Se você já vendeu uma lista de clientes, licenciou endereços de e-mail para um parceiro de marketing ou passou dados de compradores para uma empresa de análise, Nova Jersey acaba de colocar um preço nessa transação — e ele começa em $5.000 por ano. Mesmo que você apenas trate alguns milhares de registros de moradores de Nova Jersey.
Em 30 de junho de 2026, Nova Jersey promulgou a A5328 (P.L.2026, c.25), a lei de registro de corretores de dados mais cara do país. Ao contrário das leis mais antigas na Califórnia e Vermont, que focavam corretores de dados de terceiros, a versão de Nova Jersey alcança qualquer empresa que venda ou licencie dados pessoais de residentes de Nova Jersey — incluindo varejistas, editoras, aplicativos e empresas de serviços que têm um relacionamento direto com o consumidor. Se você monetiza dados que coletou, agora é um "coletor de dados" regulamentado em Nova Jersey, sujeito à mesma taxa anual, registro público e proibição de dados sensíveis que um corretor tradicional.
Veja o que mudou, o que vai custar, quem é afetado e como preparar seus livros e operações antes que o período de inscrição comece em meados de 2027.
Por que esta lei é diferente de todas as outras leis estaduais
A maioria das leis estaduais sobre corretores de dados segue o modelo da Califórnia: se você não tem um relacionamento direto com o consumidor e vende dados que comprou de terceiros, você se registra e paga uma taxa fixa modesta. A Califórnia cobra cerca de $6.000 por ano. Vermont, Texas e Connecticut cobram algumas centenas de dólares.
Nova Jersey reescreveu esse modelo de três maneiras:
-
Abrange vendedores de primeira parte. Um "corretor de dados" ainda significa uma entidade que vende dados que não coletou diretamente do consumidor. Mas Nova Jersey adicionou uma categoria paralela, "coletor de dados", para entidades que coletaram os dados diretamente — de seus próprios clientes, assinantes ou visitantes do site — e depois vendem ou licenciam esses dados a terceiros. Se você opera uma loja online e vende seu arquivo de clientes a um banco de dados cooperativo, você é um coletor de dados.
-
A taxa é vinculada ao volume, e não um valor fixo. As taxas vão de 1,5 milhão por ano, dependendo de quantos registros de consumidores de Nova Jersey você manipula. A taxa fixa da Califórnia parecia cara até essa lei fazer ela parecer apenas uma taxa de protocolo.
-
A venda de dados sensíveis é proibida por completo. A lei altera a Lei de Proteção de Dados de Nova Jersey (NJDPA) para proibir a venda ou licenciamento de dados sensíveis por praticamente qualquer entidade — não apenas corretores e coletores, não apenas grandes empresas, e não com consentimento como uma porta de escape. Essa proibição entrou em vigor imediatamente em 30 de junho.
A proposta foi também apressada. Introduzida em 28 de junho, passou nas duas casas dentro de dois dias, e foi assinada pela governadora Mikie Sherrill em 30 de junho, passou de ideia a lei mais rápido do que a maioria das empresas pode atualizar uma política de privacidade.
A Tabela de Taxas de 7 Níveis que Começa em $5.000
Corretores e coletores abrangidos devem se registrar anualmente na Divisão de Assuntos do Consumidor de Nova Jersey, que manterá um registro público. O registro exige pagamento da taxa, listagem do nome legal, endereço físico, sites, um histórico de corretor de dados incluindo violações de segurança e eventos de cibersegurança, e instruções claras sobre como os consumidores podem optar por não participar.
De acordo com a lei e orientações subsequentes da Divisão, as taxas anuais escalam com o número de consumidores de Nova Jersey cujos dados pessoais você vende ou licencia:
- $5.000 para 100.000 ou menos consumidores de Nova Jersey
- 15.000 para 100.001 a 500.000 consumidores
- 200.000 para 500.001 a 1 milhão de consumidores
- $500.000 para 1 milhão a 2 milhões de consumidores
- 1 milhão para 2 milhões a 4,5 milhões consumidores
- $1,5 milhão para mais de 4,5 milhões de consumidores
Os limites finais da faixa foram descritos com pequenas variações em diferentes resumos de escritórios de advocacia, mas a estrutura é consistente: sete níveis, progressivo íngreme, e os dois níveis superiores chegam a sete dígitos. Para contexto, Nova Jersey tem cerca de 9,5 milhões de residentes — um corretor que lida com dados de metade do estado paga o máximo.
Não registrar ou pagar carrega uma pena civil de $2.500 por dia. Como o registro não deve entrar em operação até 27 de março de 2027 (nove meses após a promulgação), com a Divisão do Procurador-Geral indicando em um comunicado de início de agosto de 2026 que não irá exigir conformidade com os requisitos de registro e taxas até junho de 2027, você tem uma janela para avaliar exposição — mas não para ignorá-la.
Uma Comparação Rápida de Custos
| Estado | Taxa Anual de Corretor de Dados |
|---|---|
| Califórnia | ~$6.000 fixa |
| Vermont, Texas, Oregon | 500 fixa |
| Connecticut | $500 fixa |
| Nova Jersey | 1.500.000 em níveis |
Nova Jersey não apenas elevou o teto; criou um novo piso que é 10 vezes maior que a taxa total de a maioria dos estados.
Quem Realmente se Qualifica? Mais Empresas do que Você Pensa
Você não precisa se considerar um "corretor de dados" para estar coberto.
Você provavelmente é um corretor de dados se: você compra, agrega ou licencia dados pessoais de fontes que não diretamente do consumidor, e depois vende ou licencia esses dados. Exemplos incluem sites de busca de pessoas, prestadores de pontuação de risco, operadores de cooperativas de marketing e revendedores de geração de leads.
Você provavelmente é um coletor de dados se: você tem um relacionamento direto com o consumidor — eles criaram uma conta, compraram um produto, assinaram um boletim informativo — e você vende ou licencia dados pessoais deles para outra pessoa. Exemplos que atingem pequenas empresas comuns:
- Uma marca de comércio eletrônico que monetiza seu arquivo de clientes vendendo-o a cooperativa de dados ou compartilhando com anunciantes não afiliados em troca de compensação.
- Um site ou aplicativo de mídia local que licencia seus dados de assinantes ou visitantes para uma rede de anúncios além do contexto de provedor de serviço.
- Um operador de programa de fidelidade que vende histórico de compras para uma empresa de análise terceirizada.
- Uma empresa B2B que coleta dados de contato de pequenas empresas e os licencia como lista de prospects.
O que não exige registro? Se você apenas usa um provedor de serviços ou processador para lidar com dados em seu nome — por exemplo, uma plataforma de e-mail que envia suas próprias campanhas, ou um processador de pagamento que interage com dados de transação apenas para completar a venda — e você não vende nem licencia os dados subjacentes para o benefício próprio do fornecedor, não está vendendo dados segundo a lei. Usar dados internamente para marketing para seus próprios clientes também não é venda.
A distinção que importa em seus livros: compensação. Uma "venda" em Nova Jersey significa trocar dados pessoais por consideração monetária ou outro valor. Se o fluxo de dados é parte da prestação do serviço contratado e o destinatário não pode reutilizá-lo para seus próprios fins comerciais, é mais provável que seja um acordo de prestação de serviços do que uma venda.
A Proibição de Dados Sensíveis que se Aplica a Todos
Separa de registro de corretor/coletor, Nova Jersey agora proíbe a venda ou licenciamento de dados sensíveis por qualquer entidade, independentemente de você ser corretor, coletor ou apenas uma pequena empresa que compartilha uma lista sensível com um parceiro:
- Dados pessoais que revelam origem étnica ou raça
- Dados relacionado à saúde e dados genéticos
- Informações financeiras (além do necessário para processar um pagamento)
- Orientação sexual, status transgênero/intersexo e dados relacionados, e dados relacionados
- Situação de cidadania e imigração
- Crenças religiosas
- Identificadores biométricos e genéticos
- Geolocalização precisa
- Dados sobre crianças
Ao contrário da proibição mais restrita de geolocalização de Connecticut ou de outros estados que permitem a venda de dados sensíveis com consentimento opt-in, Nova Jersey proíbe a venda mesmo com consentimento. As violações carregam uma multa de **500 poderia acionar uma exposição teórica de $50 milhões em multas.
Esta parte da lei entrará em vigor imediatamente. Se você tem qualquer acordo de compartilhamento de dados que toque uma dessas categorias para residentes de Nova Jersey, você já deveria ter pausado e reexaminado com a ajuda de um advogado.
O que o Registro Público Mostrará Sobre Sua Empresa
Uma vez operacional, a Divisão vai publicar um registro pesquisável listando para cada corretor e coletor:
- Nome legal, endereço físico principal e de correspondência, e site
- Se a entidade permite que consumidores se optem por sair de vendas de dados pessoais e como fazê-lo
- Métricas de solicitações de opt-out recebidas e concluídas
- Histórico de violações de dados e eventos de cibersegurança
- Contato para consultas de consumidores
Isso é mais divulgação do que a Califórnia exige. Para pequenas empresas, o ponto de é reputacional é tão importante quanto a taxa: se você acabar numa lista de corretores de dados publicação, clientes e parceiros te encontrarão lá.
Um Checklist em 6 Passos Antes de Junho de 2027
Você tem cerca de 10 meses desde a promulgação até o prazo de conformidade esperado. Use-os para fazer uma decisão defensável sobre se você está dentro do escopo e para limpar seus fluxos de dados.
1. Mapeie onde dados pessoais saem da sua empresa em troca de valor
Revise seus últimos 12 meses de registros de fornecedores e receita. Procure qualquer linha onde você recebeu pagamento (dinheiro, créditos, serviços com desconto, participação na receita) e compartilhou dados pessoais em troca. Causas comuns a considerar:
- Receita de "licenciamento de dados" ou "extensão de audiência"
- Taxas de participação em cooperativa de dados
- Receita de aluguel de listas
- Pagamentos de referência ligados ao compartilhamento de dados de contato
- Parcerias de análise onde você fornece dados de clientes brutos além do escopo do serviço
Se o pagamento está vinculado aos próprios dados — não ao serviço de enviar um e-mail ou processar um pagamento — marque-o.
2. Conte registros de Nova Jersey separadamente
A taxa é por consumidor de Nova Jersey, não por total de registros. Segmente seus dados por estado. Mesmo se você vender um arquivo nacional de 2 milhões de registros, apenas o subconjunto que é residente de Nova Jersey conta para o nível. Isso pode ser de 2% a 3% para uma lista nacional típica, mas se você é intenso em Nova Jersey, pode ser muito maior.
Se você ainda não consegue segmentar por estado, essa é sua primeira tarefa de engenharia. Sem isso você não pode calcular sua faixa ou argumentar que está abaixo de um limite.
3. Pare qualquer venda de dados sensíveis agora
Execute cada fluxo de dados de saída vs. as categorias sensíveis acima. Lembre que inferências contam: um histórico de compras que revele condições de saúde ou um arquivo de código postal mais etnia pode ser tratado como sensível, mesmo se você não rotulá-lo assim.
Se você encontrar dados sensíveis em um pipeline de venda, pare a venda, documente a data da interrupção e não dependa de um formulário de consentimento antigo para justificar a continuidade. Nova Jersey's proibição não tem exceção de consentimento para esse uso.
4. Reestruture contratos de fornecedores que realmente são relacionamentos de prestador de serviço
Se um fornecedor é um verdadeiro processador, tenha seu contrato dizendo isso: os dados devem ser usados apenas para fornecer o serviço a você, devem ser excluídos ou devolvidos quando o contrato terminar em, e não podem ser vendidos, retidos ou usados para construir produtos do próprio fornecedor. Sem essa linguagem, o vendedor corre o risco de ser tratado como uma venda pelas autoridades.
5. Orçamento da taxa e decida se a receita compensa
Faça um P&L rigoroso para cada linha de venda de dados:
- Receita bruta da venda de dados
- Taxa anual de registro de Nova Jersey para sua faixa de volume
- Custos legais e de auditoria para como manter conformidade (consultoria de privacidade, inventário de dados, infraestrutura de opt-out)
- Reserva de riscos para multas se sua classificação for ilegal
Muitas pequenas empresas vão descobrir que um aluguel de lista de 5.000, já é não lucrativo, antes mesmo dos custos de conformidade. Outras estão saindo do negócio colateral. Outras estão reestruturando para permanecer como fornecedor de serviço — por exemplo, permitindo que o anunciante possa segmentar públicos apenas pela sua plataforma, sem transferir os registros subjacentes.
6. Prepare campos do registro antecipadamente
Se você concluir que está no escopo, você vai precisar:
- Um histórico escrito de violação de dados e eventos de segurança dos últimos anos
- Documentação do mecanismo de opt-out e contagem de solicitações atendidas
- Suporte de cálculo da taxa (sua metodologia de contagem de consumidores de Nova Jersey)
- Thirds para provar que a taxa foi paga e que a renovação anual
Mantenha isso como um pacote de conformidade, não e-mails espalhados. Os examinadores querem ver metodologia, não apenas um número.
Contabilidade e Tratamento Fiscal: Não Enterre a Taxa
A taxa de Nova Jersey é um custo anual e recorrente de operação se você permanecer como corretor ou coletor, não uma taxa única de arquivo. Como você registra isso importa para decisões internas e relatórios externos.
Crie um centro de custos de conformidade separado. Não misture a taxa de registro com "licenças e permissões" com a sua licença comercial ou taxa anual de relatório de LLC. Crie uma conta contábil distinta, como Compliance: Registro de Corretor de Dados – NJ e foque o valor total da sua faixa lá a cada ano. Isso torna o teste de lucratividade do passo 5 acima mais honesto: você pode ver em uma linha se sua receita de venda de dados cobre seu próprio custo regulatório.
Trate como despesa ordinária e necessária, mas rastreje suposições de dedutibilidade. Para imposto de renda federal, taxas de registro anuais que são ordinárias e necessárias para operar em uma jurisdição são geralmente dedutíveis como despesas de negócios no ano pago ou incorrido. Isso não é assessoria legal. Taxas estaduais podem interagir com regras de capitalização se vinculadas a um ativo intangível de 15 anos ou com secção 162(f) se for tecnicamente uma multa. Mantenha a fatura e a citação ao estatuto com o lançamento e deixe seu contador confirmar o tratamento antes de arquivar. Se alguma parte for uma multa por registro atrasado ($2.500 por dia), essa parte não é dedutível.
Não confunda a taxa com a receita de venda de dados. Registre a receita bruta de vendas de dados como Receita: Licenciamento de Dados e a taxa como uma despesa operacional. Confundir os dois subestima ambos e quebra a reconciliação entre seus registros relacionados ao 1099 (se aplicável) e depósitos bancários. Também escura o quão perto você está do próximo nível se o seu número de Nova Jersey crescer.
Reconcilie com seu registro de vendas de dados mensalmente. Mantenha uma tabela simples: mês, contraparte, registros compartilhados, registros de Nova Jersey dentro desse compartilhamento, compensação recebida, tipo de contrato (venda vs. provedor). Reconcilie esse registro com sua conta de receita e com recebimentos à vista. Se você for examinado, a pergunta será "como você chegou a 87.000 consumidores de Nova Jersey?" e você vai precisar saber a consulta fonte, não uma estimativa.
Se você parar de vender dados para sair do escopo: deposite a taxa final do ano se exigido para o ano em que você estava ativo, escreva um memorando interno datado informando a decisão de negócio, e documente os fluxos de dados subjacentes. Não há como fazer a retroceder o pagamento de taxa em ano anterior, mas você pode preparar os registros para se defender.
O que Acontece se Você Fizer Nada
Três riscos convergem:
- Responsabilidade imediata por vendas de dados sensíveis — sem período de graça quando a proibição comma sem dia, e a multa por registro é desenhada para tornar pequenas vendas dolorosas.
- Multas diárias por não registrar — uma vez que o registro público estiver ativo e a espera de execução se encerrar em junho de 2027, cada dia sem registro é uma multa de $2.500, independentemente de quantos dados você vendeu naquele dia.
- Consequências contratuais e de pagamento — compradores de dados que descobrir que seu provedor está em falta podem encerrar contrato ou exigir indenização. Alguns contratos de licença de dados Master já exigem que o vendedor, declarar que está em conformidade com as leis aplicáveis de corretores de dados.
Não precisa de prova de intenção para esses riscos. São obrigações estritas de conformidade, e o Procurador-Geral e de Nova Jersey tem autoridade explícita para aplicá-las.
Você Deve Sair do Negócio de Venda de Dados?
Para muitas pequenas empresas, a resposta será sim — não porque a lei proíbe seu produto principal, mas porque transforma uma linha de receita lateral em uma atividade regulada com cauda de auditoria de seis dígitos.
Pergunte a si:
- A venda de dados é significativa — mais de 5% do lucro bruto — ou é oportunista? A receita é? Ou é tratada como oportunista?
- Você poderia alcançar o mesmo resultado de marketing mantendo os dados on shelf e vendendo acesso em vez de transferência de dados? Por exemplo, permitindo que parceiros publicitários segmentam seu público dentro do seu ambiente, sem exportar os dados políticos subjacentes.
- Você tem capacidade de engenharia para segmentar por estado, honrar opt-outs e manter divulgações de histórico de violação para um registro público?
Se a resposta para a primeira é "não" e as próximas duas "não fácil", sair é a postura de conformidade de menor custo. Essa saída deve ser documentada: terminar ou alterar os contratos de venda de dados, atualizar seu aviso de privacidade para remover a divulgação "nós vendemos dados" para Nova Jersey, e manter os contratos alterados como prova do novo estado.
Se a venda de dados é central para seu modelo — uma empresa de listas, uma cooperativa de marketing, uma plataforma de dados de audiência — trate Nova Jersey como o nível mais alto, e se prepare que outros estados copiem isso. A taxa de 1,5 milhão em um único ato.
Simplifique sua Gestão Financeira
Se você permanecer no negócio de dados ou sair dele, a lei de Nova Jersey é um sino sobre como uma linha de receita pequena pode criar custos desproporcionais de conformidade se você não enxerga sua verdadeira margens. Manter receita de licenciamento de dados, taxas de registro, custos de integração, contas legais, custos de conformidade separados em contas financeiras versionáteis de dupla ent do sistema faz essa margens pecile com evidente antes de um aviso de renovação ou um examinador.
Beancount.io fornece a você contabilidade em texto plano, com dupla entries, totalmente transparente e pronta para IA — sem caixas pretas, sem vendor lock-in. Acompanhe despesas de conformidade por jurisdição, reconcilie receita de venda de dados com e como você viu, e mantenha um histórico completo de todas as CLASS·de Câmbio em git. Comece grátis e veja por que devs e profissionais de finanças estão fazendo a troca para contabilidade em texto plano.