Moradores da Califórnia agora podem usar gratuitamente o DROP, plataforma criada pelo estado para solicitar a exclusão de informações pessoais mantidas por mais de 600 data brokers. A ferramenta permite fazer uma única solicitação e também pedir que essas empresas deixem de vender ou compartilhar os dados.
O DROP permite que o morador faça uma única solicitação centralizada para retirar suas informações das bases de empresas registradas.
Desde 1º de agosto de 2026, moradores da Califórnia contam com uma nova ferramenta gratuita para tentar reduzir a quantidade de informações pessoais disponíveis nas bases de empresas que coletam e vendem dados. O Delete Request and Opt-out Platform (DROP) permite que um residente faça uma única solicitação de exclusão para mais de 600 data brokers registrados no estado.
A plataforma foi criada pela California Privacy Protection Agency (CalPrivacy) como parte da implementação do chamado California Delete Act. Embora os moradores já pudessem enviar pedidos pelo DROP desde janeiro de 2026, foi em 1º de agosto que os data brokers passaram a ser obrigados a acessar o sistema e começar a processar essas solicitações.
A mudança dá aos consumidores uma maneira centralizada de exercer seu direito de pedir que empresas com as quais eles normalmente não têm relação direta excluam suas informações pessoais e parem de vendê-las ou compartilhá-las, quando aplicável.
Onde acessar o DROP?
O cadastro deve ser feito pela plataforma oficial da Califórnia. O serviço é gratuito e destinado a residentes do estado. Acesse o DROP oficial da Califórnia
O que são data brokers?
Data brokers são empresas que coletam, organizam e comercializam informações pessoais de consumidores com os quais, em muitos casos, não possuem uma relação direta.
Segundo Tom Kemp, diretor-executivo da CalPrivacy, esse mercado movimenta centenas de bilhões de dólares e transforma informações pessoais em um produto comercial. Ele explica que essas empresas podem montar grandes perfis sobre os consumidores a partir de diferentes fontes.
Esses dados podem incluir informações como nome, data de nascimento, endereço, telefone, e-mail, histórico de buscas, localização e outros identificadores. Dependendo do caso, também podem existir informações inferidas sobre uma pessoa a partir dos dados coletados.
Como funciona o DROP?
A plataforma foi desenvolvida para concentrar em um único pedido uma solicitação que, anteriormente, poderia exigir contato individual com diversas empresas.
Solicitação centralizada
O consumidor faz uma única solicitação pelo DROP, que é encaminhada aos data brokers registrados e ativos no sistema. A plataforma atualmente permite que o pedido alcance mais de 600 empresas.
Serviço gratuito
O DROP é gratuito para os moradores da Califórnia. O funcionamento da plataforma é financiado por taxas pagas pelos próprios data brokers, e não diretamente pelos usuários.
Processamento a cada 45 dias
O programa reduz a exposição de dados, mas não garante a remoção completa de informações da internet ou da dark web.
A partir de 1º de agosto, os data brokers precisam acessar o DROP pelo menos uma vez a cada 45 dias para obter e processar as solicitações de exclusão. Quando encontram uma correspondência entre os dados fornecidos pelo consumidor e seus próprios registros, devem excluir as informações pessoais abrangidas pela lei, salvo determinadas exceções legais.
O sistema permite acompanhar o andamento da solicitação por meio de um DROP ID. O status pode indicar, por exemplo, que o registro foi excluído, que não foi encontrado, que há uma exceção legal ou que o pedido ainda está pendente.
Data brokers podem ser multados
O California Delete Act também aumenta a responsabilidade das empresas que trabalham com dados de consumidores.
De acordo com as regras da CalPrivacy, um data broker que não cumprir as exigências relacionadas ao processamento de uma solicitação de exclusão pode estar sujeito a uma penalidade de US$ 200 por dia para cada pedido de exclusão que não for processado conforme exigido pela lei, além de outros custos relacionados à fiscalização e à ação administrativa.
A regra cria, portanto, um mecanismo de fiscalização que não depende apenas da iniciativa individual do consumidor para cobrar cada empresa.
Como se cadastrar no DROP
O processo pode ser feito pela plataforma oficial do estado e envolve três etapas principais:
1. Confirmar que é residente da Califórnia
O usuário precisa verificar sua elegibilidade por meio de um sistema seguro utilizado pelo estado. Também existe a opção de utilizar o Login.gov. Não é necessário criar uma conta no California Identity Gateway para fazer a verificação.
2. Criar o perfil
O usuário informa dados que podem ajudar os data brokers a localizar seus registros, como nome, data de nascimento, ZIP code, endereços de e-mail e números de telefone.
Também é possível acrescentar identificadores opcionais, como Mobile Advertising ID (MAID), identificador de televisão conectada e número de identificação do veículo (VIN). Quanto mais informações compatíveis forem fornecidas, maior pode ser a possibilidade de os data brokers encontrarem os registros correspondentes.
3. Enviar o pedido de exclusão
Depois de revisar as informações, o consumidor envia a solicitação. Ao final, recebe um DROP ID, que deve ser guardado para acompanhar o andamento do pedido.
A plataforma informa que os dados inseridos são protegidos por um processo de hashing, que transforma as informações em identificadores codificados para permitir a comparação com os registros dos data brokers sem que os dados pessoais brutos sejam armazenados ou compartilhados pelo DROP da mesma forma.
O que o DROP pode ajudar a reduzir?
A iniciativa tem como objetivo diminuir a quantidade de informações pessoais disponíveis para empresas de marketing, anunciantes, data brokers e outros agentes que utilizam essas bases.
A própria CalPrivacy aponta que a redução da circulação desses dados pode ajudar a diminuir spam, chamadas indesejadas e exposição a golpes, além de reduzir riscos relacionados a fraude, roubo de identidade e uso indevido de informações pessoais.
Para consumidores que vivem nos Estados Unidos, a questão também ganha relevância diante do volume de informações utilizadas para criar perfis digitais. A proposta do DROP é justamente transformar um processo que poderia ser fragmentado entre centenas de empresas em uma única solicitação administrada pelo governo estadual.
O que o DROP não consegue apagar?
Apesar do alcance da ferramenta, o DROP não significa que todos os dados de uma pessoa desaparecerão da internet.
A plataforma é direcionada aos data brokers registrados e abrangidos pela legislação da Califórnia. Alguns registros públicos podem permanecer disponíveis e informações presentes em outras fontes, incluindo determinadas áreas da internet, não necessariamente serão removidas pelo programa.
Além disso, existem exceções previstas em lei que permitem que determinados dados sejam mantidos pelos data brokers. Por isso, o DROP deve ser entendido como uma ferramenta para reduzir a exposição de informações pessoais, e não como uma garantia de apagamento completo da identidade digital de uma pessoa.
Quantos californianos já aderiram?
Segundo informações divulgadas por Rich DeMuro em reportagem publicada em 10 de agosto de 2026, mais de 425 mil moradores da Califórnia já haviam se registrado no DROP. Com o início do processamento pelos data brokers, a adesão teria chegado a cerca de 15 mil a 20 mil novos usuários por dia, de acordo com Tom Kemp.
Kemp também afirmou que mais de 8 milhões de registros haviam sido excluídos nos primeiros dias de processamento.
Os números mostram a demanda por ferramentas que permitam aos consumidores ter maior controle sobre informações coletadas e comercializadas sem uma relação direta com as empresas responsáveis pelos dados.
Como acompanhar o pedido?
Depois de enviar a solicitação, o consumidor deve guardar seu DROP ID de oito dígitos. Com ele, é possível consultar o status dos pedidos e verificar quais empresas encontraram registros correspondentes.
Entre os possíveis resultados estão:
- Record deleted: o registro foi localizado e os dados não isentos foram excluídos;
- Record not found: o data broker não encontrou uma correspondência;
- Record exempted: os dados foram encontrados, mas existe uma exceção legal que permite mantê-los;
- Record opted out of sale: a empresa encontrou uma situação em que os dados não puderam ser totalmente excluídos, mas não poderão ser vendidos ou compartilhados conforme as regras aplicáveis;
- Pending: a solicitação ainda não foi processada.
A CalPrivacy informa que algumas solicitações podem levar até 90 dias para que os resultados apareçam completamente no sistema, especialmente porque centenas de data brokers precisam processar os pedidos em ciclos contínuos.
FAQ: dúvidas sobre o California DROP
1. O DROP é gratuito para moradores da Califórnia?
Sim. O serviço não cobra dos consumidores. A plataforma é financiada por taxas de registro e acesso pagas pelos data brokers.
2. Quantas empresas recebem o pedido de exclusão?
O DROP permite enviar uma única solicitação para mais de 600 data brokers registrados e ativos na Califórnia.
3. Quanto tempo os data brokers têm para processar o pedido?
Os data brokers devem acessar o DROP pelo menos a cada 45 dias e processar as solicitações dentro dos prazos estabelecidos. A CalPrivacy informa que o processamento e a atualização completa do status podem levar até 90 dias em alguns casos.
4. O DROP apaga todos os meus dados da internet?
Não. A ferramenta atua sobre informações mantidas por data brokers abrangidos pela legislação. Alguns registros públicos, dados sujeitos a exceções legais e informações mantidas em outras fontes podem continuar disponíveis.
5. Quem pode usar o DROP?
A plataforma é destinada a residentes da Califórnia, que precisam verificar sua elegibilidade antes de enviar o pedido de exclusão.
