Lista de verificação de conformidade com a COPPA: Lei de Proteção à Privacidade Online de Crianças

Durante anos, muitas organizações trataram a conformidade com a COPPA principalmente como uma exigência de consentimento dos pais.

Isso já não é suficiente.

A Comissão Federal de Comércio atualizou a Regra de Proteção da Privacidade Online das Crianças em 2025, reforçando os requisitos relativos às informações pessoais de crianças, divulgação a terceiros, publicidade direcionada, retenção, segurança e controle parental.

Essas mudanças agora têm importância operacional.

Para a maioria das disposições alteradas, a FTC concedeu um prazo de 365 dias a partir da publicação da norma final, em abril de 2025, para que as organizações se adequassem integralmente.

Mas o maior desafio em termos de conformidade não é simplesmente atualizar um aviso de privacidade ou adicionar outra tela de consentimento.

As organizações precisam responder a uma pergunta mais difícil:

Você consegue identificar informações pessoais de crianças onde quer que elas existam, entender por que as possui, saber quem pode acessá-las, determinar para onde elas vão e comprovar que as exclui quando não precisa mais delas?

Essa questão expõe uma das maiores lacunas nos programas de privacidade infantil.

O consentimento ocorre no momento da coleta. O risco acompanha os dados.

As informações das crianças podem ser transferidas de um aplicativo para plataformas de análise, ambientes de nuvem, data lakes, tecnologia de publicidade, plataformas de clientes, registros, sistemas de IA, serviços de terceiros, backups e outros repositórios.

Moderno Conformidade com a COPPA Portanto, exige que as organizações governem o ciclo de vida dos dados das crianças, e não apenas o momento em que os coletam.

O que é a COPPA?

O Lei de Proteção da Privacidade Online das Crianças, ou COPPA, é uma lei federal dos EUA que regulamenta a coleta online de informações pessoais de crianças menores de 13 anos.

A Comissão Federal de Comércio implementa a COPPA por meio da Regra de Proteção da Privacidade Online das Crianças, encontrada em 16 CFR Parte 312.

A COPPA aplica-se a operadores de websites comerciais e serviços online direcionados a crianças menores de 13 anos que coletam informações pessoais. Também pode aplicar-se a operadores de serviços voltados ao público em geral quando estes têm conhecimento efetivo de que coletam informações pessoais de crianças menores de 13 anos.

Os operadores abrangidos devem cumprir os requisitos relativos a:

• Avisos de privacidade
• Aviso direto aos pais
• Consentimento parental verificável
• Direitos de revisão e exclusão dos pais
• Limitações na coleta de dados
• Divulgação a terceiros
• Segurança de dados
• Retenção e exclusão de dados

A COPPA não regula apenas nomes e endereços de e-mail.

Sua definição de informação pessoal abrange diversos tipos de informações que os serviços digitais coletam rotineiramente nos bastidores.

O que mudou com a atualização da regra COPPA?

A FTC finalizou as principais alterações à regra COPPA em janeiro de 2025, e as alterações finais foram publicadas no Diário Oficial Federal em 22 de abril de 2025.

As mudanças refletem a evolução drástica dos ambientes digitais infantis desde a última revisão substancial da norma pela FTC.

O que é considerado informação pessoal segundo a COPPA?

Uma das maneiras mais fáceis de subestimar a exposição à COPPA é pesquisar apenas por informações convencionais de identificação pessoal.

O alcance da COPPA vai além do nome de uma criança.

Dependendo das circunstâncias, as informações pessoais abrangidas podem incluir:

• Nome e sobrenome
• Endereço residencial ou físico
• E-mail e outras informações de contato online
• Números de telefone
• Nomes de usuário ou apelidos quando funcionam como informações de contato online.
• Identificadores persistentes, como cookies, endereços IP, identificadores de dispositivos e identificadores semelhantes.
• Fotos, vídeos ou áudios contendo a imagem ou a voz de uma criança.
• Informações precisas de geolocalização
• Identificadores emitidos pelo governo
• Identificadores biométricos usados para reconhecimento automatizado ou semiautomatizado.
• Outras informações sobre uma criança ou um dos pais, quando combinadas com um identificador abrangido pela Regra.

Isso é importante porque alguns dos dados de maior risco relacionados à COPPA podem nunca aparecer no perfil do cliente.

Pode estar presente em registros, imagens, áudio, telemetria de dispositivos, plataformas de análise, saída de SDK, sistemas de autenticação, infraestrutura de publicidade ou pipelines de aprendizado de máquina.

Quem precisa cumprir a COPPA?

A COPPA pode ser aplicada a operadores de sites e serviços online direcionados a crianças menores de 13 anos que coletam informações pessoais.

Isso também pode se aplicar a operadores que atendem o público em geral e que têm conhecimento efetivo de que coletam informações pessoais de crianças menores de 13 anos.

Os serviços online podem incluir mais do que apenas sites convencionais.

Dependendo do serviço e das circunstâncias, a COPPA pode afetar:

• Aplicativos móveis
• Jogos online
• Dispositivos e brinquedos conectados
• Experiências de vídeo e streaming
• Serviços habilitados por voz
• Tecnologia educacional
• Recursos sociais e comunitários
• Tecnologia de publicidade e análise
• Plugins e SDKs de terceiros

A FTC avalia diversos fatores ao determinar se um serviço é direcionado a crianças. As organizações não devem presumir que descrever um produto como "para o público em geral" resolve a questão.

O risco da COPPA que muitas empresas ignoram: a transferência de dados após o consentimento.

As organizações geralmente concentram os controles de conformidade no momento do registro.

Eles estabelecem uma verificação de idade, exibem um aviso de privacidade, obtêm o consentimento e presumem que controlaram o risco.

Mas a coleta representa apenas o início do ciclo de vida dos dados.

As informações das crianças podem ser transferidas para:

• Sistemas de análise
• Data warehouses e data lakes
• Plataformas de publicidade
• Plataformas de CRM e de clientes
• Armazenamento em nuvem
• Registros
• Ambientes de ciência de dados
• aplicações de IA
• Processadores terceirizados
• Cópias de segurança e arquivos

O aviso de privacidade pode descrever o que deveria acontecer. A descoberta de dados pode ajudar a estabelecer o que realmente aconteceu.

Sete lacunas de conformidade com a COPPA que as empresas costumam ignorar.

1. SDKs de terceiros e tecnologia embarcada

Uma organização pode controlar seu próprio código de aplicação e ainda assim perder a visibilidade quando uma tecnologia de terceiros coleta dados.

SDKs de publicidade, ferramentas de análise, plug-ins sociais, serviços de autenticação, ferramentas de vídeo e outras tecnologias incorporadas podem gerar coleta ou divulgação de dados posteriormente.

As recentes ações da FTC reforçam esse ponto. Em 2025, a FTC alegou que o fabricante de um brinquedo robô conectado à internet permitiu que um fornecedor terceirizado de SDK coletasse a geolocalização precisa de crianças sem o devido aviso e consentimento dos pais.

O inventário de fornecedores não é suficiente. As organizações precisam entender quais dados cada terceiro pode efetivamente coletar ou receber.

2. Definição do público-alvo e classificação do conteúdo

O risco relacionado à COPPA pode começar antes mesmo de alguém concluir a verificação de idade.

Em uma ação judicial de 2025 envolvendo a Disney e o YouTube, a FTC alegou que a classificação incorreta de "Conteúdo para Crianças" resultou na coleta de informações pessoais e em publicidade direcionada associada a vídeos voltados para o público infantil.

Isso expõe uma dependência de conformidade menos óbvia:

Os metadados operacionais podem determinar se os controles de privacidade subsequentes são ativados corretamente.

Portanto, as organizações devem governar não apenas os dados das crianças, mas também as classificações, as configurações de público-alvo, as etiquetas e as decisões de configuração que determinam como as plataformas lidam com esses dados.

3. Identificadores Persistentes

Cookies, endereços IP, identificadores de dispositivos e outros identificadores persistentes podem se enquadrar na definição de informações pessoais da COPPA.

Organizações que pesquisam apenas bancos de dados contendo nomes e endereços de e-mail podem perder grande parte da sua exposição.

4. Cópias de dados fora do aplicativo principal

Um responsável legal pode solicitar a exclusão do aplicativo principal, enquanto as mesmas informações permanecem em um data lake, exportação, ambiente de desenvolvimento, ferramenta de análise, repositório em nuvem ou sistema subsequente.

Isso cria uma diferença crucial entre excluir uma conta e Eliminar as informações pessoais relevantes da criança.

5. Retenção sem um propósito específico

“"Podemos precisar disso mais tarde" é uma estratégia de retenção fraca.

A regra alterada torna a ligação entre finalidade e retenção muito mais clara.

As organizações devem saber:

• Por que coletaram cada categoria de informações pessoais das crianças?
• Por quanto tempo essa finalidade exige retenção?
• Quais sistemas contêm as informações?
• Quem é o responsável pela exclusão?
• Como as equipes verificam a exclusão

6. Os dados de seguro de idade se tornam outro conjunto de dados sensíveis.

O seguro de velhice pode resolver um problema, mas criar outro.

Um processo de verificação de idade pode utilizar um documento de identidade, imagem, sinal biométrico ou informações de outro fornecedor.

Em fevereiro de 2026, a FTC (Comissão Federal de Comércio dos EUA) emitiu uma declaração de política de fiscalização abordando tecnologias de verificação de idade. Sob condições específicas, a FTC afirmou que não tomaria medidas de fiscalização da COPPA (Lei de Proteção da Privacidade Online das Crianças) contra operadores de público geral e público misto que coletam, usam ou divulgam informações pessoais exclusivamente para determinar a idade sem antes obter o consentimento dos pais.

As condições são importantes. Entre elas, as organizações devem restringir as informações à determinação da idade, evitar a retenção desnecessária e tomar as medidas adequadas em relação a terceiros que as recebem.

A verificação de idade deve minimizar a exposição de dados de crianças, e não criar um novo repositório permanente de identidades.

7. A IA cria novos usos que o consentimento antigo pode não abranger.

As informações das crianças agora podem entrar em fluxos de trabalho de IA que não existiam quando as organizações projetaram originalmente seus programas de privacidade.

Os caminhos potenciais incluem:

• conjuntos de dados para treinamento ou ajuste de modelos
• Assistentes de IA empresariais
• Aplicações de IA generativa
• Moderação automatizada
• Sistemas de recomendação
• Análise de voz e imagem
• Agentes de IA
• Serviços de IA de terceiros

A questão da conformidade não deve parar por aí. “Temos o consentimento?”

As organizações também devem perguntar:

Esses dados foram coletados para essa finalidade? Esse sistema de IA deveria ter acesso a eles? E podemos encontrá-los e removê-los quando a finalidade aprovada terminar?

COPPA e Publicidade Direcionada

A versão alterada da regra COPPA dá ênfase adicional à divulgação de informações pessoais de crianças a terceiros.

Os operadores abrangidos podem precisar de consentimento parental verificável separado antes de divulgar informações pessoais de crianças a terceiros para publicidade direcionada ou outros fins específicos.

Isso separa duas decisões que as organizações não devem agrupar automaticamente:

A arquitetura de consentimento deve refletir essas escolhas distintas.

Requisitos de retenção e exclusão de dados da COPPA

A retenção de dados passou a ocupar um lugar central na conformidade com a COPPA.

Os operadores abrangidos pela lei precisam de uma política escrita de retenção e eliminação de informações pessoais de crianças e devem reter as informações apenas pelo tempo razoavelmente necessário para a finalidade específica para a qual as coletaram.

Essa exigência cria um desafio prático de gerenciamento de dados.

Uma política que diz "excluir após 12 meses" tem pouco valor se a organização não conseguir identificar todos os repositórios relevantes que contêm os dados.

Um processo de retenção defensável deve conectar:

Categoria de dados → Finalidade da coleta → Sistema → Proprietário → Regra de retenção → Ação de exclusão → Evidência

Esse último elemento é importante.

As equipes de compliance precisam de mais do que um cronograma de retenção. Elas precisam de evidências de que as equipes o executaram.

Os requisitos de segurança da COPPA agora são mais explícitos.

As diretrizes comerciais atualizadas da FTC afirmam que os operadores abrangidos precisam estabelecer e manter procedimentos razoáveis para proteger a confidencialidade, a segurança e a integridade das informações pessoais das crianças.

A norma alterada também exige um programa de segurança da informação por escrito, com salvaguardas adequadas a fatores como a sensibilidade da informação e o tamanho, a complexidade e as atividades da organização.

As organizações devem conectar os dados das crianças com:

• Sensibilidade dos dados
• Local de armazenamento
• Acesso de usuários e contas de serviço
• Acesso de terceiros
• Controles de segurança
• Exposição
• Retenção
• Remediação

Não é possível aplicar medidas de segurança mais rigorosas aos dados de crianças se não for possível identificar com segurança onde esses dados estão armazenados.

Lista de verificação de conformidade com a COPPA para 2026

1. Determine se a COPPA se aplica.

Avalie se o serviço é direcionado a crianças menores de 13 anos ou se a organização tem conhecimento efetivo de que coleta informações pessoais de crianças menores de 13 anos.

Não avalie apenas a página inicial. Considere aplicativos, conteúdo individual, recursos, dispositivos conectados, publicidade, componentes de terceiros e outros serviços online.

2. Descobrir e inventariar informações pessoais de crianças

Identificar informações pessoais relevantes em sistemas estruturados e não estruturados.

Inclua categorias menos óbvias, como identificadores persistentes, geolocalização precisa, imagens, gravações de voz, identificadores biométricos e identificadores emitidos pelo governo, quando aplicável.

3. Coleta, uso e divulgação de mapas

Documento:

• De onde vem a informação
• Por que a organização coleta isso?
• Quais sistemas o recebem?
• Quais equipes o utilizam?
• Quais terceiros o recebem?
• Quais políticas se aplicam?

4. Analise os Avisos de Privacidade

Certifique-se de que os avisos reflitam com precisão as práticas atuais de coleta, uso, divulgação, retenção e outras práticas aplicáveis.

O aviso de privacidade deve descrever a realidade, não a arquitetura de sistema que a empresa possuía quando a política foi atualizada pela última vez.

5. Operacionalizar o Consentimento Parental Verificável

Utilize um método apropriado de consentimento parental verificável quando a COPPA o exigir e preserve o contexto necessário para entender o que o pai ou a mãe aprovou.

Leve em consideração os requisitos de consentimento separado da regra alterada para divulgações aplicáveis a terceiros.

6. Minimizar a coleta

Não condicione a participação de uma criança ao fornecimento de mais informações do que o razoavelmente necessário para a atividade.

Analise dados de telemetria, análises, campos de perfil opcionais, coleta de SDK e entradas de IA, além das informações que a criança insere ativamente.

7. Estabelecer uma estratégia de retenção baseada em objetivos.

Associe as categorias de dados infantis a finalidades específicas de coleta e períodos de retenção.

Identificar cópias redundantes, obsoletas e desnecessárias e estabelecer fluxos de trabalho para a sua eliminação segura.

8. Apoiar os direitos dos pais

Manter processos que permitam aos pais revisar as informações aplicáveis coletadas de seus filhos, revogar o consentimento quando aplicável e solicitar a exclusão.

Os fluxos de trabalho de direitos devem alcançar os sistemas subsequentes relevantes, e não apenas a conta principal.

9. Avaliar terceiros

Identificar provedores de serviços, SDKs, plug-ins, tecnologias de publicidade, ferramentas de análise, provedores de nuvem e outros destinatários que possam interagir com informações de crianças.

Compreender quais dados recebem e aplicar os requisitos de diligência e garantia aplicáveis da Norma.

10. Mantenha um programa de segurança por escrito.

Documente as medidas de segurança apropriadas e conecte-as aos sistemas e repositórios reais que contêm informações de crianças.

11. Analisar as práticas de garantia de idade.

Caso a organização utilize tecnologia de verificação ou garantia de idade, minimize as informações coletadas para essa finalidade, restrinja o uso secundário, controle a divulgação a terceiros e exclua-as quando não forem mais necessárias.

12. Avaliar o uso da IA

Determine se as informações pessoais das crianças chegam aos modelos de IA, aplicativos, copilotos, conjuntos de dados de treinamento, prompts, repositórios de vetores ou agentes.

Antes de introduzir novos usos de IA, valide as implicações relativas à finalidade, ao acesso, às políticas, à retenção e à eliminação de dados.

13. Guarde as provas.

Consentimento do documento, políticas, avaliações, decisões de retenção, controles de fornecedores, exclusão e remediação.

A conformidade exige tanto controle quanto a capacidade de demonstrar esse controle.

Como a COPPA é aplicada?

A FTC (Comissão Federal de Comércio) aplica a regra COPPA, e os procuradores-gerais estaduais também podem desempenhar um papel na aplicação da lei.

De acordo com as diretrizes comerciais atuais da FTC sobre a COPPA, os tribunais podem responsabilizar os operadores por penalidades civis de até $53.088 por violação. O valor exato depende das circunstâncias de cada caso.

O histórico de aplicação da lei também demonstra que a responsabilidade pode ir muito além de penalidades monetárias.

O caso da Epic Games na FTC em 2022 incluiu um Multa civil de $275 milhões relacionada a alegações de violação da COPPA.

Em 2025, a FTC anunciou um acordo de 1,4 trilhão de dólares com a Disney envolvendo alegações relacionadas a conteúdo do YouTube classificado indevidamente como voltado para crianças.

Os casos recentes deixam outro ponto claro:

As falhas em relação à COPPA podem ter origem em decisões operacionais, como a configuração de SDKs de terceiros ou a classificação de conteúdo, e não apenas na ausência de um formulário de consentimento.

A COPPA é apenas uma parte do panorama da privacidade infantil.

As organizações não devem presumir que a COPPA represente a totalidade das obrigações relativas à privacidade das crianças.

As leis estaduais abordam cada vez mais os dados de crianças e menores por meio de requisitos mais abrangentes de privacidade, verificação de idade, design e segurança online.

Por exemplo, Lei de Privacidade de Dados Online de Maryland Entrou em vigor em 1º de outubro de 2025 e trata os dados pessoais de crianças como dados sensíveis. Maryland também promulgou um Código da Criança separado que aborda produtos online que provavelmente serão acessados por crianças.

A Califórnia continua a desenvolver e a litigar sobre os requisitos de privacidade e segurança online das crianças, enquanto a sua Lei de Proteção de Nossas Crianças contra o Vício em Redes Sociais Cria requisitos relacionados a certos conteúdos viciantes, consentimento dos pais e verificação de idade.

Organizações que operam internacionalmente também podem precisar levar em consideração requisitos como o GDPR e outras proteções específicas de cada jurisdição para dados de crianças.

A resposta operacional não deve ser um inventário de dados separado para cada lei.

Uma abordagem mais robusta cria um entendimento comum sobre os dados de crianças e menores e, em seguida, aplica os requisitos apropriados de jurisdição, idade, finalidade, consentimento, retenção, acesso e política.

Como a BigID oferece suporte à conformidade com a COPPA

A BigID ajuda as organizações a conectar os requisitos de privacidade infantil aos dados corporativos que esses requisitos regem.

As organizações podem usar os recursos do BigID para:

• Descobrir e classificar dados pessoais: Encontre informações sensíveis e pessoais em ambientes de dados empresariais estruturados e não estruturados e classifique as categorias relevantes de informações de crianças.
• Construa um inventário centrado em dados: Entenda onde as informações relevantes estão localizadas, em vez de depender apenas de inventários de aplicativos, questionários ou documentação de políticas.
• Compreender o contexto e a movimentação dos dados: Conecte informações com sistemas, contexto de negócios, linhagem, propriedade e outros metadados para melhorar a visibilidade de como os dados se movem e onde podem surgir riscos à privacidade.
• Gerenciar consentimento e preferências: Capturar, gerenciar, correlacionar e sincronizar registros de consentimento e preferências em todos os canais, sistemas e aplicativos compatíveis.
• Automatize os fluxos de trabalho de direitos de privacidade: Encontre informações pessoais relevantes e coordene os fluxos de trabalho de acesso e exclusão em todos os sistemas da empresa.
• Operacionalizar a retenção: Vincule os requisitos de retenção aos dados, identifique as informações que ultrapassaram seu ciclo de vida útil ou aprovado e coordene o descarte.
• Avaliar o risco à privacidade: Adicione contexto aos dados nas avaliações de privacidade para que as equipes possam avaliar os processos com base nas informações pessoais realmente envolvidas.
• Identificar acesso e exposição: Compreenda onde informações sensíveis têm acesso excessivo ou inadequado, o que pode aumentar o risco de segurança e privacidade.
• Remediação coordenada: Transforme as descobertas sobre privacidade em ações e fluxos de trabalho atribuídos, em vez de deixar os riscos apenas nos relatórios.
• Comprovar a conformidade: Conecte políticas, descobertas de dados, responsabilidades, fluxos de trabalho e medidas corretivas para fortalecer a geração de relatórios e demonstrar o controle operacional.

O objetivo não é simplesmente provar que um dos pais clicou em "Concordo".“

As organizações precisam saber quais dados de crianças possuem, para onde foram, quem pode usá-los, se esse uso continua sendo apropriado, por quanto tempo devem mantê-los e se podem tomar medidas quando algo precisar ser alterado.

Essa é a diferença entre gerenciar a COPPA como um evento de consentimento e gerenciar a privacidade das crianças como um ciclo de vida dos dados.

Perguntas frequentes sobre conformidade com a COPPA

O que é a COPPA?

A COPPA é uma lei federal dos EUA sobre privacidade infantil. A regra da COPPA da FTC regula como os operadores abrangidos coletam, usam, divulgam, protegem, retêm e excluem informações pessoais de crianças menores de 13 anos.

Quem deve cumprir a COPPA?

A COPPA aplica-se a operadores de websites comerciais e serviços online direcionados a crianças menores de 13 anos que coletam informações pessoais. Também se aplica, em certas circunstâncias, a operadores de sites voltados ao público em geral que tenham conhecimento efetivo de que coletam informações pessoais de crianças menores de 13 anos.

O que mudou na versão atualizada da regra COPPA?

A regra alterada reforça os requisitos relativos à divulgação a terceiros e à publicidade direcionada, à retenção de dados, à segurança da informação, ao controle parental e à responsabilização do Safe Harbor. Ela também expande expressamente o conceito de informações pessoais para incluir identificadores emitidos pelo governo e certos identificadores biométricos.

O que é consentimento parental verificável segundo a COPPA?

O consentimento parental verificável é um processo razoavelmente calculado, à luz da tecnologia disponível, para garantir que a pessoa que fornece o consentimento seja o pai ou a mãe da criança. O método apropriado depende das circunstâncias e dos requisitos aplicáveis da COPPA (Lei de Proteção da Privacidade Online das Crianças).

A COPPA se aplica a cookies e identificadores de dispositivos?

Sim, é possível. A definição de informações pessoais da COPPA inclui identificadores persistentes que podem reconhecer um usuário ao longo do tempo e em diferentes sites ou serviços online, sujeitos a exceções específicas, como certos usos para dar suporte a operações internas.

A COPPA abrange dados biométricos?

Sim. A regra COPPA alterada inclui expressamente identificadores biométricos que podem suportar o reconhecimento automatizado ou semiautomatizado de um indivíduo em sua definição de informação pessoal.

A COPPA proíbe publicidade direcionada a crianças?

A regra alterada exige consentimento parental verificável separado para certas divulgações de informações pessoais de crianças a terceiros, incluindo divulgações relacionadas à publicidade direcionada. As organizações devem avaliar suas práticas específicas de coleta e divulgação em relação à regra.

Por quanto tempo uma empresa pode manter os dados de crianças de acordo com a COPPA?

Os operadores abrangidos devem reter as informações pessoais das crianças apenas pelo tempo razoavelmente necessário para cumprir a finalidade específica para a qual as coletaram e devem excluir as informações com segurança quando essa finalidade não mais justificar a retenção.

A COPPA exige um programa de segurança?

A norma alterada exige que os operadores abrangidos estabeleçam, implementem e mantenham um programa de segurança da informação por escrito, com salvaguardas adequadas a fatores como a sensibilidade das informações pessoais das crianças e o tamanho, a complexidade e as atividades da organização.

Quais são as penalidades por violar a COPPA?

De acordo com as diretrizes atuais da FTC (Comissão Federal de Comércio dos EUA), os tribunais podem impor multas civis de até US$ 1.400.530.880 por violação. As multas variam de acordo com fatores como a natureza da violação, as informações envolvidas, como os dados foram usados ou divulgados e outras circunstâncias.

Como a IA afeta a conformidade com a COPPA?

A IA pode criar novos usos e destinos para as informações das crianças. As organizações devem determinar se as informações pessoais das crianças entram nos fluxos de trabalho de treinamento, ajuste, recuperação, inferência, recomendação, moderação, IA generativa ou agentes, e avaliar se a finalidade, o acesso, a retenção, a segurança e as divulgações permanecem adequados.

Como a BigID ajuda na conformidade com a COPPA?

A BigID ajuda as organizações a descobrir e classificar informações pessoais, entender onde os dados relevantes residem, gerenciar o consentimento e os direitos de privacidade, operacionalizar a retenção, avaliar o risco de privacidade, identificar acessos e exposições, coordenar a remediação e fortalecer as evidências de conformidade em todos os dados corporativos.