Política de privacidade, cookies e LGPD no site de uma empresa pequena

Se o seu site tem formulário, WhatsApp ou Google Analytics, ele trata dado pessoal. O que a LGPD pede e como resolver sem complicar.

A Lei Geral de Proteção de Dados, a LGPD, vale para qualquer empresa que trate dado pessoal, e o site da sua empresa trata. Nome e telefone no formulário, e-mail no pedido de orçamento, o número de quem clicou no WhatsApp, os cookies do Google Analytics e do pixel de anúncio: tudo isso é dado pessoal.

Isso não precisa virar um problema. Para um site institucional, o básico é claro e cabe em poucas medidas.

O que precisa existir

Uma política de privacidade. Uma página, em português simples, dizendo quais dados o site coleta, para quê, por quanto tempo ficam guardados, com quem são compartilhados (o serviço de e-mail do formulário, o Google) e como a pessoa faz para pedir que sejam apagados. Com um e-mail de contato para isso.

Aviso de cookies, quando houver cookies que não são necessários. O site funcionar não exige cookie. Analytics e pixel exigem, e esses só podem ser ligados depois que a pessoa aceita. É o banner que você vê por aí, mas feito direito: o site carrega sem rastrear, e só rastreia depois do "aceitar".

Formulário que diz o que faz. Um texto curto ao lado do botão: para que os dados servem e um link para a política. E só os campos que você precisa de verdade. Pedir CPF para um orçamento é pedir problema.

O que não precisa

Termos de uso, para um site que só apresenta a empresa, não fazem falta. Eles servem para plataformas com cadastro, compra ou conteúdo enviado por usuários. Um site institucional não tem nada disso.

O erro mais comum

Copiar a política de outro site. Ela vai falar de coisas que o seu site não faz e deixar de fora o que ele faz. A política precisa descrever o seu site, com os serviços que ele usa de verdade.

Por onde começar

1. Liste o que o seu site coleta hoje: formulário, WhatsApp, Analytics, pixel, mapa.
2. Escreva a política a partir dessa lista.
3. Se usa Analytics ou pixel, coloque o consentimento antes de carregar.
4. Deixe o link da política no rodapé e perto do formulário.

Este texto é orientação geral, não parecer jurídico. Para casos específicos, vale conversar com quem cuida do jurídico da empresa.

Nos sites que a Infinium faz, a política, o consentimento e o formulário protegido já fazem parte da entrega.