A California Privacy Rights Act (CPRA) é uma legislação abrangente de privacidade de dados que amplia as proteções para os residentes da Califórnia. Ela altera a lei anterior, a CCPA, introduzindo novas regras para garantir ainda mais transparência e controle para os consumidores.

Sob a CPRA, os indivíduos ganharam direitos reforçados sobre seus dados pessoais, incluindo a capacidade de acessar, excluir e corrigir informações mantidas pelas empresas. A lei exige que as empresas obtenham consentimento explícito antes de coletar, compartilhar ou vender dados.

Além disso, a CPRA estabelece diretrizes rígidas para o tratamento de dados sensíveis, como informações de saúde ou financeiras. Para fiscalizar tudo isso, foi criada a California Privacy Protection Agency (CPPA), tornando esta uma das leis de privacidade mais rigorosas dos EUA.

Para as empresas, a conformidade exige manter a transparência total e responder prontamente às solicitações dos usuários. Por isso, muitas marcas estão recorrendo a soluções como a AdOpt para garantir que todos os requisitos sejam atendidos.

A CPRA se aplica a empresas que coletam, processam ou compartilham dados de residentes da Califórnia. No entanto, existem critérios específicos para determinar se uma empresa está sob o escopo da lei:

1. Receita: Empresas com receita bruta anual de US$ 25 milhões ou mais.
2. Volume de Dados: Negócios que coletam dados de 100.000 ou mais consumidores ou dispositivos anualmente.
3. Publicidade Direcionada: Se a empresa vende ou compartilha dados para fins de publicidade segmentada.
4. Dados Sensíveis: Empresas que lidam com categorias especiais de dados (origem racial, biometria, saúde, etc.) devem seguir regras ainda mais estritas.

Mesmo que sua empresa não atinja esses limites, se você tem presença na Califórnia ou lida com dados sensíveis, a conformidade é essencial. Usar uma plataforma de gestão de consentimentos ajuda a simplificar esse processo.

Embora ambas protejam os residentes da Califórnia, a CPRA trouxe mudanças significativas que as empresas precisam conhecer:

Enquanto a CCPA focava em dados pessoais gerais, a CPRA introduziu a categoria de dados pessoais sensíveis. Isso dá ao consumidor muito mais controle sobre como informações delicadas, como dados financeiros e biométricos, são usadas.

A CPRA fortaleceu os direitos existentes, permitindo que os usuários:

• Solicitem a correção de dados imprecisos.
• Limitem o uso de suas informações sensíveis.
• Optem por não participar do compartilhamento de dados para publicidade (não apenas da venda).

A criação da CPPA trouxe um braço executor independente para a lei. Além disso, as penalidades para violações envolvendo dados de menores de 16 anos tornaram-se muito mais severas.

Para garantir que sua empresa não se perca nessas mudanças, entender a diferença entre cookies e local storage é um bom ponto de partida técnico.

A CPRA empodera o cidadão com diversos direitos fundamentais:

• Direito de Acesso: Saber exatamente o que a empresa coletou e para quê.
• Direito de Exclusão: Solicitar que seus dados sejam apagados (o "direito ao esquecimento").
• Direito de Correção: Corrigir informações que estejam erradas ou desatualizadas.
• Direito de Opt-Out: Impedir a venda ou o compartilhamento de dados para marketing.
• Direito de Portabilidade: Receber seus dados em um formato estruturado para levar para outro serviço.

Respeitar esses direitos é a base para construir uma relação de confiança. Uma CMP eficiente automatiza o recebimento dessas solicitações, garantindo que nada passe batido.

Sim! A CPRA exige transparência total sobre o uso de rastreadores. Se um cookie coleta informações como endereço IP ou histórico de navegação para fins de publicidade ou perfil, o consentimento é necessário.

As empresas devem usar um banner de cookies claro, que informe as finalidades da coleta e ofereça opções granulares de escolha. O usuário deve poder gerenciar ou retirar seu consentimento a qualquer momento de forma simples.

Ter um encarregado de dados é uma das melhores práticas para garantir a conformidade contínua. Esse profissional atua como a ponte entre a empresa, os usuários e as autoridades reguladoras.

O DPO ajuda a implementar o conceito de Privacy by Design, garantindo que a privacidade seja considerada desde o início de qualquer projeto ou produto. Para apoiar esse trabalho, o uso de ferramentas de categorização de tags é indispensável.

Sua política de privacidade deve ser clara, sem "juridiquês" e fácil de entender. Ela precisa detalhar:

• Quais dados são coletados.
• Para quais finalidades.
• Com quem são compartilhados.
• Como o usuário pode exercer seus direitos.
• Por quanto tempo os dados são retidos.

Manter esse documento atualizado é um requisito legal e uma prova de respeito ao seu cliente. Se você usa o WordPress, existem plugins que facilitam a integração do seu aviso de privacidade.

Adequar-se à CPRA não precisa ser um pesadelo burocrático. A AdOpt oferece uma solução completa para gerenciar consentimentos, cookies e direitos dos usuários de forma automatizada e elegante.

Agende uma demonstração com nossos especialistas e veja como podemos ajudar sua empresa a estar em conformidade com as leis de privacidade mais exigentes do mundo.

A adequação à CPRA se apoia em três documentos que precisam conversar entre si: a política de cookies, que declara cada rastreador e sua finalidade; a política de privacidade, que explica o que você faz com os dados; e o portal do titular, onde a pessoa exerce seus direitos e você guarda o registro disso.