A política de privacidade é o texto público que explica quais dados pessoais a sua empresa coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como o cliente pede para ver ou apagar. Ela cumpre o dever de informação do art. 9 da LGPD, Lei 13.709/2018. Serve para o cliente e serve como prova de que você sabe o que faz com o dado.
A política responde a uma pergunta que aparece no atendimento: "o que vocês fazem com meu telefone?". Sem texto, cada vendedor responde de um jeito. Com texto, existe uma resposta oficial, e o cliente que quer verificar encontra sozinho.
O que precisa ter numa política de privacidade?
Os blocos, em linguagem que o seu cliente entende:
- Quem é o responsável: razão social, CNPJ e um e-mail de contato para assuntos de dados.
- Quais dados você coleta e onde: formulário do site, WhatsApp, loja virtual, cadastro na loja física.
- Para que usa cada dado: entregar o pedido, emitir nota, responder mensagem, enviar promoção.
- Com quem compartilha: transportadora, plataforma de pagamento, contador, ferramenta de e-mail.
- Por quanto tempo guarda: o prazo de nota fiscal para dado de compra, até o pedido de saída para lista de promoção.
- Como o cliente exerce os direitos dele: um e-mail ou formulário, com prazo de resposta.
Um texto de uma página que fala a verdade vale mais que dez páginas copiadas de empresa grande.
Onde a política deve aparecer?
No rodapé do site, com link em toda página. Ao lado de qualquer formulário que peça dado, com uma frase curta: "Seus dados são usados só para responder este contato. Veja a política de privacidade". Na loja virtual, antes do fechamento do pedido (checkout). No WhatsApp, um link na mensagem de boas-vindas resolve.
Não precisa de aceite com clique para a política em si. Ela informa, não pede permissão. Permissão é assunto de consentimento, que tem regra própria e um guia próprio nesta série.
O que fazer agora
Escreva a política com base no seu mapa de dados, aquele dos cinco lugares onde há dado de cliente. Se não tem o mapa, comece por https://avilaops.com/guias/o-que-e-dado-pessoal-na-pratica/. Quando a gente faz o site, a página de privacidade entra no protótipo junto com o resto. Em 48h você vê o protótipo, grátis: https://avilaops.com/criacao-de-site-profissional/ ou chame no WhatsApp: https://wa.me/5517997811471.
Perguntas frequentes
Política de privacidade é obrigatória para site de empresa pequena? Se o site coleta qualquer dado, sim, porque a LGPD exige informar o titular de forma clara. Formulário de contato já basta para coletar. Um site sem formulário e sem ferramenta de medição é a exceção.
Política de privacidade e termos de serviço são a mesma coisa? Não. A política fala de dados pessoais. Os termos falam das regras do negócio: prazo, troca, pagamento, responsabilidade. Veja https://avilaops.com/guias/o-que-sao-termos-de-servico/.
Preciso atualizar a política quando mudo de ferramenta? Sim. Trocou de plataforma de e-mail ou de transportadora, o bloco de compartilhamento muda.
