Conformidade com o Texas Data Privacy & Security Act usando ConsentX

O Texas Data Privacy & Security Act (TDPSA) é a lei abrangente de privacidade do consumidor do Texas. Ela regula a coleta, o uso, o tratamento e a destinação dos dados pessoais dos consumidores e entrou em vigor em 1º de julho de 2024.

Em geral, os consumidores do Texas têm o direito de confirmar se um controlador está tratando seus dados pessoais, acessar seus dados pessoais, corrigir inexatidões em seus dados pessoais, excluir dados pessoais fornecidos por eles ou obtidos a seu respeito, obter uma cópia portável de seus dados pessoais, se opor à publicidade direcionada, se opor à venda de dados pessoais e se opor a determinadas atividades de perfilamento que produzam efeitos jurídicos ou impactos igualmente significativos.

O TDPSA não exige consentimento para todo tipo de tratamento de dados pessoais. No entanto, os controladores devem obter consentimento antes de tratar dados sensíveis, e exigências adicionais de consentimento podem se aplicar em situações específicas.

Dados sensíveis incluem determinadas informações que revelem origem racial ou étnica, convicções religiosas, condições ou diagnósticos de saúde mental ou física, sexualidade, situação de cidadania ou imigração, dados genéticos ou biométricos usados para identificação única, dados pessoais de crianças com menos de 13 anos e dados de geolocalização precisa.

Sim. Os consumidores têm o direito de se opor ao tratamento de seus dados pessoais para publicidade direcionada.

Sim. O TDPSA garante aos consumidores o direito de se opor à venda de seus dados pessoais.

Sim. Os consumidores podem se opor ao perfilamento voltado a decisões que produzam efeitos jurídicos ou impactos igualmente significativos.

O TDPSA prevê mecanismos específicos para que os consumidores exerçam seus direitos de oposição, inclusive por meio de agentes autorizados e de tecnologias que atendam aos requisitos legais. As organizações devem avaliar sua implementação de sinais de privacidade universais ou baseados no navegador junto com as exigências de outras leis estaduais de privacidade aplicáveis.

O TDPSA regula o tratamento de dados pessoais, e não os cookies como tecnologia isolada. Ainda assim, cookies, pixels, tags publicitárias, SDKs e outras tecnologias de rastreamento podem tratar dados pessoais ou viabilizar publicidade direcionada. Por isso, descobrir rastreadores e aplicar as escolhas de privacidade dos consumidores pode ser parte importante de um programa de conformidade com o TDPSA.

Sim. Os controladores devem fornecer um aviso de privacidade claro e razoavelmente acessível, descrevendo as categorias e finalidades pertinentes do tratamento de dados pessoais, as divulgações a terceiros aplicáveis e como os consumidores podem exercer seus direitos.

Sim. Os controladores devem realizar e documentar avaliações de proteção de dados para atividades de tratamento específicas, incluindo publicidade direcionada, venda de dados pessoais, determinados perfilamentos, tratamento de dados sensíveis e outras atividades que apresentem risco elevado de dano aos consumidores.

Em geral, os controladores devem responder às solicitações dos consumidores em até 45 dias do seu recebimento. Esse prazo pode ser prorrogado por mais 45 dias quando razoavelmente necessário, observadas as exigências aplicáveis.

Em geral, os controladores devem fornecer as informações em resposta a uma solicitação sem cobrança pelo menos duas vezes por ano. Determinadas taxas podem ser admitidas para solicitações manifestamente infundadas, excessivas ou repetitivas, observadas as exigências da lei.

Sim. O TDPSA prevê proteções reforçadas para dados de crianças conhecidas como tal, incluindo exigências relativas ao consentimento parental. A lei também trata os dados pessoais de crianças com menos de 13 anos como dados sensíveis.

O Procurador-Geral do Texas tem competência exclusiva para fiscalizar o TDPSA. A lei não cria direito de ação individual por violações.

O ConsentX pode ajudar a operacionalizar controles importantes de privacidade, como gestão de consentimento, descoberta de rastreadores, bloqueio prévio de scripts, gestão de oposições dos consumidores, fluxos de solicitações de direitos e evidências de auditoria. No entanto, nenhum software garante conformidade legal por si só. As organizações devem avaliar todo o seu programa de privacidade em relação ao TDPSA e a todas as demais leis aplicáveis.