Transferência de Dados para Fora da China: Quem Precisa do CAC Assessment?
Índice de Conteúdos
O que é o CAC Assessment e por que você deveria se importar?
Se você achava que a LGPD era complicada, espere até conhecer a PIPL chinesa. A Lei de Proteção de Informações Pessoais da China (PIPL) exige que empresas que transferem dados pessoais para fora do país passem por uma avaliação de segurança do Cyberspace Administration of China (CAC). Mas nem todo mundo precisa fazer isso – e é aí que mora o perigo.
Featured Snippet: Quem precisa do CAC Assessment?
Empresas que processam dados pessoais de mais de 1 milhão de pessoas ou transferem dados sensíveis (como saúde, finanças) para fora da China devem realizar o CAC Assessment. Também se aplica a quem transferiu dados de mais de 100.000 pessoas no ano anterior.
Os critérios que disparam a obrigação
A PIPL define três cenários principais que exigem o CAC Assessment: (1) processamento de dados de mais de 1 milhão de indivíduos; (2) transferência de dados pessoais sensíveis; (3) transferência acumulada de dados de mais de 100.000 pessoas no ano anterior. Se sua empresa se encaixa em algum deles, prepare-se para a burocracia.
Mas e se eu for uma pequena empresa?
Pequenas empresas que não atingem esses limites podem usar outros mecanismos, como contratos padrão ou certificações. Mas atenção: a CAC pode exigir a avaliação mesmo para empresas menores se houver riscos à segurança nacional ou aos direitos dos titulares.
O processo de avaliação: menos divertido que ler termos de serviço
O CAC Assessment é como aquela revisão anual que você adia – demorada, detalhada e essencial. Você precisará enviar um relatório de impacto de proteção de dados, contratos com o importador e evidências de conformidade. A CAC tem até 45 dias úteis para responder, e pode pedir ajustes. Dica: comece cedo, porque a fila é longa.
Consequências de ignorar a regra
Multas de até 5% do faturamento anual, suspensão de atividades e até responsabilidade criminal para os gestores. Sim, é sério. E não adianta achar que a CAC não vai descobrir – eles têm ferramentas de monitoramento e podem agir de ofício.
Como se preparar sem surtar
Primeiro, mapeie todos os fluxos de dados para fora da China. Depois, implemente medidas de segurança como criptografia e anonimização. Por fim, consulte um advogado especializado em direito digital chinês – não tente fazer isso sozinho, a menos que queira virar caso de estudo.
FAQ
1. Minha empresa precisa do CAC Assessment se usa um provedor de nuvem na China?
Depende. Se o provedor armazena dados na China e você acessa de fora, pode ser considerado transferência. Verifique se o provedor tem certificação de segurança e se os dados ficam fisicamente na China.
2. O que acontece se eu não fizer o assessment e for pego?
Multas pesadas, suspensão das operações e possível responsabilidade criminal para os diretores. A CAC tem poder para bloquear transferências e exigir a exclusão dos dados.
3. Existe um prazo para fazer o assessment?
Sim, a PIPL exige que o assessment seja feito antes da transferência. Não há prazo de carência – se você já está transferindo, precisa parar e regularizar imediatamente.
Checklist de Preparação para o CAC Assessment
Comitê Editorial NakedPact
Artigo criado pela redação da NakedPact. Nossa missão é analisar, simplificar e expor cláusulas abusivas e riscos ocultos em contratos cotidianos para proteger cidadãos e consumidores.
Fontes e Referências Jurídicas
Você é proprietário de um site?
Quer comunicar aos seus utilizadores a sua transparência no tratamento de dados? Utilize dinamicamente o nosso selo e mostre a conformidade da sua plataforma.
Leituras Recomendadas
🛡️ Proteja seus direitos com um clique
Não corra o risco de assinar cláusulas abusivas. Instale a extensão gratuita do NakedPact para Chrome ou Firefox e analise instantaneamente qualquer contrato na web.
Não confie, verifique.
Agora que conhece os riscos, não assine às cegas. Carregue o seu contrato no NakedPact e deixe a IA encontrar as cláusulas ocultas. É 100% gratuito.
Analise o seu Contrato Agora