Conformidade com o Connecticut Data Privacy Act usando ConsentX

O Connecticut Data Privacy Act (CTDPA) é a lei abrangente de privacidade do consumidor de Connecticut. Ela garante aos residentes de Connecticut direitos sobre seus dados pessoais e estabelece obrigações de privacidade para as empresas abrangidas. A lei entrou em vigor em 1º de julho de 2023.

Em geral, o CTDPA se aplica a organizações que fazem negócios em Connecticut ou que se direcionam a residentes de Connecticut e que atingem determinados limites de tratamento ou venda de dados. A lei também inclui disposições específicas para determinados controladores de dados de saúde do consumidor e isenções para certas organizações e tipos de dados.

Os consumidores de Connecticut têm direitos como acesso aos seus dados pessoais, correção de dados pessoais inexatos, exclusão de dados pessoais, portabilidade dos dados, informações sobre determinadas vendas a terceiros, oposição à venda de dados pessoais, oposição à publicidade direcionada e oposição a determinadas atividades de perfilamento. Esses direitos estão sujeitos às condições e exceções aplicáveis.

O CTDPA exige consentimento antes do tratamento de dados sensíveis do consumidor. Nem toda atividade de tratamento exige consentimento, portanto as organizações devem identificar as exigências legais aplicáveis a cada atividade de tratamento.

Dados sensíveis incluem determinadas categorias de dados pessoais, como origem racial ou étnica, convicções religiosas, informações de saúde, vida sexual ou orientação sexual, situação de cidadania ou imigração, dados genéticos ou biométricos e determinadas informações de localização precisa. O CTDPA também traz proteções específicas relativas a dados de crianças e adolescentes.

Sim. Os consumidores de Connecticut têm o direito de se opor ao tratamento de seus dados pessoais para publicidade direcionada.

Sim. Os consumidores têm o direito de se opor à venda de seus dados pessoais. As empresas abrangidas devem oferecer mecanismos adequados para que os consumidores exerçam esse direito.

Sim. Os consumidores podem se opor ao perfilamento voltado a decisões que produzam efeitos jurídicos ou impactos igualmente significativos para o consumidor.

Um Universal Opt-Out Preference Signal permite que os consumidores comuniquem determinadas preferências de privacidade a diversos sites e empresas por meio de um navegador ou de outro mecanismo de privacidade. A partir de 1º de janeiro de 2025, as empresas sujeitas ao CTDPA devem respeitar os sinais de preferência de oposição aplicáveis dos consumidores de Connecticut.

Sim. O Procurador-Geral de Connecticut aponta o Global Privacy Control (GPC) como exemplo de sinal de preferência de oposição que os consumidores podem usar para comunicar suas preferências de privacidade. O ConsentX oferece suporte ao GPC para ajudar as organizações a operacionalizar as exigências aplicáveis de universal opt-out.

O CTDPA regula o tratamento de dados pessoais, e não os cookies especificamente. Quando cookies, rastreadores ou tecnologias semelhantes coletam ou tratam informações que se qualificam como dados pessoais, as organizações devem avaliar as exigências aplicáveis do CTDPA e implementar controles de privacidade adequados.

Sim. Os consumidores têm o direito de recorrer da decisão do controlador que negar uma solicitação de direitos. Em geral, o controlador tem 60 dias após receber o recurso para responder com o resultado e os motivos de sua decisão.

Sim. Os controladores devem realizar avaliações de proteção de dados para determinadas atividades de tratamento que apresentem risco elevado de dano aos consumidores. Essas avaliações podem se aplicar a atividades que envolvam dados sensíveis, publicidade direcionada, perfilamento e venda de dados pessoais.

O Procurador-Geral de Connecticut tem competência exclusiva de fiscalização no CTDPA. As violações podem resultar em penalidades civis de até US$ 5.000 por infração, além de outras medidas cabíveis, como tutela inibitória, restituição ou devolução de ganhos.

O ConsentX oferece tecnologia que apoia operações importantes de privacidade no CTDPA, incluindo gestão de consentimento, consentimento para dados sensíveis, oposições dos consumidores, suporte a GPC, descoberta de rastreadores, bloqueio prévio de scripts, fluxos de direitos dos consumidores e evidências de privacidade. No entanto, o ConsentX sozinho não garante conformidade com o CTDPA. As organizações precisam avaliar todas as suas atividades de tratamento de dados, avisos de privacidade, controles de segurança, contratos, avaliações de proteção de dados e demais obrigações legais aplicáveis.