SDAIA abriu na segunda-feira as inscrições para a trilha de Proteção de Dados Pessoais dentro do Sandbox Regulatório de Dados, com prazo de dois meses para o registro, conforme informou a agência estatal saudita SPA em 6 de outubro de 2026. O anúncio foi feito pela Autoridade Saudita de Dados e Inteligência Artificial, responsável por conduzir a iniciativa por meio da Plataforma Nacional de Governança de Dados.

Conforme informou a agência estatal saudita SPA, o objetivo da trilha é viabilizar a conformidade com a Lei de Proteção de Dados Pessoais e seu Regulamento de Implementação. O mecanismo funciona dentro da Plataforma Nacional de Governança de Dados, que serve como ambiente de registro e de submissão das candidaturas.

A trilha é direcionada a entidades privadas com produtos ou serviços inovadores baseados no tratamento de dados pessoais. Essas entidades poderão testar seus produtos ou serviços sob supervisão regulatória, com apoio para alinhamento à Lei de Proteção de Dados Pessoais e ao seu Regulamento de Implementação. A proposta é proteger os direitos dos titulares de dados e promover práticas responsáveis na coleta, no tratamento e no uso de dados pessoais desde as etapas iniciais de desenvolvimento de produtos e serviços.

Quem pode se inscrever? Segundo a SPA, os candidatos devem ser entidades privadas licenciadas que operem no Reino da Arábia Saudita, e seus produtos ou serviços precisam envolver o tratamento de dados pessoais. Além disso, os candidatos devem estar registrados no Registro Nacional de Proteção de Dados Pessoais, na Plataforma Nacional de Governança de Dados.

A SDAIA convocou as entidades elegíveis a aproveitar o período de inscrição e enviar suas candidaturas por meio da Plataforma Nacional de Governança de Dados. O prazo de registro permanece aberto por dois meses, sem que a nota indique data final exata, número de vagas ou critérios adicionais de seleção.

Por que uma trilha específica de proteção de dados pessoais dentro de um sandbox regulatório? O modelo de sandbox permite que empresas testem produtos e serviços inovadores sob acompanhamento de autoridades reguladoras, em vez de lançá-los diretamente no mercado. No caso desta trilha, o foco está no tratamento de dados pessoais, atividade central para boa parte dos serviços digitais atuais.

O vínculo com a Lei de Proteção de Dados Pessoais e seu Regulamento de Implementação aparece como eixo do anúncio. A SDAIA afirma que a trilha busca apoiar o alinhamento das entidades a essas normas, o que envolve tanto a proteção dos direitos dos titulares quanto a adoção de práticas responsáveis de coleta, tratamento e uso de dados. A nota não detalha quais requisitos técnicos ou documentos específicos serão exigidos além do registro no Registro Nacional de Proteção de Dados Pessoais.

O que muda para uma entidade privada que entra na trilha? A SPA informa que os participantes poderão testar produtos ou serviços sob supervisão regulatória. Isso significa que o ambiente de testes ocorre com acompanhamento do regulador, e não de forma isolada. A mesma nota afirma que o apoio ao alinhamento normativo começa desde as etapas iniciais de desenvolvimento de produtos e serviços, o que desloca a conformidade para o começo do ciclo de criação, e não apenas para a fase de lançamento.

A exigência de licença para operar no Reino da Arábia Saudita restringe o universo de candidatos a entidades privadas já estabelecidas e licenciadas no país. Já a exigência de registro no Registro Nacional de Proteção de Dados Pessoais adiciona uma etapa prévia na Plataforma Nacional de Governança de Dados. A SPA não informa se haverá priorização entre candidatos, limite de participantes ou etapas de avaliação antes da entrada no sandbox.

Como a Plataforma Nacional de Governança de Dados se conecta a esse processo? Segundo a SPA, é por meio dela que a trilha é operada e que as entidades devem enviar suas candidaturas. A mesma plataforma abriga o Registro Nacional de Proteção de Dados Pessoais, condição de elegibilidade citada no anúncio. A nota não descreve a interface, os prazos internos de análise nem o formato dos testes dentro do sandbox.

A chamada da SDAIA às entidades elegíveis ocorre no primeiro dia útil da semana, em 6 de outubro de 2026, conforme a SPA. O prazo de dois meses para registro é o único intervalo de tempo mencionado no material. A nota não indica quantas entidades devem ser selecionadas, qual a duração dos testes no sandbox nem se haverá novas trilhas além da de Proteção de Dados Pessoais.

Para entidades privadas com produtos ou serviços baseados em tratamento de dados pessoais, a trilha combina três elementos citados pela SPA: teste sob supervisão regulatória, apoio ao alinhamento com a Lei de Proteção de Dados Pessoais e seu Regulamento de Implementação, e proteção dos direitos dos titulares de dados. A nota não especifica como cada um desses elementos será medido ou avaliado ao longo do período de testes.

O anúncio também menciona a promoção de práticas responsáveis na coleta, no tratamento e no uso de dados pessoais desde as etapas iniciais de desenvolvimento. A formulação indica que a conformidade não é tratada apenas como etapa final de lançamento, mas como parte do processo de criação de produtos e serviços. A SPA não apresenta exemplos de produtos, setores ou tecnologias abrangidos pela trilha.

Quais setores podem se beneficiar? A nota não lista setores específicos. Ela menciona apenas entidades privadas licenciadas que operem no Reino da Arábia Saudita e cujos produtos ou serviços envolvam o tratamento de dados pessoais. Essa descrição ampla pode abranger diferentes áreas, mas a SPA não confirma nenhuma delas nominalmente.

O registro no Registro Nacional de Proteção de Dados Pessoais aparece como requisito obrigatório, e a submissão das candidaturas deve ocorrer pela Plataforma Nacional de Governança de Dados. A SDAIA não informa, na nota, se o registro no cadastro nacional é suficiente para a candidatura ou se há exigências documentais adicionais. Também não há menção a taxas, custos ou contrapartidas para participar da trilha.

O prazo de dois meses para inscrição é o principal dado temporal do anúncio. A SPA não informa a data exata de encerramento, o que exige que as entidades interessadas acompanhem a Plataforma Nacional de Governança de Dados para confirmar o limite final. A nota também não indica quando começam os testes nem quando os resultados serão divulgados.

Por que a SDAIA destaca a proteção dos direitos dos titulares de dados? A SPA afirma que a trilha busca proteger esses direitos e promover práticas responsáveis. O texto não detalha mecanismos de reclamação, auditoria ou sanção dentro do sandbox. A referência normativa permanece a Lei de Proteção de Dados Pessoais e seu Regulamento de Implementação, citados como parâmetros de alinhamento.

O que a nota não informa? A SPA não divulga o número de vagas, a duração dos testes, os critérios de seleção, os setores prioritários, os custos de participação, a data exata de encerramento das inscrições nem o cronograma de avaliação. Também não informa se haverá divulgação pública das entidades selecionadas ou dos resultados obtidos no ambiente regulatório.

A chamada da SDAIA para que entidades elegíveis aproveitem o período de registro encerra o anúncio, conforme a SPA. As candidaturas devem ser enviadas pela Plataforma Nacional de Governança de Dados, e o prazo permanece aberto por dois meses a partir de 6 de outubro de 2026.

O que é a trilha de Proteção de Dados Pessoais no Sandbox Regulatório de Dados? É uma trilha anunciada pela SDAIA dentro do Sandbox Regulatório de Dados, operada pela Plataforma Nacional de Governança de Dados. Segundo a SPA, ela busca viabilizar a conformidade com a Lei de Proteção de Dados Pessoais e seu Regulamento de Implementação. A trilha permite que entidades privadas testem produtos ou serviços sob supervisão regulatória, com apoio ao alinhamento normativo desde as etapas iniciais de desenvolvimento. A nota não detalha duração dos testes nem número de vagas.

Quem pode se inscrever na trilha? A SPA informa que os candidatos devem ser entidades privadas licenciadas que operem no Reino da Arábia Saudita, e seus produtos ou serviços precisam envolver o tratamento de dados pessoais. Também é exigido registro no Registro Nacional de Proteção de Dados Pessoais, na Plataforma Nacional de Governança de Dados. A nota não menciona taxas nem documentos adicionais além desses requisitos. Não há indicação de setores específicos abrangidos pela trilha.

Como e por quanto tempo as inscrições ficam abertas? Conforme a SPA, o registro permanece aberto por dois meses a partir do anúncio feito em 6 de outubro de 2026. As candidaturas devem ser enviadas por meio da Plataforma Nacional de Governança de Dados. A SDAIA convocou as entidades elegíveis a aproveitar o período. A nota não informa a data exata de encerramento, o número de vagas disponíveis nem o cronograma de análise das candidaturas.

O que a trilha busca alcançar em relação aos dados pessoais? Segundo a SPA, a trilha visa proteger os direitos dos titulares de dados e promover práticas responsáveis na coleta, no tratamento e no uso de dados pessoais desde as etapas iniciais de desenvolvimento de produtos e serviços. O alinhamento é feito com a Lei de Proteção de Dados Pessoais e seu Regulamento de Implementação. A nota não especifica mecanismos de auditoria, reclamação ou sanção dentro do ambiente de testes.

O que a SDAIA não informou no anúncio? A SPA não divulga o número de vagas, a duração dos testes no sandbox, os critérios de seleção, os setores prioritários, os custos de participação, a data exata de encerramento das inscrições nem o cronograma de avaliação. Também não informa se haverá divulgação pública das entidades selecionadas ou dos resultados obtidos. O único prazo citado é o período de dois meses para registro, contado a partir de 6 de outubro de 2026.