Modelo de Política de Privacidade: Site e Empresa

A política de privacidade é o documento que explica, de forma clara e acessível, como uma empresa, profissional, organização ou administrador de site trata dados pessoais. Ela informa quais dados podem ser coletados, para quais finalidades são utilizados, com quem podem ser compartilhados, por quanto tempo ficam armazenados e quais direitos pertencem ao titular das informações.

No Brasil, esse documento é especialmente importante para demonstrar transparência e atender aos princípios da Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD). Sites com formulários de contato, lojas virtuais, aplicativos, plataformas de cursos, clínicas, prestadores de serviço e empresas que mantêm cadastros de clientes ou colaboradores normalmente precisam disponibilizar um aviso de privacidade adequado às suas operações.

O modelo abaixo serve como ponto de partida para publicação em site, aplicativo, sistema ou entrega a clientes. Porém, uma política de privacidade não deve ser copiada sem adaptação: as informações declaradas precisam corresponder ao que efetivamente acontece no tratamento de dados. Se houver operações sensíveis, grande volume de dados, compartilhamento internacional ou atividade regulada, é recomendável obter orientação jurídica especializada.

Quando usar uma política de privacidade

• Ao criar ou atualizar um site que possui formulário de contato, orçamento, newsletter ou área de login.
• Ao vender produtos ou serviços pela internet e coletar dados para cadastro, pagamento, entrega e suporte.
• Ao utilizar cookies, ferramentas de estatística, pixels de publicidade ou plataformas de atendimento.
• Ao manter banco de dados de clientes, leads, fornecedores, pacientes, alunos, associados ou usuários.
• Ao lançar aplicativos, plataformas digitais, sistemas internos ou programas de fidelidade.
• Ao precisar explicar os canais pelos quais as pessoas podem exercer os direitos previstos na LGPD.

A política pode ser pública, ficando acessível por link no rodapé do site ou dentro do aplicativo, e também pode ser apresentada no momento da coleta dos dados. Ela não substitui outros documentos eventualmente necessários, como termos de uso, contrato de prestação de serviços, aviso específico de cookies, cláusulas contratuais de proteção de dados e registros internos das operações de tratamento.

Modelo completo de política de privacidade

POLÍTICA DE PRIVACIDADE

Última atualização: [DATA DA ÚLTIMA ATUALIZAÇÃO]

A presente Política de Privacidade descreve como [NOME DA EMPRESA, PROFISSIONAL OU ORGANIZAÇÃO], inscrita no [CPF/CNPJ] sob o nº [NÚMERO], com sede/endereço em [ENDEREÇO COMPLETO], doravante denominada [NOME FANTASIA OU DENOMINAÇÃO], realiza o tratamento dos dados pessoais coletados por meio de [SITE, APLICATIVO, PLATAFORMA, LOJA FÍSICA OU OUTROS CANAIS], disponível em [ENDEREÇO DO SITE, SE HOUVER].

Esta política foi elaborada em observância à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD), à Lei nº 12.965/2014 (Marco Civil da Internet), quando aplicável, e às demais normas brasileiras relacionadas à privacidade e à proteção de dados.

1. DADOS PESSOAIS COLETADOS

Podemos coletar os seguintes dados pessoais, conforme a sua interação com nossos canais e serviços:

• Dados de identificação e contato: [NOME, CPF, DATA DE NASCIMENTO, E-MAIL, TELEFONE, ENDEREÇO E OUTROS DADOS REALMENTE COLETADOS].
• Dados de cadastro e relacionamento: [USUÁRIO, SENHA, HISTÓRICO DE COMPRAS, PREFERÊNCIAS, SOLICITAÇÕES E OUTROS].
• Dados de pagamento: [DESCREVER SOMENTE OS DADOS EFETIVAMENTE TRATADOS; INFORMAR SE O PAGAMENTO É PROCESSADO POR TERCEIRO].
• Dados de navegação e dispositivos: [ENDEREÇO IP, DATA E HORA DE ACESSO, PÁGINAS VISITADAS, IDENTIFICADORES DE DISPOSITIVO, COOKIES E OUTROS].
• Dados sensíveis, se aplicável: [DESCREVER DADOS DE SAÚDE, BIOMÉTRICOS OU OUTROS DADOS SENSÍVEIS E A NECESSIDADE DE SEU TRATAMENTO].

2. FINALIDADES DO TRATAMENTO

Os dados pessoais poderão ser tratados para as seguintes finalidades: [REALIZAR CADASTROS]; [RESPONDER A CONTATOS E PEDIDOS DE ORÇAMENTO]; [PRESTAR, GERENCIAR E MELHORAR OS SERVIÇOS]; [PROCESSAR PEDIDOS E PAGAMENTOS]; [ENVIAR COMUNICAÇÕES, QUANDO AUTORIZADO OU PERMITIDO POR LEI]; [CUMPRIR OBRIGAÇÕES LEGAIS E REGULATÓRIAS]; [PREVENIR FRAUDES E PROMOVER A SEGURANÇA]; [DEFENDER DIREITOS EM PROCESSOS ADMINISTRATIVOS, ARBITRAIS OU JUDICIAIS]; e [OUTRAS FINALIDADES ESPECÍFICAS E LEGÍTIMAS].

3. BASES LEGAIS

O tratamento de dados pessoais será realizado conforme a base legal aplicável à situação, incluindo o consentimento do titular, a execução de contrato ou de procedimentos preliminares relacionados a contrato, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos, a proteção da vida, o legítimo interesse e outras hipóteses previstas nos artigos 7º e 11 da LGPD, quando aplicáveis.

4. COOKIES E TECNOLOGIAS SEMELHANTES

Utilizamos [OU NÃO UTILIZAMOS] cookies e tecnologias semelhantes para [GARANTIR O FUNCIONAMENTO DO SITE, MEMORIZAR PREFERÊNCIAS, PRODUZIR ESTATÍSTICAS, MEDIR CAMPANHAS OU OUTRAS FINALIDADES]. O usuário poderá gerenciar cookies nas configurações do seu navegador e, quando disponibilizado, no painel de preferências do site. A desativação de determinados cookies pode afetar algumas funcionalidades.

5. COMPARTILHAMENTO DE DADOS

Os dados pessoais poderão ser compartilhados, quando necessário e observadas as medidas de segurança cabíveis, com [OPERADORES DE PAGAMENTO], [EMPRESAS DE HOSPEDAGEM E TECNOLOGIA], [PLATAFORMAS DE E-MAIL OU ATENDIMENTO], [TRANSPORTADORAS], [CONTABILIDADE], [CONSULTORES] e autoridades públicas, quando houver obrigação legal, requisição válida ou necessidade de defesa de direitos. Não comercializamos dados pessoais.

6. TRANSFERÊNCIA INTERNACIONAL

[INFORMAR SE HÁ OU NÃO TRANSFERÊNCIA INTERNACIONAL DE DADOS. SE HOUVER: Alguns fornecedores de tecnologia podem armazenar ou tratar dados em servidores localizados fora do Brasil. Nesses casos, buscamos adotar as garantias e os mecanismos exigidos pela legislação aplicável.]

7. ARMAZENAMENTO E SEGURANÇA

Os dados serão conservados pelo período necessário ao cumprimento das finalidades informadas, às obrigações legais, regulatórias e contratuais e à defesa de direitos. Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados, perda, alteração, divulgação ou destruição indevida. Nenhum sistema, contudo, é completamente isento de riscos.

8. DIREITOS DO TITULAR

Nos termos da LGPD, o titular poderá solicitar, conforme aplicável: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; e revisão de decisões automatizadas, quando aplicável.

9. CANAL DE CONTATO E ENCARREGADO

Para exercer seus direitos, tirar dúvidas ou apresentar solicitações sobre privacidade, entre em contato pelo canal: [E-MAIL DE PRIVACIDADE] ou [OUTRO CANAL].

Encarregado pelo tratamento de dados pessoais (DPO), quando aplicável: [NOME COMPLETO OU CANAL DE CONTATO DO ENCARREGADO].

10. ALTERAÇÕES DESTA POLÍTICA

Esta Política de Privacidade poderá ser atualizada a qualquer momento para refletir mudanças em nossas práticas, serviços ou obrigações legais. A versão atualizada será disponibilizada em [LOCAL DE PUBLICAÇÃO], com indicação da data de atualização.

11. DISPOSIÇÕES FINAIS

Esta política será interpretada de acordo com as leis da República Federativa do Brasil. Eventuais dúvidas deverão ser encaminhadas inicialmente ao canal de contato indicado nesta política.

[CIDADE], [DATA].

[NOME DA EMPRESA, PROFISSIONAL OU ORGANIZAÇÃO]
[CPF/CNPJ]

Como preencher e publicar o documento

1. Identifique corretamente o controlador. Em geral, o controlador é a pessoa física ou jurídica que toma as decisões sobre o tratamento dos dados. Informe nome, CPF ou CNPJ e um meio de contato real.
2. Mapeie os dados realmente coletados. Revise formulários, ferramentas de atendimento, sistema de vendas, newsletter, meios de pagamento e relatórios de acesso. Não liste informações que você não coleta e não omita dados relevantes.
3. Explique a finalidade de cada uso. Evite termos vagos como “para qualquer finalidade”. Descreva objetivamente por que o dado é necessário, por exemplo, para responder um orçamento, entregar uma compra ou emitir nota fiscal.
4. Revise as bases legais. Consentimento não é a única base legal da LGPD. Para cada operação, verifique qual hipótese legal é adequada. Caso o consentimento seja utilizado, ele deve ser livre, informado e vinculado a uma finalidade determinada.
5. Informe terceiros e cookies. Se utiliza Google Analytics, plataforma de pagamentos, hospedagem, CRM, ferramenta de disparo de e-mails ou transportadora, adapte a cláusula de compartilhamento. Se houver cookies não essenciais, avalie a necessidade de um mecanismo de preferências.
6. Crie um canal de atendimento. Disponibilize um e-mail ou formulário monitorado para pedidos dos titulares. A LGPD prevê que o controlador facilite o exercício desses direitos.
7. Deixe o texto acessível e atualizado. Publique um link visível, preferencialmente no rodapé do site e próximo aos formulários de coleta. Atualize a política sempre que houver alteração relevante nas práticas de dados.

Perguntas comuns

Todo site precisa de política de privacidade?

Um site meramente informativo, sem coleta de dados e sem tecnologias de rastreamento, pode ter uma necessidade menor. Na prática, porém, muitos sites utilizam formulário, cookies, métricas ou serviços de terceiros. Quando existe tratamento de dados pessoais, a transparência é essencial e uma política bem adaptada é recomendável.

Política de privacidade e termos de uso são o mesmo documento?

Não. Os termos de uso estabelecem regras de utilização de um site, aplicativo ou serviço. A política de privacidade trata especificamente dos dados pessoais e das práticas de tratamento. Os dois textos podem ser publicados juntos, mas têm objetivos diferentes.

Preciso pedir consentimento para todos os dados?

Não necessariamente. A LGPD admite diversas bases legais. Dados necessários para executar um contrato, emitir documento fiscal ou cumprir obrigação legal, por exemplo, podem ser tratados em outras hipóteses previstas em lei. A definição deve considerar a finalidade concreta de cada tratamento.

Posso usar este modelo sem fazer nenhuma alteração?

Não é recomendável. O texto contém campos entre colchetes justamente para que seja personalizado. Declarar práticas que não existem ou deixar de revelar compartilhamentos e ferramentas efetivamente usados pode prejudicar a transparência e gerar riscos de desconformidade.

Quem é o encarregado de dados pessoais?

O encarregado, também chamado de DPO, é a pessoa indicada para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), observadas as regras aplicáveis. A necessidade de indicação e a forma de divulgação devem ser avaliadas de acordo com o porte e as operações da organização.

Este modelo tem caráter exclusivamente informativo e deve ser adaptado à realidade de cada atividade, não substituindo a análise de profissional qualificado em proteção de dados e direito digital.