Página traduzida e verificada automaticamente. Prevalece a versão em inglês. Algumas partes ainda estão em inglês enquanto a tradução é verificada. Ver em inglês · Informar um erro de tradução
Regulamentações › Estados dos EUA › Oregon
OCPA
Oregon Consumer Privacy Act
QuandoEm vigor desde 1º de julho de 2024
Quem fiscalizaProcurador-Geral estadual
A quem se aplicaEmpresas que tratam dados pessoais de residentes do estado acima dos limites da lei. Os limites, as isenções e as regras sobre dados sensíveis variam por estado.
Limites de aplicabilidade100,000+ consumidores por ano, ou 25,000+ consumidores obtendo 25%+ da receita bruta com dados…
Opt-out universalDeve respeitar sinais universais de preferência de opt-out a partir de 1º de janeiro de 2026
Período de saneamentoO prazo de correção de 30 dias expirou em 1º de janeiro de 2026
Prazo para solicitações45 dias, prorrogáveis uma vez por 45 dias
Penalidade máximaAté $7,500 por violação
Ação privadaSem direito privado de ação
Every requirement we score, with the rule in plain words and the section it comes from. Darker means more demanding. See every law side by side →
A quem se aplica
Limites de aplicabilidade
1
100,000+ consumers a year, or 25,000+ consumers while deriving 25%+ of gross revenue from data sales; vehicle manufacturers covered regardless.ORS 646A.572(1) · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments. HB 3875 (2025) covers vehicle makers per Oregon DOJ.
Isenções
2
HIPAA and GLBA exemptions mostly data-level, with an entity carve-out for Oregon-defined financial institutions; nonprofits covered since July 1, 2025.ORS 646A.572(2)(b), (2)(k) · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Dados sensíveis e menores
Dados sensíveis
2
Opt-in consent; categories include transgender/nonbinary and crime-victim status; from 2026, sale of precise geolocation is banned.ORS 646A.570, 646A.578(2)(b); HB 2008 (2025) · source ↗
HB 2008 effective Jan. 1, 2026; codified section not confirmed.
Crianças e adolescentes
2
Ages 13 to 15 needed consent for ads, sale and profiling; from 2026, sale of any under-16 data is banned.ORS 646A.578(2)(c); HB 2008 (2025) · source ↗
Stoel reports under-16 targeted ads and profiling also barred from Jan. 1, 2026.
Minimização de dados
1
Collection limited to what is adequate, relevant and reasonably necessary for specified purposes.ORS 646A.578(1)(b) · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Direitos dos consumidores
Direitos
2
Access, list of specific third parties, copy, correct, delete, and opt out of targeted advertising, sale and significant profiling.ORS 646A.574(1) · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Prazo para solicitações
2
45 days, extendable once by 45 days.ORS 646A.576 · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Recursos
3
Appeal decided within 45 days; denial notice must explain how to complain to the Attorney General.ORS 646A.576 · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Opt-out universal
2
Must honor universal opt-out preference signals from January 1, 2026.ORS 646A.574 / 646A.576 · source ↗
Exact subsection not confirmed; mirror showed only the authorized-agent provision.
Deveres das empresas
Avaliações
2
Assessments for targeted ads, sale, risky profiling and sensitive data; AG may request them in an investigation.ORS 646A.586 · secondary source · source ↗
Section number from statute knowledge; not read this session.
Contratos com operadores
3
Contract with instructions, confidentiality, deletion, compliance info, assessments, and subcontractor flow-down after notice and chance to object.ORS 646A.581 · secondary source · source ↗
Section number and terms from statute knowledge; not read this session.
Aviso de privacidade
2
Notice must list data and sensitive data categories, purposes, third-party sharing, contacts and opt-out methods, supporting the third-party list right.ORS 646A.578(4) · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Programas de fidelidade
1
Different prices allowed for voluntary participation in bona fide loyalty or rewards programs.ORS 646A.578(3)(b) · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Dados desidentificados
3
Deidentified data needs public commitment and contracts; pseudonymous data exempt from certain rights if kept separate.ORS 646A.583 · secondary source · source ↗
Section listed in ORS index; text not read this session.
Fiscalização
Quem fiscaliza
1
Attorney General has exclusive enforcement authority, including civil investigative demands.ORS 646A.589 · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Penalidade máxima
2
Up to $7,500 per violation.ORS 646A.589 · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Ação privada
0
No private right of action.ORS 646A.589 · secondary source · source ↗
Read on oregon.public.law, a mirror of ORS; may not show 2025 amendments.
Scores are our reading on the published rubric, checked 18 October 2026. Not legal advice.
Biblioteca de regulamentações
Todas as leis estaduais de privacidade dos EUA em um só mapa
24 estados têm uma lei abrangente de privacidade na biblioteca, ao lado das leis da UE, do Reino Unido, federais dos EUA e globais: 102 no total, cada uma explicada em linguagem simples com suas fontes. Selecione um estado para ver o que se aplica lá.
- Em vigor
- Entrando em vigor
- Leis setoriais