Consentimento
Consentimento, em proteção de dados, é uma manifestação livre, específica, informada e inequívoca pela qual um indivíduo concorda com o processamento de seus dados pessoais para uma finalidade definida.
Como Consentimento funciona
Sob o GDPR, o consentimento é uma das seis bases legais para o processamento e carrega condições estritas. Ele deve ser livremente dado (não agrupado nem coagido), específico para finalidades definidas, informado (o indivíduo precisa entender com o que está concordando e por parte de quem) e inequívoco, expresso por meio de uma clara ação afirmativa. Caixas pré-marcadas, silêncio ou inatividade não se qualificam.
Um consentimento válido deve ser tão fácil de retirar quanto foi de conceder, e as organizações precisam ser capazes de demonstrar que o obtiveram. Quando o processamento envolve categorias especiais de dados, o padrão sobe para consentimento explícito. Esses requisitos são o motivo pelo qual banners de consentimento em conformidade registram escolhas granulares e armazenam um registro verificável de cada decisão.
A Diretiva ePrivacy acrescenta um requisito separado de consentimento para armazenar ou acessar informações no dispositivo de um usuário, como cookies, armazenamento local ou outros identificadores do lado do cliente, a menos que esse acesso seja estritamente necessário para prestar um serviço que o usuário solicitou explicitamente. É por isso que muitos scripts de analítica e rastreamento ficam condicionados ao consentimento, mesmo quando uma empresa poderia, de outra forma, se apoiar em interesses legítimos para o processamento posterior.
Na prática, as organizações muitas vezes combinam mecanismos: consentimento para rastreamento não essencial e publicidade, e outras bases legais, como interesses legítimos ou necessidade contratual, para funções como segurança e prevenção de fraudes. Decidir qual base se aplica a uma determinada atividade é um juízo legal que depende da finalidade, da necessidade e das expectativas do usuário.
Por que Consentimento importa para a prevenção de fraudes
O consentimento fica na interseção entre prevenção de fraudes e privacidade, porque os dois podem puxar em direções diferentes. As funções de segurança frequentemente precisam funcionar de forma confiável para cada visitante, incluindo atacantes que simplesmente recusariam o consentimento, razão pela qual muitos operadores se apoiam em interesses legítimos, e não em consentimento, para finalidades estritamente protetivas. Ao mesmo tempo, qualquer acesso do lado do cliente e qualquer processamento não essencial podem exigir consentimento válido. Entender onde o consentimento é necessário, e onde outra base legal é mais apropriada, é essencial para operar uma detecção de fraudes que seja ao mesmo tempo eficaz e lícita.
Como o TRACIO lida com isso
A TRACIO dá aos clientes a flexibilidade de encaixar a inteligência de dispositivos em sua própria arquitetura de consentimento. Como a TRACIO é orientada para segurança e prevenção de fraudes, muitos clientes avaliam bases de estrita necessidade ou de interesses legítimos para essa finalidade específica, ao mesmo tempo em que condicionam qualquer uso mais amplo ou não essencial ao consentimento. A TRACIO não decide isso pelo cliente nem afirma que o consentimento é desnecessário. Determinar quando o consentimento é exigido, capturá-lo e honrar as retiradas permanece responsabilidade do cliente, e a TRACIO foi projetada para operar dentro de qualquer estrutura de consentimento que o cliente implemente.
Termos relacionados
Perguntas frequentes
Identifique cada dispositivo com confiança
Comece com um plano gratuito de 2.500 chamadas de API por mês. Sem necessidade de cartão de crédito.