Central de Confiança da ConsentX
Uma visão honesta do que a ConsentX faz hoje e do que ainda estamos construindo.
O que já está no ar hoje: conformidade de consentimento com GDPR, DPDPA e CCPA
ImplementadoGoogle Consent Mode v2
Os quatro sinais de consentimento são suportados, com padrões definidos antes que qualquer tag seja disparada, de modo que o rastreamento respeite o consentimento já na primeira visualização de página.
Consentimento sensível à região
Políticas por região abrangendo GDPR, UK GDPR, CCPA/CPRA, DPDPA, LGPD e outras, para que cada visitante veja a experiência exigida por sua jurisdição.
Bloqueio prévio de scripts
Tags e rastreadores são bloqueados antes de o consentimento ser concedido, de modo que nada não essencial é executado antes de o visitante optar por participar.
Evidências à prova de adulteração
Recibos de consentimento e logs de auditoria são vinculados a uma cadeia de hash SHA-256 por registro, de modo que qualquer alteração em um registro é detectável e sua evidência é comprovável.
Fluxo de DSAR com cronômetros de SLA
Solicitações de titulares de dados e reclamações são acompanhadas de ponta a ponta com cronômetros de SLA legais, de modo que os prazos ficam visíveis e nada é esquecido.
Criptografia em trânsito e em repouso
Os dados são criptografados em trânsito com TLS, e os dados em repouso são criptografados pela criptografia da camada de armazenamento do nosso provedor de nuvem.
Stripe para cobrança
Os pagamentos são processados pela Stripe. A ConsentX não armazena dados de cartão em seus próprios sistemas.
Roteiro: certificações SOC 2, ISO 27001 e IAB TCF (em andamento)
Ainda não certificadoOs itens abaixo estão planejados ou em andamento. A ConsentX não possui essas certificações ou registros hoje, e eles são rotulados como tal para que você sempre saiba em que ponto estamos.
IAB Europe TCF v2.2
PlanejadoO registro como CMP do Transparency and Consent Framework está em nosso roteiro. A ConsentX não é uma TCF CMP registrada hoje.
IAB GPP
PlanejadoO suporte à string da Global Privacy Platform está planejado. Ele ainda não está disponível.
Google CMP Partner Program
Em andamentoNossa inscrição no Google CMP Partner Program foi enviada e está em análise. A adesão ainda não foi concedida.
SOC 2 Type II
PlanejadoUma auditoria SOC 2 Type II está planejada. A ConsentX não possui um relatório SOC 2 hoje.
ISO/IEC 27001 e 27701
PlanejadoA certificação conforme a ISO/IEC 27001 e a extensão de privacidade 27701 está planejada. A ConsentX ainda não é certificada.
India DPDPA Consent Manager
PlanejadoO registro como DPDPA Consent Manager está planejado, sujeito à abertura do marco de registro pelo regulador.
Acessibilidade WCAG 2.2 AA
Em andamentoO trabalho rumo à conformidade do banner de consentimento com WCAG 2.2 AA está em andamento. Uma declaração formal de conformidade ainda não foi publicada.
Europrivacy (EU GDPR Art 42)
PlanejadoA certificação Europrivacy nos termos do GDPR Article 42 está planejada. A ConsentX não possui essa certificação hoje.
Proteção de dados
A ConsentX pode atuar como seu representante nos termos do GDPR Article 27 quando você não tem estabelecimento na região correspondente, de modo que você tenha um ponto de contato para autoridades de supervisão e titulares de dados. Fale conosco para confirmar o escopo atual para a sua jurisdição.
Nosso Data Processing Agreement (DPA) está disponível para que sua equipe jurídica o analise e assine. Os fornecedores da nossa cadeia de suprimentos são publicados na nossa página de suboperadores.
Veja as evidências você mesmo
Comece gratuitamente ou agende uma apresentação de como a ConsentX torna o consentimento comprovável.