Opt-In x Opt-Out: Modelos de Consentimento para Publicidade em Todas as 197 Jurisdições (2026)

Todo plano de mídia no mundo se resume a uma pergunta por mercado: se dados pessoais podem orientar a segmentação antes que as pessoas digam sim. Esta página organiza as 197 jurisdições conforme a resposta, e o padrão é marcante. O mundo regulado funciona no modelo opt-in. Uma superpotência funciona no modelo opt-out. Um meio-termo pragmático funciona com base em aviso.

151Jurisdições com opt-in

1Opt-out (os EUA)

7Híbrido / baseado em aviso

38Sem regra de consentimento (sem lei)

Opt-in: permissão antes de tudo (151 jurisdições)

A família do GDPR e suas variantes. Rastreamento, perfilamento e a maior parte do marketing exigem consentimento afirmativo ou outra base legal estritamente delimitada antes do início do tratamento. Esse bloco abrange a UE e o EEE, o Reino Unido, o Brasil, a China, a Coreia, o Canadá, a maior parte da África e da América Latina, e o Golfo. Se sua campanha pode ser vista a partir desses mercados, a permissão é o preço de entrada.

Jurisdição	Região	Status	O que significa consentimento aqui
🇿🇦 África do Sul	África Subsaariana	Em vigor	Oito condições de tratamento com fundamentos de justificação, incluindo legítimo interesse, mas a seção 69 torna o marketing direto eletrônico opt-in, com uma exceção restrita para clientes existentes. Desde abril de 2026, os profissionais de marketing direto também devem se registrar no cadastro de opt-out da Comissão Nacional do Consumidor e depurar suas listas contra ele mensalmente.
🇦🇱 Albânia	Europa	Em vigor	Bases alinhadas ao GDPR e padrão de consentimento.
🇩🇪 Alemanha	Europa	Em vigor	Base legal do GDPR; a TDDDG exige consentimento opt-in para cookies e acesso a dispositivos.
🇦🇩 Andorra	Europa	Em vigor	Consentimento e bases legais no modelo do GDPR.
🇦🇴 Angola	África Subsaariana	Em vigor	Modelo baseado em consentimento, com deveres de autorização; é necessária aprovação da APD para tratamento de dados sensíveis e transferências.
🇦🇬 Antígua e Barbuda	Américas	Adotada	Arcabouço orientado a consentimento; a entrada em vigor e a supervisão têm sido incompletas.
🇸🇦 Arábia Saudita	Oriente Médio e Norte da África	Em vigor	O consentimento é a base padrão; as alterações de 2023 abriram espaço para o legítimo interesse em dados não sensíveis, mas, na prática, o marketing direto exige consentimento, além de um opt-out em cada mensagem.
🇩🇿 Argélia	Oriente Médio e Norte da África	Em vigor	Modelo baseado em consentimento, com deveres de autorização para dados sensíveis e transferências.
🇦🇷 Argentina	Américas	Em vigor	Modelo baseado em consentimento, com exceções previstas; o registro de bloqueio de chamadas e os opt-outs de marketing são aplicados.
🇦🇲 Armênia	Europa	Em vigor	Modelo baseado em consentimento.
🇦🇹 Áustria	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇦🇿 Azerbaijão	Europa	Em vigor	Modelo baseado em consentimento, com deveres de registro.
🇧🇸 Bahamas	Américas	Em vigor	Regras orientadas a consentimento da era da diretiva.
🇧🇭 Bahrein	Oriente Médio e Norte da África	Em vigor	Consentimento ou fundamentos previstos em lei; o marketing direto exige consentimento prévio.
🇧🇩 Bangladesh	Ásia-Pacífico	Adotada	Tratamento baseado em consentimento conforme a Lei de 2026; as disposições sobre reclamações, multas e indenizações só entram em vigor quando o governo as notificar, não antes de outubro de 2027.
🇧🇧 Barbados	Américas	Em vigor	Consentimento e bases legais no modelo do GDPR.
🇧🇪 Bélgica	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇧🇿 Belize	Américas	Em vigor	Consentimento e bases legais influenciados pelo GDPR.
🇧🇯 Benin	África Subsaariana	Em vigor	Consentimento e bases inspirados no GDPR, dentro do Código Digital.
🇧🇾 Bielorrússia	Europa	Em vigor	O consentimento é a base padrão, com exceções previstas.
🇧🇦 Bósnia e Herzegovina	Europa	Em vigor	Modelo baseado em consentimento, da era anterior ao GDPR.
🇧🇼 Botsuana	África Subsaariana	Em vigor	Consentimento ou bases previstas em lei; aplicam-se deveres de registro.
🇧🇷 Brasil	Américas	Em vigor	Dez bases legais, incluindo legítimo interesse, mas o consentimento é esperado para cookies e a maior parte da adtech, e as orientações da ANPD incentivam banners granulares.
🇧🇳 Brunei	Ásia-Pacífico	Em vigor	Modelo de consentimento inspirado em Singapura para o setor privado, com conceitos de consentimento presumido.
🇧🇬 Bulgária	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇧🇫 Burkina Faso	África Subsaariana	Em vigor	Modelo baseado em consentimento; a lei de 2021 substituiu o estatuto pioneiro de 2004 por um arcabouço modernizado.
🇧🇮 Burundi	África Subsaariana	Adotada	Uma lei abrangente no modelo africano francófono, com o consentimento como principal base para o tratamento; o setor privado teve seis meses para se adequar, prazo que se encerrou em 10 de setembro de 2026.
🇨🇻 Cabo Verde	África Subsaariana	Em vigor	Modelo baseado em consentimento, no padrão português, atualizado diversas vezes.
🇨🇲 Camarões	África Subsaariana	Adotada	Modelo baseado em consentimento, com deveres de encarregado de proteção de dados; suas obrigações se aplicam desde o fim do período de transição de 18 meses em 23 de junho de 2026.
🇨🇦 Canadá	Américas	Em vigor	O consentimento é exigido para a coleta, o uso e a divulgação; o consentimento implícito funciona em contextos não sensíveis, mas a CASL torna o e-mail e o SMS comerciais estritamente opt-in, com janelas limitadas de consentimento implícito.
🇶🇦 Catar	Oriente Médio e Norte da África	Em vigor	Tratamento baseado em consentimento, com o marketing direto exigindo consentimento prévio e opt-out em cada mensagem.
🇰🇿 Cazaquistão	Ásia-Pacífico	Em vigor	Baseado em consentimento, com exigências formais; alterações tornaram mais rígido o tratamento de dados biométricos e de identidade digital.
🇹🇩 Chade	África Subsaariana	Em vigor	Modelo baseado em consentimento.
🇨🇱 Chile	Américas	Adotada	No modelo do GDPR: consentimento ou outra base legal, incluindo legítimo interesse, com regras para dados sensíveis e para crianças; a lei anterior, de 1999, era baseada em consentimento, mas sem força prática.
🇨🇳 China	Ásia-Pacífico	Em vigor	O consentimento é a base predominante, e um 'consentimento separado' é exigido para dados sensíveis, transferências internacionais e compartilhamento com outros responsáveis pelo tratamento. Não existe base de legítimo interesse.
🇨🇾 Chipre	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇨🇴 Colômbia	Américas	Em vigor	O consentimento prévio, expresso e informado é a regra geral, com um registro nacional de bases de dados (RNBD) para empresas de maior porte.
🇰🇲 Comores	África Subsaariana	Adotada	Modelo baseado em consentimento no papel; sem uma comissão instalada, nada o faz cumprir.
🇰🇷 Coreia do Sul	Ásia-Pacífico	Em vigor	Centrado em consentimento, com alternativas estritamente delimitadas; consentimento opt-in separado para uso em marketing e para dados sensíveis. A alteração de 2023 facilitou o tratamento por necessidade contratual, mas o marketing continua baseado em consentimento.
🇨🇮 Costa do Marfim	África Subsaariana	Em vigor	Consentimento prévio com deveres de autorização.
🇨🇷 Costa Rica	Américas	Em vigor	O consentimento expresso é a regra geral, com deveres de registro de bases de dados.
🇭🇷 Croácia	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇨🇺 Cuba	Américas	Em vigor	Regras orientadas a consentimento dentro de um sistema de informação controlado pelo Estado.
🇩🇰 Dinamarca	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇩🇯 Djibuti	África Subsaariana	Adotada	Regras baseadas em consentimento no Livro I do Código Digital; o setor privado teve um ano para se adequar, e o setor público, dois.
🇪🇬 Egito	Oriente Médio e Norte da África	Adotada	Modelo baseado em consentimento, com licenças exigidas pelo Regulamento Executivo para o tratamento, as transferências internacionais, os dados sensíveis e o marketing eletrônico direto.
🇸🇻 El Salvador	Américas	Em vigor	Modelo baseado em consentimento, influenciado pelo GDPR.
🇦🇪 Emirados Árabes Unidos	Oriente Médio e Norte da África	Adotada	Lei federal centrada em consentimento no papel, mas seus regulamentos executivos ainda não foram emitidos, de modo que as obrigações em vigor hoje vêm principalmente dos regimes do DIFC e da ADGM e de regras setoriais.
🇪🇨 Equador	Américas	Em vigor	Bases no modelo do GDPR, com o consentimento em destaque; as sanções passaram a ser aplicáveis em 2023.
🇸🇰 Eslováquia	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇸🇮 Eslovênia	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇪🇸 Espanha	Europa	Em vigor	Base legal do GDPR; a LSSI acrescenta regras específicas para cookies e e-mail comercial, com multas próprias.
🇸🇿 Essuatíni	África Subsaariana	Em vigor	Consentimento ou bases previstas em lei, com influência do GDPR.
🇪🇪 Estônia	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇪🇹 Etiópia	África Subsaariana	Em vigor	Modelo baseado em consentimento, com bases e direitos inspirados no GDPR.
🇵🇭 Filipinas	Ásia-Pacífico	Em vigor	Consentimento ou outro critério legal; na prática, o marketing direto e o perfilamento exigem consentimento, e a NPC fiscaliza designs enganosos de consentimento.
🇫🇮 Finlândia	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇫🇷 França	Europa	Em vigor	Base legal do GDPR, somada à doutrina da CNIL sobre cookies, segundo a qual recusar deve ser tão fácil quanto aceitar.
🇬🇦 Gabão	África Subsaariana	Em vigor	Modelo baseado em consentimento; a alteração de 2023 modernizou definições e deveres.
🇬🇲 Gâmbia	África Subsaariana	Adotada	Um arcabouço moderno construído sobre o consentimento e outras bases legais; as orientações e a prática de aplicação ainda estão se consolidando.
🇬🇭 Gana	África Subsaariana	Em vigor	Modelo baseado em consentimento, com deveres de registro; o marketing direto tem direitos de opt-out.
🇬🇪 Geórgia	Europa	Em vigor	Bases alinhadas ao GDPR; o marketing direto exige consentimento, com um caminho fácil para revogá-lo.
🇬🇩 Granada	Américas	Adotada	Arcabouço moderno no modelo da Commonwealth, que se aplica assim que entrar em vigor por decreto ministerial.
🇬🇷 Grécia	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇬🇾 Guiana	Américas	Adotada	Consentimento e bases legais influenciados pelo GDPR.
🇬🇳 Guiné	África Subsaariana	Em vigor	Disposições sobre dados orientadas a consentimento dentro da lei cibernética de 2016.
🇬🇶 Guiné Equatorial	África Subsaariana	Em vigor	Consentimento prévio apenas no papel.
🇭🇺 Hungria	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇮🇳 Índia	Ásia-Pacífico	Adotada	Consentimento ou 'usos legítimos' restritos (que não incluem marketing). O consentimento detalhado, respaldado por aviso, é o padrão para o tratamento comercial.
🇮🇩 Indonésia	Ásia-Pacífico	Em vigor	Bases no estilo do GDPR, incluindo consentimento, contrato e legítimo interesse, mas o consentimento explícito predomina na prática comercial; aplicam-se exigências de consentimento em língua indonésia.
🇮🇪 Irlanda	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇮🇸 Islândia	Europa	Em vigor	O GDPR aplica-se por meio do Acordo EEE; consentimento da ePrivacy para cookies.
🇮🇱 Israel	Oriente Médio e Norte da África	Em vigor	O consentimento (informado, e muitas vezes implícito pela conduta em contextos não sensíveis) fundamenta o tratamento; a Lei Antispam exige opt-in para e-mail, SMS e fax comerciais.
🇮🇹 Itália	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇯🇲 Jamaica	Américas	Em vigor	Padrões no modelo do GDPR; exige-se o registro dos controladores.
🇯🇴 Jordânia	Oriente Médio e Norte da África	Em vigor	Modelo baseado em consentimento, com exceções previstas; regras explícitas para o consentimento no marketing direto.
🇰🇼 Kuwait	Oriente Médio e Norte da África	Setorial	Deveres orientados a consentimento para provedores de serviços de telecomunicações e TIC, incluindo aplicativos e plataformas, sob um regulamento que não chega a ser uma lei abrangente para toda a economia.
🇱🇦 Laos	Ásia-Pacífico	Setorial	Regras orientadas a consentimento para dados eletrônicos; o alcance e a aplicação são limitados.
🇱🇸 Lesoto	África Subsaariana	Adotada	Consentimento prévio apenas no papel.
🇱🇻 Letônia	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇱🇧 Líbano	Oriente Médio e Norte da África	Em vigor	Orientado a consentimento, mas com amplas isenções, em um regime construído em torno de licenciamento.
🇱🇷 Libéria	África Subsaariana	Adotada	A nova lei estabelece regras de consentimento e tratamento cujos detalhes aguardam regulamentação.
🇱🇮 Liechtenstein	Europa	Em vigor	O GDPR aplica-se por meio do Acordo EEE; consentimento da ePrivacy para cookies.
🇱🇹 Lituânia	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇱🇺 Luxemburgo	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇲🇴 Macau	Especial	Em vigor	No modelo da diretiva da UE: consentimento ou outro fundamento de legitimidade; deveres de notificação à GPDP para muitas operações de tratamento.
🇲🇰 Macedônia do Norte	Europa	Em vigor	Bases no modelo do GDPR e padrão de consentimento.
🇲🇬 Madagascar	África Subsaariana	Adotada	Consentimento prévio apenas no papel.
🇲🇾 Malásia	Ásia-Pacífico	Em vigor	Tratamento baseado em consentimento, com direito legal de interromper o marketing direto; a lei abrange transações comerciais e exclui o governo.
🇲🇼 Malaui	África Subsaariana	Em vigor	Modelo baseado em consentimento, influenciado pelo GDPR.
🇲🇱 Mali	África Subsaariana	Em vigor	Consentimento prévio com deveres de declaração.
🇲🇹 Malta	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇲🇦 Marrocos	Oriente Médio e Norte da África	Em vigor	Modelo baseado em consentimento, com deveres de declaração prévia ou autorização; o marketing direto exige consentimento prévio.
🇲🇺 Maurício	África Subsaariana	Em vigor	Consentimento e bases legais alinhados ao GDPR.
🇲🇷 Mauritânia	África Subsaariana	Em vigor	Consentimento prévio apenas no papel.
🇲🇩 Moldova	Europa	Em vigor	Modelo baseado em consentimento, inspirado na diretiva da UE anterior ao GDPR; o alinhamento com o GDPR avança no âmbito do processo de adesão à UE.
🇲🇨 Mônaco	Europa	Em vigor	Arcabouço alinhado ao GDPR, adotado no fim de 2024.
🇲🇳 Mongólia	Ásia-Pacífico	Em vigor	Coleta e tratamento baseados em consentimento, com exceções previstas; dados sensíveis são restritos.
🇲🇪 Montenegro	Europa	Em vigor	Modelo baseado em consentimento; o alinhamento com o GDPR está sendo implementado gradualmente.
🇳🇵 Nepal	Ásia-Pacífico	Em vigor	Consentimento exigido para a coleta, o uso e a divulgação de informações pessoais, com amplas exceções para o governo.
🇳🇮 Nicarágua	Américas	Adotada	Consentimento prévio apenas no papel.
🇳🇪 Níger	África Subsaariana	Em vigor	Modelo baseado em consentimento.
🇳🇬 Nigéria	África Subsaariana	Em vigor	Consentimento ou outra base legal, incluindo legítimo interesse, mas o marketing direto pressupõe consentimento e um opt-out claro; a GAID detalha os padrões de consentimento.
🇳🇴 Noruega	Europa	Em vigor	O GDPR aplica-se por meio do Acordo EEE; consentimento da ePrivacy para cookies.
🇴🇲 Omã	Oriente Médio e Norte da África	Em vigor	O consentimento expresso por escrito é a base padrão, um dos padrões de consentimento mais rígidos do mundo; dados sensíveis exigem autorizações ministeriais.
🇳🇱 Países Baixos	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇵🇦 Panamá	Américas	Em vigor	Consentimento ou bases previstas em lei; em vigor desde 2021, com um decreto executivo de 2021.
🇵🇾 Paraguai	Américas	Adotada	Consentimento e bases legais com influência do GDPR, conforme a nova lei; até que ela entre em vigor, apenas a lei de dados de crédito de 2020 (Lei 6534/2020) está em vigor.
🇵🇪 Peru	Américas	Em vigor	O consentimento prévio, expresso e inequívoco é o padrão, um dos mais rígidos da região; o regulamento de 2024 (em vigor desde 30 de março de 2025) modernizou os avisos, os cookies e as regras para crianças.
🇵🇱 Polônia	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇵🇹 Portugal	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇰🇪 Quênia	África Subsaariana	Em vigor	Bases no modelo do GDPR; o marketing direto exige consentimento ou uma relação de cliente existente com opt-out, e a ODPC aplica essa regra.
🇰🇬 Quirguistão	Ásia-Pacífico	Em vigor	Baseado em consentimento; alterações de 2021 acrescentaram a localização de dados e uma agência supervisora.
🇬🇧 Reino Unido	Europa	Em vigor	Base legal do UK GDPR; opt-in da PECR para cookies e marketing eletrônico, com um opt-in flexível para clientes existentes.
🇨🇫 República Centro-Africana	África Subsaariana	Adotada	Modelo baseado em consentimento, no padrão africano francófono, em vigor desde janeiro de 2024.
🇨🇩 República Democrática do Congo	África Subsaariana	Em vigor	Modelo baseado em consentimento, com disposições inspiradas no GDPR, dentro do Código Digital de 2023.
🇨🇬 República do Congo	África Subsaariana	Em vigor	Modelo baseado em consentimento.
🇩🇴 República Dominicana	Américas	Em vigor	Baseado em consentimento no papel, com aplicação prática voltada a dados de crédito.
🇷🇴 Romênia	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇷🇼 Ruanda	África Subsaariana	Em vigor	Consentimento ou bases previstas em lei; exige-se o registro de controladores e operadores.
🇷🇺 Rússia	Europa	Em vigor	O consentimento por escrito ou claramente demonstrável é a base padrão e, desde 1º de setembro de 2025, deve ser obtido como documento separado; exige-se consentimento separado para a divulgação; formalidades rígidas.
🇸🇲 San Marino	Europa	Em vigor	Modelo baseado no GDPR.
🇱🇨 Santa Lúcia	Américas	Em vigor	Modelo de consentimento no padrão da Commonwealth, em vigor desde 2015.
🇰🇳 São Cristóvão e Névis	Américas	Adotada	Modelo de consentimento no padrão da Commonwealth.
🇸🇹 São Tomé e Príncipe	África Subsaariana	Em vigor	Modelo baseado em consentimento, no padrão lusófono.
🇸🇨 Seicheles	África Subsaariana	Em vigor	Consentimento e bases legais influenciados pelo GDPR.
🇸🇳 Senegal	África Subsaariana	Em vigor	Modelo baseado em consentimento, com deveres de declaração e autorização.
🇷🇸 Sérvia	Europa	Em vigor	Bases no modelo do GDPR e padrão de consentimento.
🇸🇴 Somália	África Subsaariana	Em vigor	Modelo baseado em consentimento.
🇱🇰 Sri Lanka	Ásia-Pacífico	Adotada	Bases no modelo do GDPR; o consentimento deve ser demonstrável e revogável assim que as disposições substantivas entrarem em vigor.
🇸🇪 Suécia	Europa	Em vigor	Base legal do GDPR exigida; consentimento da ePrivacy para cookies e rastreamento.
🇹🇯 Tadjiquistão	Ásia-Pacífico	Em vigor	Baseado em consentimento, com exceções previstas.
🇹🇭 Tailândia	Ásia-Pacífico	Em vigor	Bases no modelo do GDPR, incluindo legítimo interesse, mas o consentimento deve ser explícito quando utilizado como base, e a prática de marketing direto se apoia no consentimento; espera-se consentimento para cookies em rastreamento.
🇹🇼 Taiwan	Especial	Em vigor	Consentimento ou uma base legal prevista; deveres de notificação no momento da coleta; o opt-out deve ser respeitado para o marketing, e o marketing de primeiro uso exige um canal de opt-out gratuito.
🇹🇿 Tanzânia	África Subsaariana	Em vigor	Consentimento prévio com deveres de registro.
🇨🇿 Tchéquia	Europa	Em vigor	Base legal do GDPR exigida; opt-in obrigatório para cookies desde a alteração de 2022 na Lei de Comunicações Eletrônicas.
🇹🇬 Togo	África Subsaariana	Em vigor	Modelo baseado em consentimento.
🇹🇴 Tonga	Oceania	Adotada	Arcabouço abrangente para controladores e operadores estabelecidos em Tonga ou que visem pessoas ali; a entrada em vigor ocorre por proclamação do Gabinete.
🇹🇹 Trinidad e Tobago	Américas	Adotada	Baseado em consentimento nas partes ainda não proclamadas; apenas disposições gerais estão em vigor.
🇹🇳 Tunísia	Oriente Médio e Norte da África	Em vigor	Modelo baseado em consentimento, com deveres de autorização e declaração; um projeto de lei substitutivo alinhado ao GDPR está em tramitação há anos.
🇹🇲 Turcomenistão	Ásia-Pacífico	Em vigor	Baseado em consentimento no papel; o acesso do Estado é extenso.
🇹🇷 Turquia	Europa	Em vigor	Consentimento explícito ou uma base prevista em lei; o marketing eletrônico exige consentimento opt-in registrado no cadastro IYS. Desde 1º de agosto de 2026, os anúncios direcionados devem divulgar os critérios usados, e é proibida a segmentação de crianças conhecidas com base em perfilamento.
🇺🇦 Ucrânia	Europa	Em vigor	O consentimento é a base principal segundo a lei de 2010; um substitutivo alinhado ao GDPR (projeto 8153) está em tramitação.
🇺🇬 Uganda	África Subsaariana	Em vigor	Modelo baseado em consentimento, com exceções previstas; exige-se registro.
🇪🇺 União Europeia	Especial	Em vigor	Uma base legal prevista no Artigo 6 para todo tratamento; consentimento livre, específico, informado e inequívoco para cookies, rastreamento e a maior parte da adtech, por meio da Diretiva ePrivacy.
🇺🇾 Uruguai	Américas	Em vigor	Modelo baseado em consentimento, com atualizações no estilo do GDPR incorporadas desde 2018 (notificação de violações, encarregados de dados, avaliações de impacto).
🇺🇿 Uzbequistão	Ásia-Pacífico	Em vigor	Baseado em consentimento; exige-se o registro de bases de dados.
🇻🇺 Vanuatu	Oceania	Adotada	Um arcabouço abrangente que cobre os setores público e privado; a aplicação prática aguarda a Autoridade de Segurança Digital.
🇻🇳 Vietnã	Ásia-Pacífico	Em vigor	O consentimento é a base central, com exceções limitadas; o uso em marketing exige consentimento, e os titulares dos dados devem poder recusar.
🇿🇲 Zâmbia	África Subsaariana	Em vigor	Consentimento ou bases previstas em lei; exige-se registro.
🇿🇼 Zimbábue	África Subsaariana	Em vigor	Consentimento ou bases previstas em lei; regras de licenciamento de encarregados de dados emitidas em 2024.

Opt-out: a exceção americana (1 jurisdição)

Os Estados Unidos permitem que anunciantes usem dados pessoais para segmentar adultos sem consentimento prévio, mas os obrigam a parar quando solicitados. Nenhuma outra grande economia funciona assim. As exceções concentram o risco de aplicação: dados sensíveis são opt-in na maioria das leis estaduais, ligações e mensagens são opt-in segundo a TCPA, e crianças estão fora dos limites. A anatomia completa está na página dos Estados Unidos e no rastreador de leis estaduais.

Jurisdição	Região	Status	O que significa consentimento aqui
🇺🇸 Estados Unidos	Américas	Em vigor	A publicidade direcionada e a venda de dados funcionam no modelo opt-out para adultos e dados não sensíveis. O opt-in é exigido para dados sensíveis na maioria das leis estaduais, para dados de crianças e para ligações e mensagens segundo a TCPA.

Híbrido: regimes baseados em aviso (7 jurisdições)

Japão, Singapura, Austrália, Nova Zelândia, Hong Kong, México e Suíça seguem um terceiro modelo. A coleta se apoia em aviso e limitação de finalidade, e o consentimento fica reservado para dados sensíveis, marketing ou divulgação. Esses são os principais mercados mais viáveis para o marketing com dados próprios, embora cada um acrescente regras específicas por canal, e o marketing por e-mail e SMS exija consentimento na Austrália, na Nova Zelândia, no Japão e na Suíça.

Jurisdição	Região	Status	O que significa consentimento aqui
🇦🇺 Austrália	Oceania	Em vigor	A coleta segue regras de aviso e coleta justa, com consentimento exigido para informações sensíveis. A APP 7 permite que o marketing direto prossiga com opt-out quando os dados vieram do próprio indivíduo, e exige opt-in nos demais casos. A Lei Antispam torna o e-mail e o SMS opt-in.
🇭🇰 Hong Kong	Especial	Em vigor	Modelo de aviso e finalidade, em que a coleta exige apenas aviso, enquanto a Parte 6A exige um acordo explícito no estilo consentimento antes de usar dados pessoais em marketing direto, com penalidades criminais para violações.
🇯🇵 Japão	Ásia-Pacífico	Em vigor	Coleta baseada em aviso, com limitação de finalidade; consentimento opt-in principalmente para dados sensíveis e fornecimento a terceiros (existe uma via de registro opt-out para dados não sensíveis). A alteração de 2026 acrescenta exceções de consentimento para estatísticas e desenvolvimento de IA, além de consentimento parental para menores de 16 anos.
🇲🇽 México	Américas	Em vigor	O consentimento tácito funciona para dados não sensíveis, de modo que uma empresa pode fornecer o aviso de privacidade e prosseguir, a menos que a pessoa se oponha. O consentimento expresso é exigido para dados financeiros, e expresso e por escrito para dados sensíveis.
🇳🇿 Nova Zelândia	Oceania	Em vigor	Modelo de finalidade e aviso construído sobre treze Princípios de Privacidade da Informação; o IPP3A, em vigor desde 1º de maio de 2026, exige aviso quando informações pessoais são coletadas indiretamente. A Lei de Mensagens Eletrônicas Não Solicitadas torna o e-mail e o SMS opt-in.
🇸🇬 Singapura	Ásia-Pacífico	Em vigor	O consentimento é o padrão, mas as alterações de 2020 acrescentaram o consentimento presumido por notificação e uma exceção de legítimo interesse; o cadastro Não Perturbe rege o marketing por telefone e SMS.
🇨🇭 Suíça	Europa	Em vigor	O tratamento é lícito sem consentimento, salvo se violar direitos de personalidade; o consentimento é necessário para dados sensíveis, perfilamento de alto risco e para justificar violações. O marketing por e-mail em massa exige opt-in segundo a lei de concorrência desleal.

Sem regra: o mapa não regulado (38 jurisdições)

Em sua maioria, estados em conflito, economias resistentes e microestados do Pacífico. Não existe regra local de consentimento, mas as políticas das plataformas e o alcance extraterritorial de leis como o GDPR ainda se aplicam a campanhas realizadas a partir desses mercados ou direcionadas a eles.

Jurisdição	Região	Status	O que significa consentimento aqui
🇦🇫 Afeganistão	Ásia-Pacífico	Sem lei	Nenhuma lei de proteção de dados.
🇧🇴 Bolívia	Américas	Sem lei	Nenhuma exigência abrangente de consentimento.
🇧🇹 Butão	Ásia-Pacífico	Setorial	Disposições setoriais de TIC exigem cuidado com informações pessoais; não há regime abrangente de consentimento.
🇰🇭 Camboja	Ásia-Pacífico	Em tramitação	Nenhuma exigência abrangente de consentimento; a lei de comércio eletrônico impõe deveres limitados de confidencialidade.
🇰🇵 Coreia do Norte	Ásia-Pacífico	Sem lei	Nenhum marco legal de proteção de dados.
🇩🇲 Dominica	Américas	Sem lei	Nenhuma exigência abrangente de consentimento.
🇪🇷 Eritreia	África Subsaariana	Sem lei	Nenhum marco legal de proteção de dados.
🇫🇯 Fiji	Oceania	Em tramitação	Nenhuma exigência abrangente de consentimento.
🇬🇹 Guatemala	Américas	Em tramitação	Nenhuma exigência abrangente de consentimento para o setor privado.
🇬🇼 Guiné-Bissau	África Subsaariana	Sem lei	Nenhum marco legal de proteção de dados.
🇭🇹 Haiti	Américas	Sem lei	Nenhum marco legal de proteção de dados.
🇭🇳 Honduras	Américas	Em tramitação	Nenhuma exigência abrangente de consentimento.
🇾🇪 Iêmen	Oriente Médio e Norte da África	Sem lei	Nenhum marco legal de proteção de dados.
🇲🇭 Ilhas Marshall	Oceania	Setorial	A lei de 2025 abrange apenas ministérios e órgãos governamentais; as empresas privadas não têm regra geral de consentimento.
🇸🇧 Ilhas Salomão	Oceania	Sem lei	Nenhum marco legal de proteção de dados.
🇮🇷 Irã	Oriente Médio e Norte da África	Em tramitação	Nenhuma exigência abrangente de consentimento; a lei de comércio eletrônico impõe deveres restritos aos vendedores on-line.
🇮🇶 Iraque	Oriente Médio e Norte da África	Sem lei	Nenhuma exigência abrangente de consentimento.
🇰🇮 Kiribati	Oceania	Em tramitação	Nenhum arcabouço de proteção de dados em vigor.
🇱🇾 Líbia	Oriente Médio e Norte da África	Sem lei	Nenhum marco legal de proteção de dados.
🇲🇻 Maldivas	Ásia-Pacífico	Em tramitação	Nenhuma exigência abrangente de consentimento.
🇲🇲 Mianmar	Ásia-Pacífico	Setorial	Nenhum regime abrangente de consentimento em funcionamento; a Lei de Cibersegurança de 2025 é construída em torno do controle estatal.
🇫🇲 Micronésia	Oceania	Sem lei	Nenhum marco legal de proteção de dados.
🇲🇿 Moçambique	África Subsaariana	Em tramitação	Nenhuma exigência abrangente de consentimento.
🇳🇦 Namíbia	África Subsaariana	Em tramitação	Nenhuma exigência abrangente de consentimento.
🇳🇷 Nauru	Oceania	Sem lei	Nenhum marco legal de proteção de dados.
🇵🇼 Palau	Oceania	Sem lei	Nenhum marco legal de proteção de dados.
🇵🇬 Papua-Nova Guiné	Oceania	Sem lei	Nenhuma exigência abrangente de consentimento.
🇵🇰 Paquistão	Ásia-Pacífico	Em tramitação	Nenhuma exigência abrangente de consentimento atualmente; regras setoriais (bancária, telecomunicações) impõem deveres de confidencialidade.
🇼🇸 Samoa	Oceania	Sem lei	Nenhum marco legal de proteção de dados.
🇻🇨 São Vicente e Granadinas	Américas	Sem lei	Nenhum arcabouço de proteção de dados em vigor.
🇸🇱 Serra Leoa	África Subsaariana	Em tramitação	Nenhuma exigência abrangente de consentimento.
🇸🇾 Síria	Oriente Médio e Norte da África	Adotada	A lei de 2024 existe no papel; não está claro se e como ela se aplica desde a mudança de governo de dezembro de 2024.
🇸🇩 Sudão	África Subsaariana	Sem lei	Nenhuma exigência abrangente de consentimento.
🇸🇸 Sudão do Sul	África Subsaariana	Em tramitação	Nenhum arcabouço de proteção de dados em vigor.
🇸🇷 Suriname	Américas	Em tramitação	Nenhuma exigência abrangente de consentimento.
🇹🇱 Timor-Leste	Ásia-Pacífico	Sem lei	Nenhuma exigência abrangente de consentimento.
🇹🇻 Tuvalu	Oceania	Sem lei	Nenhum marco legal de proteção de dados.
🇻🇪 Venezuela	Américas	Sem lei	Nenhuma exigência abrangente de consentimento.

A matriz de canais

Os modelos de consentimento são específicos por canal, e os EUA mudam de padrão conforme o canal utilizado.

Canal	UE / Reino Unido	Estados Unidos	Canadá	Austrália
Display e redes sociais direcionados	Opt-in (consentimento)	Opt-out (leis estaduais)	Consentimento (pode ser implícito)	Aviso + opt-out (APP 7)
Cookies e rastreadores	Opt-in (ePrivacy)	Nenhuma regra geral; opt-out de venda/compartilhamento	Princípios de consentimento	Baseado em aviso
Marketing por e-mail	Opt-in + soft opt-in	Opt-out (CAN-SPAM)	Opt-in (CASL)	Opt-in (Lei Antispam)
SMS e ligações	Opt-in	Opt-in (TCPA)	Opt-in (CASL + regras de telemarketing)	Opt-in
Direcionamento de dados sensíveis	Consentimento explícito ou proibido	Opt-in; venda proibida em Maryland	Consentimento expresso	Consentimento (informações sensíveis)

A regra de planejamento que se segue é construir o manual de opt-in uma vez, aplicá-lo em toda parte e flexibilizá-lo deliberadamente para os EUA, onde a economia justifica uma segunda trilha. A comparação GDPR x EUA percorre as diferenças ponto a ponto.

Cite esta página: "Modelos de Consentimento no Mundo: Opt-In x Opt-Out." Digital Privacy Regulations, 28 de setembro de 2026, https://digitalprivacyregs.com/pt/consent-models.html. Acessado em [data].

Opt-in x opt-out: o mapa mundial de consentimento

Opt-in: permissão antes de tudo (151 jurisdições)

Opt-out: a exceção americana (1 jurisdição)

Híbrido: regimes baseados em aviso (7 jurisdições)

Sem regra: o mapa não regulado (38 jurisdições)

A matriz de canais