Legislação de Proteção de Dados pelo mundo
A proteção de dados pessoais é um tema mundial, mas não é regida por uma única lei global. GDPR europeu, CCPA da Califórnia, APPI japonesa e leis de outros países usam critérios territoriais, definições, direitos e exceções diferentes. Este guia relaciona essas diferenças a dúvidas práticas sobre sua conta affiliate.institute. A presença de país ou idioma aqui não estabelece, sozinha, que sua lei rege todas as atividades do site.
Comece pelo país relevante, a organização envolvida, as informações e sua finalidade. Estabelecimento, serviço dirigido a pessoas de um território, atividade comercial, local de tratamento e limites legais podem importar de maneiras diferentes. Mais de um sistema pode ser relevante, e certa regra pode nem se aplicar. Legislação oficial e orientações de autoridades trazem os detalhes para avaliar uma situação concreta.
Você pode perguntar sobre tratamento de dados pela conta oficial do LINE vinculada, @078khjbn. Identifique conta ou registro, explique a questão e o resultado pretendido. Privacidade descreve informações reais do site; os termos descrevem condições dos recursos. Use este guia para entender normas e caminhos de solicitação relevantes, incluindo condições e exceções diferentes entre países.
Explore as leis de proteção de dados24 Assuntos
Comece pelo âmbito de aplicação, não pelo nome do país
Leis de dados costumam definir quem é protegido, quais organizações e atividades são abrangidas e quando existe conexão territorial suficiente. Os testes variam. Cidadania, residência, visita a uma página traduzida e recebimento de serviço dirigido a um território não são fatos equivalentes. A localização da organização importa, mas certas leis também alcançam tratamentos específicos por entidades estabelecidas fora.
Para avaliar, identifique serviço, localização ou residência relevante da pessoa, finalidade e organização que decide o uso. Uma página acessível mundialmente não torna automaticamente todas estas leis aplicáveis. Da mesma forma, endereço estrangeiro não elimina obrigações locais por si. As comparações mostram diferenças comuns; texto aplicável, exceções e circunstâncias continuam necessários para uma questão jurídica específica.
- Identifique atividade e conexão territorial antes de invocar uma lei.
- A escolha de idioma facilita a leitura, mas não escolhe a lei de privacidade aplicável.
Relacione a lei às informações e à organização
A affiliate.institute usa informações diferentes para login, preferências, estudo, notificações, indicações e saques. Código de membro ou endereço receptor pode ser dado pessoal quando associado a pessoa identificável. Um registro não é necessariamente anônimo pela ausência do nome completo. Leia privacidade para identificar o registro e a finalidade, sem presumir armazenamento de tudo num só lugar.
Quem decide finalidade e tratamento costuma ser chamado controlador, embora leis usem organização, empresa, operador de informações ou fiduciário de dados. Um fornecedor que segue instruções pode ter papel diferente de outro que administra sua própria conta. Pergunte pela relação real. Solicitar ao site não alcança automaticamente todos os fornecedores; registros independentes podem exigir pedido separado no canal publicado por eles.
- Separe registros do site de informações dentro de provedores de login, mensagens ou carteira.
- Use referência de membro ou solicitação para indicar o registro a analisar.
União Europeia e EEE: GDPR
O Regulamento Geral sobre a Proteção de Dados abrange tratamento ligado a estabelecimento em seu território e certas atividades de organizações de fora. Nessas últimas, oferecer bens ou serviços a pessoas na União ou monitorar seu comportamento ali pode importar. O sistema do EEE também é relevante. Não é um teste apenas de cidadania europeia, e mera acessibilidade mundial não prova direcionamento ao mercado.
Quando aplicável, o GDPR exige base legal adequada, transparência, limitação de finalidade, minimização e salvaguardas. Direitos incluem acesso e correção; eliminação, restrição, oposição e portabilidade têm condições específicas. Consentimento é uma base, não autorização para juntar finalidades sem relação. Um pedido sobre indicação deve identificar dados e propósito, sem presumir exclusão obrigatória de todo registro histórico de recompensa ou pagamento.
- Confira estabelecimento, oferta e monitoramento em vez de tratar todos os visitantes europeus igualmente.
- Consulte a autoridade supervisora relevante ao examinar um direito específico do GDPR.
Reino Unido: UK GDPR e sistema atualizado
O Reino Unido tem regras próprias, incluindo UK GDPR e Data Protection Act 2018, que não são automaticamente idênticas às europeias. Conexões territoriais e atividade importam. A Data (Use and Access) Act 2025 alterou partes do sistema; a orientação do ICO atualizada em junho de 2026 informa que suas disposições de proteção de dados estão em vigor. Resumos antigos podem omitir mudanças.
Acesso, exatidão, transparência e proteção continuam importantes, mas confira regras atuais britânicas para pedido, base legal ou decisão automatizada específicos. Papel do ICO e procedimentos de reclamação da organização são relevantes. Não conclua que uma lista de estudo ou total de indicações seja decisão automatizada juridicamente significativa sem examinar o que é decidido, efeitos e definição aplicável.
- Use orientação atual do ICO, sem presumir que toda explicação europeia descreve a lei britânica.
- Identifique a decisão ou o uso de dados ao perguntar sobre processo automatizado.
Califórnia: CCPA alterada pela CPRA
A California Consumer Privacy Act se aplica a empresas abrangidas e protege residentes da Califórnia sob suas condições. Há critérios empresariais e exceções legais; uma visita californiana não enquadra automaticamente todo site. A California Privacy Rights Act alterou a CCPA. Leia o sistema conjunto atual, em vez de tratá-las como políticas sem relação.
Direitos podem incluir conhecimento e acesso, exclusão, correção, recusa de venda ou compartilhamento, limitação de certos usos sensíveis e proteção contra discriminação ilegal por exercer direitos. Venda e compartilhamento têm definições legais, incluindo publicidade comportamental entre contextos. Avalie relações com fornecedores pelos fatos, sem classificá-las automaticamente como venda. O pedido deve explicar dados ou prática envolvidos, e representantes autorizados exigem verificação adequada.
- Residência, enquadramento da empresa e prática específica importam à avaliação CCPA.
- Recusar um uso é diferente de fechar conta ou reverter pagamento.
Japão: Lei de Proteção de Informações Pessoais
A APPI japonesa rege informações tratadas por operadores abrangidos e pode alcançar certas atividades externas ligadas a bens ou serviços para pessoas no Japão. Distingue informações pessoais, dados pessoais e dados pessoais retidos, de modo que a categoria pode alterar obrigação ou pedido. A Personal Information Protection Commission publica materiais oficiais e traduções de referência; o texto japonês autêntico continua importante.
O sistema trata de especificação de finalidades, tratamento adequado, segurança, fornecimento a terceiros e transferências externas. Divulgação, correção e suspensão têm escopo e fundamentos definidos. Não devem ser descritas como direito irrestrito de apagar qualquer registro imediatamente. Indique se a questão é perfil incorreto, uso desnecessário, divulgação externa ou histórico financeiro, pois envolvem perguntas jurídicas diferentes.
- Verifique categoria e finalidade ao identificar um pedido APPI.
- Consulte materiais atuais da PPC em vez de importar um direito GDPR apenas pelo nome.
Singapura: Personal Data Protection Act
A PDPA de Singapura regula dados tratados por organizações abrangidas, com âmbito, exceções e terminologia próprios. A mesma sigla em outro país não torna as leis iguais. Consentimento, aviso, finalidade, exatidão, proteção, retenção e responsabilidade devem ser avaliados para a atividade real. Regras separadas também podem importar a comunicações promocionais específicas.
Pessoas podem ter acesso e correção e retirar consentimento segundo as condições aplicáveis. Deve-se explicar o efeito no serviço solicitado, enquanto continuidade pode depender de outra base ou obrigação permitida. Transferências externas exigem proteção relevante, não a suposição de que usar fornecedor internacional basta. Identifique organização, registro e finalidade numa questão de Singapura, não apenas idioma ou marca regional.
- Use a lei atual de Singapura e orientações da PDPC para suas condições específicas.
- Analise separadamente a permissão de notificações do navegador e o consentimento legal.
Malásia: lei de dados pessoais e alterações
A Personal Data Protection Act 2010 da Malásia trata de dados em âmbito comercial e territorial definido. Alterações de 2024 e suas datas de vigência fazem parte do quadro atual. Uma descrição baseada só no texto original de 2010 pode perder mudanças importantes. Avalie cobertura, exceções e relação da organização com o tratamento, sem presumir obrigações iguais para todo leitor malaio.
O sistema abrange aviso e escolha, divulgação, segurança, retenção, integridade e acesso. Alterações afetam responsabilidade, incidentes e portabilidade, exigindo atenção às disposições e requisitos oficiais. Consulte a orientação atual do comissário sobre responsabilidades de encarregados e procedimentos aplicáveis. Use o contato confirmado para perguntar sobre os dados e o material oficial do comissário para a via malaia.
- Leia o sistema alterado e as informações de vigência com a lei original.
- Use orientação oficial do comissário para responsabilidades e procedimentos pertinentes à atividade.
Brasil: Lei Geral de Proteção de Dados
A LGPD pode se aplicar quando o tratamento ocorre no Brasil, envolve oferta de bens ou serviços ou dados de pessoas localizadas no Brasil, ou dados coletados no Brasil, conforme regras e exceções legais. Sede da organização e local do servidor não são os únicos fatores. A lei reconhece diversas bases legais; consentimento não é a explicação exclusiva de toda atividade.
Direitos incluem confirmação do tratamento, acesso e correção, além de direitos sobre dados desnecessários ou tratados irregularmente, consentimento e portabilidade em suas condições. Segredos comercial e industrial e outras limitações podem importar. Entender uma atribuição de indicação é diferente de exigir que um pagamento histórico válido nunca tenha existido. A ANPD fornece informações e orientações oficiais; confira o procedimento para escalar uma questão após identificar controlador e uso específico.
- Considere fatos territoriais de tratamento e coleta, não só endereço da organização.
- Diga claramente se busca confirmação, acesso, correção ou revisão de uso.
China: Personal Information Protection Law
A PIPL chinesa rege tratamento em seu âmbito e certas atividades externas relativas a pessoas na China, como oferecer produtos ou serviços e analisar comportamento. Legalidade, necessidade, transparência e qualidade devem ser lidas nesse contexto. Informações sensíveis e de crianças podem exigir condições adicionais. Escolher interface chinesa não resolve a avaliação territorial.
Pessoas têm direitos relevantes de conhecer, decidir, limitar ou recusar tratamento e pedir acesso, cópias, correção ou exclusão nas condições legais. Fornecimento transfronteiriço tem requisitos adicionais junto das medidas vigentes. Afirmar genericamente que há criptografia não comprova todas as condições de transferência. Descreva dados, destinatário externo ou uso e peça explicação dos arranjos sem remeter registros privados extras desnecessários.
- Examine a conexão real do serviço e tratamento com pessoas na China.
- Ao perguntar sobre transferência, identifique destinatário e informação, não só idioma do site.
Índia: DPDP Act e regras graduais
A Digital Personal Data Protection Act 2023 indiana rege dados digitais em seu âmbito, incluindo certos tratamentos externos ligados a bens ou serviços a pessoas na Índia. Usa Data Fiduciary e Data Principal para papéis organizacionais e individuais. As regras de 2025 têm implementação gradual. Publicação não significa que toda disposição material se tornou exigível no mesmo dia.
O sistema inclui aviso, consentimento e usos legítimos especificados, segurança, dados de crianças, reclamações e direitos. Não substitua essas categorias por explicação genérica do interesse legítimo do GDPR. Verifique anúncio de vigência e regra para a data e ação relevantes. O membro já pode contatar o site sobre dados, enquanto base e procedimento de pretensão legal formal dependem das disposições então vigentes.
- Separe a lei aprovada da data em que uma obrigação ou direito específico passa a valer.
- Consulte anúncios oficiais para o cronograma gradual.
Coreia do Sul: Personal Information Protection Act
A PIPA sul-coreana pode alcançar empresas estrangeiras e tratamento doméstico. O guia da PIPC para empresas externas explica critérios e deveres; constituição fora do país não resolve o âmbito. Avalie consentimento, transparência, segurança, dados infantis e transferências para o serviço e pessoas envolvidos. Política padrão estrangeira não determina automaticamente toda obrigação PIPA.
Há direitos de acesso, correção, exclusão e suspensão, com condições e exceções. Regras atuais também importam a transferências e decisões automatizadas juridicamente relevantes. Identifique registro e resultado: perguntar por confirmação de notificação salva é diferente de contestar decisão específica com consequências. Use orientação atual da PIPC, sem presumir prazos ou limites de outro país.
- Leia o guia da PIPC para empresas estrangeiras quando a organização opera de fora.
- Especifique conta, uso ou decisão em vez de alegar sem fundamento que todo processo é ilegal.
Vietnã: Lei de Proteção de Dados em vigor em 2026
A Lei 91/2025/QH15 do Vietnã entrou em vigor em 1º de janeiro de 2026. Deve ser diferenciada de explicações antigas limitadas a instrumentos anteriores. O texto oficial trata de dados pessoais e direitos, deveres e responsabilidades das pessoas e organizações relevantes. Inclui determinadas entidades e pessoas estrangeiras envolvidas no tratamento de dados de vietnamitas protegidos; por isso, a conexão legal exata importa.
Consulte lei atual e requisitos de implementação para finalidades, consentimento, categorias protegidas, tratamento externo e pedidos individuais. Vigência não significa apagar qualquer registro sem considerar condições ou outras exigências legítimas. Identifique atividade, dados e organização numa consulta vietnamita. Modelo antigo de consentimento, servidor internacional ou idioma da página não explicam sozinhos conformidade.
- Confira o sistema de 2026, sem depender apenas de material sobre decreto anterior.
- Identifique pessoa protegida e conexão do tratamento ao avaliar aplicação no exterior.
Indonésia: Lei de Proteção de Dados Pessoais
A Lei 27 de 2022 indonésia regula direitos, tratamento, controladores e operadores, transferências e obrigações relacionadas. O texto distingue dados gerais e específicos, incluindo dados de crianças e informações financeiras pessoais na segunda categoria. Não presuma classificação idêntica à terminologia sensível de todos os outros sistemas.
A lei reconhece direitos e condições de uso e proteção. Regras territoriais podem importar a atividades externas com efeitos jurídicos especificados. Ao questionar conta ou saque, descreva registro e conexão reais, sem presumir tratamento jurídico igual para referência XMR em todo país. Leia lei oficial atual, requisitos de implementação e decisões pertinentes em conjunto; resumo antigo de transição não substitui análise.
- Confira se a informação pertence a categoria especialmente protegida na Indonésia.
- Pergunte sobre uso ou transferência concretos sem enviar todo o histórico financeiro.
Canadá: PIPEDA e o contexto provincial
A PIPEDA federal canadense trata de informações pessoais usadas em atividades comerciais abrangidas. O caráter comercial exige avaliação; gratuidade não retira cobertura automaticamente. Leis provinciais, organização e setor também influem nos requisitos. É simplista dizer que toda questão canadense segue uma regra idêntica.
Responsabilidade, identificação de finalidade, consentimento adequado, coleta e retenção limitadas, exatidão, segurança e acesso são centrais. Pessoas podem perguntar e contestar conformidade pela via aplicável. Interpretações do comissário ajudam a explicar âmbito, reconhecendo dependência de fatos e evolução legal. Identifique atividade comercial e registro, especialmente se serviço e fornecedor tratam dados diferentes ou operam entre províncias ou países.
- Considere atividade comercial e contexto provincial ou setorial antes de escolher a via jurídica.
- Conta gratuita ou servidor estrangeiro não resolvem sozinhos a cobertura.
Austrália: Privacy Act e Australian Privacy Principles
A Privacy Act 1988 e os Australian Privacy Principles se aplicam a órgãos e organizações abrangidos. Há limites, exceções e casos especiais, incluindo algumas pequenas empresas; não presuma cobertura de todas nem isenção de toda pequena empresa. Conexão australiana e atividade importam para organização estrangeira. A OAIC publica orientação oficial sobre direitos e responsabilidades.
Princípios incluem coleta, aviso, uso e divulgação, segurança, acesso e correção, com regras específicas de divulgação externa. Não são cópia de todos os recursos do GDPR. Identifique dados e se o problema é exatidão, acesso, coleta desnecessária ou divulgação. Para fornecedor externo, examine responsabilidade e arranjo aplicável, sem presumir que contrato ou lista de países sozinhos provem transferência permitida.
- Confira cobertura real, inclusive exceções e situações especiais de pequenas empresas.
- Use orientação da OAIC para direitos australianos e divulgação ao exterior.
Nova Zelândia: Privacy Act e princípios de privacidade
A Privacy Act 2020 neozelandesa usa princípios de coleta, armazenamento, uso, divulgação, acesso e correção. Atividade externa e vínculo empresarial com o país podem influir na cobertura. O princípio 12 trata de divulgação fora da Nova Zelândia e salvaguardas ou circunstâncias permitidas. Enviar dados ao exterior exige explicação ponderada, sem presumir proteção igual em todos os destinos.
A coleta indireta também exige atualização: a autoridade informa que o princípio 3A entrou em vigor em maio de 2026 e exige notificação em casos pertinentes de dados obtidos de outra fonte, com exceções. Isso ajuda a perguntar por que um dado de fornecedor aparece na conta. Identifique fonte, finalidade e destinatários. Controles do navegador e pedido formal de acesso ou correção continuam sendo caminhos diferentes para partes diferentes da informação.
- Separe proteção de divulgação externa das preferências gerais da conta.
- Pergunte sobre fonte e aviso quando a coleta foi indireta.
Suíça: Lei Federal de Proteção de Dados revisada
A lei federal suíça revisada se aplica desde setembro de 2023. Trata de informações de pessoas naturais em seu âmbito e pode alcançar tratamento com efeitos na Suíça mesmo originado fora. É distinta do GDPR; conexão suíça não ativa automaticamente o sistema europeu, embora uma organização possa ter deveres em mais de uma lei.
Transparência, proporcionalidade, segurança e informação são importantes, com condições de divulgação externa e outras obrigações. Alguns deveres de incidentes usam avaliação de alto risco, mostrando por que um único limite universal de notificação é enganoso. A FDPIC oferece explicações oficiais. Identifique informação e conexão suíça e separe registro do site de dados de conta mantidos por fornecedor independente.
- Confira efeitos e conexão de tratamento relevantes à Suíça.
- Não presuma intercâmbio entre direitos, procedimentos e critérios de incidentes suíços e europeus.
Aplicação aos recursos do site
Página inicial, FAQ e informações jurídicas são públicas. Aulas e guias exigem login. Escolha de conta, idioma lembrado, progresso no navegador e qualificação de indicação usam informações diferentes. Limpar progresso não apaga registros de conta ou pagamentos. Endereço receptor serve ao destino do saque, sem exigir chaves privadas ou palavras de recuperação.
A qualificação exige conta pretendida, opção de receber notificações e confirmação bem-sucedida da mensagem recebida. Clique comum, login simples ou permissão do navegador não completam o processo. Permissão é separada do acesso normal às aulas após login e não é consentimento geral para finalidades não relacionadas. Registros anteriores de confirmação e indicação não somem automaticamente ao mudar a permissão; identifique-os expressamente no pedido.
- Use privacidade para identificar dados e controles de cada recurso.
- Preserve links de verificação e segredos da carteira durante consultas.
Compare direitos e peça um resultado específico
Muitos sistemas reconhecem acesso e correção, mas exclusão, oposição, restrição, portabilidade e escolhas de marketing variam em escopo e condições. A recusa de venda ou compartilhamento californiana não é botão universal de exclusão de conta. Portabilidade não transfere saldo XMR nem une identidades. Uma cópia pode exigir proteção de terceiros, sigilo legítimo ou registros fora da responsabilidade da organização.
Descreva o objetivo: examinar um lançamento, receber cópia, corrigir detalhe, entender fonte, interromper uso ou rever retenção. Pagamento histórico verdadeiro difere de perfil atual incorreto. Obrigações e pretensões legais podem justificar retenção parcial mesmo após outro uso cessar. Explicamos o resultado ou limite aplicável. Envie pelo contato confirmado para analisar registros e ação pretendida.
- Identifique dados e resultado em vez de apenas citar o nome do direito.
- Pergunte a razão de limites, incluindo a finalidade que permanece.
Dados sensíveis, crianças, retenção e incidentes
Categorias protegidas e regras infantis variam: saúde, biometria, crença, finanças e informações de crianças não têm classificação idêntica no mundo. Capacidade, participação parental e idade precisam de avaliação na lei aplicável à pessoa e atividade. Evite enviar material familiar ou de identidade sensível no início. Um representante deve explicar autoridade e preocupação, com confirmação proporcional antes de revelar dados alheios.
Retenção e incidentes também exigem contexto. Dados devem permanecer apenas por finalidades justificadas e exigências aplicáveis, com revisão quando cessarem os motivos. Relate suspeita de exposição por referência mínima ou exemplo ocultando detalhes. Leis usam riscos, destinatários e prazos diferentes; interrupção não é automaticamente violação notificável e prazo de um país não é regra mundial. Não investigue acessando ou copiando registros alheios.
- Relate fatos observados sem espalhar dados de outra pessoa.
- Diferencie configuração do navegador, pedido de retenção e suspeita de incidente.
Contato, verificação, reclamações e atualização
Contate a conta oficial do LINE vinculada, @078khjbn, e informe que a questão envolve dados da affiliate.institute. Inclua referência de membro ou pedido, datas e resultado desejado. Se um país importar, explique a conexão sem provas desnecessárias no início. Podemos precisar confirmar proporcionalmente identidade, autoridade ou âmbito antes de divulgar ou alterar. Nunca envie senhas, chaves privadas, palavras de recuperação ou link privado de verificação.
Analisaremos o pedido sob requisitos aplicáveis e explicaremos resultado, esclarecimento necessário ou limitação. Você mantém direitos de procurar autoridade competente ou outro recurso legal; suporte não implica renúncia. Use procedimento oficial atual da autoridade, pois fórum internacional não é um balcão único de reclamações mundial. Leis e orientações mudam; consulte fontes oficiais para a ação e guarde a referência da conversa.
- Descreva brevemente registro, preocupação e ação solicitada.
- Ao acompanhar, identifique a conversa anterior e a questão ainda pendente.
Leis oficiais, autoridades e orientações internacionais
Estas fontes oficiais sustentam as comparações. Cada sistema tem âmbito, alterações atuais e procedimentos próprios. OCDE e Global Privacy Assembly oferecem contexto internacional. Para uma questão individual, consulte a lei relevante e a orientação atual da autoridade competente.
- União Europeia — orientações sobre o GDPR
- Reino Unido — ICO sobre as reformas de 2025
- Califórnia — CCPA e CPRA
- Japão — legislação APPI
- Singapura — Lei de Proteção de Dados Pessoais
- Malásia — lei de dados pessoais e alterações
- Brasil — texto oficial da LGPD em inglês
- China — Lei de Proteção de Informações Pessoais
- Índia — sistema DPDP e implementação gradual
- Coreia do Sul — PIPA para empresas estrangeiras
- Vietnã — Lei de Proteção de Dados 91/2025/QH15
- Indonésia — Lei de Proteção de Dados 27/2022
- Canadá — PIPEDA e atividade comercial
- Austrália — direitos e responsabilidades na Privacy Act
- Nova Zelândia — princípio de divulgação ao exterior
- Suíça — dúvidas sobre proteção federal de dados
- OCDE — princípios internacionais de privacidade
- Global Privacy Assembly — autoridades de privacidade
- Privacidade e suas informações
- Termos e Condições