Gestión de riesgos en el transporte y la Ley 15.485 de Brasil

La Ley 15.485 de Brasil llevó la gestión de riesgos en el transporte a una conversación más concreta dentro de las empresas de transporte: qué datos respaldan la contratación, quién responde por las etapas vinculadas al CIOT (el código brasileño de operación de transporte de carga) y qué cuidado debe existir cuando la información de registro entra en decisiones sensibles.

Para la gestión de flotas, una forma práctica de empezar es separar lo que la fuente oficial ya afirma de lo que todavía depende de reglamentación. La ley modifica la Ley n.º 13.703, del 8 de agosto de 2018, y la Resolución n.º 6.090/2026 de la ANTT (Agencia Nacional de Transportes Terrestres de Brasil) indica que las reglas anteriores siguen siendo aplicables en lo que no contradiga la Ley n.º 15.485.

Qué cambia en la gestión de riesgos en el transporte

El primer cambio es de enfoque. La gestión de riesgos deja de tratarse solo como una rutina interna de registro y pasa a aparecer vinculada a disposiciones legales sobre transporte, CIOT, datos y actuación de las empresas de gestión de riesgos.

La Ley 15.485 prevé que corresponderá a la ANTT reglamentar los procedimientos y las conductas de las empresas de gestión de riesgos. Esto significa que la empresa de transporte debe dar seguimiento a la reglamentación de la agencia antes de convertir cualquier interpretación en una regla operativa definitiva.

También hay un punto de protección de datos. La ley determina que las empresas de gestión de riesgos observen la Ley n.º 13.709, del 14 de agosto de 2018, la LGPD (Ley General de Protección de Datos de Brasil). Como el dosier confirma esa obligación en términos generales, cualquier detalle de procedimiento debe tratarse con apoyo jurídico y regulatorio propio.

CIOT: datos, responsabilidad y cumplimiento

Una de las disposiciones centrales de la Ley 15.485 es que el CIOT deberá contener, obligatoriamente, los datos del contratante, del contratado y del subcontratado. Ese es el núcleo documental que la empresa de transporte necesita poder identificar con claridad.

En las operaciones que involucren a un TAC (transportista autónomo de carga en Brasil) o TAC equiparado, la responsabilidad de emitir el CIOT será del contratante del servicio de transporte. Este alcance evita una lectura demasiado amplia: la regla debe aplicarse dentro del alcance indicado por la fuente oficial.

La ley también trae una consecuencia económica. El incumplimiento relacionado con el CIOT sujetará al infractor a una multa de R$ 10.500,00. Como el valor proviene de una fuente oficial, debe tratarse como un riesgo normativo vinculado al registro, no como un detalle secundario de la contratación.

Otro punto concreto es el plazo de pago, que no podrá superar los 30 días hábiles. Además, la ANTT puede adoptar medidas capaces de suspender la generación del CIOT que no cumpla con el piso mínimo del flete. Estos elementos refuerzan la necesidad de verificar los datos y las condiciones antes de considerar la operación en regla.

Qué datos deben estar organizados

La base mínima empieza por los datos del contratante, del contratado y del subcontratado, porque la ley exige esos datos en el CIOT. Si la operación involucra subcontratación, ese papel también debe quedar visible en el registro.

La segunda capa es el registro utilizado en el análisis de riesgos. La fuente oficial menciona la operación de bases de datos o registros de perfil profesional de conductores y señala una prohibición relacionada con el uso, con fines de impedir la contratación, de información no relacionada con la operación de transporte. Como este punto tiene un alcance jurídico específico en la ley, el uso práctico debe ser conservador: no convierta cualquier dato disponible en motivo de impedimento sin verificar el contexto legal y operativo.

La tercera capa es la gobernanza de los datos personales. La mención expresa de la LGPD no detalla procedimientos de registro, pero confirma que las empresas de gestión de riesgos deben observar la Ley n.º 13.709.

Dónde sigue siendo necesario el análisis humano

El análisis humano sigue siendo importante porque la ley combina datos obligatorios, registro, LGPD y una futura reglamentación de la ANTT. Una decisión sensible no debe depender solo de la existencia de una información en una base; debe considerar si el dato está relacionado con la operación de transporte y si hay una regla aplicable al caso.

También es prudente separar un problema documental pendiente de un impedimento de contratación. La falta de datos necesarios para el CIOT puede requerir una corrección antes de continuar. En cambio, el uso de una información de registro para impedir una contratación exige mayor atención, especialmente cuando su relación con la operación no esté clara.

Este cuidado no significa paralizar la operación. Significa mantener a una persona responsable de revisar las excepciones, documentar la justificación y derivar las dudas jurídicas cuando la decisión dependa de la interpretación de la Ley 15.485 o de la reglamentación de la ANTT.

Cómo reducir la exposición jurídica en la rutina

Empiece por el flujo del CIOT. Verifique dónde se recopilan los datos del contratante, del contratado y del subcontratado, quién revisa cada información y en qué momento la emisión se considera concluida.

Después, revise los puntos en los que la gestión de riesgos genera un bloqueo, un rechazo o una solicitud de información complementaria. Cuando el fundamento sea una información de registro, deje constancia de por qué se consideró relacionada con la operación de transporte y evite decisiones basadas en datos fuera de ese alcance.

Trate la LGPD como un punto obligatorio de atención, sin presumir procedimientos que la Ley 15.485 no detalla en el pasaje confirmado por el dosier. Lo que la fuente oficial respalda es que las empresas de gestión de riesgos deben observar la Ley n.º 13.709.

Por último, dé seguimiento a los actos de la ANTT. La Ley 15.485 atribuye a la agencia la reglamentación de los procedimientos y las conductas de las empresas de gestión de riesgos, y la Resolución ANTT n.º 6.090/2026 indica que la reglamentación anterior sigue siendo aplicable en lo que no contradiga la nueva ley. El próximo paso de la empresa de transporte es mantener el proceso documentado, proporcional y revisable.