O que é a Lei 25 de Quebec?

A Lei 25 modernizou as regras de privacidade do setor privado de Quebec entre 2022 e 2024. Ela acrescenta consentimento rigoroso, notificação obrigatória de violações, privacidade por padrão e portabilidade de dados, com penalidades de até 25 milhões de dólares canadenses ou 4 por cento do faturamento mundial.

Qual lei se aplica em todo o Canadá?

A PIPEDA se aplica em âmbito federal às organizações do setor privado e é fiscalizada pelo Escritório do Comissário de Privacidade. Quebec, Alberta e Colúmbia Britânica têm suas próprias leis provinciais substancialmente semelhantes.

América do Norte

Consentimento de cookies em Canada

Consentimento e proteção de dados em Canada

A lei federal do Canadá para o setor privado é a PIPEDA, fiscalizada pelo Escritório do Comissário de Privacidade e baseada em um consentimento significativo, que pode ser expresso ou implícito dependendo da sensibilidade. Quebec se destaca com a Lei 25, que modernizou significativamente as regras provinciais de privacidade entre 2022 e 2024, acrescentando consentimento rigoroso, notificação de violações, privacidade por padrão e o direito à portabilidade de dados. A Lei 25 também prevê penalidades pesadas, de até 25 milhões de dólares canadenses ou 4 por cento do faturamento mundial. Quebec exige que as configurações de privacidade sejam definidas no nível mais alto por padrão e que o consentimento para cookies e criação de perfil seja claro. Alberta e Colúmbia Britânica têm suas próprias leis para o setor privado substancialmente semelhantes.

Autoridade

Office of the Privacy Commissioner of Canada (OPC)

Situação

PIPEDA em nível federal desde 2000, com a Lei 25 de Quebec implementada em fases de 2022 a 2024

Lei principal

PIPEDA

Idiomas

English, Français

Quem deve cumprir

Organizações do setor privado que coletam, usam ou divulgam informações pessoais em atividades comerciais no Canadá.

Sanções

Multas da Lei 25 de Quebec de até 25 milhões de dólares canadenses ou 4 por cento do faturamento mundial

Principais obrigações

Obter consentimento significativo
Limitar a coleta às finalidades declaradas
Ser transparente sobre as práticas adotadas
Dar acesso às informações pessoais
Proteger os dados sob sua guarda

Orientações locais

Aplique a PIPEDA em âmbito federal e a Lei 25 de Quebec para residentes de Quebec
Defina as configurações de privacidade no nível mais alto por padrão em Quebec
Forneça os avisos em inglês e francês
Prepare-se para a notificação de violações e a portabilidade de dados previstas na Lei 25

Como a ConsentX ajuda

Consentimento significativo em linguagem simples
Categorias específicas por finalidade
Recebimento de pedidos de acesso
Trilha de evidências

Começar grátis

yoursite.com

Canada

Valorizamos sua privacidade

Pedimos seu consentimento antes de qualquer cookie não essencial, conforme as regras aplicáveis na sua região.

Aceitar tudoRecusar não essenciaisGerenciar preferências

Consentimento registrado

sha256 · chain ok

Esta página foi traduzida automaticamente e pode conter erros. Revise os detalhes jurídicos com um advogado local qualificado antes de se basear nela.

Prepare Canada com a ConsentX

Banners por região, bloqueio prévio de scripts, DSAR e provas invioláveis.

Começar grátis Agendar uma demo

Como cumprir a Canada com a ConsentX

1
Faça a varredura do seu site
Rode uma varredura gratuita para encontrar cada cookie e rastreador do seu site e saber exatamente o que exige consentimento sob a Canada.
2
Exiba um banner adaptado à região
Adicione o banner da ConsentX. Ele detecta a região de cada visitante e exibe automaticamente a experiência de consentimento exigida pela Canada.
3
Bloqueie rastreadores até o consentimento
Mantenha cookies e rastreadores não essenciais bloqueados até a pessoa aceitar, para que nada dispare antes do consentimento.
4
Registre prova inviolável
Cada escolha é armazenada como um recibo de consentimento inviolável que você pode apresentar em uma auditoria da Canada.
5
Atenda às solicitações no prazo
Use o fluxo DSAR integrado com cronômetros de SLA para responder a pedidos de acesso, exclusão e oposição dentro do prazo legal.