Lena OrtizResidentes da Califórnia têm vários direitos de privacidade distintos sob a California Consumer Privacy Act, além de um mecanismo estadual de exclusão para corretores de dados registrados. A rota prática é escolher a solicitação certa - conhecer, excluir, corrigir, optar por não participar ou limitar - enviá-la através do canal oficial de privacidade da empresa, salvar a resposta e usar o DROP para a camada de corretores registrados.
Este guia reflete a orientação oficial do CalPrivacy verificada em 14 de agosto de 2026. É informação geral, não aconselhamento jurídico, e não afirma que toda empresa, registro ou pessoa está coberto.
Os direitos da Califórnia não são um botão único de exclusão
O CalPrivacy resume os direitos centrais da CCPA como LOCKED:
| Direito | O que aborda |
|---|---|
| Limitar | Limitar o uso e divulgação cobertos de informações pessoais sensíveis |
| Optar por não participar | Parar venda ou compartilhamento cobertos para publicidade comportamental entre contextos |
| Corrigir | Corrigir informações pessoais imprecisas que uma empresa coberta possui |
| Conhecer | Saber quais informações pessoais são coletadas, usadas e compartilhadas |
| Tratamento igualitário | Exercer direitos sem discriminação ilegal |
| Excluir | Solicitar que uma empresa coberta exclua informações pessoais cobertas, sujeito a exceções |
Escolha o recurso que corresponde ao problema. Se uma empresa tem o endereço errado, uma solicitação de correção pode preservar uma conta necessária enquanto corrige o risco. Se você quer que ela pare de vender dados cobertos, um opt-out não é o mesmo que fechar a conta. Se você precisa entender o que existe primeiro, comece com uma solicitação de conhecimento.
Verifique a empresa e os dados no escopo
A CCPA se aplica a empresas cobertas, não a toda pessoa, organização sem fins lucrativos, órgão governamental ou registro. Outras leis estaduais e federais podem reger informações financeiras, de saúde, crédito, emprego, educação, comunicações e do setor público. Registros públicos e outras categorias também podem estar isentos de um mecanismo específico de exclusão.
Use o aviso de privacidade atual da empresa e a orientação do CalPrivacy para determinar qual rota ela oferece. Para um caso difícil, exceção contestada ou questão de segurança, consulte um advogado qualificado da Califórnia ou um defensor apropriado.
Envie uma solicitação a uma empresa coberta
O fluxo de trabalho atual do consumidor do CalPrivacy é:
- Encontre o canal oficial de privacidade. Procure por Política de Privacidade, Não Vender ou Compartilhar Minhas Informações Pessoais, Suas Escolhas de Privacidade da Califórnia ou linguagem similar no site da empresa.
- Selecione o direito. Declare se você quer conhecer, excluir, corrigir, optar por não participar ou limitar o processamento coberto. Uma única mensagem pode ser ambígua; nomeie cada ação solicitada.
- Forneça apenas informações de correspondência necessárias. Uma empresa pode precisar verificar a identidade. O CalPrivacy diz que você precisa fornecer apenas o que ela precisa para completar a solicitação e oferece uma rota de reclamação se ela exigir informações excessivas.
- Salve a evidência. Registre a URL da solicitação, data, confirmação, número do caso, escopo e informações que você forneceu.
- Acompanhe a resposta. O CalPrivacy diz que empresas devem responder em até 45 dias e podem contatá-lo se precisarem de tempo adicional.
Cada empresa é normalmente uma solicitação separada. Uma solicitação de exclusão a um varejista, por exemplo, não alcança automaticamente um corretor não relacionado que obteve o mesmo identificador em outro lugar.
Se a empresa ignorar a solicitação ou você acreditar que ela não seguiu a lei, use a rota oficial de reclamação da California Privacy Protection Agency. Uma reclamação é mais forte quando inclui a solicitação exata, confirmação, datas, resposta e questão não resolvida.
Use o DROP para corretores de dados registrados
A Delete Request and Opt-out Platform é um mecanismo separado e gratuito para residentes da Califórnia. Ela envia uma solicitação para corretores de dados ativos registrados no CalPrivacy em vez de exigir um formulário manual para cada corretor.
A sequência atual é:
- verificar residência na Califórnia através do California Identity Gateway, com uma opção de informação direta ou Login.gov
- criar um perfil com os identificadores que você escolher fornecer
- enviar a solicitação e salvar o ID do DROP
- retornar para verificar os resultados no nível do corretor
Nome, data de nascimento e CEP são suficientes para enviar. Endereços de e-mail, números de telefone, nomes anteriores, IDs de publicidade móvel, IDs de TV conectada e VINs são sinais de correspondência opcionais. Adicionar dados pode melhorar a correspondência, mas divulgue apenas o que você se sente confortável usando para este processo oficial.
O DROP abriu para solicitações de consumidores em 1º de janeiro de 2026. Corretores registrados começaram a processá-las em 1º de agosto de 2026. O CalPrivacy diz que corretores processam solicitações pelo menos a cada 45 dias e podem levar até 90 dias para relatar seu resultado. Como ler o registro de 581 corretores e o marco de 300.000 inscrições está em A Califórnia contabilizou 581 corretores de dados.
Interprete cada status do DROP com precisão
| Status | O que a orientação oficial diz que pode significar |
|---|---|
| Excluído | Dados cobertos correspondentes foram excluídos e não serão mais vendidos, enquanto informações legalmente isentas podem permanecer |
| Isento | O corretor diz que todos os dados correspondentes que manteve estão isentos, como certas informações públicas ou relacionadas à saúde |
| Opt-out realizado | O corretor não conseguiu fazer uma correspondência exata; ele deve parar de vender informações associadas ao identificador fornecido conforme descrito pelo DROP |
| Registro não encontrado | O corretor não tinha registro responsivo ou não conseguiu localizar um a partir dos dados enviados |
| Pendente | O corretor não completou o processamento; ele pode ter até 90 dias para relatar |
"Registro não encontrado" não é prova de que o corretor nunca manteve dados. "Excluído" não significa que todo registro público na internet desapareceu. "Isento" é um resultado a ser inspecionado, não traduzido silenciosamente em conformidade ou não conformidade sem entender a base citada.
Você pode atualizar um perfil DROP quando um nome, telefone, e-mail, identificador de dispositivo ou veículo mudar. O CalPrivacy diz que corretores atuais e futuros registrados na agência estão incluídos a menos que o consumidor restrinja a lista, e corretores devem abordar dados de correspondência futuros dentro das regras do mecanismo.
Saiba o que o DROP não remove
O CalPrivacy identifica vários limites. O DROP não necessariamente exclui:
- informações que você forneceu diretamente a uma empresa em um relacionamento de primeira parte
- informações publicamente disponíveis
- informações isentas sob outra regra ou necessárias para um propósito permitido
- uma página do Google, Bing, uma plataforma social, um arquivo ou a fonte original de registro público
Alguns dados podem, em vez disso, estar sob leis de privacidade de saúde, financeiras, de relatórios de consumidor ou outras. A CCPA também não rege buscas de aplicação da lei, e o CalPrivacy explica que informações de agências estaduais são abordadas através de outras proteções. Use a rota do regulador ou detentor de registro que se ajusta aos dados.
Separe a exclusão de corretor da remoção de resultado de busca
Depois que uma empresa ou corretor altera a fonte, mecanismos de busca ainda podem mostrar um resultado antigo. Verifique a página ao vivo primeiro, depois use a rota de conteúdo desatualizado do Google ou Bing para trechos obsoletos e páginas desaparecidas. Se a informação pessoal ainda estiver ao vivo e atender à política de remoção de um mecanismo de busca, use essa rota de política em vez disso.
Da mesma forma, uma aprovação de mecanismo de busca não completa uma solicitação CCPA ou DROP. Ela reduz a descoberta de uma URL; não direciona a empresa fonte a excluir seus registros cobertos.
Mantenha um registro de solicitações da Califórnia
Para cada solicitação, registre:
- empresa ou corretor e sua URL oficial de privacidade
- direito exercido
- datas de solicitação e verificação
- informações mínimas de correspondência fornecidas
- confirmação ou ID do DROP
- prazo de resposta e qualquer aviso de extensão
- resposta e exceção declarada
- referência de reclamação ou apelação, se houver
- datas de verificação de fonte, busca e corretor
Esse registro torna uma reclamação ao regulador, reenvio ou verificação de reaparecimento específica e reproduzível. Proteja-o cuidadosamente porque pode conectar vários identificadores sensíveis.
Para a camada corretor por corretor, use o diretório de opt-out. Para um resultado que permanece no Google ou Bing, use o fluxo de trabalho de remoção de resultado de busca.