Leis estaduais dos EUA em matéria de privacidade, para pequenas empresas.

Em outubro de 2026, 19 estados dos EUA tinham leis abrangentes em matéria de privacidade em vigor. Esses estados são a Califórnia, a Virgínia, o Colorado, o Connecticut, o Utah, o Texas, o Oregon, o Montana, o Iowa, o Delaware, o Nebraska, o New Hampshire, o New Jersey, o Tennessee, o Minnesota, o Maryland, o Indiana, o Kentucky e o Rhode Island.

Oklahoma e a Louisiana têm leis que entram em vigor a 1 de janeiro de 2027, o Alabama a 1 de maio de 2027 e o Vermont a 1 de janeiro de 2028.

As leis estaduais de privacidade dos EUA aplicam-se a uma pequena empresa assim que esta ultrapassa um limiar estadual, que a maioria dos estados define com base no número de consumidores. Muitos estados estabelecem esse limiar a partir de 100 000 consumidores por ano, e alguns a partir de 35 000 ou 25 000. A maioria aplica-se a um número inferior quando a empresa vende dados pessoais. O Texas e o Nebraska isentam as pequenas empresas de acordo com a definição da SBA, mas continuam a exigir consentimento antes da venda de dados sensíveis.

Consulte a tabela nesta página e compare-a com o número de visitantes e clientes que tem em cada estado.

Nenhuma lei estadual dos EUA exige a exibição de um banner de consentimento antes do carregamento de cookies para visitantes adultos. As leis estaduais utilizam um modelo de exclusão voluntária (opt-out) para a venda de dados e a publicidade direcionada.

As leis exigem uma forma clara de recusa, consentimento expresso para dados sensíveis e, em 10 estados, o respeito pelo Controlo Global de Privacidade. Vários estados acrescentam regras mais rigorosas para menores, tais como o consentimento para publicidade direcionada a adolescentes. O «Consentimento de Privacidade» apresenta o link «As suas opções de privacidade», respeita o Controlo Global de Privacidade e pergunta primeiro a cada visitante quando um fornecedor processa dados sensíveis.

10 estados exigem que as empresas respeitem sinais universais de recusa, como o Global Privacy Control. A Califórnia foi a primeira a aplicar a regra, seguida pelo Colorado a partir de 1 de julho de 2024 e por Connecticut, Texas, Montana e New Hampshire a partir de 1 de janeiro de 2025.

Nova Jérsia seguiu-se a 15 de julho de 2025, o Minnesota a 31 de julho de 2025 e o Oregon e o Delaware a 1 de janeiro de 2026. O Vermont junta-se a esta lista a 1 de janeiro de 2028.

O Gerador de Políticas de Privacidade elabora uma secção relativa à CCPA+CPRA para a Califórnia, e nenhuma secção menciona as outras leis estaduais. A política enumera os dados que recolhe, as finalidades, a partilha e os direitos dos consumidores, tal como exigido por todas as leis estaduais.

Verifique o processo de recurso e os métodos de exclusão em conformidade com as leis dos estados onde tem clientes.