#privacy
Protect financial data privacy and maintain confidentiality
Um land trust mantém seu nome fora da escritura e se encaixa na exceção federal de vencimento na venda do Garn-St. Germain — mas não é proteção patrimonial, então combine-o com uma LLC.
A Lei Pública 26-73 entra em vigor em 1º de outubro de 2026, exigindo que empregadores de Connecticut nomeiem locais específicos monitorados, afixem avisos em cada um deles e forneçam aos novos contratados uma declaração em linguagem simples. As penalidades variam de US$ 500 a US$ 3.000.
Apenas Delaware, Nevada, Novo México e Wyoming permitem formar uma LLC sem nomear proprietários no registro público — mas bancos, agências tributárias, tribunais e as regras de qualificação estrangeira do seu estado ainda saberão quem você é. Custos estado por estado, a armadilha que desfaz a privacidade e cinco erros de papelada que publicam seu nome mesmo assim.
A regra COPPA alterada pela FTC, finalizada em janeiro de 2025 com conformidade exigida até abril de 2026, alcança qualquer aplicativo ou site com conhecimento real de usuários menores de 13 anos, não apenas produtos criados para crianças. Ela exige um consentimento parental separado e opcional antes de compartilhar dados de uma criança ou exibir anúncios direcionados, um cronograma de retenção publicado que proíbe armazenamento indefinido, e um programa de segurança escrito, com penalidades civis acima de US$ 50.000 por violação. Este guia detalha quem é coberto, quais métodos de consentimento a FTC aceita, e uma lista de verificação de sete etapas que uma pequena equipe pode executar sem um departamento de privacidade.
A Lei de Privacidade de Dados alterada de Connecticut entrou em vigor em 1º de julho de 2026, reduzindo o limite de aplicabilidade de 100.000 para 35.000 consumidores, adicionando gatilhos sem limite numérico para dados sensíveis e venda de dados, e eliminando o período de correção garantido de 60 dias. Aqui está o que mudou, o que chega em 1º de outubro e uma lista de verificação de seis etapas para pequenas empresas.
O Regulamento S-P alterado da SEC é aplicável a instituições cobertas menores desde 3 de junho de 2026, exigindo um programa escrito de resposta a incidentes, notificação ao cliente em até 30 dias e escalonamento de violação por fornecedor em até 72 horas. Um checklist prático para pequenos EAs, corretoras e agentes de transferência abrangendo a decisão de notificação, supervisão de fornecedores, descarte e os registros que comprovam cada etapa.
Desde 1º de janeiro de 2023, a Califórnia trata os registros de folha de pagamento como informações pessoais protegidas sob a CCPA/CPRA, enquanto a emenda biométrica de 2025 do Colorado e as mudanças de 2026 na Virgínia restringem a "isenção de funcionários". Aqui está um plano de conformidade de 30 dias cobrindo o aviso de privacidade da força de trabalho, cronograma de retenção, segurança, solicitações de direitos e contratos com fornecedores para pequenos empregadores.
Anotadores de reuniões com IA podem acionar regras de consentimento de todas as partes em cerca de uma dúzia de estados e criar impressões de voz regulamentadas pela BIPA de Illinois, que prevê US$ 1.000 por violação por negligência e US$ 5.000 por violação intencional, sem necessidade de comprovação de dano. Este guia mapeia as regras de consentimento, as três coisas que a BIPA exige antes que uma impressão de voz exista, e um guia prático de seis etapas sobre configurações, consentimento e retenção para equipes com menos de 50 pessoas.
A A5328 de Nova Jersey (assinada em 30 de junho de 2026) cobra de $5.000 a $1,5 milhão por ano para registro como corretor de dados, e estende esse regime a 'coletores de dados' de primeira parte que vendem dados coletados de seus próprios clientes. A venda de dados sensíveis é proibida imediatamente, sem exceção por consentimento, a $50.000 por registro, enquanto o registro e as taxas devem ser aplicados a partir de junho de 2027, sob pena de multa de $2.500 por dia.
As leis de privacidade do consumidor de Indiana, Kentucky e Rhode Island entraram em vigor em 1º de janeiro de 2026, e duas delas não têm limite de receita — veja como pequenas empresas determinam se estão cobertas e como acompanhar os percentuais de receita que essas leis exigem.
Em 2026, Maryland, Connecticut e Nova York promulgaram as primeiras leis nos EUA restringindo a precificação com base em vigilância — algoritmos que usam dados pessoais para cobrar preços diferentes de clientes individuais. Veja o que cada lei proíbe, as exceções para programas de fidelidade e ajustes baseados em custos, e uma lista de verificação de conformidade para pequenas empresas que usam ferramentas de precificação dinâmica.
Firefly III é contabilidade de partidas dobradas; Actual Budget usa envelopes estilo YNAB. Comparamos configuração, sincronização bancária e hospedagem para ajudar você a escolher seu self-hosted
