Le consentement aux cookies selon la LGPD au Brésil
Ce qu’attendent la LGPD et le guide de l’ANPD des sites avec cookies : une base légale par cookie, le consentement pour les non essentiels, une information claire.
La LGPD
La Lei Geral de Proteção de Dados du Brésil (loi 13.709/2018) s’applique depuis 2020 et protège les données personnelles des personnes au Brésil, quel que soit l’organisme qui les traite. L’autorité nationale, l’ANPD, peut infliger des amendes allant jusqu’à 2 % du chiffre d’affaires de l’entreprise au Brésil, plafonnées à 50 millions de reais par infraction.
Le guide de l’ANPD sur les cookies
En 2022, l’ANPD a publié un guide sur les cookies et la protection des données personnelles. Il indique que :
- chaque cookie qui collecte des données personnelles a besoin d’une base légale ; pour les cookies non essentiels, comme la publicité, il s’agit généralement du consentement ;
- le bandeau doit permettre de refuser les cookies non essentiels, pas seulement de les accepter ;
- les cases des catégories non essentielles ne doivent pas être pré-cochées ;
- les visiteurs doivent être informés, en langage clair, des cookies utilisés, de leur finalité et de leur durée ;
- les cookies strictement nécessaires peuvent reposer sur l’intérêt légitime et n’exigent pas de consentement.
Les droits des personnes concernées
Les personnes peuvent demander la confirmation du traitement, l’accès, la rectification, l’anonymisation ou la suppression, la portabilité et des informations sur le partage. Une réponse complète à une demande d’accès est due sous 15 jours (article 19).
Comment Consentl vous aide
- Une règle Brésil prête à l’emploi : opt-in, avec Accepter et Refuser de même poids et un choix par catégorie.
- Des textes de bandeau en portugais du Brésil et une déclaration des cookies issue du scanner.
- Des traceurs retenus jusqu’au consentement, un registre des consentements et un formulaire de demandes avec le délai LGPD de 15 jours.
FAQ
La LGPD s’applique-t-elle à un site hors du Brésil ?
Oui, s’il traite les données de personnes au Brésil pour leur proposer des biens ou des services, ou s’il collecte les données au Brésil (article 3).
Le consentement est-il la seule base légale pour les cookies ?
Non. La LGPD prévoit dix bases légales ; les cookies strictement nécessaires peuvent reposer sur l’intérêt légitime. L’ANPD attend un consentement pour la plupart des cookies non essentiels, surtout publicitaires.
Cette page fournit des informations générales, pas un conseil juridique. Les lois et les lignes directrices évoluent ; vérifiez les règles en vigueur pour votre situation.