Перейти к содержимому

Язык

LGPD · Бразилия

Согласие на cookie по LGPD для ваших посетителей из Бразилии

Cookiesh показывает бразильским посетителям баннер на португальском языке с понятными целями и простым способом отказаться, блокирует рекламные файлы cookie до их согласия и хранит подтверждение каждого выбора.

Попробовать бесплатноСвязаться с отделом продаж

Коротко

Применяется к
Обработке персональных данных людей в Бразилии, в том числе иностранными компаниями
Модель согласия
Правовое основание для каждой цели; для рекламных файлов cookie обычно это согласие
Максимальный штраф
2 % выручки в Бразилии, но не более 50 млн реалов (R$) за нарушение
Надзор
ANPD — национальный орган Бразилии по защите данных

Требования

Что важно сделать правильно

  1. Правовое основание для каждой цели

    Отдельного закона о cookie в Бразилии нет, поэтому для каждой цели файла cookie нужно одно из правовых оснований LGPD. Строго необходимые файлы cookie могут опираться на законный интерес или договор, рекламные обычно требуют согласия.

    Как это решает Cookiesh: Категории соответствуют целям, поэтому необходимые файлы cookie можно оставить включенными, а для аналитики и маркетинга требовать согласия.

  2. Свободное, информированное и недвусмысленное согласие

    Согласие должно быть ясным волеизъявлением посетителя, относящимся к конкретным целям. Общие разрешения ничтожны.

    Как это решает Cookiesh: Правило для Бразилии работает по модели предварительного согласия, с понятно описанными целями и выбором по категориям. Ничего необязательного не запускается, пока посетитель не согласится.

  3. Прозрачность на португальском

    Рекомендации ANPD по cookie предполагают, что посетители видят, какие файлы cookie используются, кем и для чего, на ясном и доступном языке.

    Как это решает Cookiesh: Проверенные тексты баннера на бразильском португальском и декларация файлов cookie с поставщиком, целью и сроком действия каждого из них.

  4. Простой отказ и отзыв

    Посетитель должен иметь возможность легко отказаться от необязательных файлов cookie и в любой момент отозвать согласие — бесплатно и с помощью простой процедуры.

    Как это решает Cookiesh: Кнопка «Отклонить все» находится на первом уровне, а ссылка в подвале или плавающая кнопка в любой момент снова открывает центр настроек.

  5. Подтверждение согласия

    По LGPD контролер обязан доказать, что согласие получено в соответствии с законом.

    Как это решает Cookiesh: Каждый выбор записывается с отметкой времени, регионом и версией баннера в защищенный от подделки журнал, который можно экспортировать.

Настройка

Соответствие требованиям за три шага

  1. Просканируйте сайт

    Cookiesh составит список всех файлов cookie и трекеров, чтобы вы знали, для каких целей нужно согласие, а какие могут опираться на другое правовое основание.

  2. Включите правило для Бразилии

    На тарифе Pro правило предварительного согласия для Бразилии включено по умолчанию. Проверьте тексты на португальском и добавьте ссылку на свою политику конфиденциальности.

  3. Установите и проверьте

    Добавьте один тег script, затем проверьте сайт как посетитель из Бразилии с параметром ?cookiesh_region=BR в режиме отладки.

Подробно

Что такое LGPD?

Lei Geral de Proteção de Dados (Закон № 13.709/2018) — общий закон Бразилии о защите данных. Он вступил в силу в 2020 году, а административные санкции применяются с августа 2021 года. Закон во многом построен по образцу GDPR: он широко определяет персональные данные, требует правового основания для каждой цели обработки и дает людям право на доступ к своим данным, их исправление и удаление.

Закон распространяется и на иностранные компании. Если вы предлагаете товары или услуги людям в Бразилии или обрабатываете собранные там данные, LGPD применяется и к вам.

Файлы cookie подпадают под LGPD всякий раз, когда они собирают персональные данные или могут быть связаны с человеком, а это большинство аналитических и рекламных файлов cookie. В отличие от ЕС, в Бразилии нет отдельного закона, который требовал бы согласия на каждый необязательный файл cookie. Вместо этого вы выбираете правовое основание для каждой цели и документируете его.

В 2022 году ANPD опубликовало рекомендации по файлам cookie. Они советуют группировать файлы cookie по целям, блокировать необязательные файлы cookie до согласия посетителя, если вы опираетесь на согласие, предлагать простой способ от них отказаться и избегать заранее отмеченных флажков и манипулятивного дизайна.

Чем это отличается от правил ЕС?

Главное отличие — гибкость в выборе правового основания: законный интерес может покрывать некоторые файлы cookie с низким риском, для которых в ЕС потребовалось бы согласие. На практике самый надежный вариант — показывать бразильским посетителям ту же модель предварительного согласия, что и в Европе, но на португальском. Это отвечает ожиданиям ANPD и позволяет сохранить единые настройки.

Источники

Эта страница носит общий информационный характер и не является юридической консультацией. Законы и рекомендации регуляторов меняются, поэтому проверьте свои настройки вместе с юристами.

Частые вопросы

Ответы на вопросы

Обязателен ли баннер cookie в Бразилии?

LGPD прямо не упоминает баннеры cookie. На практике, если вы опираетесь на согласие для аналитических или рекламных файлов cookie, баннер — самый удобный способ получить и зафиксировать это согласие, и рекомендации ANPD исходят из его наличия.

Можно ли использовать один баннер для Бразилии и ЕС?

Баннер с предварительным согласием по европейским стандартам обычно отвечает ожиданиям LGPD или превосходит их, поэтому многие компании используют его повторно. Показывайте его бразильским посетителям на португальском и убедитесь, что политика использования файлов cookie отражает правовые основания, на которые вы опираетесь в Бразилии.

Распространяется ли LGPD на компании за пределами Бразилии?

Да. Закон применяется, когда вы обрабатываете данные, собранные в Бразилии, или предлагаете товары или услуги людям, которые там находятся, где бы ни располагалась ваша компания.

Нужен ли ответственный за защиту данных по LGPD?

Как правило, контролеры должны назначить лицо, ответственное за обработку данных, — так называемого encarregado — и опубликовать его контактные данные. ANPD смягчило это требование для некоторых небольших операторов обработки, поэтому уточните действующие правила.

Похожие руководства

Запускайте баннеры cookie по всем правилам — за минуты, а не за спринты

Начните бесплатно с одним доменом. Переходите на платный тариф, когда понадобятся дополнительные домены, геотаргетинг или собственный брендинг.

Попробовать бесплатноСвязаться с отделом продаж

Без привязки карты · Отмена в любой момент