Política de Privacidade dos EUA

Ajudamos mais de 25.000 sites a cumprir o GDPR, TDDDG e ePrivacy

Os nossos clientes incluem alguns dos maiores websites e marcas mais conhecidas do mundo.

… e muitos mais.

NECESSIDADE PARA A CONFORMIDADE DE PRIVACIDADE DOS EUA

… Mas não processo nenhum dado!?

Uma resposta que ouvimos muitas vezes dos clientes dos EUA é que eles não processam dados e, portanto, as leis de proteção de dados não se aplicam a eles.

• É importante notar aqui que os operadores de websites e aplicações são responsáveis pelos dados que são processados no seu website ou na sua app. Por conseguinte, as leis de proteção de dados aplicam-se, nomeadamente, às empresas se satisfaçam uma das seguintes condições:

• 1. Se os dados forem tratados para os nossos próprios fins, por exemplo, através de ferramentas de rastreio como o Google Analytics, Matomo, Hotjar ou similares

• 2. A partilha de dados com terceiros é também um passo de processamento. Os dados são partilhados, por exemplo, pelo facto de um plugin de terceiros estar integrado no website ou app. Isto aplica-se, por exemplo, a vídeos do YouTube, plugins do Facebook, Google Maps, programas de chat ou fornecedores de pagamentos como PayPal

• 3 . Sempre que a publicidade é integrada no website ou na app, os dados são automaticamente transmitidos ao anunciante. A transmissão é entendida como um passo do processamento de dados.

• Embora os Estados diferam ligeiramente no momento em que o consentimento para o tratamento de dados deve ser dado, praticamente todas as leis de proteção de dados requerem opt-outs. No caso da CCPA/CPRA, esta deve ser explicitamente implementada através de uma ligação com a inscrição “Não vender ou partilhar as minhas informações pessoais”.

O novo Standard IAB GPP

Tornando o site seguro com novos padrões: IAB GPP

A fim de sinalizar de forma transparente o opt-in ou opt-out dentro do site ou aplicativo para todas as ferramentas integradas, plugins e provedores de publicidade, o IAB desenvolveu o chamado IAB GPP Standard .

• O GPP significa Plataforma Global de Privacidade e define vários métodos e interfaces como um CMP (Fornecedor de Gestão de Consentimento, também conhecido como “Banner de Cookies” ou “Aviso de Privacidade”) pode recolher e comunicar o consentimento/opt-in ou rejeição/opt-out. A Standard norma é amplamente baseada na Standard IAB TCF, que tem sido usada com sucesso na Europa há anos e se tornou uma obrigação para editores e anunciantes.
• A equipe do consentmanager esteve significativamente envolvida no desenvolvimento do padrão GPP, e por isso não é surpreendente que o consentmanager seja o primeiro consentmanager provedor a oferecer o uso produtivo do IAB GPP.
  Você também pode descobrir mais sobre GPP em nosso blog.
• Importante: A maioria das leis de proteção de dados também exige que os operadores de sites e aplicativos sejam capazes de reagir aos “sinais do navegador”. Um desses sinais é o GPC ou o “Global Privacy Control” exigidos na Califórnia. Com o consentmanager, sites e aplicativos não precisam se preocupar com a felicidade: a solução consentmanager reage automaticamente aos sinais do navegador e implementa automaticamente o opt-out.consentmanager
• Use GPP e GPC agora

Por que ficar em conformidade com as leis de privacidade dos EUA agora?

Pague apenas pelo que usa

O nosso modelo de preços flexíveis

O consentmanager é barato e está disponível com um modelo flexível: você só paga pelo que usa!

Visão geral:

Quando as leis de privacidade de dados entraram em vigor nos EUA?

Estes são os importantes padrões de privacidade dos EUA

Que leis de proteção de dados existem nos EUA?

As empresas que estão sediadas, fazem negócios ou prestam serviços nos EUA, ou de outra forma lidam com cidadãos dos EUA, provavelmente estão cobertas por uma das muitas leis de privacidade.

• Ao contrário de muitos outros países, as leis de proteção de dados nos EUA são reguladas ao nível do Estado – até que exista uma lei nacional de proteção de dados. As empresas devem, por conseguinte, verificar se ou quais as leis federais que lhes são aplicáveis. Em pormenor, podem ser:

• CCPA/CPRA – Califórnia

  CCPA significa California Consumer Privacy Act (Lei de Privacidade do Consumidor da Califórnia) e foi promulgada em 2019. É especialmente verdade na Califórnia e no que diz respeito aos cidadãos da Califórnia. A “atualização” ao CCPA é a CPRA ou a California Privacy Rights Act. De acordo com a CPRA, alguns regulamentos serão especificados e apertados.

• Nevada – NPICICA

  A lei de privacidade de Nevada, a Nevada Privacy of Information Collected on the Internet from Consumers Act (NPICICA), entrou em vigor em 1º de outubro de 2019, ressaltando os direitos dos consumidores de controlar suas informações pessoais coletadas online. Emendas como o Projeto de Lei do Senado 220 (SB-220) e o Projeto de Lei do Senado 260 (SB-260) expandiram esses direitos, exigindo que os operadores de sites forneçam mecanismos que permitam aos consumidores optar por não vender seus dados. Embora as leis de privacidade de Nevada não sejam tão abrangentes quanto outros estados como a Califórnia, elas ainda preveem penalidades para violações, que são puníveis com multas de até US$ 5.000 por violação pelo procurador-geral de Nevada. As empresas devem divulgar determinadas informações nas suas políticas de privacidade e fornecer mecanismos que permitam aos consumidores optar por não vender dados.

• VCDPA – Virgínia

  VCDPA significa Virginia Consumer Data Protection Act (Lei de Proteção de Dados do Consumidor da Virgínia) e refere-se a empresas que fazem negócios no estado da Virgínia ou se dirigem a cidadãos desse estado. O VCDPA entrou em vigor em 1º de janeiro de 2023.

• CPA – Colorado

  CPA ou Colorado Privacy Act é a lei de privacidade do estado do Colorado. Esta lei entrou em vigor em 1º de julho de 2023 e deve ser implementada por empresas que estão sediadas no Colorado ou processam dados de residentes do estado. A lei impõe um requisito aos sites, o mecanismo de opt-out universal, que exige que os sites forneçam aos seus usuários um único botão de exclusão para os serviços de marketing e análise usados pelo site.

• UCPA – Utah

  A lei de privacidade dos EUA para o estado de Utah, no oeste dos EUA, é chamada de UCPA ou Utah Consumer Privacy Act. Ao contrário das duas leis acima mencionadas, a UCPA só entra em vigor em 31 de dezembro de 2023. Esta lei também afeta todas as empresas que processam uma determinada quantidade de dados (neste caso, 100.000 por ano) de cidadãos do Estado.

• CAPDP – Connecticut

  CTDPA significa Connecticut Data Privacy Act (também conhecido como Connecticut Act Concerning Personal Data Privacy and Online Monitoring) e é a lei federal de proteção de dados no estado de Connecticut. A lei entrou em vigor em 1º de julho de 2023 e afeta empresas que estão sediadas, fazem negócios lá ou processam dados de residentes do estado de Connecticut.

• TDPSA – Texas

  A Lei de Privacidade e Segurança de Dados do Texas (TDPSA), que entrará em vigor em 1º de julho de 2024, aplica-se a empresas que operam no Texas ou prestam serviços a residentes do Texas.

• OCDPA – Oregon

  A Lei de Privacidade de Dados do Consumidor do Oregon (OCDPA), que entra em vigor em 1º de julho de 2024, aplica-se a empresas que operam ou prestam serviços aos residentes daquele estado. Inclui funções semelhantes ao RGPD para controladores e processadores de dados, prescreve avisos detalhados de proteção de dados e exige avaliações de privacidade para atividades de alto risco.

• MTCDPA – Montana

  A Lei de Privacidade de Dados do Consumidor de Montana (MTCDPA), que entra em vigor em 1º de outubro de 2024, aplica-se a empresas que fazem negócios em Montana ou visam residentes de Montana e estabelece limites de aplicabilidade com base na quantidade de dados pessoais processados e na receita gerada com a venda de dados pessoais, excluindo certas empresas e tipos de dados.

• CDPA – Iowa

  A Lei de Proteção de Dados do Consumidor de Iowa, em vigor a partir de 1º de janeiro de 2025, aplica-se a controladores de dados e processadores de dados que processam quantidades significativas de informações pessoais de residentes de Iowa ou obtêm receita significativa com a venda dessas informações.

• DPDPA – Delaware

  A Lei de Privacidade de Dados Pessoais de Delaware, em vigor a partir de 1º de janeiro de 2025, estabelece a posição de Delaware sobre a proteção de dados do consumidor, em linha com as tendências gerais nos EUA, mas se destaca pelo fato de que a maioria das organizações sem fins lucrativos e faculdades não estão isentas.

• TIPA – Tennessee

  A Lei de Proteção de Informações do Tennessee (TIPA), que entra em vigor em 1º de julho de 2025, estabelece critérios rígidos para como as empresas devem lidar com as informações pessoais dos residentes do Tennessee. O TIPA estabelece limiares restritivos de aplicabilidade com base no volume de negócios e no âmbito do tratamento de dados e define os direitos detalhados dos consumidores, incluindo o acesso, a retificação, o apagamento, a portabilidade dos dados e a objeção a determinadas utilizações dos dados.

• CDPA – Indiana

  A Lei de Privacidade de Indiana, em vigor a partir de 1º de janeiro de 2026, aplica-se tanto a “controladores de dados” quanto a “processadores de dados” que operam em Indiana ou têm como alvo residentes de Indiana. A lei estabelece certos limites de aplicabilidade e exclui várias entidades, tais como agências governamentais e entidades abrangidas pela HIPAA.

• MHMD – Washington

  O My Health My Data Act (MHMD) do Estado de Washington, que entrou em vigor em 31 de março de 2024, impõe requisitos rigorosos às empresas que coletam, compartilham ou processam dados de saúde. O MHMD exige consentimento prévio para a recolha de dados de saúde e consentimento adicional para a sua partilha, a fim de proteger a privacidade do consumidor no setor da saúde. A lei estabelece requisitos detalhados de segurança de dados e restringe a cerca geográfica perto de prestadores de cuidados de saúde.

• MODPA – Maryland

  Os legisladores de Maryland aprovaram a Lei de Privacidade de Dados Online de Maryland (MODPA), uma lei de privacidade que entrará em vigor após sua aprovação em 1º de outubro de 2025. As principais disposições do MODPA incluem a proibição da venda de dados sensíveis, requisitos mais rigorosos de minimização de dados, avaliações de privacidade obrigatórias, requisitos exclusivos para publicidade direcionada e direitos de exclusão com avisos de privacidade atualizados. O não cumprimento pode resultar em multas de até US$ 10.000 por violação.

• FDBR – Flórida

  A Declaração de Direitos Digitais da Flórida (FDBR) foi sancionada em 6 de junho de 2023 e entrará em vigor em 1º de julho de 2024. Esta lei introduz uma série de medidas para proteger a privacidade dos consumidores. Aplica-se principalmente a grandes empresas com mais de US$ 1 bilhão em receita bruta anual, com certos limites para empresas que estão fortemente envolvidas em publicidade digital ou operam grandes plataformas digitais. O FDBR prevê amplos direitos de opt-out para a coleta de dados por meio de tecnologias de reconhecimento de voz e facial, impõe restrições rigorosas à coleta de dados de vigilância sem o consentimento ativo do usuário e exige avisos claros para a venda de dados sensíveis e biométricos. Além disso, a lei prevê proteção especial para dados de crianças e proíbe agências governamentais de moderar conteúdo nas redes sociais, com algumas exceções.

• NDPA – Nebraska

  O governador de Nebraska assinou a Lei de Privacidade de Dados de Nebraska em 17 de abril de 2024, que entrará em vigor em 1º de janeiro de 2025. A lei impõe obrigações às empresas que processam dados pessoais no Nebraska e concede aos consumidores direitos como confirmação do processamento de dados, retificação de imprecisões, exclusão de dados pessoais e exclusão de certas atividades de processamento de dados. A lei exige que os controladores de dados forneçam avisos de privacidade claros, limitem a coleta de dados, implementem procedimentos de segurança de dados e realizem avaliações de privacidade. O procurador-geral de Nebraska pode sancionar violações com multas de até US$ 7.500 por violação.

• SB 255 – Nova Hampshire

  O governador de New Hampshire assinou o Projeto de Lei do Senado 255 em 6 de março de 2024, que entrará em vigor em 1º de janeiro de 2025. A lei aplica-se a empresas que operam em New Hampshire que processam dados pessoais e estabelece obrigações para minimização de dados, limitação de finalidade e privacidade, bem como direitos do consumidor, como acesso, retificação, exclusão, portabilidade e opt-out. A aplicação da lei é da exclusiva responsabilidade do Procurador-Geral de New Hampshire, que tem 60 dias para corrigir as deficiências.

• NJPA – Nova Jérsia

  No Em 16 de janeiro de 2024, o governador de Nova Jersey assinou a Lei de Privacidade de Nova Jersey (NJPA), que entrará em vigor em 15 de janeiro de 2025. A NJPA exige que as empresas tomem medidas semelhantes às de outras leis estaduais de privacidade, como minimização de dados, segurança de dados e direitos dos titulares de dados, com foco especial em dados sensíveis e proteção de crianças. Os responsáveis pelo tratamento de dados e os subcontratantes devem cumprir as disposições relativas aos pedidos dos consumidores, à segurança dos dados e à comunicação de violações de dados. A lei é aplicada exclusivamente pelo Procurador-Geral de Nova Jersey e inclui disposições para regulamentação e recursos para os consumidores.

• KCDPA – Kentucky

  Kentucky aprovou a Lei de Privacidade de Dados do Consumidor de Kentucky (KCDPA) em 4 de abril de 2024, que entrará em vigor em 1º de janeiro de 2026. A lei regula o processamento de informações pessoais, estabelece os direitos do consumidor e autoriza o Procurador-Geral de Kentucky a fazer cumprir a lei. A lei se aplica aos controladores que processam dados de residentes de Kentucky, com exceções para várias entidades e tipos de dados, incluindo dados financeiros e de saúde. Os responsáveis pelo tratamento devem fornecer avisos de privacidade claros, limitar a recolha de dados, garantir a segurança e respeitar os direitos dos consumidores, centrando-se no não tratamento de dados sensíveis sem consentimento explícito. A execução é da responsabilidade do Procurador-Geral do Kentucky, que prevê um prazo de 30 dias para corrigir violações e possíveis sanções civis.