Conformidade com o Utah Consumer Privacy Act usando ConsentX

O Utah Consumer Privacy Act (UCPA) é a lei abrangente de privacidade do consumidor de Utah. Ela entrou em vigor em 31 de dezembro de 2023 e estabelece direitos dos consumidores de Utah sobre seus dados pessoais.

Em geral, os consumidores têm o direito de confirmar se seus dados pessoais estão sendo tratados, acessar seus dados pessoais, solicitar a exclusão dos dados pessoais que forneceram, obter uma cópia de seus dados pessoais, solicitar a correção de dados pessoais inexatos, se opor à publicidade direcionada e se opor à venda de dados pessoais.

Não. Em geral, o UCPA adota um modelo de oposição (opt-out). No entanto, exigências específicas se aplicam aos dados sensíveis, incluindo a apresentação de aviso claro e a oportunidade de oposição. Outras situações podem exigir consentimento conforme a lei ou os regulamentos aplicáveis.

Dados sensíveis incluem determinadas categorias de informações que podem apresentar riscos elevados de privacidade, como informações sobre origem racial ou étnica, convicções religiosas ou filosóficas, orientação sexual, situação de cidadania ou imigração, informações médicas, dados biométricos usados para identificação e dados de geolocalização específica.

Sim. Os consumidores têm o direito de se opor ao tratamento de seus dados pessoais para publicidade direcionada.

Sim. Os consumidores podem se opor à venda de seus dados pessoais.

Atualmente, o UCPA não impõe as mesmas exigências de sinal de preferência de universal opt-out encontradas em algumas outras leis estaduais de privacidade dos EUA. Por isso, as organizações devem avaliar suas obrigações no UCPA separadamente das exigências de outras leis estaduais aplicáveis.

O UCPA regula o tratamento de dados pessoais, e não os cookies como tecnologia isolada. Ainda assim, cookies, pixels, SDKs, tecnologias de publicidade e outros rastreadores podem tratar dados pessoais ou viabilizar publicidade direcionada, o que torna a descoberta de rastreamento e a gestão de preferências de privacidade partes importantes de um programa de conformidade mais amplo.

Em geral, os controladores devem responder às solicitações de direitos em até 45 dias do seu recebimento, observadas as condições e exceções legais aplicáveis.

Sim. A lei de privacidade de Utah foi alterada para garantir aos consumidores o direito de corrigir dados pessoais inexatos, com a alteração correspondente entrando em vigor em 1º de julho de 2026.

O UCPA não impõe a mesma exigência ampla de avaliação de proteção de dados encontrada em várias outras leis estaduais de privacidade dos EUA. Ainda assim, as organizações devem avaliar suas atividades de tratamento, práticas de segurança e riscos como parte de um programa mais amplo de governança de privacidade.

O ConsentX pode ajudar a operacionalizar controles importantes de privacidade, como gestão de consentimento e preferências, descoberta de rastreadores, bloqueio prévio de scripts, fluxos de direitos dos consumidores e evidências de auditoria. No entanto, nenhum software garante conformidade legal por si só. Todo o programa de conformidade da sua organização deve ser avaliado em relação ao UCPA e às demais leis aplicáveis.