← TODAS AS LEIS
Regras de cookies da Connecticut Data Privacy Act e o sinal GPC.
O Connecticut permite que os sites coloquem cookies de publicidade sem consentimento prévio, mas os consumidores têm de poder recusar (opt-out) a publicidade direcionada e a venda dos seus dados. Desde 1 de janeiro de 2025, um sinal de preferência de opt-out como o Global Privacy Control (GPC) tem de ser respeitado como esse opt-out.
CTDPA em resumoOpt-out, opt-in para alguns dados
- Aplica-se a
- Responsáveis pelo tratamento acima dos limiares da lei quanto ao número de residentes do Connecticut cujos dados tratam; a página do Procurador-Geral tem os valores atuais
- Em vigor
- Julho de 2023, com sinais de opt-out obrigatórios desde janeiro de 2025
- Fiscalização
- Procurador-Geral do Connecticut
- Sanções
- Até 5000 dólares por infração dolosa, ao abrigo da Connecticut Unfair Trade Practices Act
O QUE EXIGE CTDPA
O que o Connecticut exige de um site que usa cookies de publicidade.
A REGRARespeitar os sinais de preferência de opt-outDesde 1 de janeiro de 2025, os responsáveis pelo tratamento têm de tratar um sinal como o Global Privacy Control como um pedido válido de opt-out da publicidade direcionada e da venda.
COM O KATLAO Katla respeita o Global Privacy Control: um visitante cujo navegador o envie fica registado como tendo recusado (opt-out), a menos que já tenha feito uma escolha.
A REGRAUm opt-out claro da publicidade direcionadaOs consumidores precisam de uma forma clara e bem visível de recusar a publicidade direcionada e a venda dos seus dados pessoais.
COM O KATLANo modo US State Laws (CCPA), o botão principal do banner é «Do Not Sell or Share My Personal Information», e a categoria de marketing surge identificada como venda ou partilha de informações pessoais. A formulação segue a lei da Califórnia; não existe uma etiqueta específica para o Connecticut.
A REGRAConsentimento para dados sensíveisO tratamento de dados sensíveis, como informações de saúde ou localização precisa, exige consentimento prévio (opt-in).
COM O KATLAAs categorias do Katla descrevem para que servem os cookies, não que tipos de dados transportam. Um site que trate dados sensíveis pode usar o Katla no modo RGPD, para que nada de não essencial seja colocado antes de um opt-in.
A REGRASem padrões enganosos (dark patterns)O consentimento obtido através de um padrão enganoso não é um consentimento válido segundo a lei.
COM O KATLANo modo CCPA, o opt-out é o botão principal do banner, na sua primeira camada.
CTDPA: perguntas e respostas
Um resumo para proprietários de sites, não aconselhamento jurídico. Revisto a com base nas fontes abaixo.
- O Global Privacy Control é obrigatório no Connecticut?
- Sim. Desde 1 de janeiro de 2025, os responsáveis pelo tratamento têm de respeitar sinais de preferência de opt-out como o Global Privacy Control enquanto pedido de opt-out da publicidade direcionada e da venda.
- O Connecticut exige um banner de cookies?
- Não um banner de opt-in. Exige uma forma clara de recusar a publicidade direcionada e a venda, e que se respeitem os sinais de opt-out.
- Ainda existe um período de correção?
- Não automaticamente. O período obrigatório de 60 dias para correção terminou a 31 de dezembro de 2024; o Procurador-Geral ainda pode conceder um.
- Como trata o Katla os visitantes do Connecticut?
- O modo Auto lê o fuso horário do visitante, e os fusos horários dos EUA recebem o banner CCPA, com o seu opt-out e o tratamento do GPC. Também pode configurar o site no modo US State Laws (CCPA) para todos.
Veja o que o seu site coloca antes que alguém pergunte.
O plano gratuito analisa o seu site, classifica todos os cookies e gera a política, sem cartão. O verificador de cookies nem sequer precisa de conta.