Se o seu site tem um formulário de contato, um botão de WhatsApp ou ferramentas de análise de visitas, ele lida com dados pessoais. E isso coloca o site dentro das regras da Lei Geral de Proteção de Dados (Lei 13.709/2018), a LGPD. A boa notícia é que, para a maioria das pequenas empresas, estar em dia no site não é complicado.
Este texto é informativo e não substitui a orientação de um advogado, especialmente se a sua empresa trata dados sensíveis, como informações de saúde.
1. Política de privacidade de verdade
A política de privacidade explica, em linguagem clara, quais dados o site coleta, para que eles são usados, com quem são compartilhados, por quanto tempo ficam guardados e como a pessoa pode pedir para ver, corrigir ou apagar seus dados.
O erro mais comum é copiar a política de outro site. Ela precisa descrever o que o seu site faz. Se você não usa pixel de anúncio, não diga que usa; se usa, precisa dizer.
2. Formulários que pedem só o necessário
- Peça apenas os dados que você realmente vai usar para responder.
- Explique, perto do botão de enviar, para que os dados servem.
- Use uma caixa de consentimento, desmarcada por padrão, com link para a política de privacidade.
- Se quiser enviar novidades por e-mail, peça essa autorização separadamente.
3. Cookies e ferramentas de rastreamento
Ferramentas como Google Analytics, pixel da Meta e outras de publicidade usam cookies para acompanhar o visitante. A Autoridade Nacional de Proteção de Dados (ANPD) publicou orientações indicando que cookies que não são essenciais para o site funcionar dependem, em regra, do consentimento da pessoa.
Na prática, isso significa um aviso de cookies honesto, com a opção de recusar, e as ferramentas de rastreamento só sendo ativadas depois do aceite. Se o seu site não usa nenhum rastreamento, um aviso simples informando isso já é transparente o suficiente.
Banner de cookies que só tem o botão "Aceitar" não dá escolha nenhuma ao visitante. A opção de recusar precisa ser tão fácil quanto a de aceitar.
4. Segurança básica
- HTTPS (cadeado no navegador) em todas as páginas.
- Plataforma, plugins e temas sempre atualizados.
- Formulários protegidos contra spam e robôs.
- Acesso ao painel e às mensagens recebidas restrito a quem precisa.
- Backups regulares, guardados em local seguro.
5. Um canal para o titular dos dados
A pessoa tem o direito de perguntar quais dados você tem sobre ela e pedir correção ou exclusão. Deixe um e-mail de contato para isso na política de privacidade e combine internamente quem responde. A ANPD flexibilizou algumas obrigações para agentes de pequeno porte, mas manter esse canal aberto continua sendo importante.
Checklist
- Política de privacidade escrita para o seu site, com link no rodapé.
- Formulários com consentimento e só os campos necessários.
- Aviso de cookies com opção de recusar (se houver rastreamento).
- HTTPS, atualizações e backups em dia.
- Um e-mail para pedidos sobre dados pessoais.
Todos os sites da Cotonet são entregues com política de privacidade, formulário com consentimento e proteção contra spam. Fale com a gente se quiser revisar o seu.
