Modelo de Política de Privacidade PDF: Texto Completo

Uma política de privacidade é o documento que explica, de forma clara e acessível, como uma empresa, profissional ou organização trata os dados pessoais de usuários, clientes, visitantes e demais titulares. Ela informa quais dados são coletados, para quais finalidades, em quais hipóteses legais ocorre o tratamento, com quem os dados podem ser compartilhados, por quanto tempo ficam armazenados e como o titular pode exercer os seus direitos.

O modelo de política de privacidade PDF é útil para estruturar esse aviso com aparência profissional e permitir sua publicação no site, aplicativo, plataforma, e-commerce ou atendimento digital. Depois de preencher e revisar o texto, é possível exportá-lo em PDF para disponibilização em uma área institucional, envio a parceiros ou arquivamento interno. No ambiente online, recomenda-se também manter uma versão em página web, com acesso fácil e permanente por link.

No Brasil, a elaboração desse documento deve observar especialmente a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD). A transparência é um dos princípios previstos na legislação: as informações sobre o tratamento precisam ser apresentadas de modo preciso, claro e facilmente acessível. Uma política genérica copiada sem aderência à operação real pode gerar informações incorretas e não atende adequadamente a esse dever.

Quando usar uma política de privacidade

Utilize uma política de privacidade sempre que houver coleta ou tratamento de dados pessoais. Dado pessoal é toda informação relacionada a pessoa natural identificada ou identificável, como nome, e-mail, telefone, CPF, endereço, identificadores de dispositivo, endereço IP e dados de navegação que possam estar vinculados a alguém.

• Em sites institucionais com formulário de contato, orçamento, newsletter ou cadastro.
• Em lojas virtuais que recebem dados de clientes para vendas, entregas, pagamentos e suporte.
• Em aplicativos, plataformas, marketplaces e sistemas com criação de conta.
• Em clínicas, consultórios e serviços de saúde, com cuidados reforçados por envolverem dados pessoais sensíveis.
• Em empresas que realizam recrutamento, bancos de currículos ou processos seletivos.
• Em projetos que utilizam ferramentas de métricas, cookies, publicidade direcionada ou integrações de terceiros.
• Em campanhas de marketing realizadas por e-mail, WhatsApp, SMS ou outros canais digitais.

A política não substitui outros documentos eventualmente necessários. Dependendo do caso, a organização poderá precisar de política de cookies, termos de uso, contratos com operadores de dados, registros das operações de tratamento, procedimento de atendimento aos titulares e regras internas de segurança da informação.

Modelo completo de política de privacidade

POLÍTICA DE PRIVACIDADE

Última atualização: [DIA] de [MÊS] de [ANO]

A [NOME DA EMPRESA OU RESPONSÁVEL], inscrita no [CPF/CNPJ] sob o nº [NÚMERO], com sede/endereço em [ENDEREÇO COMPLETO], denominada nesta Política como [NOME FANTASIA OU EMPRESA], valoriza a privacidade e a proteção dos dados pessoais tratados em suas atividades.

Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais de usuários, clientes, visitantes e demais pessoas que interagem com [SITE, APLICATIVO, LOJA, SERVIÇO OU CANAL DE ATENDIMENTO], em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e demais normas aplicáveis.

1. QUEM É O CONTROLADOR DOS DADOS

O controlador dos dados pessoais é a [NOME DA EMPRESA OU RESPONSÁVEL], a quem competem as decisões referentes ao tratamento de dados pessoais realizado no contexto desta Política.

Para assuntos relacionados à privacidade e à proteção de dados, o titular poderá entrar em contato pelo e-mail [E-MAIL DE PRIVACIDADE] ou pelo endereço [CANAL DE ATENDIMENTO]. O encarregado pelo tratamento de dados pessoais, quando aplicável, é [NOME DO ENCARREGADO OU CANAL DE CONTATO DO ENCARREGADO].

2. DADOS PESSOAIS QUE PODEMOS COLETAR

Podemos coletar os seguintes dados pessoais, conforme a interação realizada:

a) dados cadastrais e de contato: [EXEMPLOS REAIS, COMO NOME, E-MAIL, TELEFONE, CPF, ENDEREÇO];
b) dados necessários à contratação, compra, pagamento, entrega ou atendimento: [DESCREVER];
c) dados enviados voluntariamente em formulários, mensagens, pesquisas ou solicitações;
d) dados de navegação e uso: [EXEMPLOS REAIS, COMO ENDEREÇO IP, DATA E HORA DE ACESSO, PÁGINAS VISITADAS, DISPOSITIVO E NAVEGADOR];
e) cookies e tecnologias semelhantes, conforme a Política de Cookies ou aviso específico disponibilizado em [LINK OU LOCAL];
f) [OUTROS DADOS EFETIVAMENTE COLETADOS].

[SE HOUVER TRATAMENTO DE DADOS SENSÍVEIS, DESCREVER COM CLAREZA OS DADOS, A FINALIDADE E A BASE LEGAL. CASO NÃO HAJA, EXCLUIR ESTA OBSERVAÇÃO.]

3. FINALIDADES E BASES LEGAIS DO TRATAMENTO

Tratamos os dados pessoais somente para finalidades legítimas e compatíveis com a relação mantida com o titular, tais como:

a) prestar, administrar e aprimorar os serviços oferecidos;
b) responder a contatos, pedidos de orçamento, dúvidas e solicitações;
c) processar pedidos, pagamentos, entregas e demais obrigações decorrentes de contratos;
d) cumprir obrigações legais, regulatórias, fiscais ou judiciais;
e) proteger direitos, prevenir fraudes e promover a segurança de nossas operações;
f) enviar comunicações institucionais ou promocionais, quando permitido e observado o direito de oposição ou revogação aplicável;
g) analisar o funcionamento e a utilização de nossos canais digitais, mediante [DESCREVER FERRAMENTAS OU FINALIDADE].

O tratamento poderá ocorrer, conforme o caso, com base no consentimento do titular, na execução de contrato ou de procedimentos preliminares relacionados a contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse, na proteção da vida ou em outra hipótese autorizada pelos artigos 7º e 11 da LGPD.

4. COMPARTILHAMENTO DE DADOS

Podemos compartilhar dados pessoais com fornecedores e parceiros que nos auxiliem na operação de nossos serviços, como [HOSPEDAGEM, PLATAFORMA DE E-COMMERCE, MEIOS DE PAGAMENTO, EMPRESA DE ENTREGA, CONTABILIDADE, SOFTWARE DE GESTÃO, MARKETING OU SUPORTE], sempre que necessário para as finalidades informadas e observadas medidas adequadas de segurança e confidencialidade.

Também poderemos compartilhar dados quando houver obrigação legal, determinação de autoridade competente, ordem judicial ou necessidade de proteção de direitos. [INFORMAR SE EXISTE TRANSFERÊNCIA INTERNACIONAL E OS PAÍSES/PROVEDORES ENVOLVIDOS, QUANDO APLICÁVEL.]

5. ARMAZENAMENTO E SEGURANÇA

Os dados pessoais são mantidos pelo período necessário para cumprir as finalidades descritas nesta Política, atender obrigações legais e regulatórias, resolver disputas e preservar direitos. Após esse período, os dados serão eliminados, anonimizados ou mantidos nas hipóteses legalmente admitidas.

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados, perda, alteração, divulgação ou destruição indevida. Contudo, nenhum sistema é totalmente imune a riscos; por isso, recomendamos que o usuário também adote práticas seguras ao utilizar a internet e nossos canais.

6. DIREITOS DO TITULAR

Nos termos da LGPD, o titular pode solicitar, observadas as condições legais: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento, quando aplicável; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento.

Para exercer seus direitos, envie uma solicitação ao canal [E-MAIL OU FORMULÁRIO], informando [DADOS NECESSÁRIOS PARA IDENTIFICAÇÃO E VALIDAÇÃO DO PEDIDO]. Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e proteger os dados contra acessos indevidos.

7. COOKIES

Utilizamos [OU NÃO UTILIZAMOS] cookies e tecnologias semelhantes. Cookies são pequenos arquivos armazenados no dispositivo do usuário que podem ser necessários ao funcionamento do site, lembrar preferências, produzir estatísticas ou apoiar ações de publicidade. O usuário pode gerenciar cookies nas configurações de seu navegador e, quando disponibilizado, no nosso painel de preferências em [LINK OU LOCAL].

8. DADOS DE CRIANÇAS E ADOLESCENTES

[INFORMAR SE O SERVIÇO É DESTINADO A CRIANÇAS OU ADOLESCENTES E COMO O TRATAMENTO OCORRE. SE NÃO FOR DESTINADO A ESSE PÚBLICO, INFORMAR A RESTRIÇÃO E O CANAL PARA COMUNICAÇÃO PELOS RESPONSÁVEIS.] O tratamento de dados de crianças e adolescentes observará seu melhor interesse e as exigências legais aplicáveis.

9. ALTERAÇÕES DESTA POLÍTICA

Esta Política poderá ser atualizada para refletir mudanças em nossas práticas, serviços ou obrigações legais. A versão vigente estará disponível em [LINK OU LOCAL], com indicação da data de atualização. Recomendamos a consulta periódica deste documento.

10. CONTATO

Em caso de dúvidas, solicitações ou reclamações sobre esta Política ou sobre o tratamento de dados pessoais, entre em contato:

[NOME DA EMPRESA OU RESPONSÁVEL]
[E-MAIL DE PRIVACIDADE]
[TELEFONE, SE APLICÁVEL]
[ENDEREÇO, SE APLICÁVEL]

Como preencher e transformar o modelo em PDF

1. Mapeie os dados realmente coletados. Antes de preencher o texto, liste todos os formulários, cadastros, sistemas, canais de atendimento e ferramentas usadas pela organização. Não inclua apenas exemplos: registre os dados que efetivamente entram na operação.
2. Defina as finalidades específicas. Relacione cada grupo de dados a uma finalidade concreta. Por exemplo, o endereço pode ser necessário para entrega; o e-mail, para confirmação de compra ou resposta a um contato. Evite frases excessivamente amplas, como “para qualquer finalidade necessária”.
3. Identifique a base legal adequada. Consentimento não é a única base legal e não deve ser usado de modo automático. Avalie a situação concreta à luz dos artigos 7º e 11 da LGPD. Atividades que envolvam dados sensíveis exigem atenção redobrada.
4. Liste fornecedores e compartilhamentos. Verifique plataformas de hospedagem, meios de pagamento, transportadoras, sistemas de CRM, ferramentas de análise de tráfego, disparadores de e-mail e empresas de suporte. O texto precisa refletir esses compartilhamentos de forma compreensível.
5. Indique um canal funcional para os titulares. Informe um e-mail, formulário ou outro meio que seja acompanhado pela equipe responsável. A política deve permitir que a pessoa exerça seus direitos e obtenha informações sobre seus dados.
6. Revise cookies e transferências internacionais. Se o site usa Google Analytics, plataformas de anúncios, armazenamento em nuvem ou serviços estrangeiros, investigue se há tratamento por terceiros e transferência internacional de dados. Se aplicável, ajuste a redação e complemente com uma política de cookies.
7. Valide o documento antes de publicar. Faça uma revisão jurídica e técnica, especialmente se houver dados de saúde, biometria, geolocalização, menores de idade, crédito ou grande volume de informações. Em seguida, salve a versão final em PDF e publique um link visível no rodapé do site ou no ponto de coleta dos dados.

Perguntas comuns sobre política de privacidade

Uma política de privacidade é obrigatória para todo site?

Se o site coleta ou trata dados pessoais, ele deve fornecer informações transparentes aos titulares sobre o tratamento, conforme a LGPD. Na prática, uma política de privacidade bem redigida é o instrumento mais comum para cumprir esse dever de informação. Mesmo um formulário simples de contato pode coletar nome, e-mail e mensagem, o que recomenda a disponibilização do documento.

Posso usar este modelo sem fazer adaptações?

Não é recomendável. O modelo serve como base de organização, mas cada negócio deve ajustar dados coletados, finalidades, ferramentas, compartilhamentos, retenção e canais de atendimento à sua realidade. Declarar uma prática que não existe, ou omitir uma prática existente, reduz a transparência e pode criar riscos.

Política de privacidade e termos de uso são a mesma coisa?

Não. A política de privacidade trata do tratamento de dados pessoais. Os termos de uso disciplinam as regras de utilização do site, aplicativo ou serviço, como responsabilidades, condutas proibidas, propriedade intelectual, pagamentos e cancelamentos. Os dois documentos podem ser complementares.

É obrigatório obter consentimento para todos os dados?

Não. A LGPD prevê diferentes bases legais. A execução de contrato, o cumprimento de obrigação legal e o legítimo interesse, por exemplo, podem ser aplicáveis em situações específicas. Quando o consentimento for a base adequada, ele deve ser livre, informado e inequívoco, e sua revogação deve ser facilitada.

Uma empresa pequena também precisa se preocupar com a LGPD?

Sim. O porte da empresa não elimina o dever de proteger dados pessoais e informar os titulares. A regulamentação da Autoridade Nacional de Proteção de Dados pode prever obrigações simplificadas para agentes de tratamento de pequeno porte em determinadas situações, mas isso não afasta os princípios, direitos e cuidados essenciais da LGPD.

Este modelo tem caráter exclusivamente informativo e deve ser adaptado às atividades reais de quem o utilizar. Para situações específicas, especialmente aquelas que envolvam dados pessoais sensíveis, crianças e adolescentes, transferências internacionais ou riscos elevados, recomenda-se a orientação de profissional qualificado em proteção de dados e direito digital.