Iubenda logo
Crie Agora

Documentação

Tabela de conteúdos

Lista de verificação de conformidade da COPPA

A COPPA (Children’s Online Privacy Protection Act) foi estabelecida para proteger a privacidade online das crianças e colocar certos requisitos nos operadores de sites e desenvolvedores de aplicativos. O não cumprimento do COPPA pode resultar em conseqüências legais e financeiras significativas.

Lista de verificação de conformidade da COPPA

Neste artigo, forneceremos uma breve mas abrangente lista de verificação de conformidade COPPA que os operadores e desenvolvedores de aplicativos podem usar para garantir que eles estejam em conformidade com a lei. 

O que é a conformidade COPPA?

A Lei de Proteção da Privacidade Online das Crianças (COPPA), que foi aprovada pelo Congresso em 1998 e mandatou que a Comissão Federal de Comércio criasse e implementasse regulamentos relativos à privacidade online das crianças. Em 1º de julho de 2013, o Regulamento revisado entrou em vigor.

O principal objetivo da COPPA é salvaguardar a privacidade das crianças na Internet (e ao mesmo tempo no ecossistema móvel).

👀 Veja aqui um guia para aplicações móveis COPPA →

Preciso cumprir com a COPPA?

Os operadores de websites e serviços on-line que coletam dados pessoais de crianças menores de 13 anos estão sujeitos à COPPA. Aqui está um guia mais detalhado para descobrir se a COPPA se aplica a você. COPPA deve ser seguido se:

  • Seu site ou serviço on-line é direcionado a crianças menores de 13 anos e você coleta informações pessoais delas; ou
  • Seu site ou serviço on-line é direcionado a crianças menores de 13 anos, e você permite que outros coletem informações pessoais deles; ou
  • Seu site ou serviço on-line é direcionado a um público geral, mas você tem conhecimento real de que coleta informações pessoais de crianças menores de 13 anos; ou
  • Sua empresa administra uma rede de anúncios ou plug-in, por exemplo, e você tem conhecimento real de que coleta informações pessoais de usuários de um site ou serviço dirigido a crianças menores de 13 anos.
🚀
Você visa segmentar menores de idade nos EUA?

Aqui está uma informação que você precisa saber Clique aqui para ver as diretrizes específicas.

Quais são os requisitos para a conformidade com a COPPA?

A COPPA (Children’s Online Privacy Protection Act) coloca diversas exigências aos operadores de websites e desenvolvedores de aplicativos para proteger a privacidade online de crianças com menos de 13 anos de idade. Aqui estão os principais requisitos para a conformidade com a COPPA:

  1. Obtenção do consentimento dos pais antes de coletar informações pessoais de crianças menores de 13 anos.
  2. Fornecer políticas de privacidade claras e concisas que expliquem como as informações pessoais são coletadas, usadas e compartilhadas.
  3. Exibindo um mecanismo proeminente e fácil de usar para que os pais possam rever e apagar as informações pessoais de seus filhos.
  4. Implementar medidas de segurança razoáveis para proteger a confidencialidade, segurança e integridade das informações pessoais coletadas de crianças.
  5. Designar um responsável pela conformidade da COPPA responsável pela supervisão do cumprimento da lei por parte da empresa.
  6. Fornecer treinamento contínuo aos funcionários sobre a conformidade com a COPPA.

Necessidade de cumprir? Utilize esta lista de verificação de conformidade COPPA

Passo 1: Política de Privacidade

Fornecer uma política de privacidade é o próximo passo. Deve especificar detalhadamente como serão tratados quaisquer dados pessoais obtidos on-line de crianças com menos de 13 anos de idade. O aviso deve descrever não apenas suas políticas, mas também as de terceiros que possam estar usando seu site ou serviço para coletar informações pessoais, tais como plug-ins ou redes de anúncios.

Adicione um link para sua política de privacidade em sua página inicial e em qualquer outro lugar que você colete informações pessoais de crianças. 

Sua política de privacidade deve ser compreensível e simples de ler a fim de estar em conformidade com a COPPA. Evite incluir qualquer material irrelevante ou perplexo. O que sua política deve conter é o seguinte:

  1. Uma lista de todos os operadores que coletam informações pessoais 
  2. Uma descrição das informações pessoais coletadas e como elas são utilizadas. 
  3. Uma descrição dos direitos dos pais. 

👀 Mais informações sobre o que incluir em sua política de privacidade podem ser encontradas aqui →

Passo 2: Notificar os pais 

Ao coletar informações de crianças, a COPPA exige que você “notifique diretamente” os pais sobre suas práticas de informação. Além disso, você deve emitir um aviso direto atualizado se você alterar materialmente os procedimentos que os pais originalmente autorizaram.

Passo 3: Obter o consentimento verificável dos pais 

Você precisa do consentimento verificável dos pais da criança antes de poder coletar, usar ou divulgar suas informações pessoais.

💡 Como você pode coletar o consentimento dos pais?

A COPPA deixa isso a seu critério, mas é crucial escolher uma técnica que tenha sido sensatamente criada à luz da tecnologia atualmente disponível para garantir que a pessoa que dá o consentimento seja o pai ou a mãe da criança. Você pode obter o consentimento diretamente ou através do site ou serviço dirigido às crianças se você tiver conhecimento real de que está coletando informações pessoais de um site ou serviço dirigido às crianças.

tep 4: Honrar os direitos contínuos dos pais 

Os pais têm direitos permanentes, e você mantém obrigações permanentes, mesmo que os pais lhe tenham dado permissão para coletar informações de seus filhos.

Se um dos pais o solicitar, você deve:

  1. fornecer-lhes uma maneira de avaliar os dados pessoais coletados sobre seu filho; 
  2. fornecer-lhes uma forma de retirar seu consentimento e objetar ao uso ou coleta de dados pessoais adicionais sobre seus filhos; e 
  3. apagar os dados de seus filhos.

Passo 5: Proteger a segurança das informações pessoais das crianças

De acordo com a COPPA, você deve estabelecer e manter em vigor salvaguardas apropriadas para a privacidade, segurança e integridade de quaisquer dados pessoais coletados de menores. Reduza a quantia que você adquiriu inicialmente. Tomar medidas razoáveis para garantir que somente os prestadores de serviços e outros terceiros que possam preservar a confidencialidade, segurança e integridade das informações tenham acesso às informações pessoais. 

Visando crianças? Comece já a cumprir a COPPA

Crie sua Política de Privacidade COPPA