Loading…
A California Consumer Privacy Act (CCPA) entrou em vigor em janeiro de 2020 e foi fortalecida pela California Privacy Rights Act (CPRA) em 2023, que também criou a dedicada California Privacy Protection Agency (CPPA).
Desde então, mais de 18 estados dos EUA promulgaram leis abrangentes de privacidade — cada uma com seus próprios limiares, definições e prazos de fiscalização. Mapeamos um único framework de controles para todas elas, de modo que você não precise operar 18 programas separados.
Empresas com fins lucrativos que atuam na Califórnia e atendem a qualquer um destes limiares estão no escopo:
Receita bruta anual no ano civil anterior
Informações pessoais de consumidores, domicílios ou dispositivos da Califórnia tratadas
Receita anual proveniente da venda ou do compartilhamento de informações pessoais
Informe os consumidores sobre as categorias coletadas e as finalidades de uso no momento da coleta ou antes dele.
Use as informações pessoais apenas para as finalidades divulgadas — sem usos secundários sem aviso adicional.
Publique uma política de privacidade com divulgações anuais das categorias vendidas, compartilhadas e divulgadas.
Implemente e mantenha segurança razoável para proteger as informações pessoais — existe um direito privado de ação em caso de violações.
Processe o opt-out de venda ou compartilhamento em até 15 dias úteis; respeite os sinais do Global Privacy Control.
Limite o uso e a divulgação de informações pessoais sensíveis (SSN, geolocalização, biometria, saúde, situação imigratória…).
| Estado | Lei | Em Vigor | Regulador |
|---|---|---|---|
| Califórnia | CCPA / CPRA | Jan 2020 / Jan 2023 | CPPA + PG |
| Virgínia | VCDPA | Jan 2023 | Procurador-Geral |
| Colorado | CPA | Jul 2023 | Procurador-Geral |
| Connecticut | CTDPA | Jul 2023 | Procurador-Geral |
| Utah | UCPA | Dez 2023 | Procurador-Geral |
| Texas | TDPSA | Jul 2024 | Procurador-Geral |
| Oregon | OCPA | Jul 2024 | Procurador-Geral |
| Montana | MTCDPA | Out 2024 | Procurador-Geral |
| Delaware | DPDPA | Jan 2025 | Departamento de Justiça |
| Iowa | ICDPA | Jan 2025 | Procurador-Geral |
| Nova Hampshire | NHPA | Jan 2025 | Procurador-Geral |
| Nova Jersey | NJDPA | Jan 2025 | Procurador-Geral |
Avisos no momento da coleta, de opt-out, de incentivo financeiro e adequados ao método de contato, em linguagem clara.
Verificação de identidade, recebimento de solicitações, atendimento dentro do prazo legal de 45 dias e registros conforme a CPRA.
Respeito ao sinal GPC no lado do servidor e do cliente em todas as propriedades web e mobile.
Acordos com prestadores de serviços, contratados e terceiros em conformidade com a CPRA, com as restrições exigidas.
Audite, classifique e disponibilize controles de opt-out para cookies, SDKs, pixels e rastreamento servidor a servidor.
Estrutura de controle única mapeada entre CCPA, VCDPA, CPA, CTDPA, UCPA, TDPSA, OCPA, MCDPA e mais de 10 leis estaduais.
Uma única estrutura de controle mapeada, com um único pipeline de DSAR, uma única plataforma de consentimento de cookies e um único conjunto de contratos — em vez de 18 programas desconexos.