CCPA vs CPRA: A Revolução da Privacidade na Califórnia (e o que isso significa para você)

Você já leu os Termos e Condições de algum serviço até o fim? Se sim, parabéns: você faz parte de um seleto grupo que prefere ler contratos a limpar rejunte de azulejo com escova de dentes. Para os demais, a boa notícia é que a Califórnia está tornando a privacidade um pouco menos... entediante.

O que mudou com o CPRA?

O California Consumer Privacy Act (CCPA) foi um marco em 2018, mas o California Privacy Rights Act (CPRA), aprovado em 2020 e em vigor desde 2023, elevou a régua. Agora, não basta mais apenas saber quais dados estão sendo coletados; você pode, de fato, limitar o uso de informações sensíveis, como dados biométricos, geolocalização precisa e orientação sexual.

Pense no CPRA como o irmão mais velho e mais chato do CCPA: ele não só exige transparência, mas também cria uma agência dedicada a multar quem descumprir as regras. Sim, a California Privacy Protection Agency (CPPA) é a nova xerife da cidade, e ela não está para brincadeira.

Novos direitos dos consumidores

Além do direito de saber e excluir dados, o CPRA introduziu:

• Direito de corrigir informações imprecisas;
• Direito de limitar o uso de dados sensíveis;
• Direito de opt-out da venda e do compartilhamento de dados para publicidade comportamental.

Se você é uma empresa que opera na Califórnia (ou coleta dados de californianos), prepare-se: as penalidades por violações podem chegar a US$ 7.500 por incidente intencional. É mais caro do que um café de aeroporto.

O que sua empresa precisa fazer?

Primeiro, respire fundo. Depois, atualize sua política de privacidade para incluir os novos direitos. Revise contratos com fornecedores de dados e garanta que eles também estejam em conformidade. E, claro, implemente processos para responder a solicitações de consumidores em até 45 dias (sim, o prazo continua o mesmo).

Uma dica: não tente esconder dados sensíveis em meio a parágrafos de juridiquês. A CPPA adora um exemplo de má-fé para aplicar multas. Seja transparente, como se estivesse explicando para sua avó o que faz com o número do cartão de crédito dela.

Para mais detalhes, consulte o site oficial do Procurador-Geral da Califórnia.

E se você for um consumidor?

Você ganhou superpoderes. Use-os. A partir de agora, pode exigir que empresas expliquem exatamente como usam seus dados e, se não gostar da resposta, pode processá-las. Sim, o direito de ação privada continua valendo para violações de segurança.

Mas, por favor, não saia processando todo mundo só porque recebeu um e-mail de marketing. Guarde essa energia para quando realmente invadirem sua privacidade.

No fim das contas, o CPRA não é apenas uma lei; é um lembrete de que seus dados não são um vale-presente que você entrega de bom grado. E, se você é empresário, trate a privacidade como prioridade — ou prepare o bolso para as multas.