{"id":922281,"date":"2026-11-06T14:27:01","date_gmt":"2026-11-06T14:27:01","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/ccpa-vs-gdpr-2\/"},"modified":"2026-11-06T14:27:02","modified_gmt":"2026-11-06T14:27:02","slug":"ccpa-vs-gdpr-2","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/ccpa-vs-gdpr-2\/","title":{"rendered":"CCPA vs GDPR: compara\u00e7\u00e3o e panorama jur\u00eddico"},"content":{"rendered":"

O Regulamento Geral de Prote\u00e7\u00e3o de Dados da Uni\u00e3o Europeia (GDPR) e a Lei de Privacidade do Consumidor da Calif\u00f3rnia (CCPA) est\u00e3o entre as leis de privacidade de dados mais abrangentes e conhecidas. Ambas inspiraram outros marcos legais de prote\u00e7\u00e3o de dados e privacidade dos usu\u00e1rios. E, embora cumprir uma delas j\u00e1 aproxime do cumprimento da outra, as duas diferem em implementa\u00e7\u00e3o t\u00e9cnica, abrang\u00eancia e fiscaliza\u00e7\u00e3o.<\/p>\n

Para equipes internas de TI e provedores de servi\u00e7os gerenciados (MSPs)<\/a>, alcan\u00e7ar e manter a conformidade com esses marcos legais pode ser um grande desafio. Comparar CCPA vs GDPR<\/strong> ajuda a entender cada uma delas (assim como outras leis internacionais que protegem os direitos dos usu\u00e1rios sobre seus dados) e a implementar os processos e as tecnologias necess\u00e1rios para atender aos requisitos.<\/p>\n

O que s\u00e3o GDPR e CCPA e por que importam<\/h2>\n

O GDPR (em vigor desde 2018) e a CCPA (sancionada em 2020) garantem aos usu\u00e1rios determinados direitos sobre seus dados privados e definem como as organiza\u00e7\u00f5es, incluindo as equipes t\u00e9cnicas que cuidam da infraestrutura de TI, devem proteger esses dados e oferecer os mecanismos para que os usu\u00e1rios exer\u00e7am tais direitos.<\/p>\n

De modo geral, esses direitos incluem a possibilidade de solicitar a corre\u00e7\u00e3o e a exclus\u00e3o dos dados, al\u00e9m de impedir que sejam transferidos a terceiros sem consentimento. N\u00e3o atender a essas solicita\u00e7\u00f5es pode gerar penalidades legais significativas<\/a> nas duas leis, o que torna a conformidade essencial para qualquer empresa que atue na UE ou na Calif\u00f3rnia, dois dos maiores mercados de servi\u00e7os digitais.<\/p>\n

Qual \u00e9 a diferen\u00e7a entre a conformidade com o GDPR e com a CCPA<\/h2>\n

GDPR e CCPA s\u00e3o dois marcos legais distintos, que se aplicam a jurisdi\u00e7\u00f5es diferentes e t\u00eam exig\u00eancias pr\u00f3prias. Apesar de objetivos parecidos, variam em requisitos de conformidade, abrang\u00eancia, defini\u00e7\u00f5es e nos direitos que concedem.<\/p>\n

Toda organiza\u00e7\u00e3o que planeja sua conformidade legal (inclusive com a CCPA e o GDPR) deve consultar diretamente as fontes legais oficiais dessas leis (veja aqui o GDPR<\/a> e aqui a CCPA<\/a>) e buscar especialistas jur\u00eddicos do seu setor. Depender de interpreta\u00e7\u00f5es de terceiros pode levar a descumprimentos acidentais.<\/p>\n

CCPA vs GDPR: abrang\u00eancia e aplicabilidade<\/h2>\n

A tabela abaixo resume a abrang\u00eancia e a aplicabilidade da CCPA e do GDPR. Vale lembrar: \u00e9 uma boa pr\u00e1tica que organiza\u00e7\u00f5es fora dos limites de cobertura dessas leis de privacidade as cumpram mesmo assim. Assim, conseguem atuar como parceiras de empresas que precisam dessa conformidade e j\u00e1 estar\u00e3o em conformidade quando chegar a hora de crescer.<\/p>\n\n\n\n\n\n\n\n\n
Aspecto<\/strong><\/th>\nCCPA (Calif\u00f3rnia)<\/strong><\/th>\nGDPR (Uni\u00e3o Europeia)<\/strong><\/th>\n<\/tr>\n<\/thead>\n
Quem precisa cumprir?<\/td>\nOrganiza\u00e7\u00f5es que tratam informa\u00e7\u00f5es pessoais de residentes da Calif\u00f3rnia<\/a><\/td>\nOrganiza\u00e7\u00f5es que tratam informa\u00e7\u00f5es pessoais de residentes de qualquer pa\u00eds da Uni\u00e3o Europeia (UE)<\/a><\/td>\n<\/tr>\n
Que tipo de empresa precisa estar em conformidade?<\/td>\nEmpresas com fins lucrativos<\/a> que atingem os limites<\/td>\nTodas as organiza\u00e7\u00f5es que tratam dados pessoais<\/a><\/td>\n<\/tr>\n
Limites<\/td>\nMais de US$ 25 milh\u00f5es em receita ou tratamento de dados pessoais de mais de 100.000 residentes por ano<\/a><\/td>\nAplica-se pela atividade, e n\u00e3o por limites<\/a><\/td>\n<\/tr>\n
Quem fiscaliza a lei?<\/td>\nCalifornia Privacy Protection Agency (CPPA)<\/a><\/td>\nAutoridades nacionais de prote\u00e7\u00e3o de dados (DPAs)<\/a><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Lembre-se: \u00e9 preciso cumprir a CCPA e o GDPR independentemente de onde a empresa esteja. O que importa \u00e9 onde est\u00e1 o usu\u00e1rio a quem os dados se referem, n\u00e3o onde a empresa opera.<\/p>\n

Quais dados pessoais preciso proteger sob a CCPA e o GDPR<\/h2>\n

Cada marco legal define \u201cdados pessoais\u201d de um jeito. Como isso muda o que<\/em> \u00e9 considerado dado pessoal, muda tamb\u00e9m a forma de tratar, armazenar e proteger esses dados conforme a localiza\u00e7\u00e3o dos usu\u00e1rios.<\/p>\n\n\n\n\n\n\n
Crit\u00e9rio<\/strong><\/th>\nCCPA<\/strong><\/th>\nGDPR<\/strong><\/th>\n<\/tr>\n<\/thead>\n
Informa\u00e7\u00f5es pessoais<\/td>\nInforma\u00e7\u00f5es que identificam um consumidor ou domic\u00edlio espec\u00edfico<\/a><\/td>\nQualquer dado<\/a> capaz de identificar uma pessoa<\/td>\n<\/tr>\n
Dados especiais\/sens\u00edveis (que exigem prote\u00e7\u00e3o adicional)<\/td>\nAmpliados pela CPRA<\/a> para incluir dados como escolaridade, localiza\u00e7\u00e3o e emprego)<\/td>\nCategorias especiais<\/a> incluem dados de sa\u00fade, pol\u00edticos, biom\u00e9tricos e religiosos<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Identificar informa\u00e7\u00f5es de identifica\u00e7\u00e3o pessoal (PII) nos dados armazenados exige ferramentas de descoberta de dados que funcionem com dados estruturados e n\u00e3o estruturados. Assim, quando um usu\u00e1rio pede a supress\u00e3o ou a corre\u00e7\u00e3o de uma informa\u00e7\u00e3o, \u00e9 poss\u00edvel localizar e atualizar todas as ocorr\u00eancias dela.<\/p>\n

Direitos de consumidores e titulares sob a CCPA e o GDPR<\/h2>\n

A CCPA protege os direitos do \u201cconsumidor\u201d, ou seja, residentes da Calif\u00f3rnia que forneceram dados a empresas abrangidas pela lei. J\u00e1 o GDPR protege os direitos dos \u201ctitulares\u201d, qualquer residente de um pa\u00eds da UE, independentemente da nacionalidade.<\/p>\n

Consumidores e titulares t\u00eam direitos diferentes em cada marco legal. Vale destacar que a CCPA adota um modelo de recusa (opt-out) para a maior parte do tratamento e do compartilhamento de dados (exceto para consumidores menores de 16 anos), enquanto o GDPR sempre exige que a organiza\u00e7\u00e3o obtenha o consentimento expl\u00edcito do usu\u00e1rio para atividades espec\u00edficas.<\/p>\n\n\n\n\n\n\n\n\n\n\n
Direito do consumidor\/titular<\/strong><\/th>\nCCPA<\/strong><\/th>\nGDPR<\/strong><\/th>\n<\/tr>\n<\/thead>\n
Acesso para visualizar os pr\u00f3prios dados pessoais<\/td>\nSim<\/td>\nSim<\/td>\n<\/tr>\n
Possibilidade de corrigir os dados<\/td>\nSim (inclu\u00edda pela CPRA)<\/td>\nSim<\/td>\n<\/tr>\n
Possibilidade de excluir os dados (direito ao esquecimento)<\/td>\nLimitada<\/a><\/td>\nAmpla, com exce\u00e7\u00f5es espec\u00edficas<\/a>, por exemplo, dados de sa\u00fade ou informa\u00e7\u00f5es de interesse p\u00fablico<\/td>\n<\/tr>\n
Portabilidade dos dados (transfer\u00eancia para outro controlador)<\/td>\nSim<\/td>\nSim<\/td>\n<\/tr>\n
Recusa da venda\/compartilhamento de dados<\/td>\nOpt-out<\/a><\/td>\nN\u00e3o se aplica, pois o consentimento \u00e9 necess\u00e1rio para aderir<\/a><\/td>\n<\/tr>\n
Consentimento antes do tratamento<\/td>\nEm geral, impl\u00edcito<\/td>\nPrecisa ser expl\u00edcito e espec\u00edfico<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

CCPA vs GDPR: base legal para o tratamento<\/h2>\n

Na CCPA, n\u00e3o \u00e9 preciso base legal para tratar dados pessoais (embora existam restri\u00e7\u00f5es), mas a empresa deve informar<\/a> como esses dados ser\u00e3o usados e dar ao consumidor a chance de recusar. O GDPR s\u00f3 permite o tratamento com apoio em uma de seis bases definidas<\/a>.<\/p>\n

Isso muda a forma de lidar com dados sens\u00edveis, sobretudo no caso de titulares cobertos pelo GDPR, j\u00e1 que a base legal ou o consentimento registrado de cada usu\u00e1rio e de seus dados precisa ser rastreado e armazenado.<\/p>\n

Fiscaliza\u00e7\u00e3o e penalidades<\/h2>\n

A CCPA prev\u00ea multa m\u00e1xima de US$ 2.500 por viola\u00e7\u00e3o n\u00e3o intencional ou US$ 7.500 por viola\u00e7\u00e3o intencional<\/a>. As multas do GDPR<\/a> v\u00e3o de at\u00e9 \u20ac 10 milh\u00f5es, ou 2% do faturamento anual, a \u20ac 20 milh\u00f5es, ou 4% do faturamento anual, conforme a gravidade da infra\u00e7\u00e3o. Por isso, empresas sujeitas \u00e0 CCPA ou ao GDPR precisam documentar todas as pol\u00edticas de prote\u00e7\u00e3o de dados e registrar todas as atividades, de modo a comprovar a conformidade.<\/p>\n

Requisitos t\u00e9cnicos e controles<\/h2>\n

Proteger dados sens\u00edveis exige algumas tecnologias essenciais, cobradas tanto pela CCPA quanto pelo GDPR:<\/p>\n