Por que desde 1º de setembro de 2025 os consentimentos unificados são proibidos (Lei Federal nº 156-FZ)?

A partir de 1 de setembro de 2025, o artigo 9 da lei n.º 152-FZ exige que o consentimento seja formalizado separadamente de outros documentos confirmados. Para o formulário, determinam-se o fundamento do processamento e o objetivo. Se o consentimento for utilizado, oferecemos uma caixa de seleção separada e vazia com um link para o seu texto e o registro da escolha. O consentimento para publicidade é verificado separadamente nos termos do artigo 18 da lei n.º 38-FZ; ele não deve ser uma condição para o preenchimento de um formulário comum.

Qual multa se arrisca pela ausência de política ou de uma caixa de seleção separada?

A responsabilidade é regulada pelo Art. 13.11 do Código de Infrações Administrativas da Federação Russa (considerando os endurecimentos da Lei Federal nº 420-FZ). Pela ausência de uma política de processamento de dados pessoais, a multa é de até 60 000 ₽ (Parte 3 do Art. 13.11). Pela coleta de dados sem o devido consentimento (incluindo caixas de seleção combinadas conforme a 156-FZ ou marcações automáticas), a multa para pessoas jurídicas é de 150 000 a 300 000 ₽ (Parte 1 do Art. 13.11), e nos casos em que a lei exige forma escrita de consentimento — de 300 000 a 700 000 ₽ (Parte 2 do Art. 13.11; em caso de reincidência — de 1 000 000 a 1 500 000 ₽ conforme a Parte 2.1). Além disso, o desconto de 50% no pagamento de multas nos termos do Art. 13.11 foi cancelado.

É obrigatório enviar uma notificação ao Roskomnadzor?

De acordo com o artigo 22 da lei n.º 152-FZ, o operador deve notificar o Roskomnadzor antes de iniciar o processamento. A parte 2 mantém exceções, inclusive para processamento realizado exclusivamente sem meios automatizados. Para um site com formulários, verificamos o processo real, a notificação apresentada anteriormente e a atualidade das informações nela indicadas.

Arquivos de cookie e contadores de análise são dados pessoais?

Cookies, IP e identificadores de análise podem ser considerados dados pessoais se permitirem identificar, direta ou indiretamente, uma pessoa. Verificamos a composição real, propósitos, destinatários e fundamento do processamento. Se o consentimento for utilizado, adiamos a ativação dos rastreadores correspondentes até a escolha do visitante. O simples uso de cookies não determina uma violação ou o valor da multa.

O que significa o requisito de localização de bancos de dados (parte 5 do art. 18)?

A parte 5 do artigo 18 da lei n.º 152-FZ estabelece requisitos para bases de dados de cidadãos da Federação Russa durante a coleta, levando em conta as exceções previstas em lei. A hospedagem estática do site e o fluxo de dados pessoais são verificados separadamente; o registro primário na Federação Russa, por si só, não autoriza quaisquer operações subsequentes no exterior. Para pessoas jurídicas, as partes 8 e 9 do artigo 13.11 do Código de Infrações Administrativas da Federação Russa preveem multas de 1 a 6 milhões de ₽ e de 6 a 18 milhões de ₽ em caso de violação recorrente dos requisitos de localização.

Qual a diferença entre o serviço para sites comuns e o de medicina?

Para organizações médicas (clínicas, odontologias, clínicas de estética) existem atos normativos setoriais especiais: Decreto do Governo da Federação Russa nº 659 de 30.05.2026 e Portaria do Ministério da Saúde da Federação Russa nº 118n de 13.03.2025. Eles exigem a exibição de informações sobre médicos com acreditação, licenças com QR-code, lista de preços e dados de órgãos de supervisão. Para sites médicos, temos um serviço especializado de conformidade.

Viajante no topo de uma montanha nevada diante da lua

CONFORMIDADE LEGAL E TÉCNICA

Seu site
em conformidade com a 152-FZ

Adequação profissional de sites e lojas virtuais em conformidade com a 152-FZ «Sobre Dados Pessoais». Consentimentos separados, Cookie-banner inteligente com bloqueio de Métricas, registro de consentimentos e proteção contra multas do Roskomnadzor de até 700 000 – 1 500 000 ₽.

Verificar seu site

FORMULÁRIOS
DE CONSENTIMENTO
COOKIES

DOCUMENTOS
LOGGING
LOCALIZAÇÃO

152-FZ auditoria e implementação
chave na mão

AUDITORIA
DOCUMENTOS
IMPLEMENTAÇÃO

700+projetos
realizados

2011ano de início
do estúdio

40+nichos e modelos
de negócio

2023status de Google
Premier Partner

Desenvolvimento,
marketing, análise

Compliance jurídico e técnico

Proteja o site de multas do Roskomnadzor de até 700 000 – 1 500 000 ₽ e bloqueios

Qualquer site que possua formulário de retorno de chamada, carrinho de e-commerce, quiz, cadastro ou até mesmo um contador do Yandex Metrica é, por lei, operador de dados pessoais. Roskomnadzor e a promotoria monitoram continuamente sites comerciais por meio de parsers automáticos.

C 1 de setembro de 2025 artigo 9 da lei nº 152-FZ exige a formalização separada do consentimento de outros documentos confirmáveis. De acordo com artigo 13.11 do Código de Infrações Administrativas da Federação Russa, a responsabilidade depende da natureza da infração: para pessoas jurídicas, a parte 2 prevê 300 000–700 000 ₽ por violação dos requisitos de consentimento escrito obrigatório, a parte 2.1 — 1 000 000–1 500 000 ₽ em caso de reincidência. Qualquer defeito na caixa de seleção não significa a aplicação automática destas partes.

Assumimos o ciclo completo: desde a análise jurídica e redação de políticas personalizadas até a estruturação de banners de cookies inteligentes, separação de formulários e configuração do sistema de registro de consentimentos no banco de dados.

Para clínicas médicas: Para clínicas, odontologias e clínicas de estética, existem requisitos rigorosos adicionais do Ministério da Saúde (Portaria nº 118n e novas regras nº 659). Ir para conformidade para medicina →

Auditoria de todos os formulários do site, carrinhos, questionários e pop-ups quanto à conformidade com a 152-FZ
Caixas de seleção separadas não marcadas para processamento de DP e newsletters de marketing
Cookie-banner inteligente: bloqueio do Yandex Metrica e pixels de publicidade até o consentimento
Pacote individual de documentos: Política de processamento de dados pessoais, textos de consentimentos e Cookie-policy
Registro programático de prova de consentimento (IP, hora, User-Agent) em banco de dados ou CRM

até 1,5 milhão

Reincidência na violação dos requisitos de consentimento escrito obrigatório (parte 2.1 do art. 13.11 do Código de Infrações Administrativas da Federação Russa)

até 6–18 milhões

Multa por não localização de bancos de dados em servidores na Federação Russa (partes 8 e 9 do art. 13.11 do Código de Infrações Administrativas da Federação Russa)

156-FZ

Formalização separada do consentimento; caixas de seleção vazias para escolha consciente

2026

Garantia de acompanhamento: eliminação de observações e protocolo jurídico para verificações do Roskomnadzor

Por que links no rodapé não são mais suficientes?

Os órgãos fiscalizadores avaliam não apenas a presença do texto Política de privacidade na parte inferior do site, mas mecânica de coleta de dados: se as caixas de seleção estão marcadas automaticamente, se um registro eletrônico de consentimento é mantido, se arquivos de cookie são transmitidos a serviços de terceiros antes do consentimento do usuário e se os servidores de banco de dados estão localizados na Rússia.

Artigo 18.1 da lei nº 152-FZ exige garantir o acesso à política, incluindo páginas de recolha de dados. Parte 5 do artigo 18 regula o uso de bases de dados de cidadãos da Federação Russa durante a recolha, e artigo 22 — a notificação da Roskomnadzor e as exceções. Verificamos os requisitos pelo caminho dos dados; a colocação de todo o conteúdo estático do site na Federação Russa não decorre automaticamente destas normas.

Anatomia da conformidade

6 áreas críticas de risco em um site comercial

Onde as empresas geralmente cometem violações críticas e como as corrigimos.

Lei Federal nº 156-FZ (desde 01.09.2025)

Proibição de consentimentos "agrupados"

Não se pode combinar o consentimento de dados pessoais com o termo de uso, contrato de oferta e newsletters de marketing em uma única frase geral.

Solução: deixamos o consentimento em uma caixa de seleção separada não marcada, e o consentimento para publicidade em um segundo item separado.

Lei Federal nº 152-FZ, art. 6, 9

Cookies e contadores

Contadores analíticos (Metrica, Google Analytics, VK Pixel) coletam IP e impressões digitais dos usuários, o que constitui coleta de DP.

Solução: implementamos um Cookie-banner com atraso técnico na execução de rastreadores externos até o momento do consentimento.

Lei Federal nº 152-FZ, art. 9, p. 1

Comprovação de consentimentos

No caso de uma auditoria, o ónus da prova do consentimento cabe ao operador. Se o facto do consentimento não estiver registado, pode ser difícil para o operador provar a sua obtenção; a ausência de um tipo de registo por si só não prova a ausência de consentimento.

Solução: o script registra no banco de dados a data, hora, endereço IP, User-Agent e hash do texto de consentimento ao enviar o formulário.

Lei Federal nº 152-FZ, art. 18, parte 5

Localização de bancos de dados na Federação Russa

A coleta e o armazenamento iniciais de dados pessoais de cidadãos da Federação Russa devem ocorrer em servidores fisicamente localizados na Rússia.

Solução: auditoria do ambiente de servidor, migração de bancos de dados para nuvens russas e desativação de widgets de coleta estrangeiros.

Lei Federal nº 152-FZ, art. 22

Notificação ao Roskomnadzor

De acordo com o artigo 22 da lei nº 152-FZ, o operador notifica a Roskomnadzor antes de iniciar o processamento, exceto pelas exceções listadas na parte 2. A aplicabilidade é verificada de acordo com os processos reais.

Solução: preparamos a notificação eletrônica com base nas informações do operador de acordo com o formulário do Roskomnadzor e acompanhamos seu registro.

Portaria Roskomnadzor nº 179

Destruição de dados por ata

Ao atingir o objetivo da coleta ou revogação do consentimento, os dados devem ser destruídos irrevogavelmente, com a elaboração de um ato formalizado e o descarregamento de logs.

Solução: regulamento de armazenamento e modelos de atos de destruição de dados para sua documentação interna.

Etapas de trabalho

Como ocorre conformidade do site com a 152-FZ

Regulamento claro desde a auditoria de vazamentos até a implementação de scripts e envio de documentos ao Roskomnadzor.

Auditoria jurídica e técnica

Inspecionamos todos os pontos de entrada de dados no site: formulários de inscrição, feedback, assinatura, autorização, carrinho, chats online e scripts externos.

Desenvolvimento de documentos

Elaboramos uma Política individual de processamento de DP, textos de consentimentos para processamento e publicidade, Política de uso de cookies e regulamento de destruição de dados.

Instalação de Cookie-banner

Implementamos uma notificação pop-up responsiva que bloqueia a inicialização de rastreadores de análise antes de receber o consentimento do usuário.

Reestruturação dos formulários do site

Separamos as caixas de seleção no site: consentimento para DP separadamente, publicidade separadamente. Removemos as marcações padrão e vinculamos links clicáveis para a política.

Configuração de registro de consentimentos

Conectamos um módulo de software de registro de consentimento: ao enviar uma solicitação, a data, hora, IP e versão do documento são salvos no banco de dados/CRM.

Registro no Roskomnadzor

Ajudamos a elaborar e enviar uma notificação eletrônica ao Roskomnadzor sobre a inclusão da sua empresa no Registro oficial de operadores de dados pessoais.

Stack de compliance

Tecnológicas módulos de proteção

Soluções de software confiáveis, integráveis a qualquer CMS (Bitrix, WordPress, Tilda, frameworks personalizados).

Smart Cookie Consent

Módulo JS leve e responsivo. Gerencia cookies, bloqueia pixels de publicidade e contadores até o consentimento, salva o status de escolha no LocalStorage.

Audit Logger (BD / CRM)

Script de servidor para registro de consentimentos eletrônicos. Registra a base de prova (IP, data, texto do consentimento) a cada envio de formulário.

Formulários com validação da 156-FZ

Layout responsivo de formulários com caixas de seleção separadas e desmarcadas, validação no frontend e proibição de envio de formulários sem consentimento explícito.

— CUSTO E TARIFAS

Tarifas
152-FZ

Formatos de trabalho: de auditoria expressa gratuita até implementação jurídica e técnica completa chave na mão.

Recursos e composição de trabalhos	Auditoria Expressa Verificação inicial de 10 pontos-chave de risco 0 ₽ Prazo: 24 horas Verificar gratuitamente	ESCOLHA POPULAR Auditoria detalhada + Termo de Referência Auditoria completa, pacote de documentos legais e especificações técnicas para o programador 25 000 ₽ Prazo: 2-3 dias úteis Encomendar por 25 000 ₽	Implementação chave na mão Auditoria + documentos + implementamos todas as mudanças no site 65 000 ₽ Prazo: 5 dias úteis Encomendar por 65 000 ₽
Verificação de todos os formulários do site, carrinho de compras e pop-ups	✓ Até 3 formulários principais	✓ Todos os formulários e questionários do site	✓ Todos os formulários e questionários do site
Verificação do mecanismo de coleta de Cookies e funcionamento da análise	Verificação Expressa	✓ Auditoria técnica completa	✓ Auditoria técnica completa
Conjunto individual de documentos (Política, Consentimento, Cookies)	—	✓ Textos individuais prontos	✓ Textos individuais prontos
Especificação técnica passo a passo para o desenvolvedor refazer formulários	—	✓ Especificação técnica detalhada com código	✓ Executado pelos nossos programadores
Programação de Cookie-banner com bloqueio de rastreadores	—	Instruções de implementação	✓ Instalação e depuração no site
Separação de caixas de seleção (DP separadamente, publicidade separadamente)	—	Instruções de implementação	✓ Reestruturação completa de todos os formulários
Configuração de registro de consentimentos (IP, horário, versão)	—	Esquema de implementação	✓ Programação em banco de dados / CRM
Preparação de notificação para o registro de operadores do Roskomnadzor	Consulta	Modelo e instrução	✓ Preenchimento completo do formulário para o Roskomnadzor

— PERGUNTAS E RESPOSTAS

Perguntas frequentes
sobre a lei 152-FZ

Não sabe se o seu site está sob sanções do Roskomnadzor? Deixe uma solicitação — realizaremos uma análise expressa gratuita de seus formulários e contadores.

Fazer uma pergunta a um especialista

Por que desde 1º de setembro de 2025 os consentimentos unificados são proibidos (Lei Federal nº 156-FZ)?

A partir de 1 de setembro de 2025, o artigo 9 da lei n.º 152-FZ exige que o consentimento seja formalizado separadamente de outros documentos confirmados. Para o formulário, determinam-se o fundamento do processamento e o objetivo. Se o consentimento for utilizado, oferecemos uma caixa de seleção separada e vazia com um link para o seu texto e o registro da escolha. O consentimento para publicidade é verificado separadamente nos termos do artigo 18 da lei n.º 38-FZ; ele não deve ser uma condição para o preenchimento de um formulário comum.
Qual multa se arrisca pela ausência de política ou de uma caixa de seleção separada?

A responsabilidade é regulada pelo Art. 13.11 do Código de Infrações Administrativas da Federação Russa (considerando os endurecimentos da Lei Federal nº 420-FZ). Pela ausência de uma política de processamento de dados pessoais, a multa é de até 60 000 ₽ (Parte 3 do Art. 13.11). Pela coleta de dados sem o devido consentimento (incluindo caixas de seleção combinadas conforme a 156-FZ ou marcações automáticas), a multa para pessoas jurídicas é de 150 000 a 300 000 ₽ (Parte 1 do Art. 13.11), e nos casos em que a lei exige forma escrita de consentimento — de 300 000 a 700 000 ₽ (Parte 2 do Art. 13.11; em caso de reincidência — de 1 000 000 a 1 500 000 ₽ conforme a Parte 2.1). Além disso, o desconto de 50% no pagamento de multas nos termos do Art. 13.11 foi cancelado.
É obrigatório enviar uma notificação ao Roskomnadzor?

De acordo com o artigo 22 da lei n.º 152-FZ, o operador deve notificar o Roskomnadzor antes de iniciar o processamento. A parte 2 mantém exceções, inclusive para processamento realizado exclusivamente sem meios automatizados. Para um site com formulários, verificamos o processo real, a notificação apresentada anteriormente e a atualidade das informações nela indicadas.
Arquivos de cookie e contadores de análise são dados pessoais?

Cookies, IP e identificadores de análise podem ser considerados dados pessoais se permitirem identificar, direta ou indiretamente, uma pessoa. Verificamos a composição real, propósitos, destinatários e fundamento do processamento. Se o consentimento for utilizado, adiamos a ativação dos rastreadores correspondentes até a escolha do visitante. O simples uso de cookies não determina uma violação ou o valor da multa.
O que significa o requisito de localização de bancos de dados (parte 5 do art. 18)?

A parte 5 do artigo 18 da lei n.º 152-FZ estabelece requisitos para bases de dados de cidadãos da Federação Russa durante a coleta, levando em conta as exceções previstas em lei. A hospedagem estática do site e o fluxo de dados pessoais são verificados separadamente; o registro primário na Federação Russa, por si só, não autoriza quaisquer operações subsequentes no exterior. Para pessoas jurídicas, as partes 8 e 9 do artigo 13.11 do Código de Infrações Administrativas da Federação Russa preveem multas de 1 a 6 milhões de ₽ e de 6 a 18 milhões de ₽ em caso de violação recorrente dos requisitos de localização.
Qual a diferença entre o serviço para sites comuns e o de medicina?

Para organizações médicas (clínicas, odontologias, clínicas de estética) existem atos normativos setoriais especiais: Decreto do Governo da Federação Russa nº 659 de 30.05.2026 e Portaria do Ministério da Saúde da Federação Russa nº 118n de 13.03.2025. Eles exigem a exibição de informações sobre médicos com acreditação, licenças com QR-code, lista de preços e dados de órgãos de supervisão. Para sites médicos, temos um serviço especializado de conformidade.

Fontes normativas primárias

Fontes verificadas 26 de outubro de 2026.

Lei nº 152-FZ, artigo 9: consentimento para processamento de dados — Formalização separada do consentimento, confirmação da sua obtenção e casos de forma escrita obrigatória.
Lei nº 152-FZ, artigo 18.1: deveres do operador — Medidas organizacionais e acesso à política de processamento de dados pessoais, incluindo páginas de recolha.
Lei nº 152-FZ, artigo 18: recolha e localização de dados — Parte 5: requisitos para bancos de dados de cidadãos da Federação Russa durante a coleta, levando em conta as exceções estabelecidas por lei.
Lei nº 152-FZ, artigo 22: notificação à Roskomnadzor — Notificação antes do início do processamento; as exceções estão listadas na parte 2 do artigo.
Código de Infrações Administrativas da Federação Russa, artigo 13.11: violações de processamento de dados — Diferentes composições de infrações e sanções; a parte 2 refere-se ao consentimento que é obrigatório em forma escrita.
Lei nº 38-FZ 'Sobre publicidade' — Artigos 18, 18.1 e 24: newsletters, publicidade na internet e publicidade de serviços médicos.

A aplicabilidade das normas e a responsabilidade dependem da atividade, composição dos dados e circunstâncias da infração. Antes de fazer alterações, verifique a edição vigente do documento.

Seu site
em conformidade com a 152-FZ