Por que a política de privacidade é obrigatória?
A LGPD exige que os controladores de dados informem os titulares sobre o tratamento de dados de forma clara, completa e acessível. A política de privacidade é o documento principal que cumpre essa obrigação — e sua ausência ou inadequação é infração à lei, sujeita a sanções da ANPD.
O que deve constar na política de privacidade
- Identificação completa do controlador (razão social, CNPJ, endereço)
- Dados de contato do DPO ou responsável pela privacidade
- Quais dados pessoais são coletados
- Finalidade de cada tratamento
- Base legal de cada tratamento
- Período de retenção dos dados
- Com quem os dados são compartilhados
- Se há transferência internacional de dados
- Direitos dos titulares e como exercê-los
- Como o titular pode revogar consentimento
- Data da última atualização
Linguagem: clara e acessível
A LGPD exige que a política seja redigida de forma clara e acessível — não em juridiquês impenetrável. O consumidor médio deve conseguir entender o que está lendo. Políticas excessivamente técnicas ou incompreensíveis podem ser consideradas inadequadas pela ANPD.
Onde publicar
A política deve estar facilmente acessível no site (link no rodapé, no fluxo de cadastro). Para estabelecimentos físicos que coletam dados (câmeras, formulários em papel), deve haver aviso visível com referência à política. Apps devem apresentar a política antes do uso.
Política de privacidade x aviso de cookies
São documentos distintos. O aviso de cookies informa sobre os cookies utilizados no site e coleta consentimento para os não essenciais. A política de privacidade abrange todos os dados pessoais. O aviso de cookies pode ser um documento separado ou uma seção da política de privacidade.
Quando atualizar a política
Sempre que houver mudança significativa no tratamento de dados: novos dados coletados, novas finalidades, novos compartilhamentos, novos parceiros. A atualização deve ser comunicada aos titulares — especialmente quando houver mudança que afete tratamentos baseados em consentimento.
Perguntas frequentes
Posso copiar a política de privacidade de outro site?
Não é recomendado. Cada empresa tem suas próprias práticas de tratamento de dados. Uma política copiada que não reflete o tratamento real da sua empresa é pior do que nenhuma — porque compromete com práticas que você não segue, o que pode ser interpretado como violação.
Política de privacidade serve de proteção para a empresa?
Sim — uma política bem elaborada, que o consumidor realmente leu e aceitou, demonstra boa-fé e pode mitigar sanções em caso de incidente. Mas não protege contra violações concretas: se os dados vazarem, a política não isenta de responsabilidade.