Brazil · LGPDWordPress-hosting med LGPD-plugin indbygget i platformen.
Samtykkeindsamling, titular-portal, ANPD-rapporteringsworkflow og signeret DPA — haandteret af Yovales compliance-MU-plugin. Du installerer det ikke. Du opdaterer det ikke. Du betaler ikke for det. Saadan ships hvert Yovale-site til brasilianske besoegende, paa alle planer.
Vi bruger cookies til at maale trafik og forbedre siden. Du kan acceptere alt, tilpasse eller kun tillade det strengt noedvendige. Dit samtykke er frit, informeret og kan traekkes tilbage naar som helst.
Seks forpligtelser du skal opfylde.
Lei Geral de Proteção de Dados Pessoais, i kraft siden september 2020 og haandhaevet af ANPD siden august 2021, giver hver brasiliansk titular haandhaevelige rettigheder over deres persondata. At hoste et WordPress-site for brasilianske besoegende betyder at opfylde disse forpligtelser — uanset om du har laest loven eller ej. Boeder naar op til 2% af den brasilianske omsaetning, med et loft paa R$50M per overtraedelse.
- 01
Frit, informeret og utvetydigt samtykke
Brasilianske titulares skal sige ja FOER du affyrer analytics, ad pixels eller andre ikke-essentielle scripts. Samtykket skal vaere frit, informeret, utvetydigt og kunne traekkes tilbage naar som helst. Forhaandsafkrydsede felter og bundtede samtykker taeller ikke.
- 02
Ni rettigheder for titular
Bekraeftelse af behandling, indsigt, berigtigelse, anonymisering eller sletning, dataportabilitet, oplysning om deling, oplysning om konsekvenserne af at naegte samtykke og tilbagekaldelse. Du har 15 dage til at svare paa de fleste anmodninger.
- 03
ANPD-rapportering
Underret Autoridade Nacional de Proteção de Dados om enhver sikkerhedshaendelse, der kan forvolde relevant risiko eller skade for titulares. ANPD forventer anmeldelse inden for rimelig tid — typisk fortolket som inden for 2 hverdage.
- 04
Udpegning af encarregado (DPO)
De fleste dataansvarlige skal udpege en encarregado som offentligt kontaktpunkt mellem virksomheden, titulares og ANPD. Navn og kontaktoplysninger skal offentliggoeres paa sitet.
- 05
Begraensninger paa graenseoverskridende overfoersler
At sende persondata uden for Brasilien kraever et retsgrundlag — tilstraekkelighedsafgoerelse, standardkontraktbestemmelser, bindende virksomhedsregler eller udtrykkeligt samtykke fra titular. Cloud-udbydere taeller med; du skal vide, hvor dataene befinder sig.
- 06
Retsgrundlag + DPA
Hver behandlingsaktivitet kraever et af ti retsgrundlag (samtykke, kontrakt, retlig forpligtelse, legitim interesse osv.). Signeret databehandleraftale med hver operador, inklusive din host. Foer en fortegnelse over behandlingsaktiviteter.
Indbygget i platformen. Ikke et plugin du installerer.
Yovale ships LGPD-compliance som et signeret must-use plugin — en del af selve hostingen, ikke noget du installerer fra WordPress-repositoriet. Det er version-laast, hentet fra R2 med SHA-256-verificering og lagt i et per-site bind-monteret mu-plugins-directory ved provisionering. Opdateringer ships via samme kanal som dine hosting-opdateringer.
LGPD-samtykkebanner
Geo-bevidst. Brasilianske besoegende ser frit, informeret og utvetydigt opt-in-samtykke, foer noget ikke-essentielt script affyres. EU-besoegende ser GDPR. US-besoegende ser CCPA. Renderes paa portugisisk plus 7 andre sprog. Konfigurerbar i dashboardet.
Titular-portal
/.well-known/privacy paa hvert Yovale-site. Brasilianske titulares bekraefter behandling, anmoder om indsigt, berigtigelse, sletning, anonymisering eller portabilitet uden at indsende en supportsag. Du ser hver anmodning i Compliance-fanen i dashboardet med en 15-dages SLA-timer.
Samtykke-audit log
Hvert samtykke der gives, traekkes tilbage eller aendres logges paa Cloudflare edge worker-laget. Tamper-proof, soegbar, opbevaret i 5 aar (svarende til LGPD's foraeldelsesfrist). Beviser over for ANPD, at samtykket var frit og informeret.
Signeret DPA + ANPD-klar dokumentation
Forsigneret databehandleraftale tilgaengelig i dit dashboard. Lister hver operador (Cloudflare, Anexia, R2), datafloow, sikkerhedsforanstaltninger, retsgrundlag for graenseoverskridende overfoersel og SLA for ANPD-rapportering. PDF-download til dine arkiver.
Derfor slaar infrastruktur et plugin.
Typisk WordPress LGPD-plugin
- Tilfoejer 200-500ms til hver sideindlaesning (banner-JS, cookie-scan, DB-writes)
- Gemmer samtykkeposter i wp_options — langsomt, utypisk, gaar i stykker med object caching
- Opdateres via wp-admin — du vedligeholder det, du braekker det, du fejlfinder konflikter
- Koster $49-119/aar per site (Complianz, CookieBot, plugins der paastaar LGPD-understoettelse)
- Holder op med at virke, naar du skifter host; samtykkehistorik tabt, ANPD-revisionsspor vaek
Yovales indbyggede tilgang
- 0ms latens — samtykketilstand beregnet paa edge worker, cachet i CDN
- Audit log i en dedikeret database, soegbar, blokerer aldrig siderendering
- Opdateringer ships via platformen — du ser dem ikke, du braekker dem ikke
- Inkluderet i hvert plan ($149 / $249 / $499 om aaret), ingen compliance-gebyrer per site
- Foelger med dit site for evigt — samtykkehistorikken er din at eksportere
14 regelsæt. én kontakt hver. alt automatisk.
- Retsgrundlag for behandling
- Ni rettigheder for titular
- ANPD-rapportering
- Udpegning af encarregado (DPO)
- Retsgrundlag for graenseoverskridende overfoersel
LGPD + Yovale, besvaret.
Skal jeg installere et LGPD-plugin oven paa Yovale?
Nej. Compliance-MU-pluginet er en del af hostingen, ikke noget du tilfoejer. At installere et separat LGPD-plugin oven paa Yovale ville skabe dobbelte samtykkebannere, sloss om de samme wp_options-noegler og forvirre brasilianske besoegende. Platformen klarer det.
Virker det for sites uden for Brasilien?
Ja. Compliance-systemet er geo-bevidst. Brasilianske besoegende ser LGPD opt-in-floows med de ni titular-rettigheder. EU-besoegende ser GDPR opt-in-floows. US-besoegende ser CCPA opt-out-floows. Indien ser DPDPA. Samme hosting haandterer hver regulering automatisk — ingen ekstra konfiguration per region.
Hvad sker der, hvis jeg modtager en titular-anmodning?
Brasilianske titulares haandterer de fleste anmodninger selv via privacy-portalen paa /.well-known/privacy paa dit domaene — bekraeftelse af behandling, indsigt, berigtigelse, sletning, portabilitet og tilbagekaldelse af samtykke. For anmodninger der kraever menneskelig vurdering, ser du dem i Compliance-fanen i dit dashboard med en 15-dages SLA-timer, der matcher LGPD-forventningerne.
Skal jeg udpege en encarregado?
De fleste dataansvarlige skal — ANPD ser det som en staerk indikator paa god tro, selv naar det ikke er strengt obligatorisk. Yovale fungerer ikke som din encarregado (vi er en operador, ikke dataansvarlig), men dashboardet udgiver automatisk en konfigurerbar encarregado-kontaktblok paa /.well-known/privacy. Du leverer navn og e-mail; platformen klarer resten.
Er DPA'en juridisk bindende efter brasiliansk lov?
Ja. Det er en forsigneret aftale, der opfylder operador-kravene under LGPD. Tilgaengelig som PDF-download i dashboardet. Vi staar som operador (databehandler), du er controlador (dataansvarlig). Den daekker graenseoverskridende overfoersler fra Brasilien til vores infrastrukturregioner (EU og US) med det noedvendige retsgrundlag, plus hver under-operador (Cloudflare, Anexia, R2) og de anvendte sikkerhedsforanstaltninger.
Hvad med ANPD-rapportering?
Hvis en sikkerhedshaendelse paa Yovale-infrastruktur paavirker dit site, underretter vi dig straks med haendelsesdetaljer, omfang og udbedringsplan — nok til at indgive din egen ANPD-anmeldelse inden for det forventede vindue. Compliance-fanen i dashboardet viser haendelseshistorik med tidsstempler, der er egnede til ANPD-arkivet.
Lancer et LGPD-kompatibelt WordPress-site paa 60 sekunder.
Hvert Yovale-site er LGPD-klar fra det oejeblik du deployer. Intet plugin at installere. Ingen DPA at jagte. Ingen banner at konfigurere. Start Growth-proeve og se dit foerste compliance-dashboard.