← TODAS AS LEIS
Regras de cookies da Colorado Privacy Act e o sinal GPC.
O Colorado permite que os sites coloquem cookies de publicidade sem consentimento prévio, mas os consumidores têm de poder recusar (opt-out) a publicidade direcionada e a venda dos seus dados. Desde 1 de julho de 2024, um sinal universal de opt-out como o Global Privacy Control (GPC) tem de ser respeitado como esse opt-out.
Colorado Privacy Act em resumoOpt-out, opt-in para alguns dados
- Aplica-se a
- Responsáveis pelo tratamento que tratam dados de 100 000 ou mais residentes do Colorado por ano, ou de 25 000 ou mais se obtiverem receitas com a sua venda
- Em vigor
- Julho de 2023, com sinais universais de opt-out obrigatórios desde julho de 2024
- Fiscalização
- Procurador-Geral do Colorado e procuradores distritais
- Sanções
- Até 20 000 dólares por infração, ao abrigo da Colorado Consumer Protection Act
O QUE EXIGE COLORADO PRIVACY ACT
O que o Colorado exige de um site que usa cookies de publicidade.
A REGRARespeitar os sinais universais de opt-outO Procurador-Geral reconhece o Global Privacy Control como mecanismo universal de opt-out, e os responsáveis pelo tratamento têm de o tratar como um opt-out da publicidade direcionada e da venda.
COM O KATLAO Katla respeita o Global Privacy Control: um visitante cujo navegador o envie fica registado como tendo recusado (opt-out), a menos que já tenha feito uma escolha.
A REGRAUm opt-out claro da publicidade direcionadaOs consumidores precisam de uma forma clara e bem visível de recusar a publicidade direcionada e a venda dos seus dados pessoais.
COM O KATLANo modo US State Laws (CCPA), o botão principal do banner é «Do Not Sell or Share My Personal Information», e a categoria de marketing surge identificada como venda ou partilha de informações pessoais. A formulação segue a lei da Califórnia; não existe uma etiqueta específica para o Colorado.
A REGRAConsentimento para dados sensíveisO tratamento de dados sensíveis, como informações de saúde, convicções religiosas ou localização precisa, exige consentimento prévio (opt-in).
COM O KATLAAs categorias do Katla descrevem para que servem os cookies, não que tipos de dados transportam. Um site que trate dados sensíveis pode usar o Katla no modo RGPD, para que nada de não essencial seja colocado antes de um opt-in.
A REGRASem padrões enganosos (dark patterns)O consentimento obtido através de um padrão enganoso não é um consentimento válido segundo a lei.
COM O KATLANo modo CCPA, o opt-out é o botão principal do banner, na sua primeira camada.
Colorado Privacy Act: perguntas e respostas
Um resumo para proprietários de sites, não aconselhamento jurídico. Revisto a com base nas fontes abaixo.
- O Global Privacy Control é obrigatório no Colorado?
- Sim. Desde 1 de julho de 2024, os responsáveis pelo tratamento têm de respeitar um mecanismo universal de opt-out, e o Global Privacy Control está na lista de mecanismos reconhecidos do Procurador-Geral.
- O Colorado exige um banner de cookies?
- Não um banner de opt-in. Exige uma forma clara de recusar a publicidade direcionada e a venda, e que se respeitem os sinais de opt-out.
- Ainda existe um período de correção?
- Não. O período de 60 dias para corrigir uma infração após notificação terminou a 1 de janeiro de 2025.
- Os outros estados dos EUA funcionam da mesma forma?
- A maioria das leis estaduais de privacidade segue o mesmo modelo de opt-out, incluindo as da Virgínia, do Connecticut e do Utah, e várias delas também exigem que se respeitem os sinais de opt-out.
Veja o que o seu site coloca antes que alguém pergunte.
O plano gratuito analisa o seu site, classifica todos os cookies e gera a política, sem cartão. O verificador de cookies nem sequer precisa de conta.