Cookies são dados pessoais no Peru?

Todos os artigos

Sim. O Decreto Supremo 016-2024-JUS, regulamento da Ley 29733 do Peru em vigor desde março de 2025, inclui dados de localização e identificadores online na sua definição de dados pessoais. Um ID de cookie que reconhece um navegador que volta, um ID de publicidade, um endereço IP registrado junto com uma sessão: cada um deles é um dado pessoal, então um site que roda tags de análise ou de publicidade trata dados pessoais, peça ele um nome ou não.

O que a definição diz agora

A definição de dados pessoais do Peru sempre foi ampla: qualquer informação sobre uma pessoa física que a identifique ou a torne identificável. O regulamento de 2024 mantém esse teste e acrescenta, de forma expressa, as informações de localização e os identificadores online aos tipos de dados que abrange. Uma pessoa é identificável quando pode ser identificada diretamente ou pela combinação de dados, por meios que poderiam razoavelmente ser usados.

Isso derruba o argumento de que um cookie pseudônimo não diz respeito a ninguém. O cookie existe para reconhecer o mesmo navegador na próxima visita, e é exatamente essa combinação que o teste descreve. Para um site, a leitura prática é simples: cookies de medição e de publicidade são tratamento de dados pessoais, e as regras de consentimento se aplicam a eles.

Como o consentimento tem que ser

A Ley 29733 pede consentimento livre, prévio, expresso, inequívoco e informado. Cada palavra descarta algo em um banner.

O que muda no site

As tags opcionais esperam. Os cookies de que o site precisa para funcionar costumam ter um tratamento diferente. Cookies de medição, de publicidade e de gravação de sessão são os que precisam primeiro da escolha do visitante, o que significa que não podem disparar no carregamento da página e ser limpos depois.

O aviso nomeia cada um. Consentimento informado significa que o visitante consegue ver cada finalidade e cada terceiro que grava cookies antes de escolher. Um aviso escrito uma vez e nunca atualizado se afasta do que o site de fato carrega, então a lista de cookies tem que vir de uma análise das páginas reais.

A prova é sua. Você tem que conseguir mostrar quando e como um visitante consentiu, o que exige um registro armazenado por decisão, e não uma taxa de aceitação. Os campos estão em como provar que um visitante deu consentimento.

O Google não vai sinalizar isso para você. A política de consentimento de usuários da UE dele cobre visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça, então nada no Google Ads ou no GA4 avisa você sobre o Peru. O padrão negado para visitantes no Peru tem que vir da sua própria configuração.

Como verificar o seu próprio site a partir do Peru

1. Carregue o site a partir de uma conexão no Peru

   Use uma janela anônima, para que nenhuma escolha anterior seja lembrada, e uma conexão que saia pelo Peru, para ver o que um visitante peruano vê. Testar a partir de outro país só mostra como o site se comporta para esse país.

2. Antes de clicar em qualquer coisa, leia o que já está lá

   Abra as ferramentas de desenvolvedor do navegador e olhe os cookies e as requisições de rede. Qualquer coisa gravada para medição ou publicidade antes de o banner ser respondido é a primeira coisa a corrigir.

3. Recuse e depois recarregue

   Escolha recusar, recarregue a página e verifique de novo. Nenhum cookie opcional deve aparecer, e o estado de consentimento nas requisições do Google deve indicar negado. Como verificar o sinal do Consent Mode v2 mostra onde ler isso.

4. Aceite e depois mude de ideia

   Aceite, reabra as suas preferências pela página e retire o consentimento. A mudança deve valer na hora, sem precisar falar com ninguém, e deve ser salva como um novo registro ao lado do primeiro.

Onde o Velo entra

O Velo lê o país do visitante na borda e trata o Peru como opt-in: todo sinal do Consent Mode v2 começa negado até o visitante escolher, o banner pergunta em espanhol, por categoria, sem nada marcado de antemão, e cada decisão é armazenada com um id de recibo, a região e a versão do banner. O dono do site não pode mudar o Peru para opt-out no console. A página da Ley 29733 traz os detalhes.

O aviso, o registro dos bancos de dados pessoais e a leitura jurídica do seu próprio tratamento continuam com você. Se a sua empresa também precisa nomear um encarregado de proteção de dados, as perguntas dele começam pelo site, e o que o encarregado de dados no Peru verifica lista essas perguntas. Esta é uma informação geral, não aconselhamento jurídico.