Modelo de Política de Privacidade Word: Baixe e Edite

Uma política de privacidade é o documento que explica, de forma clara e acessível, como uma empresa, profissional, site, loja virtual, aplicativo ou instituição coleta, utiliza, armazena, compartilha e protege dados pessoais. O modelo de política de privacidade Word é útil porque permite adaptar rapidamente o texto à realidade do seu negócio, inserir a identidade visual da organização e manter um arquivo editável para futuras atualizações.

No Brasil, esse documento deve estar alinhado à Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018. A LGPD determina que os titulares tenham acesso facilitado a informações sobre o tratamento de seus dados, incluindo finalidade, duração, identificação do controlador, formas de contato e direitos assegurados. Por isso, copiar uma política genérica sem revisar os campos pode gerar informações incorretas e não atender à prática real da organização.

O modelo abaixo foi preparado para servir como ponto de partida para sites institucionais, blogs, lojas on-line, prestadores de serviços e aplicativos. Preencha os campos entre colchetes, exclua as cláusulas que não se aplicarem e acrescente procedimentos específicos do seu serviço. Se houver tratamento intenso de dados, dados sensíveis, dados de crianças e adolescentes ou decisões automatizadas relevantes, é recomendável contar com avaliação jurídica e de privacidade especializada.

Quando usar uma política de privacidade

Utilize uma política de privacidade sempre que sua atividade envolver dados que identifiquem ou possam identificar uma pessoa natural. Isso inclui nome, CPF, e-mail, telefone, endereço, endereço IP, identificadores de dispositivos, histórico de navegação, dados de pagamento, imagens, currículos e mensagens enviadas por formulários.

• Ao lançar ou manter um site com formulário de contato, orçamento, cadastro ou newsletter.
• Ao operar uma loja virtual que recebe dados de clientes para venda, entrega, pagamento e atendimento.
• Ao disponibilizar aplicativo, plataforma, área do cliente, sistema de agendamento ou serviço de assinatura.
• Ao utilizar cookies, ferramentas de métricas, publicidade on-line, pixels ou integrações com redes sociais.
• Ao receber currículos e conduzir processos seletivos.
• Ao tratar dados pessoais de pacientes, alunos, associados, fornecedores, parceiros ou colaboradores.
• Ao precisar demonstrar transparência perante usuários, clientes, parceiros comerciais e autoridades competentes.

A política de privacidade não substitui outros documentos que podem ser necessários. Por exemplo, um e-commerce também costuma precisar de termos de uso, política de trocas, política de cookies e procedimentos internos de segurança. Quando o uso de cookies não essenciais depender de autorização, a organização deve estruturar mecanismo adequado de gerenciamento de preferências, compatível com a finalidade efetivamente praticada.

Modelo completo de política de privacidade

POLÍTICA DE PRIVACIDADE

Última atualização: [DATA DA ÚLTIMA ATUALIZAÇÃO]

A [NOME DA EMPRESA, PROFISSIONAL OU ORGANIZAÇÃO], inscrita no [CPF/CNPJ] sob o nº [NÚMERO], com sede em [ENDEREÇO COMPLETO], doravante denominada [NOME FANTASIA OU DENOMINAÇÃO], respeita a privacidade e protege os dados pessoais das pessoas que utilizam o site, aplicativo, produtos e serviços disponibilizados por nós.

Esta Política de Privacidade explica como realizamos o tratamento de dados pessoais, nos termos da Lei nº 13.709/2018, a Lei Geral de Proteção de Dados Pessoais (LGPD), e demais normas aplicáveis.

1. QUEM É O CONTROLADOR DOS DADOS

O controlador dos dados pessoais é [NOME DA EMPRESA OU PESSOA], responsável por tomar as decisões referentes ao tratamento de dados pessoais no contexto dos serviços descritos nesta política.

Para assuntos relacionados à privacidade e à proteção de dados, entre em contato pelo e-mail [E-MAIL DE CONTATO] ou pelo endereço [ENDEREÇO PARA CORRESPONDÊNCIA, SE APLICÁVEL].

2. DADOS PESSOAIS QUE PODEMOS COLETAR

Podemos coletar, conforme a interação do usuário com nossos canais e serviços, as seguintes categorias de dados:

a) dados de identificação e contato, como nome, e-mail, telefone, CPF [SE APLICÁVEL], endereço e empresa;

b) dados fornecidos em formulários, pedidos de orçamento, cadastros, mensagens e atendimentos;

c) dados necessários para contratação, faturamento, pagamento, entrega ou execução dos serviços;

d) dados de navegação, como endereço IP, data e hora de acesso, páginas visitadas, dispositivo, navegador e registros técnicos;

e) dados obtidos por cookies e tecnologias semelhantes, conforme as preferências do usuário e as ferramentas utilizadas em nossos canais.

[INCLUA OU REMOVA CATEGORIAS DE DADOS CONFORME A REALIDADE DA ORGANIZAÇÃO. SE HOUVER DADOS SENSÍVEIS, DESCREVA-OS EXPRESSAMENTE E INFORME A BASE LEGAL PERTINENTE.]

3. FINALIDADES DO TRATAMENTO

Utilizamos os dados pessoais para as seguintes finalidades:

a) identificar e atender solicitações, dúvidas, pedidos de orçamento e contatos realizados pelo usuário;

b) cadastrar clientes, processar pedidos, prestar serviços, emitir documentos fiscais e realizar entregas [SE APLICÁVEL];

c) enviar comunicações relacionadas à contratação, ao atendimento, à segurança e à execução dos serviços;

d) enviar conteúdos, ofertas e comunicações de marketing, quando permitido pela legislação e de acordo com as preferências do titular;

e) melhorar nossos canais, produtos, serviços, conteúdo, desempenho e segurança;

f) cumprir obrigações legais, regulatórias, contratuais e exercer direitos em processos administrativos, arbitrais ou judiciais;

g) prevenir fraudes, incidentes de segurança e usos indevidos de nossos serviços.

4. BASES LEGAIS

O tratamento de dados pessoais poderá ocorrer, conforme o caso, com fundamento no consentimento do titular, na execução de contrato ou de procedimentos preliminares relacionados a contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, na proteção do crédito, no legítimo interesse do controlador ou em outra hipótese autorizada pela LGPD.

Quando o consentimento for necessário, ele será solicitado de maneira adequada. O titular poderá revogá-lo a qualquer momento, sem prejuízo da legalidade do tratamento realizado anteriormente.

5. COMPARTILHAMENTO DE DADOS

Poderemos compartilhar dados pessoais apenas quando necessário para as finalidades indicadas nesta política, com prestadores de serviços, empresas de hospedagem, ferramentas de tecnologia, plataformas de pagamento, serviços de entrega, contabilidade, assessorias e autoridades públicas, conforme aplicável.

Exigimos que os terceiros tratem os dados de acordo com a legislação aplicável e com medidas de segurança compatíveis. [INFORME AQUI OS PRINCIPAIS TIPOS DE PARCEIROS OU PLATAFORMAS UTILIZADOS, QUANDO PERTINENTE.]

6. COOKIES E TECNOLOGIAS SEMELHANTES

Utilizamos cookies e tecnologias semelhantes para possibilitar o funcionamento do site, lembrar preferências, analisar a navegação e, quando aplicável, personalizar conteúdos e anúncios. O usuário poderá gerenciar cookies pelas configurações do navegador e pelo nosso painel de preferências, quando disponível. A desativação de determinados cookies pode afetar funcionalidades do site.

7. ARMAZENAMENTO E SEGURANÇA

Adotamos medidas técnicas, administrativas e organizacionais razoáveis para proteger os dados pessoais contra acesso não autorizado, perda, alteração, destruição, vazamento ou qualquer forma de tratamento inadequado ou ilícito.

Os dados serão mantidos pelo período necessário para cumprir as finalidades informadas, atender obrigações legais e regulatórias, resguardar direitos ou enquanto existir base legal que justifique a retenção.

8. DIREITOS DO TITULAR

Nos termos da LGPD, o titular poderá solicitar, quando aplicável: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação de dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não fornecer consentimento e suas consequências; e revogação do consentimento.

As solicitações devem ser encaminhadas para [E-MAIL OU CANAL DE PRIVACIDADE]. Poderemos solicitar informações adicionais para confirmar a identidade do solicitante e proteger os dados contra acessos indevidos.

9. DADOS DE CRIANÇAS E ADOLESCENTES

[ESCOLHA A OPÇÃO APLICÁVEL.] Não direcionamos nossos serviços a crianças e adolescentes e não realizamos intencionalmente a coleta de seus dados pessoais. OU: Quando houver tratamento de dados de crianças e adolescentes, serão observadas as exigências da legislação, com atenção ao seu melhor interesse e à participação de responsável legal quando necessária.

10. ALTERAÇÕES DESTA POLÍTICA

Esta Política de Privacidade poderá ser atualizada a qualquer tempo para refletir mudanças em nossos serviços, práticas de tratamento de dados ou exigências legais. A versão vigente estará disponível em [LINK OU LOCAL DE PUBLICAÇÃO], com indicação da data da última atualização.

11. CONTATO

Em caso de dúvidas sobre esta Política de Privacidade ou sobre o tratamento de dados pessoais, entre em contato:

[NOME DO RESPONSÁVEL OU ENCARREGADO, SE HOUVER]
[E-MAIL DE PRIVACIDADE]
[TELEFONE, SE DESEJAR]
[ENDEREÇO, SE DESEJAR]

Como preencher o modelo no Word passo a passo

1. Identifique o controlador. Informe a razão social ou o nome do profissional que efetivamente decide como e por que os dados são tratados. Inclua CPF ou CNPJ e canais de contato atualizados.
2. Mapeie os dados realmente coletados. Liste os formulários, sistemas, plataformas e canais de atendimento utilizados. Não declare que coleta ou não coleta determinado dado sem confirmar o funcionamento do negócio.
3. Relacione cada dado a uma finalidade. Por exemplo, o e-mail pode ser usado para responder um contato, enviar uma proposta ou encaminhar newsletter. Evite finalidades vagas como “usar os dados para qualquer necessidade”.
4. Revise a base legal aplicável. Consentimento não é a única base legal prevista na LGPD. Em vendas, por exemplo, a execução de contrato pode justificar parte do tratamento; para nota fiscal, pode haver obrigação legal.
5. Informe compartilhamentos relevantes. Verifique se existem plataformas de hospedagem, e-mail marketing, pagamento, transporte, CRM, analytics ou contabilidade que recebam dados pessoais.
6. Defina um canal para os titulares. Use um e-mail monitorado, como [privacidade@seudominio.com.br], e estabeleça internamente quem receberá e responderá às solicitações.
7. Exclua os trechos não aplicáveis. Se não há aplicativo, pagamentos on-line, publicidade ou tratamento de dados de menores, ajuste o texto para não induzir o leitor a erro.
8. Salve e publique a versão final. No Word, revise ortografia, data de atualização e links. Depois, disponibilize a política em local facilmente acessível, como o rodapé do site, tela de cadastro ou menu do aplicativo.

Perguntas comuns sobre política de privacidade

Uma política de privacidade é obrigatória para qualquer site?

Se o site trata dados pessoais, inclusive por formulário, cadastro, cookies ou ferramentas de análise que possam identificar ou tornar identificável o usuário, a transparência sobre esse tratamento é essencial. A necessidade e o conteúdo exato podem variar conforme a atividade, mas publicar uma política clara é uma prática importante para cumprir os deveres de informação da LGPD.

Posso usar este modelo sem alterar nada?

Não é recomendável. O documento precisa refletir as práticas reais de coleta, finalidade, compartilhamento e retenção de dados. Uma política que promete algo diferente do que ocorre na operação pode expor a organização a questionamentos e reduzir a transparência esperada pela legislação.

Política de privacidade e política de cookies são o mesmo documento?

Não necessariamente. A política de privacidade trata o uso geral de dados pessoais. Já a política de cookies detalha as tecnologias de rastreamento usadas no site, suas finalidades, duração e formas de gerenciamento. É possível mencionar cookies na política principal e manter uma política específica complementar.

Preciso indicar um encarregado de dados?

A LGPD prevê a figura do encarregado pelo tratamento de dados pessoais, também chamado de DPO. Entretanto, a obrigação e a forma de indicação podem depender do porte, da atividade e das regras aplicáveis da Autoridade Nacional de Proteção de Dados. Avalie a situação da organização e, se houver encarregado designado, informe seu canal de contato na política.

Por quanto tempo os dados devem ser guardados?

Não existe um prazo único para todos os dados. A retenção deve considerar a finalidade do tratamento, prazos legais, obrigações fiscais e regulatórias, prescrição de direitos e a base legal aplicável. A organização deve evitar manter dados indefinidamente sem justificativa.

Para consultar o texto da LGPD, acesse a Lei nº 13.709/2018. A publicação deste documento deve ser acompanhada de práticas internas coerentes, como controle de acesso, gestão de fornecedores e resposta a solicitações de titulares.

Este modelo tem caráter exclusivamente informativo e geral, não substituindo orientação jurídica, técnica ou de proteção de dados personalizada. Antes de utilizar a política, adapte seu conteúdo às atividades da organização e, quando necessário, consulte profissional qualificado.