Modelo de Política de Privacidade para Imprimir: LGPD

Uma política de privacidade é o documento que informa, de forma clara e acessível, como uma empresa, profissional, site, aplicativo, associação ou projeto coleta, utiliza, armazena, compartilha e protege dados pessoais. O modelo de política de privacidade para imprimir é útil para quem precisa formalizar essas informações em um documento que possa ser revisado, assinado internamente, disponibilizado em atendimento presencial ou publicado também em versão digital.

No Brasil, a elaboração desse documento deve observar especialmente a Lei Geral de Proteção de Dados Pessoais, a Lei nº 13.709/2018 (LGPD). A lei exige transparência no tratamento de dados e assegura direitos aos titulares, como confirmação da existência de tratamento, acesso, correção, eliminação em certas hipóteses e informações sobre compartilhamentos. Uma política bem redigida não substitui medidas práticas de segurança e governança, mas é uma parte importante da conformidade.

O texto abaixo foi estruturado para uma situação geral e deve ser adaptado à realidade de cada organização. Antes de imprimir ou publicar, retire os trechos que não se aplicam, complete todos os campos entre colchetes e confirme se as práticas descritas realmente são adotadas. Por exemplo, não informe que utiliza cookies, realiza marketing ou compartilha dados com parceiros se isso não ocorrer na prática.

Quando usar uma política de privacidade

Este documento pode ser usado por empresas, microempreendedores individuais, profissionais autônomos, lojas, clínicas, escolas, organizações sem fins lucrativos e prestadores de serviços que recebem ou utilizam dados de pessoas físicas. Ele é especialmente recomendado nas seguintes situações:

• Criação ou atualização de site institucional, loja virtual, blog, aplicativo ou plataforma de atendimento.
• Coleta de dados por formulários de contato, cadastro, orçamento, matrícula, inscrição ou newsletter.
• Atendimento por canais digitais, como e-mail, redes sociais, chat, telefone e aplicativos de mensagens.
• Venda de produtos ou prestação de serviços que exijam identificação, endereço, pagamento ou comunicação com clientes.
• Manutenção de cadastros de alunos, pacientes, associados, fornecedores, candidatos a vagas ou usuários.
• Necessidade de entregar uma versão física do aviso de privacidade em recepções, balcões, eventos ou atendimentos presenciais.

Em atividades que tratem dados pessoais sensíveis, como informações sobre saúde, biometria, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, vida sexual ou dados genéticos, a atenção deve ser ainda maior. Nesses casos, é prudente buscar orientação jurídica ou especializada, pois as hipóteses legais e os cuidados aplicáveis podem variar.

Modelo completo de política de privacidade para imprimir

POLÍTICA DE PRIVACIDADE

Última atualização: [DIA] de [MÊS] de [ANO]

A [NOME DA EMPRESA, PROFISSIONAL OU ORGANIZAÇÃO], inscrita no [CPF/CNPJ] sob o nº [NÚMERO], com endereço em [ENDEREÇO COMPLETO], doravante denominada [NOME FANTASIA OU NOME CURTO], valoriza a privacidade e a proteção dos dados pessoais de seus clientes, usuários, visitantes, fornecedores e demais titulares de dados.

Esta Política de Privacidade explica como realizamos o tratamento de dados pessoais em nossas atividades, inclusive por meio do site [ENDEREÇO DO SITE], dos canais de atendimento [CANAIS UTILIZADOS] e de atendimentos presenciais, em conformidade com a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais.

1. Dados pessoais que podemos coletar

Conforme a relação mantida com o titular e a finalidade informada, podemos coletar os seguintes dados: [NOME], [CPF, QUANDO NECESSÁRIO], [E-MAIL], [TELEFONE], [ENDEREÇO], [DADOS DE PAGAMENTO, SE APLICÁVEL], [DADOS PROFISSIONAIS OU DE CADASTRO, SE APLICÁVEL], [MENSAGENS ENVIADAS PELO TITULAR] e [OUTROS DADOS EFETIVAMENTE COLETADOS].

Em nosso site ou aplicativo, também poderemos coletar dados técnicos de navegação, tais como endereço IP, data e hora de acesso, tipo de navegador, dispositivo utilizado e páginas acessadas, quando necessários para segurança, funcionamento e melhoria dos serviços.

2. Finalidades do tratamento

Os dados pessoais poderão ser utilizados para: atender solicitações e prestar os serviços contratados; realizar cadastros e comunicações; emitir documentos fiscais; processar pagamentos; entregar produtos; cumprir obrigações legais e regulatórias; prevenir fraudes e incidentes de segurança; melhorar nossos serviços; e enviar comunicações institucionais ou promocionais, quando houver base legal aplicável.

3. Bases legais

O tratamento de dados pessoais será realizado de acordo com as bases legais previstas na LGPD, conforme o caso, incluindo execução de contrato ou de procedimentos preliminares relacionados a contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção do crédito e consentimento do titular.

Quando o consentimento for necessário, ele será solicitado de maneira específica e destacada. O titular poderá revogá-lo a qualquer momento, sem prejuízo da legalidade dos tratamentos realizados anteriormente, nas hipóteses permitidas pela legislação.

4. Compartilhamento de dados

A [NOME FANTASIA OU NOME CURTO] poderá compartilhar dados pessoais apenas quando necessário para as finalidades descritas nesta política, com prestadores de serviços, plataformas de hospedagem, meios de pagamento, serviços de entrega, contabilidade, instituições financeiras, autoridades públicas ou outros parceiros essenciais à operação, sempre observando a legislação aplicável e medidas adequadas de proteção.

[INFORMAR AQUI SE HÁ TRANSFERÊNCIA INTERNACIONAL DE DADOS, IDENTIFICANDO A SITUAÇÃO E AS GARANTIAS ADOTADAS. CASO NÃO HAJA, EXCLUIR ESTE TRECHO.]

5. Cookies e tecnologias semelhantes

[NOME FANTASIA OU NOME CURTO] poderá utilizar cookies e tecnologias semelhantes para garantir o funcionamento do site, memorizar preferências, compreender a navegação e aprimorar conteúdos e serviços. O usuário poderá gerenciar cookies nas configurações de seu navegador ou na ferramenta de consentimento disponibilizada no site, quando aplicável.

[CASO O SITE NÃO UTILIZE COOKIES OU TECNOLOGIAS SEMELHANTES, SUBSTITUIR ESTE ITEM POR: “No momento, não utilizamos cookies para coleta de dados de navegação além dos registros técnicos estritamente necessários ao funcionamento e à segurança do serviço.”]

6. Armazenamento e segurança

Os dados pessoais serão armazenados pelo período necessário ao cumprimento das finalidades informadas, das obrigações legais, contratuais e regulatórias, bem como para o exercício regular de direitos. Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados, perda, alteração, divulgação ou destruição indevida.

7. Direitos do titular

Nos termos da LGPD, o titular poderá solicitar, quando aplicável: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento.

8. Canal de atendimento

Para exercer seus direitos, esclarecer dúvidas ou apresentar solicitações relacionadas à privacidade, o titular poderá entrar em contato pelo canal: [E-MAIL DE PRIVACIDADE], [TELEFONE] ou [ENDEREÇO/FORMULÁRIO].

Encarregado pelo tratamento de dados pessoais (quando aplicável): [NOME DO ENCARREGADO OU CANAL DE CONTATO DO ENCARREGADO].

9. Atualizações desta política

Esta Política de Privacidade poderá ser atualizada para refletir alterações em nossos serviços, procedimentos internos ou exigências legais. A versão vigente ficará disponível em [LOCAL DE PUBLICAÇÃO OU ENTREGA], com indicação da data de atualização.

[CIDADE], [DIA] de [MÊS] de [ANO].

________________________________________
[NOME DO RESPONSÁVEL LEGAL OU REPRESENTANTE]
[CARGO, SE HOUVER]
[NOME DA EMPRESA OU ORGANIZAÇÃO]

Como preencher o documento passo a passo

1. Identifique corretamente o controlador. Informe quem decide sobre o tratamento dos dados: pessoa física, empresa, associação ou órgão. Inclua nome, CPF ou CNPJ e canais de contato atualizados.
2. Liste apenas os dados realmente coletados. Examine formulários, sistemas, fichas físicas, vendas, atendimento e cadastros. Evite frases genéricas que autorizem a coleta de “quaisquer dados”, pois a LGPD adota os princípios da necessidade e da finalidade.
3. Explique a finalidade de cada coleta. Se o telefone é usado para confirmar uma entrega, indique isso. Se o e-mail é utilizado para enviar orçamento ou nota fiscal, deixe a finalidade clara. Dados não devem ser reutilizados de forma incompatível com o motivo informado.
4. Revise as bases legais. Consentimento não é a única base legal prevista pela LGPD e não deve ser utilizado automaticamente. Para execução de contrato, por exemplo, o tratamento pode decorrer da própria relação contratual. Avalie cada operação de acordo com sua finalidade.
5. Descreva compartilhamentos verdadeiros. Informe, em termos compreensíveis, se os dados passam por plataforma de pagamento, transportadora, contador, hospedagem de site ou sistema de gestão. Não é obrigatório transformar a política em uma lista técnica excessiva, mas o titular deve entender com quem os dados podem ser compartilhados.
6. Defina um canal para solicitações. Use um e-mail que seja monitorado regularmente. A LGPD prevê que o titular possa fazer solicitações relativas aos seus dados; portanto, não informe um contato inativo.
7. Data, revisão e divulgação. Coloque a data de atualização, imprima em papel timbrado se desejar e mantenha uma cópia arquivada. Para sites e aplicativos, disponibilize também uma versão acessível por link, preferencialmente no rodapé e nos pontos de coleta de dados.

Perguntas comuns sobre política de privacidade

Todo site precisa de política de privacidade?

Em regra, sites que coletam ou tratam dados pessoais devem informar aos usuários como isso ocorre. Mesmo um formulário simples de contato normalmente recebe nome, e-mail e mensagem, que podem constituir dados pessoais. A política ajuda a cumprir o dever de transparência e a organizar a comunicação com o público.

Posso copiar este modelo sem alterar nada?

Não é recomendado. O modelo é uma base de redação, mas a política deve refletir as operações reais de quem a publica. Copiar cláusulas sobre cookies, marketing, dados de saúde ou transferência internacional sem que essas atividades existam pode gerar informação inadequada e comprometer a transparência.

É obrigatório nomear um encarregado de dados?

A LGPD prevê a figura do encarregado, mas a Autoridade Nacional de Proteção de Dados pode estabelecer hipóteses de dispensa ou regras simplificadas, especialmente para agentes de tratamento de pequeno porte. Ainda assim, é recomendável indicar um canal eficiente para assuntos de privacidade. Em situações de maior risco ou estrutura mais complexa, a orientação especializada é importante.

Uma política impressa substitui o consentimento?

Não. A política comunica como os dados são tratados. Quando o consentimento for a base legal adequada, ele deve ser obtido de forma específica, livre, informada e inequívoca, por meio apropriado à situação. A simples entrega ou afixação da política não prova, por si só, um consentimento válido.

Por quanto tempo devo guardar os dados pessoais?

Não existe um prazo único para todos os dados. A retenção deve considerar a finalidade da coleta, obrigações legais, prazos prescricionais, contratos e necessidades legítimas de comprovação. Após o fim da necessidade, os dados devem ser eliminados, anonimizados ou mantidos apenas nas hipóteses autorizadas pela legislação.

Este modelo tem caráter exclusivamente informativo e deve ser adaptado às atividades reais de cada organização. Para casos específicos, tratamento de dados sensíveis, operações de maior risco ou dúvidas sobre obrigações legais, recomenda-se a consulta a profissional jurídico ou especialista em proteção de dados.