Il consenso ai cookie secondo la LGPD in Brasile
Cosa si aspettano la LGPD brasiliana e la guida dell’ANPD sui cookie dai siti: una base giuridica per cookie, consenso per quelli non essenziali, informazioni chiare.
La LGPD
La Lei Geral de Proteção de Dados del Brasile (legge 13.709/2018) si applica dal 2020 e protegge i dati personali delle persone in Brasile, chiunque li tratti. L’autorità nazionale, l’ANPD, può infliggere sanzioni fino al 2 % del fatturato dell’impresa in Brasile, con un tetto di 50 milioni di real per violazione.
La guida dell’ANPD sui cookie
Nel 2022 l’ANPD ha pubblicato una guida sui cookie e sulla protezione dei dati personali. Vi si legge che:
- ogni cookie che raccoglie dati personali richiede una base giuridica; per i cookie non essenziali, come quelli pubblicitari, di solito è il consenso;
- il banner deve offrire un modo per rifiutare i cookie non essenziali, non solo per accettarli;
- le caselle delle categorie non essenziali non devono essere preselezionate;
- i visitatori devono essere informati, in linguaggio chiaro, su quali cookie sono usati, per quale scopo e per quanto tempo;
- i cookie strettamente necessari possono basarsi sul legittimo interesse e non richiedono consenso.
I diritti degli interessati
Le persone possono chiedere la conferma del trattamento, l’accesso, la correzione, l’anonimizzazione o la cancellazione, la portabilità e informazioni sulla condivisione. Una risposta completa a una richiesta di accesso va data entro 15 giorni (articolo 19).
Come ti aiuta Consentl
- Una regola per il Brasile pronta: opt-in, con Accetta e Rifiuta dello stesso peso e una scelta per categoria.
- Testi del banner in portoghese brasiliano e una dichiarazione dei cookie generata dallo scanner.
- Tracker trattenuti fino al consenso, un registro dei consensi e un modulo di richiesta con la scadenza LGPD di 15 giorni.
Domande frequenti
La LGPD si applica a un sito fuori dal Brasile?
Sì, se tratta dati di persone in Brasile per offrire loro beni o servizi, oppure raccoglie i dati in Brasile (articolo 3).
Il consenso è l’unica base giuridica per i cookie?
No. La LGPD prevede dieci basi giuridiche; i cookie strettamente necessari possono basarsi sul legittimo interesse. L’ANPD si aspetta il consenso per la maggior parte dei cookie non essenziali, soprattutto pubblicitari.
Questa pagina offre informazioni generali, non consulenza legale. Leggi e linee guida cambiano; verifica le regole in vigore per il tuo caso.