O que é um Consent Manager segundo a DPDPA?
Um Consent Manager é uma plataforma registrada no Data Protection Board que ajuda as pessoas a conceder, revisar e revogar consentimentos em diferentes empresas. Ele é diferente de um banner de cookies ou de uma CMP.Também conhecido como: Consent Manager da DPDPA, Consent Manager na Índia, intermediário de gestão de consentimento
O que significa Consent Manager na DPDPA?
A Digital Personal Data Protection Act, 2023 define um Consent Manager como uma pessoa registrada no Board que atua como ponto único de contato para permitir que um Data Principal conceda, gerencie, revise e revogue o consentimento por meio de uma plataforma acessível, transparente e interoperável.
Em termos simples, um Consent Manager foi concebido para atuar como uma camada central de controle de consentimento para as pessoas.
Em vez de gerenciar o consentimento separadamente em cada serviço, o modelo da DPDPA prevê uma plataforma interoperável por meio da qual um Data Principal pode gerenciar as decisões de consentimento aplicáveis.
O que faz um Consent Manager?
Um Consent Manager da DPDPA pode oferecer aos Data Principals um mecanismo central para:
Conceder consentimento
Revisar consentimentos existentes
Gerenciar preferências de consentimento
Revogar o consentimento
Entender quais consentimentos estão ativos
Interagir com os Data Fiduciaries participantes
Gerenciar o consentimento por meio de uma interface acessível
O objetivo é tornar a gestão de consentimento mais transparente e dar às pessoas maior controle sobre suas escolhas relativas a dados pessoais.
Quem pode ser um Consent Manager?
Sob a DPDPA, um Consent Manager não é simplesmente qualquer empresa que ofereça um banner de cookies ou uma ferramenta de consentimento.
A lei define um Consent Manager como uma pessoa registrada no Board e estabelece o conceito como um intermediário interoperável de gestão de consentimento.
Os requisitos operacionais detalhados, o marco de registro e os requisitos técnicos são regidos pelo marco da DPDPA e pelas Rules aplicáveis.
Essa distinção é importante para as empresas, porque o termo “Consent Manager” na DPDPA não deve ser tratado automaticamente como outro nome para a CMP de um site.
Consent Manager x plataforma de gestão de consentimento
Um Consent Manager e uma plataforma de gestão de consentimento (CMP) podem parecer a mesma coisa, mas desempenham papéis diferentes.
| Consent Manager da DPDPA | Plataforma de gestão de consentimento |
|---|---|
| Definido na DPDPA da Índia | Categoria geral de tecnologia de privacidade |
| Registrado no Board | Pode ser oferecida por qualquer fornecedor de tecnologia qualificado |
| Concebido para ser interoperável | Geralmente configurada para um site, aplicativo ou organização |
| Permite que os Data Principals gerenciem o consentimento | Coleta e aplica o consentimento |
| Destinado a funcionar junto a diferentes Data Fiduciaries | Costuma gerenciar o consentimento de uma propriedade específica |
| Inclui conceder, gerenciar, revisar e revogar o consentimento | Pode incluir banners, centrais de preferências, bloqueio e registros de consentimento |
Uma CMP pode, portanto, dar suporte à camada técnica de consentimento usada por um Data Fiduciary, enquanto um Consent Manager legal representa um conceito distinto da DPDPA.
Qual é a diferença entre um Consent Manager e um banner de consentimento de cookies?
Um banner de consentimento de cookies é uma interface de usuário exibida em um site para informar os visitantes sobre cookies e coletar o consentimento aplicável.
Uma plataforma de gestão de consentimento pode ir além, gerenciando preferências, bloqueando rastreadores, registrando o consentimento e comunicando as escolhas às tecnologias do site.
Um Consent Manager da DPDPA é algo diferente ainda. É o intermediário regulado específico descrito pela DPDPA para permitir que os Data Principals concedam, gerenciem, revisem e revoguem o consentimento por meio de uma plataforma interoperável.
Em outras palavras:
Banner de cookies
Interface de consentimento do site
CMP
Tecnologia de coleta e aplicação do consentimento
Consent Manager da DPDPA
Intermediário de consentimento registrado e interoperável
Como um Consent Manager protege sua privacidade
Muitas vezes é preciso gerenciar o consentimento separadamente em cada aplicativo, banco ou serviço online. Um Consent Manager reúne essas escolhas em um só lugar. Ele atua pelo Data Principal, não pela empresa que coleta os dados. Os usuários podem ver seus consentimentos ativos, alterar suas escolhas e revogar o consentimento quando precisarem.
Consent Manager e Data Principal
O Data Principal é a pessoa a quem os dados pessoais se referem.
O Consent Manager foi concebido para oferecer a essa pessoa um mecanismo para gerenciar o consentimento.
Por exemplo:
- Data Principal
- Consent Manager
- Data Fiduciary
O Data Principal pode usar o Consent Manager para interagir com as decisões de consentimento, enquanto o Data Fiduciary continua responsável pelas atividades de tratamento que determina.
Isso cria uma separação entre a pessoa que gerencia o consentimento e as organizações que tratam os dados pessoais dessa pessoa.
Consent Manager e Data Fiduciary
Um Data Fiduciary determina a finalidade e os meios do tratamento de dados pessoais.
Um Consent Manager oferece a interface de gestão de consentimento e a camada de interoperabilidade previstas pela DPDPA.
Uma relação simplificada pode ser assim:
- Data Principal
- Consent Manager
- Data Fiduciary
- Data Processor
O Data Fiduciary pode usar Data Processors para tratar dados pessoais em seu nome, enquanto o Consent Manager desempenha uma função diferente no ecossistema de consentimento.
O que é consentimento interoperável?
Interoperabilidade significa que as informações de consentimento podem funcionar entre os sistemas participantes, em vez de ficarem presas ao ambiente tecnológico de uma única organização.
Para um Data Principal, isso pode significar usar um mecanismo de gestão de consentimento consistente em vários serviços.
Para as empresas, a interoperabilidade pode exigir sistemas capazes de trocar e interpretar informações de consentimento de forma confiável, mantendo segurança, autenticidade e auditabilidade adequadas.
Consent Manager e revogação do consentimento
Uma das funções importantes de um Consent Manager da DPDPA é permitir que os Data Principals revoguem o consentimento.
A DPDPA prevê que um Data Principal tem o direito de revogar o consentimento a qualquer momento, e a facilidade de revogar o consentimento deve ser comparável à facilidade de concedê-lo.
Isso torna a revogação do consentimento uma parte importante do ciclo de vida do consentimento, e não um detalhe secundário.
As empresas devem, portanto, garantir que a revogação do consentimento possa ser propagada aos sistemas e às atividades de tratamento afetados por ela.
Consent Manager e conformidade com a DPDPA
O conceito de Consent Manager faz parte do marco mais amplo de privacidade e consentimento da Índia.
Uma empresa que se prepara para a conformidade com a DPDPA deve considerar:
- Quais dados pessoais ela trata
- Por que os dados são tratados
- Se o consentimento é a base aplicável
- Como o consentimento é coletado
- Como o consentimento é registrado
- Como o consentimento pode ser revogado
- Como os direitos dos Data Principals são atendidos
- Quais Data Processors recebem dados pessoais
- Como as informações de consentimento são comunicadas entre sistemas
- Como as evidências de consentimento são mantidas
Usar uma ferramenta de consentimento não torna, por si só, uma organização conforme à DPDPA. A conformidade depende das atividades reais de tratamento da organização, dos avisos, das práticas de consentimento, dos controles de segurança, dos processos de atendimento a direitos e de outras obrigações aplicáveis.
Regras do Consent Manager segundo o DPDP Act
A Section 2(g) do DPDP Act, 2023 define o Consent Manager. A Section 6(7)–(9) estabelece, em seguida, como esse papel funciona:
- Uso: um Data Principal pode conceder, gerenciar, revisar ou revogar o consentimento por meio de um Consent Manager (Section 6(7)).
- Responsabilidade: o Consent Manager responde perante o Data Principal e atua em seu nome (Section 6(8)).
- Registro: todo Consent Manager deve ser registrado no Data Protection Board (Section 6(9)).
As DPDP Rules, 2025 foram publicadas em 13 de novembro de 2025. Elas se aplicam em fases, não todas de uma vez:
- A Rule 4, sobre o registro e as obrigações dos Consent Managers, se aplica a partir de 13 de novembro de 2026.
- A maioria das demais Rules, incluindo as de aviso, consentimento, medidas de segurança e violações de dados pessoais, se aplica a partir de 13 de maio de 2027.
- Um pequeno conjunto de disposições, principalmente as que instituem o Data Protection Board, entrou em vigor com a publicação.
As empresas devem se planejar com base nessas datas em vez de presumir que todas as obrigações já se aplicam.
Um Consent Manager é o mesmo que uma CMP?
Não.
Esta é uma das distinções mais importantes a entender.
Uma CMP é uma plataforma de tecnologia de privacidade usada pelas organizações para coletar, gerenciar, armazenar e aplicar o consentimento.
Um Consent Manager na DPDPA é um conceito legal específico que envolve uma plataforma registrada e interoperável por meio da qual os Data Principals podem conceder, gerenciar, revisar e revogar o consentimento.
Os dois podem funcionar em conjunto, mas não devem ser tratados como conceitos idênticos.
Os sites precisam de um Consent Manager?
Um site não deve presumir que instalar uma CMP convencional o torna um Consent Manager da DPDPA.
A DPDPA define um Consent Manager como uma entidade registrada específica e estabelece requisitos sobre o seu papel.
No entanto, sites e aplicativos ainda podem precisar de uma gestão de consentimento robusta, mesmo quando eles próprios não são Consent Managers.
As empresas devem avaliar separadamente suas atividades de tratamento, os requisitos de consentimento, os direitos dos Data Principals e as obrigações aplicáveis da DPDPA.
Consent Manager x recibo de consentimento
Um Consent Manager é uma entidade/plataforma que permite que os Data Principals gerenciem o consentimento.
Um recibo de consentimento é uma evidência ou um registro de uma decisão de consentimento.
Por exemplo:
Consent Manager
Oferece o mecanismo para gerenciar o consentimento.
Recibo de consentimento
Registra evidências de qual consentimento foi dado, quando foi dado e outras informações relevantes.
Esses conceitos podem funcionar em conjunto, mas servem a finalidades diferentes.
Consent Manager no ConsentX
O ConsentX oferece tecnologia de gestão de consentimento que pode ajudar as empresas a construir a camada técnica em torno do consentimento da DPDPA.
O ConsentX pode ajudar as organizações a:
Apresentar avisos de consentimento por finalidade
Captar consentimento afirmativo
Gerenciar preferências de consentimento
Dar suporte à revogação do consentimento
Manter registros de consentimento à prova de adulteração
Bloquear os rastreadores aplicáveis antes do consentimento
Gerenciar requisições de Data Principals
Dar suporte a fluxos de consentimento específicos da DPDPA
Manter evidências prontas para auditoria
Aplicar regras de privacidade por região
O ConsentX é uma plataforma de gestão de consentimento e não se torna automaticamente um Consent Manager legal da DPDPA simplesmente por oferecer funcionalidades de gestão de consentimento.
Essa distinção permite que as empresas usem o ConsentX como sua camada organizacional de gestão de consentimento, mantendo claro o conceito distinto de Consent Manager da DPDPA.
Coloque a gestão de consentimento em prática
O ConsentX ajuda as empresas a coletar consentimento significativo, aplicar as escolhas de privacidade, gerenciar revogações e manter evidências prontas para auditoria em sites e serviços digitais. Comece grátis com o ConsentX.
Termos relacionados
O marco da Índia que rege o tratamento de dados pessoais digitais e os direitos e obrigações de privacidade relacionados.
A pessoa a quem os dados pessoais se referem sob a DPDPA.
A pessoa que determina a finalidade e os meios do tratamento de dados pessoais.
A pessoa que trata dados pessoais em nome de um Data Fiduciary.
Tecnologia que ajuda as organizações a coletar, gerenciar, aplicar e documentar o consentimento e as preferências de privacidade dos usuários.
Consentimento relativo ao tratamento de dados pessoais conforme os requisitos da DPDPA.
Um registro que contém evidências da decisão de consentimento de um usuário e as informações de consentimento relacionadas.
Direitos conferidos às pessoas pela DPDPA, incluindo os direitos aplicáveis de acesso, correção, eliminação, tratamento de reclamações, nomeação e revogação do consentimento.
Uma abordagem de consentimento em que o tratamento ou o rastreamento não essencial aplicável é impedido até que a permissão necessária seja obtida.