Conformidade com o Colorado Privacy Act usando ConsentX
Simplifique a conformidade com o Colorado Privacy Act
O Colorado Privacy Act dá aos consumidores do Colorado mais controle sobre seus dados pessoais e estabelece obrigações para as organizações que os coletam e tratam. O ConsentX ajuda as empresas a oferecer escolhas de privacidade transparentes, respeitar as preferências dos consumidores e manter evidências das decisões de privacidade em todas as experiências digitais.
Colorado, Estados Unidos
Em vigor
Estados Unidos
A quem se aplica
Em geral, o Colorado Privacy Act se aplica a organizações que fazem negócios no Colorado ou que oferecem produtos ou serviços direcionados a residentes do Colorado e que atingem os limites previstos na lei.
O CPA se aplica a consumidores do Colorado que atuam em contexto individual ou doméstico e prevê isenções para determinadas organizações, dados e atividades.
Principais obrigações
- Fornecer avisos de privacidade claros e significativos
- Limitar a coleta de dados pessoais às finalidades razoavelmente necessárias
- Especificar as finalidades do tratamento de dados pessoais
- Obter consentimento antes de tratar dados sensíveis
- Garantir o direito de acesso do consumidor
- Garantir o direito de correção
- Garantir o direito de exclusão
- Garantir a portabilidade dos dados
- Permitir que os consumidores se oponham à venda de dados pessoais
- Permitir que os consumidores se oponham à publicidade direcionada
- Permitir que os consumidores se oponham a determinadas atividades de perfilamento
- Respeitar os Universal Opt-Out Mechanisms aplicáveis
- Realizar avaliações de proteção de dados para determinados tratamentos de alto risco
- Implementar medidas razoáveis de segurança de dados
O CPA também exige que os controladores tratem de minimização de dados, especificação de finalidade, uso secundário, dever de cuidado e outras obrigações relacionadas ao tratamento de dados pessoais.
Como o ConsentX ajuda
Gestão transparente de consentimento
Crie experiências de privacidade claras que expliquem como os dados pessoais podem ser coletados e utilizados.
O ConsentX permite que as organizações configurem experiências de consentimento por finalidade, apresentem escolhas significativas e mantenham registros das decisões dos consumidores.
Consentimento para dados sensíveis
O CPA exige consentimento antes do tratamento de dados sensíveis.
O ConsentX pode ajudar as organizações a criar experiências de consentimento dedicadas ao tratamento de dados sensíveis e a manter evidências do consentimento do consumidor.
Dados sensíveis podem incluir categorias como determinadas informações raciais ou étnicas, convicções religiosas, informações de saúde, orientação sexual, situação de cidadania ou imigração, dados genéticos ou biométricos e determinados dados de crianças.
Escolhas de privacidade por finalidade
Configure preferências de privacidade para atividades específicas de tratamento, incluindo:
- Análise de dados
- Publicidade
- Publicidade direcionada
- Personalização
- Marketing
- Perfilamento
- Redes sociais
- Tecnologias funcionais
- Serviços de terceiros
Dê aos consumidores do Colorado mais visibilidade sobre como seus dados pessoais são tratados.
Universal Opt-Out e GPC
O Colorado exige que as organizações abrangidas respeitem os Universal Opt-Out Mechanisms aplicáveis a determinados direitos de oposição.
O Global Privacy Control (GPC) é atualmente o UOOM reconhecido pelo Colorado Department of Law. As empresas abrangidas devem permitir que os consumidores usem o GPC para se opor à venda de dados pessoais ou ao seu uso em publicidade direcionada.
O ConsentX ajuda as organizações a reconhecer e operacionalizar as preferências universais de privacidade aplicáveis em todas as suas propriedades digitais.
Gestão de oposições
Ofereça aos consumidores controles acessíveis para se opor a:
- Venda de dados pessoais
- Publicidade direcionada
- Determinadas atividades de perfilamento
Mantenha registros de preferências e aplique as decisões de oposição às tecnologias e atividades de tratamento configuradas.
Descoberta de rastreadores e tecnologias
Use o xScan-AI para descobrir cookies, rastreadores, scripts e tecnologias de terceiros em atividade no seu site.
Identifique tecnologias associadas a análise de dados, publicidade, personalização e outras atividades de tratamento para que os controles de privacidade adequados possam ser configurados.
Bloqueio prévio de scripts
Impeça que cookies, rastreadores e scripts não essenciais configurados sejam disparados antes de o consentimento ou a preferência de privacidade aplicável ser estabelecido.
Conecte as escolhas dos consumidores ao comportamento real do site.
Registros de consentimento e evidências de auditoria
Mantenha uma trilha de evidências das escolhas de privacidade e da atividade de consentimento, incluindo:
- Preferência do consumidor
- Finalidade do tratamento
- Data e hora
- Status de consentimento ou oposição
- Configuração do consentimento
- Versão do aviso de privacidade
- Alterações de preferência
Crie um registro pronto para auditoria de como as preferências de privacidade dos consumidores foram apresentadas e gerenciadas.
Gestão dos direitos dos consumidores
O CPA garante aos consumidores do Colorado direitos como acesso, correção, exclusão e portabilidade dos dados, além de determinados direitos de oposição.
O ConsentX pode ajudar as equipes de privacidade a organizar e acompanhar as solicitações dos consumidores por meio de fluxos estruturados.
- Receber solicitações
- Atribuir responsabilidade
- Acompanhar o status da solicitação
- Gerenciar comunicações
- Acompanhar recursos
- Manter registros de apoio
- Criar uma trilha de evidências
Apoio à avaliação de proteção de dados
O CPA exige avaliações de proteção de dados para determinadas atividades de tratamento que apresentam risco elevado de dano, incluindo atividades que envolvam publicidade direcionada, perfilamento, venda de dados pessoais e dados sensíveis.
O ConsentX pode dar visibilidade sobre tecnologias do site, rastreadores e atividades de tratamento para ajudar as equipes a identificar áreas que podem exigir avaliação de privacidade mais aprofundada.
Conformidade sensível à localização
Aplique as regras de privacidade específicas do Colorado enquanto gerencia várias leis estaduais dos EUA e regulamentações globais a partir de uma única plataforma.
O Region Rule Engine do ConsentX ajuda as organizações a configurar experiências de privacidade com base na localização do visitante e nas exigências aplicáveis.
Aviso legal: esta página é um resumo em linguagem simples, com finalidade meramente informativa, e não constitui aconselhamento jurídico. As exigências do Colorado Privacy Act podem variar conforme as atividades da organização, o tratamento de dados, as isenções e as alterações ou regulamentos aplicáveis. As organizações devem obter aconselhamento jurídico ou de privacidade adequado para suas obrigações específicas.
Conformidade com o CPA do Colorado, na prática
O ConsentX reúne gestão de consentimento, suporte a universal opt-out, preferências de privacidade, descoberta de tecnologias e fluxos de direitos dos consumidores em uma única plataforma.
Dê às equipes de privacidade, jurídico, marketing e tecnologia mais visibilidade e controle sobre como as escolhas de privacidade dos consumidores são aplicadas nas experiências digitais.