Proteção de dados nas compras online

Por que a proteção de dados varia tanto de um lugar para outro

Poucos temas mostram uma diferença tão grande entre regiões quanto a proteção de dados. A União Europeia tem uma lei única e abrangente que se aplica a praticamente qualquer empresa que trate dados pessoais de seus residentes, incluindo uma loja online estrangeira. Outros países, fora da União Europeia, têm abordagens bem diferentes: alguns mantêm uma lei nacional parecida, outros não têm uma lei única e abrangente, e a proteção acaba vindo de um conjunto de regras setoriais e, às vezes, de leis regionais ou estaduais que só valem para quem mora num lugar específico.

Na União Europeia: o RGPD acompanha a loja, não só o país de quem compra

O Regulamento Geral de Proteção de Dados da União Europeia (RGPD) se aplica a qualquer empresa que ofereça bens ou serviços a pessoas na UE e trate os dados pessoais delas, independentemente de onde essa empresa esteja legalmente baseada. Isso importa especificamente para compras online, porque significa que os direitos de proteção de dados de um residente da UE não desaparecem só porque ele comprou de uma loja fora da União, desde que essa loja estivesse mesmo direcionando suas vendas ao público europeu. Os direitos centrais do RGPD incluem o direito de acessar uma cópia dos seus dados pessoais, o direito de corrigir dados incorretos e o direito de apagar dados em determinadas circunstâncias. Uma empresa que recebe esse tipo de pedido deve, em geral, responder em até um mês; se o pedido for complexo, esse prazo pode ser prorrogado, mas a empresa precisa avisar a pessoa e explicar o motivo. Se um pedido não for tratado corretamente, é possível apresentar uma reclamação junto à autoridade nacional de proteção de dados do país em questão.

Em outros países europeus fora da UE: regras parecidas, mas juridicamente separadas

Alguns países europeus que não fazem parte da União Europeia mantêm uma legislação de proteção de dados muito próxima do RGPD, criada a partir dele ou em paralelo a ele. Na prática, o conjunto de direitos costuma ser essencialmente o mesmo encontrado na versão da UE: acesso, retificação, eliminação, limitação do tratamento, portabilidade dos dados e o direito de se opor a determinados tratamentos, com as empresas normalmente esperadas a responder em até um mês. Ainda assim, vale lembrar que essas leis são juridicamente distintas do RGPD da UE e podem, em princípio, se afastar dele ao longo do tempo, à medida que cada lado ajusta as próprias regras, em vez de presumir que vão continuar sempre idênticas.

Fora da Europa: sem uma lei única, e sim um mosaico de regras

Muitos países fora da Europa não têm uma lei federal ou nacional abrangente que cubra como uma loja online pode coletar e usar os seus dados. Em vez disso, a proteção pode vir de uma agência de defesa do consumidor que atua contra práticas desleais ou enganosas, incluindo casos em que uma empresa descumpre suas próprias promessas de privacidade, e de um pequeno número de leis setoriais, voltadas por exemplo a dados de saúde ou a comunicações dirigidas a crianças, sem oferecer um direito geral sobre os dados pessoais coletados por uma loja comum. Onde existem direitos mais amplos, eles costumam vir de leis regionais ou estaduais, e não de uma lei nacional única. Um exemplo mais desenvolvido é o de um estado que criou sua própria lei de privacidade, dando aos residentes desse estado direitos como saber quais informações pessoais uma empresa coletou sobre eles, pedir a exclusão desses dados e recusar a venda ou o compartilhamento dessas informações, além de, em alguns casos, o direito de corrigir dados incorretos. Esses direitos valem por causa da residência da pessoa naquele estado, não por causa de onde a loja está baseada, e quem mora fora desse estado geralmente não pode contar com eles, mesmo comprando de uma loja baseada ali.

O que isso significa para um pedido comum feito online

• Na União Europeia, você geralmente pode perguntar a qualquer loja que venda para o seu mercado quais dados ela guarda sobre você, pedir a correção ou a exclusão desses dados, com uma expectativa de resposta de cerca de um mês.
• Fora da Europa, ter um direito parecido depende muito de onde você mora; quem vive num lugar sem uma lei de privacidade abrangente tem, na prática, menos direitos formais do que alguém protegido por uma lei regional específica ao comprar no mesmo site.
• As exigências de consentimento para cookies e rastreamento costumam ser mais rígidas na União Europeia; fora dela, é mais comum o rastreamento acontecer por padrão, sujeito a algum direito local de recusa, quando ele existir.
• Nada disso depende de a compra ter usado um código de desconto ou cupom; os direitos de proteção de dados estão ligados aos dados coletados, não ao preço pago nem ao desconto aplicado.

No daily-coupons.info, listamos códigos de várias lojas sem pedir que você crie uma conta e sem usar cookies para rastrear visitantes, como explicamos com mais detalhes na nossa página sobre nós e na nossa página de perguntas frequentes.

Este artigo traz informações gerais, não aconselhamento jurídico. Os direitos de proteção de dados dependem de onde você mora, de onde a empresa opera e de qual lei específica se aplica; consulte o aviso de privacidade da loja e, se necessário, a autoridade de proteção de dados do seu país para uma situação concreta.