Colorado Privacy Act explicada para quem vive de anúncios

Respeite o GPC

Desde 1º de julho de 2024, quem está acima dos limites precisa aceitar o GPC como recusa de venda e de publicidade direcionada. Hoje, é o único sinal reconhecido pelo estado.

Coloque o link de recusa fora da política

O caminho para recusar fica num lugar claro e fácil de achar, fora da política de privacidade. O link deve levar direto à recusa e deixar claro para que serve.

Complete a política de privacidade

A política explica como o visitante exerce os direitos, como as recusas por GPC são processadas e traz a data da última atualização.

Peça consentimento ativo para dados sensíveis

O consentimento precisa ser livre, específico, informado e inequívoco. Caixa já marcada não vale, e a pessoa deve poder retirar o consentimento com facilidade.

Não exija login nem dados demais

Para aceitar o GPC, o site não pode exigir login nem pedir mais dados do que o estritamente necessário.

Responda em 45 dias

Os pedidos têm resposta em até 45 dias, com uma prorrogação de mais 45 se o visitante for avisado. O primeiro pedido de acesso em 12 meses é gratuito.

Faça a avaliação de proteção de dados

Antes de vender dados, tratar dados sensíveis ou fazer outros tratamentos de risco elevado, a empresa documenta uma avaliação. O procurador-geral pode pedir esse documento.

Leve a recusa ao Google

Na seção do Colorado da string GPP, a recusa de venda ou de publicidade direcionada liga o RDP. Também dá para ligar o RDP direto na tag.

// GPT: liga o processamento restrito de dados (RDP)
// para quem recusou a venda ou a publicidade direcionada
googletag.cmd.push(function () {
  googletag.pubads().setPrivacySettings({
    restrictDataProcessing: true
  });
});