Política de privacidade: como criar para o site em 2026

Ter um site no ar, seja uma página institucional, uma loja virtual ou um blog, coloca você diante de uma responsabilidade que muita gente ainda desconhece: a de informar aos visitantes o que é feito com os dados que eles entregam ao navegar, preencher formulários ou comprar. Essa informação mora em um documento chamado política de privacidade, e ela não é opcional no Brasil. A Lei Geral de Proteção de Dados (LGPD), em vigor desde 2020, trata esse tipo de transparência como um dever de qualquer empresa ou pessoa que coleta dados pessoais pela internet.

Se você já tentou pesquisar modelos prontos e se sentiu perdido entre juridiquês, textos genéricos em inglês e opções pagas duvidosas, este guia foi feito para você. A proposta é destrinchar, em linguagem simples, o que é a política de privacidade, por que ela importa, o que ela precisa ter e como montar uma versão coerente com a realidade do seu site. No final, você também vai encontrar respostas para as dúvidas mais comuns e indicações de onde buscar modelos confiáveis.

Este conteúdo tem caráter informativo. Decisões jurídicas devem ser tomadas com profissional especializado, especialmente se o seu negócio lida com dados sensíveis, atende ao público europeu sob a GDPR ou opera em setores regulados como saúde e financeiro.

O que é a política de privacidade

A política de privacidade é um documento público, normalmente publicado em uma página fixa do site, que explica de forma clara quais dados pessoais são coletados dos visitantes, por que são coletados, com quem são compartilhados, por quanto tempo ficam armazenados e quais são os direitos do titular (ou seja, da pessoa dona dos dados). Em outras palavras, é o "contrato de transparência" entre o site e quem acessa.

Ela se aplica a qualquer canal digital: site institucional, loja virtual, blog, landing page com formulário, aplicativo e até perfis de empresa em redes sociais que direcionam para um formulário de captação. Sempre que houver coleta de dados pessoais por meio digital, a política é parte do pacote de conformidade.

Vale reforçar que a política de privacidade é diferente de outros dois documentos comuns, embora complementares:

• Termos de uso: trata das regras de navegação.
• responsabilidades do usuário.
• propriedade intelectual e regras do serviço.
• Política de cookies: foca especificamente no uso de cookies e tecnologias similares.
• explicando quais cookies são usados e como o visitante pode gerenciá-los.

A política de privacidade é o documento mais amplo, e geralmente incorpora a explicação sobre cookies dentro dela, embora existam páginas separadas para fins de clareza.

Por que seu site precisa de uma política de privacidade

Muitos empreendedores e profissionais liberais ainda tratam a política de privacidade como um detalhe burocrático. Na prática, ela cumpre três funções que afetam diretamente o negócio.

Cumprimento da LGPD

A Lei nº 13.709/2018 (LGPD) estabelece no artigo 9º que o titular dos dados deve ser informado de maneira clara e adequada sobre, entre outros pontos, a finalidade do tratamento, a identificação do controlador, os tipos de dados coletados e os direitos do titular. Sem essa comunicação, o tratamento de dados fica em desacordo com a lei e pode gerar sanções.

As penalidades previstas vão de advertência até multa de até 2% do faturamento da empresa (limitada a R$ 50 milhões por infração), bloqueio ou eliminação dos dados envolvidos, e até proibição de funcionamento de bancos de dados. Em 2023 e 2024, a Autoridade Nacional de Proteção de Dados (ANPD) começou a aplicar multas expressivas, mostrando que o tema saiu do papel.

Construção de confiança com o visitante

Um visitante que percebe que o site é transparente tende a se sentir mais seguro para preencher um formulário, fazer uma compra ou assinar uma newsletter. Em mercados competitivos, essa confiança pode ser o diferencial entre converter um lead ou perdê-lo para o concorrente.

Requisito de plataformas e parceiros

Google, Meta, gateways de pagamento, plataformas de e-commerce e diversos outros parceiros exigem que o site tenha política de privacidade válida para liberar recursos como remarketing, integração com pixels de rastreamento, integração com plataformas de ads e até aprovação de anúncios. Sem o documento, você pode perder acesso a ferramentas importantes de marketing e vendas.

O que a LGPD exige em uma política de privacidade

Não existe um modelo único obrigatório por lei, mas a LGPD e o regulamento da ANPD determinam um conjunto mínimo de informações que precisam estar acessíveis ao titular. Veja os pontos centrais.

Identificação do controlador

O documento precisa deixar claro quem é o responsável pelo tratamento dos dados. Para empresas, é a razão social, CNPJ e dados de contato. Para profissionais liberais e autônomos, é o nome completo, CPF ou registro profissional e meio de contato.

Dados coletados e finalidade

É preciso listar quais dados pessoais são coletados (nome, e-mail, telefone, endereço, dados de pagamento, dados de navegação) e para que cada um deles será usado (envio de newsletter, processamento de pedido, melhoria de experiência, cumprimento de obrigação legal).

Base legal de tratamento

A LGPD traz dez bases legais que autorizam o tratamento de dados. As mais comuns em sites são:

• Execução de contrato: quando o dado é necessário para entregar um serviço ou produto que o usuário contratou.
• Consentimento: quando o usuário autoriza explicitamente.
• como em newsletters e cookies não essenciais.
• Legítimo interesse: quando existe uma finalidade legítima que não coloca em risco direitos do titular.
• como segurança da informação.
• Cumprimento de obrigação legal ou regulatória: quando o dado precisa ser mantido por força de lei.
• como dados fiscais de uma compra.

Direitos do titular

O visitante precisa saber que tem direito a:

• Confirmação da existência de tratamento.
• Acesso aos dados.
• Correção de dados incompletos ou desatualizados.
• Anonimização.
• bloqueio ou eliminação de dados desnecessários.
• Portabilidade.
• Revogação do consentimento.
• Oposição a tratamento realizado com base em legítimo interesse.

Também é importante informar como o usuário pode exercer esses direitos na prática, geralmente por meio de um canal de contato como e-mail do encarregado de dados (DPO).

Compartilhamento com terceiros

Se o site compartilha dados com provedores de hospedagem, gateways de pagamento, ferramentas de e-mail marketing, plataformas de analytics, anunciantes ou parceiros, isso precisa estar explícito. O silêncio sobre terceiros é uma das falhas mais comuns em políticas mal escritas.

Prazo de retenção

A política deve informar por quanto tempo os dados ficam armazenados. Esse prazo varia de acordo com a finalidade: dados de uma compra podem precisar ser mantidos por cinco anos por obrigação fiscal, enquanto dados de uma newsletter podem ser eliminados quando o usuário cancela a inscrição.

Medidas de segurança

Embora não exista um detalhamento técnico obrigatório, é uma boa prática informar quais medidas gerais são adotadas para proteger os dados, como uso de HTTPS, criptografia, controle de acesso e políticas internas.

Encarregado de proteção de dados (DPO)

Empresas que tratam dados pessoais de forma intensiva são obrigadas a indicar um encarregado de dados (DPO). Mesmo quando não há obrigação legal, designar um responsável e informar o contato dele na política é uma prática recomendada.

Elementos essenciais da política de privacidade

A tabela a seguir resume os blocos que costumam aparecer em uma política bem estruturada, com a função de cada um.

Uma política completa pode ser curta (duas páginas) ou longa (acima de cinco páginas), dependendo da complexidade do site. Lojas virtuais e plataformas SaaS costumam ter políticas mais extensas, enquanto um blog simples pode ter uma versão enxuta.

Como criar política de privacidade para seu site na prática

Criar o documento não precisa ser um bicho de sete cabeças. Seguindo um passo a passo, você consegue chegar a uma versão coerente em poucas horas.

1. Mapeie o que o seu site faz

Antes de escrever, faça uma lista honesta de tudo o que envolve dados no seu site. Pergunte-se:, Quais formulários estão no ar?, Quais cookies e scripts rodam em segundo plano?, Qual plataforma de e-commerce, hospedagem e analytics você usa?, Você envia e-mails marketing? Para quem?, Há integrações com WhatsApp, CRMs, gateways de pagamento?

Esse mapeamento é a base da política. Escrever sem ele leva a documentos genéricos que não refletem a realidade.

2. Defina o controlador e o encarregado

Identifique formalmente quem é o controlador dos dados (empresa ou pessoa física) e quem será o ponto de contato para tratar das solicitações dos titulares. Em empresas pequenas, o próprio dono pode ser o encarregado.

3. Escolha um modelo confiável como ponto de partida

Você pode partir de modelos públicos como o modelo da ANPD, do CERT.br, ou de templates disponibilizados por escritórios de advocacia especializados. Esses modelos servem como base, mas precisam ser personalizados para a realidade do seu site. Nunca copie uma política pronta sem revisar.

4. Personalize cada bloco

Substitua os campos genéricos do modelo por informações reais: nome da empresa, CNPJ, endereço, dados de contato, lista de ferramentas usadas, base legal aplicada a cada caso, tempo de retenção e canais de atendimento.

5. Escreva em linguagem clara

A LGPD fala em "linguagem clara e adequada&quot. Isso significa evitar juridiquês desnecessário, explicar termos técnicos e organizar o texto com títulos, listas e tópicos. O visitante deve conseguir entender o que é feito com os dados sem precisar de advogado.

6. Publique em página dedicada e acessível

A política precisa estar disponível em local de fácil acesso, geralmente no rodapé do site, com link em todas as páginas. Use uma URL amigável como /politica-de-privacidade para facilitar indexação e compartilhamento.

7. Atualize periodicamente

Sempre que houver mudança em ferramentas, em processos internos ou em exigências legais, revise o documento. Deixe registrada a data da última atualização e, em mudanças relevantes, comunique aos usuários cadastrados.

Erros comuns que você deve evitar

Mesmo com boa vontade, é fácil escorregar em alguns pontos. Veja os erros mais recorrentes.

Copiar uma política genérica sem personalizar

É o erro mais comum. Existem milhares de políticas idênticas circulando na internet. Quando a sua não reflete a realidade do site, ela não cumpre o papel de informar e ainda cria a falsa sensação de que está tudo em ordem.

Não mencionar cookies

Se o site usa Google Analytics, Meta Pixel, Hotjar ou qualquer ferramenta de rastreamento, é obrigatório informar. A política precisa deixar claro quais cookies são usados e qual a finalidade de cada um.

Esquecer de informar canais de contato

Sem um canal para o titular exercer seus direitos, a política fica incompleta. Indique pelo menos um e-mail válido e monitore essa caixa de entrada com regularidade.

Não revisar após mudanças

Trocar de plataforma de e-commerce, mudar de gateway de pagamento ou adicionar uma nova ferramenta de remarketing exige revisão da política. Esquecer essa etapa cria divergência entre a prática e o documento.

Linguagem excessivamente jurídica

Textos longos, cheios de citações legais sem explicação prática, afastam o leitor e não cumprem o princípio da transparência. Equilibre o rigor com a clareza.

Quando considerar ajuda especializada

Em sites simples, com poucos formulários e sem dados sensíveis, é possível escrever uma política competente seguindo os passos acima e usando modelos públicos como referência. Já em cenários mais complexos, a ajuda de um advogado ou consultor especializado em LGPD é indicada.

Alguns sinais de que vale buscar apoio profissional:

• O site lida com dados sensíveis (saúde.
• dados de crianças e adolescentes.
• dados biométricos.
• opinião política.
• entre outros).
• Há atendimento a clientes fora do Brasil.
• especialmente União Europeia (o que pode exigir adequação à GDPR).
• O negócio opera em setor regulado (financeiro.
• saúde.
• educação).
• A empresa tem grande volume de tratamento automatizado ou usa inteligência artificial para tomar decisões.

Mesmo nesses casos, o investimento costuma ser proporcional ao porte do projeto e à exposição ao risco.

Ferramentas úteis para montar a sua política

Existem algumas categorias de ferramentas que podem acelerar o processo. Geradores automáticos: plataformas como Termly, Iubenda e Privacidade.io oferecem geração semi automática em português, mas exigem revisão humana antes de publicar. Modelos públicos: o site da ANPD e iniciativas como Privacidade para Desenvolvedores trazem modelos que podem ser usados como base. Plugins para WordPress: se o seu site é feito em WordPress, plugins como WPLegalPages, CookieYes e Complianz ajudam a inserir a política e o banner de cookies com agilidade. Consultoria jurídica: para projetos maiores, a contratação de um advogado especialista continua sendo o caminho mais seguro.

Independentemente da ferramenta, a personalização continua sendo indispensável.

Perguntas Frequentes

Política de privacidade é obrigatória para qualquer site?

Sim, para qualquer site que coleta dados pessoais de visitantes brasileiros, o que inclui praticamente todos os sites modernos. Mesmo um blog com formulário de contato simples já trata dados pessoais e precisa de política.

Posso usar uma política de privacidade em inglês?

Pode, desde que o site tenha versão em português destinada ao público brasileiro, o que é obrigatório pelo Marco Civil da Internet. A política precisa estar no mesmo idioma da experiência do usuário.

Qual a diferença entre política de privacidade e política de cookies?

A política de privacidade é o documento amplo, que cobre todo o tratamento de dados. A política de cookies é um detalhamento específico sobre cookies e tecnologias de rastreamento. Muitos sites unificam tudo em um único documento para simplificar.

Como o visitante pode exercer seus direitos previstos na LGPD?

Por meio de canais de contato indicados na própria política, geralmente um e-mail do encarregado de dados. O controlador tem prazo legal para responder, em geral 15 dias.

Preciso ter um DPO em qualquer site?

Não obrigatoriamente para todo tipo de site, mas a designação de um encarregado é fortemente recomendada para qualquer organização que trate dados pessoais, mesmo que a função seja exercida por alguém da equipe interna sem dedicação exclusiva.

Conclusão

A política de privacidade deixou de ser um detalhe técnico escondido no rodapé do site para se tornar uma peça central de qualquer projeto digital sério. Ela cumpre o papel legal de informar o visitante, contribui para a construção de confiança e funciona como requisito para diversas ferramentas de marketing e vendas. Mais do que uma obrigação burocrática, é uma forma de demonstrar respeito a quem acessa o seu site.

Montar uma política competente exige um mapeamento honesto do que o seu site faz, escolha de um modelo confiável como ponto de partida, personalização de cada bloco e revisão periódica. Em projetos simples, é possível chegar a uma versão sólida em poucas horas seguindo os passos deste guia. Em projetos maiores, vale contar com apoio jurídico especializado para cobrir todas as arestas.

Se você precisa de ajuda para colocar isso em prática, a Baita Site tem uma equipe especializada em sites, e-commerce, sistemas e inteligência artificial, com domínio total de WordPress. Fale com a gente e veja como podemos acelerar o seu projeto.

Referências consultadas, Lei Geral de Proteção de Dados (Lei nº 13.709/2018), Planalto

https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm, Página oficial da Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd/, Cartilha de Segurança para Internet, Política de Privacidade (CERT.br): https://cartilha.cert.br/politica/, Privacidade para Desenvolvedores, Mozilla Foundation: https://privacidade.dev/, Marco Civil da Internet (Lei nº 12.965/2014), Planalto: https://www.planalto.gov.br/ccivil_03/_ato2011-2014/2014/lei/l12965.htm