Uma nova regulamentação estadual, a Lei de Privacidade de Dados de Connecticut (CTDPA), chegou para proteger a privacidade dos residentes de Connecticut. Ela orienta como as empresas devem gerenciar dados pessoais, com foco em dar aos consumidores mais controle sobre suas informações. Isso, claro, inclui os cookies, e este artigo vai guiar você por todas as novidades de privacidade de dados que ela traz.

Se sua empresa coleta ou processa dados de residentes de Connecticut, entender a CTDPA é fundamental. A lei exige transparência sobre quais informações pessoais são coletadas e como serão usadas e armazenadas. Para o consumidor, isso significa mais controle e segurança. Para as empresas, estar em conformidade com a CTDPA é uma oportunidade de construir confiança e credibilidade.

A CTDPA se aplica a qualquer entidade que:

• Processa ou controla informações pessoais de pelo menos 100.000 residentes de Connecticut anualmente; ou
• Obtém mais de 25% de sua receita bruta com a venda de dados pessoais, enquanto controla ou processa dados de pelo menos 25.000 consumidores.

Isso abrange serviços de varejo, tecnologia e marketing digital. Se o seu negócio se enquadra nesses critérios, a adequação é necessária e representa um passo importante para fortalecer a relação com seus clientes.

A CTDPA reflete várias disposições de leis de privacidade de outros estados, como a Lei de Privacidade do Colorado (CPA) e a Lei de Proteção de Dados do Consumidor da Virgínia (CDPA). Assim como elas, a CTDPA concede aos consumidores direitos como acesso, correção, exclusão de dados pessoais e a opção de não participar da venda e processamento de seus dados. Um bom mapeamento de dados é o primeiro passo para atender a esses direitos com eficiência.

Uma característica notável da CTDPA é a ausência de um limite de receita, o que a posiciona como uma das leis de privacidade estaduais mais focadas no consumidor.

Algumas entidades e tipos de dados estão isentos da CTDPA. É crucial entender essas exceções para determinar se sua organização precisa se adequar. As entidades isentas incluem agências estaduais, organizações sem fins lucrativos, instituições de ensino superior e outras especificadas na lei, como aquelas já reguladas por leis federais como GLBA e HIPAA.

Além disso, a CTDPA não se aplica a empresas que processam dados exclusivamente para atividades pessoais ou domésticas. Compreender o escopo da sua operação é fundamental para a conformidade.

Solicitar consentimento expresso e inequívoco dos usuários para coletar seus dados por meio de cookies é uma necessidade sob a CTDPA. Se você utiliza rastreamento para fins analíticos, por exemplo, isso implica em ter um banner de cookies claro, explicando os dados que serão coletados e como serão usados.

Uma plataforma de gestão de consentimentos (CMP), como a AdOpt, pode automatizar esse processo, garantindo que seus mecanismos de consentimento de cookies estejam em conformidade e personalizados para sua marca. É essencial também detalhar os tipos de cookies que seu site usa, diferenciando entre os essenciais e os não essenciais, como os de análise e publicidade. A transparência na categorização de tags ajuda a construir a confiança do usuário.

Os usuários devem ter uma opção fácil para desativar os cookies e retirar o consentimento a qualquer momento. O processo de opt-out deve ser tão simples quanto o de aceitar, fortalecendo a confiança e a experiência do usuário. Manter registros de consentimento é outra exigência importante para demonstrar conformidade.

• Liberdade de escolha: O acesso ao site não deve ser condicionado à aceitação de cookies. Ofereça ao usuário total liberdade para navegar.
• Respeito à decisão: Após a recusa, o banner não deve ser exibido repetidamente. Respeitar a escolha do visitante é essencial para uma boa experiência.
• Facilidade de uso: Recusar cookies deve ser tão simples quanto aceitar. Botões claros e processos diretos demonstram respeito pelo usuário.
• Consentimento ativo: As caixas de consentimento não devem vir pré-marcadas. Os usuários devem fazer uma escolha ativa sobre quais cookies habilitar.
• Linguagem clara: Seu aviso de cookies deve usar textos simples e transparentes, facilitando a compreensão do visitante.
• Política completa: Sua política de privacidade deve ser abrangente e de fácil acesso, explicando como os dados são coletados, usados e protegidos.

O cumprimento da CTDPA traz benefícios diretos para a reputação da sua marca. As multas podem chegar a $7.500 por infração, mas o verdadeiro valor da conformidade está em demonstrar ao seu público que sua empresa leva a privacidade a sério. Investir em transparência é investir na confiança do cliente.

Estar em conformidade com a CTDPA é mais simples do que parece. Um mecanismo de consentimento (opt-in) funcional é um componente essencial. Isso exige que os usuários aceitem claramente os cookies antes que qualquer informação seja coletada, por meio de um aviso claro e informativo.

Gerenciar o consentimento de opt-in e opt-out é muito mais simples com uma solução de CMP robusta como a AdOpt. Uma CMP ajuda a manter um inventário de consentimentos, rastreia as permissões e garante que suas políticas estejam sempre atualizadas, melhorando a experiência do usuário e garantindo a conformidade.

Sob a CTDPA, os consumidores têm o direito de acessar, corrigir e solicitar a exclusão de seus dados pessoais. As empresas devem fornecer essas informações em um formato claro e acessível. Ser transparente sobre os dados que você coleta e como os utiliza é a chave para construir confiança e garantir a conformidade. Um encarregado de dados pode ser um grande aliado nesse processo.

A Plataforma de Gestão de Consentimentos da AdOpt foi projetada para ajudar sua empresa a se adequar com tranquilidade e transformar a conformidade em uma vantagem competitiva.

Agende uma demonstração com nossos especialistas e descubra como a AdOpt pode facilitar a conformidade e fortalecer a confiança dos seus clientes.

A adequação à CTDPA se apoia em três documentos que precisam conversar entre si: a política de cookies, que declara cada rastreador e sua finalidade; a política de privacidade, que explica o que você faz com os dados; e o portal do titular, onde a pessoa exerce seus direitos e você guarda o registro disso.