Política de privacidade: o que precisa ter e modelo para o seu site
A política de privacidade é o texto publicado no site, na loja ou no aplicativo que explica quais dados pessoais você coleta, para quê, com quem compartilha, por quanto tempo guarda e como a pessoa exerce os seus direitos.
A Lei Geral de Proteção de Dados (Lei 13.709/2018) dá ao titular o direito de receber essas informações de forma clara, adequada e ostensiva (art. 9º). A política de privacidade publicada no site é a forma usual de dar essas informações.
POLÍTICA DE PRIVACIDADE
1. QUEM SOMOS
Esta Política de Privacidade explica como tratamos os dados pessoais de quem usa este site, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD).
Quem trata os seus dados é MARIANA SOUZA LIMA, inscrito(a) no CPF sob o nº 123.456.789-09. Para os fins da LGPD, somos o controlador dos seus dados pessoais, isto é, a quem competem as decisões sobre o tratamento desses dados.
Contato para qualquer assunto desta política: e-mail mariana@exemplo.com.
2. QUAIS DADOS COLETAMOS
Coletamos apenas os dados pessoais necessários para as finalidades descritas nesta política:
a) dados de contato: e-mail e número de telefone ou WhatsApp;
b) o conteúdo das mensagens, pedidos e solicitações enviados ao nosso atendimento.
Os dados são informados por você ao preencher formulários, fazer pedidos ou falar com o nosso atendimento.
3. PARA QUE USAMOS OS SEUS DADOS
Usamos os seus dados pessoais somente para as finalidades abaixo, cada uma com a base legal prevista no art. 7º da LGPD:
a) responder pedidos de orçamento e dúvidas sobre os nossos produtos e serviços feitos por você, com base em procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V, da LGPD);
b) enviar ofertas e novidades por e-mail, SMS ou WhatsApp, somente com o seu consentimento (art. 7º, I, da LGPD), que pode ser revogado a qualquer momento pelo link de descadastro ou pelo canal indicado nesta política.
Quando a base legal é o consentimento, você pode não dá-lo sem que isso impeça o uso do site, e pode revogá-lo a qualquer momento, de forma gratuita e facilitada (art. 8º, § 5º, da LGPD).
Se precisarmos usar os seus dados para uma finalidade diferente, informaremos você antes.
4. COM QUEM COMPARTILHAMOS
Compartilhamos dados pessoais somente na medida do necessário para as finalidades desta política, com:
a) a plataforma do site, a hospedagem e os sistemas de gestão que usamos para operar;
b) ferramentas de envio de e-mail, mensagens e marketing, para as comunicações descritas nesta política;
c) autoridades públicas, quando a lei ou uma ordem judicial exigir.
Não vendemos os seus dados pessoais.
5. COOKIES
Cookies são pequenos arquivos gravados no seu navegador. Usamos apenas os cookies necessários ao funcionamento do site, como os que mantêm a segurança da navegação.
Você pode apagar ou bloquear cookies nas configurações do seu navegador, mas algumas funções podem deixar de funcionar.
6. POR QUANTO TEMPO GUARDAMOS
Guardamos os dados pessoais pelo tempo necessário para cumprir as finalidades desta política:
a) mensagens e pedidos de orçamento: pelo tempo necessário para responder e acompanhar a sua solicitação;
b) dados usados com o seu consentimento: até que você o revogue ou peça a eliminação.
Terminado o tratamento, os dados são eliminados, salvo quando a lei autoriza a conservação, como para o cumprimento de obrigação legal ou regulatória (arts. 15 e 16 da LGPD).
7. SEUS DIREITOS
Você pode pedir, a qualquer momento e sem custos, pelo canal indicado nesta política (art. 18 da LGPD):
a) a confirmação da existência de tratamento dos seus dados;
b) o acesso aos seus dados;
c) a correção de dados incompletos, inexatos ou desatualizados;
d) a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
e) a portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
f) a eliminação dos dados tratados com o seu consentimento, exceto nas hipóteses do art. 16 da LGPD;
g) a informação das entidades públicas e privadas com as quais compartilhamos dados;
h) a informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
i) a revogação do consentimento.
Você também pode se opor a tratamento feito sem o seu consentimento, em caso de descumprimento da LGPD, e peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD).
A confirmação de existência ou o acesso aos dados será fornecido em formato simplificado, imediatamente, ou por meio de declaração clara e completa, no prazo de até 15 (quinze) dias contado do seu pedido (art. 19 da LGPD).
8. COMO FALAR CONOSCO
O nosso encarregado pelo tratamento de dados pessoais é MARIANA SOUZA LIMA, que pode ser contatado(a) pelo e-mail privacidade@exemplo.com. Cabe ao encarregado aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências (art. 41 da LGPD).
Outros contatos: e-mail mariana@exemplo.com.
9. SEGURANÇA
Adotamos medidas de segurança, técnicas e administrativas, para proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos o fato a você e à Autoridade Nacional de Proteção de Dados (art. 48 da LGPD).
10. CRIANÇAS E ADOLESCENTES
Não direcionamos o site a crianças e adolescentes. O tratamento de dados pessoais de crianças depende do consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal (art. 14, § 1º, da LGPD); se identificarmos dados de criança recebidos sem esse consentimento, eles serão eliminados.
11. ALTERAÇÕES DESTA POLÍTICA
Podemos atualizar esta política quando mudarem os dados que coletamos, as finalidades ou os parceiros. A versão vigente fica sempre publicada neste site, com a data da última atualização.
Se mudarem a finalidade, a forma ou a duração do tratamento, a identificação do controlador ou o compartilhamento, informaremos você com destaque do que mudou, e, quando o tratamento depender do seu consentimento, você poderá revogá-lo se não concordar (art. 8º, § 6º, da LGPD).
Última atualização: 20 de outubro de 2026.
O que a política de privacidade precisa ter
- Quem é o responsável pelos dados (o controlador) e como falar com ele (LGPD, art. 9º, III e IV).
- Quais dados o site coleta, só os necessários para as finalidades (art. 6º, III).
- Para que cada dado é usado e a base legal de cada finalidade (arts. 7º e 9º, I).
- Com quem os dados são compartilhados e para quê (art. 9º, V).
- Se há transferência para fora do Brasil, por exemplo com ferramentas estrangeiras (art. 33).
- Por quanto tempo os dados ficam guardados e quando são eliminados (arts. 15 e 16).
- Os direitos do titular, com menção aos direitos do art. 18 (art. 9º, VII).
- O canal de atendimento ou o encarregado (art. 41).
Finalidade e base legal: o ponto que mais erra
Todo uso de dado pessoal precisa de uma das hipóteses do art. 7º da LGPD. Para o pequeno negócio, as mais comuns são a execução de contrato (o pedido, a entrega, a conta), o cumprimento de obrigação legal (a nota fiscal) e o consentimento (ofertas por e-mail ou WhatsApp, cookies de análise e de anúncios).
Quando a base é o consentimento, ele precisa ser dado por escrito ou por outro meio que demonstre a vontade da pessoa (art. 8º) e pode ser revogado a qualquer momento, de forma gratuita e facilitada (art. 8º, § 5º). Na prática: caixa de inscrição desmarcada, aviso de cookies com opção de recusar e link de descadastro em toda mensagem.
No gerador do GeraContratos você marca as finalidades e cada uma já sai com a base legal correspondente. Ofertas, análise de audiência e anúncios personalizados saem sempre com consentimento.
Gere a política de privacidade do seu site
Responda sobre o seu negócio: o texto sai com os dados, as finalidades, a base legal de cada uma, os direitos do titular e o canal de atendimento.
Gerar política de privacidadeR$ 39,90 por documento, ou R$ 59,90 pela política e pelos termos juntos. Pagamento único.
Os direitos do titular
O titular pode pedir, a qualquer momento, a confirmação de que os seus dados são tratados, o acesso, a correção, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade, a eliminação dos dados tratados com consentimento, a informação sobre com quem os dados foram compartilhados e a revogação do consentimento (LGPD, art. 18).
A confirmação ou o acesso é dado de forma simplificada, imediatamente, ou por declaração completa em até 15 dias do pedido (art. 19).
Pequeno negócio precisa de encarregado (DPO)?
Não é obrigatório. A Resolução CD/ANPD nº 2/2022 dispensa o agente de tratamento de pequeno porte (MEI, microempresa, empresa de pequeno porte, startup e pessoa física) de indicar encarregado, desde que mantenha um canal de comunicação com o titular dos dados (art. 11).
A dispensa não vale para quem faz tratamento de alto risco ou fatura acima do limite da empresa de pequeno porte (art. 3º). Indicar um encarregado mesmo sem obrigação é visto pela ANPD como boa prática.
Quando o modelo não serve
O gerador atende o pequeno negócio que trata dados comuns de clientes. Alguns casos têm regras próprias na LGPD e na regulamentação da ANPD e precisam de uma análise feita por advogado ou especialista em proteção de dados:
- Dados sensíveis, como saúde, biometria, religião, origem racial, opinião política ou vida sexual (LGPD, art. 11).
- Público principal de crianças, adolescentes ou idosos (LGPD, art. 14, e Resolução CD/ANPD nº 2/2022, art. 4º).
- Decisões tomadas só por meio automatizado, como aprovar crédito a partir de um perfil (LGPD, art. 20).
- Empresa com receita acima do limite da empresa de pequeno porte ou que faz parte de grupo maior (Resolução CD/ANPD nº 2/2022, art. 3º).
Como publicar no site
- Crie uma página própria para cada documento e coloque o link no rodapé de todas as páginas.
- Mostre o link também onde a pessoa deixa os dados: cadastro, formulário de contato e finalização da compra.
- Se o texto fala em consentimento, a caixa de ofertas começa desmarcada e o aviso de cookies tem opção de recusar.
- Atualize a data sempre que mudar o que o site coleta, as ferramentas usadas ou as regras de venda.
Perguntas frequentes
Todo site precisa de política de privacidade?
Todo site que coleta dado pessoal, mesmo só o e-mail de um formulário ou os dados de navegação de ferramentas de análise, precisa informar o titular sobre o tratamento de forma clara (LGPD, art. 9º). A política de privacidade publicada é o jeito usual de fazer isso.
Posso copiar a política de privacidade de outro site?
Não é uma boa ideia. A política precisa descrever o que o SEU site faz: os dados que você coleta, as ferramentas que usa e com quem compartilha. Um texto copiado costuma prometer coisas que você não faz ou deixar de fora o que faz, além de ser conteúdo protegido por direito autoral.
Política de privacidade e termos de uso são a mesma coisa?
Não. A política de privacidade explica o tratamento de dados pessoais (LGPD). Os termos de uso trazem as regras de uso do site e, na loja virtual, as regras de compra, arrependimento, garantia e atendimento (Código de Defesa do Consumidor e Decreto 7.962/2013). Muitos sites publicam os dois.
O modelo deixa o meu site em dia com a LGPD?
A política é uma parte da adequação: ela informa o que você faz com os dados. O resto depende da prática do negócio, como pedir consentimento quando a política diz que pede, atender os pedidos dos titulares e proteger os dados. O GeraContratos gera o documento com as suas respostas e não presta assessoria.
Gere a política de privacidade do seu site
Responda sobre o seu negócio: o texto sai com os dados, as finalidades, a base legal de cada uma, os direitos do titular e o canal de atendimento.
Gerar política de privacidadeR$ 39,90 por documento, ou R$ 59,90 pela política e pelos termos juntos. Pagamento único.
Veja também
O GeraContratos é um gerador de documentos: monta o texto com as respostas que você dá sobre o seu negócio, mas não presta assessoria nem orientação jurídica sobre o seu caso. Texto conferido com a LGPD (Lei 13.709/2018), a Resolução CD/ANPD nº 2/2022, o Marco Civil da Internet, o Código de Defesa do Consumidor e o Decreto 7.962/2013 em outubro de 2026.