LGPD e política de privacidade: o que seu site precisa ter

Você preenche um formulário de contato, deixa nome, telefone e e-mail, e alguns dias depois recebe uma ligação. Simples assim. O que quase ninguém para para pensar é que, naquele instante, uma empresa passou a guardar informações pessoais suas — e tem responsabilidade sobre elas.

É exatamente isso que a LGPD, a Lei Geral de Proteção de Dados, trata. E, ao contrário do que muita gente imagina, ela não vale só para bancos e grandes empresas: o site da clínica, do restaurante, da loja de materiais de construção ou do prestador de serviço também está incluído. A boa notícia é que, para um negócio pequeno, colocar a casa em ordem é bem mais simples do que parece.

Aviso honesto: este texto é uma orientação prática de quem constrói sites, não uma consultoria jurídica. Se o seu negócio lida com dados sensíveis (saúde, por exemplo), vale conversar com um advogado.

O que a LGPD tem a ver com o seu site

A LGPD parte de uma ideia bem intuitiva: o dado é da pessoa, não de quem coletou. Quando alguém entrega o telefone dela para você, está emprestando uma informação para uma finalidade específica — receber um orçamento, por exemplo. A lei pede três coisas em troca disso:

• Transparência. A pessoa precisa saber quais dados você guarda e para quê.
• Finalidade. Você usa o dado para aquilo que combinou, não para qualquer coisa.
• Segurança. Você protege a informação e a apaga quando ela não for mais necessária.

Repare que nada disso exige linguagem complicada nem sistema caro. Exige organização e clareza — duas coisas que já melhoram o site de qualquer jeito.

Quais dados o seu site coleta (mesmo sem você notar)

A maioria dos donos de negócio acha que não coleta nada. Na prática, um site institucional comum recolhe informação por vários caminhos ao mesmo tempo:

• Formulário de contato ou orçamento: nome, telefone, e-mail e a mensagem escrita.
• Botão de WhatsApp: a conversa em si, com número e histórico, fica guardada no seu celular.
• Ferramentas de medição: Google Analytics e ferramentas parecidas registram comportamento de navegação.
• Pixel de redes sociais: o código do Meta ou do Google Ads acompanha o visitante para remarketing.
• Cadastro de newsletter ou cupom: e-mail entregue em troca de alguma vantagem.

Cada um desses pontos é uma porta de entrada de dados. Não há nada de errado em usá-los — o problema é usá-los sem avisar e sem saber onde a informação vai parar.

O que é uma política de privacidade

A política de privacidade é uma página do site que responde, em texto corrido, o que acontece com os dados de quem visita. Ela não precisa ser longa nem cheia de artigos de lei. Precisa ser verdadeira e compreensível.

O que ela precisa responder

1. Quem é você. Nome do negócio, CNPJ (se tiver) e um contato.
2. Quais dados coleta. Liste de verdade: nome, telefone, e-mail, dados de navegação.
3. Para que usa. Responder orçamentos, enviar promoções, melhorar o site.
4. Com quem compartilha. Hospedagem, Google, ferramenta de e-mail marketing.
5. Por quanto tempo guarda. Um prazo razoável e honesto já basta.
6. Como a pessoa pede acesso ou exclusão. Um e-mail ou WhatsApp dedicado resolve.

Um erro clássico é copiar a política de outro site e trocar o nome. Além de ser cópia, quase sempre descreve coletas que você não faz e omite as que você faz — o que piora sua situação em vez de melhorar.

Aviso de cookies: quando é preciso

Cookies são pequenos arquivos que o site guarda no navegador do visitante. Alguns são essenciais (manter o carrinho da loja, lembrar o idioma) e não exigem autorização. Outros servem para medir e anunciar — e esses precisam ser informados antes de começarem a funcionar.

Se o seu site tem Google Analytics, pixel do Meta ou qualquer ferramenta de remarketing, o caminho correto é exibir um aviso simples, com uma frase clara, um botão para aceitar e um link para a política de privacidade. Banner discreto, sem cobrir o conteúdo inteiro no celular, com opção real de recusar.

Como deixar seu formulário de contato em ordem

O formulário é o ponto mais sensível do site, porque é ali que a pessoa digita os dados dela por vontade própria. Três ajustes resolvem quase tudo:

• Peça menos campos. Se você só precisa de nome, telefone e mensagem, não peça CPF, data de nascimento nem endereço. Menos dado coletado é menos risco — e, de quebra, mais gente preenche.
• Explique ao lado do botão. Uma frase basta: "Ao enviar, você concorda com nossa política de privacidade. Usamos seus dados apenas para responder este contato."
• Não use caixa pré-marcada. Se houver uma opção para receber promoções, ela precisa começar desmarcada e ser separada do envio do formulário.

Vale lembrar que um formulário bem feito serve a dois objetivos ao mesmo tempo: cumprir a lei e converter melhor. Se você ainda não trabalha essa parte, veja o que é um lead e como capturar contatos no site.

Segurança: o outro lado da mesma moeda

De nada adianta uma política de privacidade impecável se o site é frágil. A parte técnica sustenta a promessa que o texto faz. O mínimo razoável inclui:

• Certificado SSL ativo, aquele cadeado ao lado do endereço. Sem ele, o que a pessoa digita trafega aberto — entenda melhor em o que é certificado SSL e por que seu site precisa.
• Backup automático, para não perder dados nem depender da sorte.
• Senhas fortes e acessos individuais, sem aquele login compartilhado por toda a equipe.
• Atualização de sistema e plugins, que é onde a maioria das invasões começa.
• Limpeza periódica de contatos antigos que não têm mais utilidade nenhuma.

Erros comuns em sites de negócio local

• Copiar a política de um site grande. Vira um texto que descreve outra empresa.
• Esconder o link. A política precisa estar no rodapé, visível em todas as páginas.
• Banner que só tem "Aceitar". Sem opção de recusa, o aceite perde o sentido.
• Guardar tudo para sempre. Contato de orçamento de três anos atrás não serve mais.
• Publicar depoimento com dados demais. Nome e cidade bastam; telefone e endereço, jamais.
• Ignorar o pedido de exclusão. Quando o cliente pede para sair da lista, atenda e confirme.

Por onde começar hoje

Não é preciso reformar o site inteiro. Em uma tarde dá para resolver o essencial:

1. Liste onde o seu site coleta dados hoje.
2. Escreva a política de privacidade com base nessa lista real.
3. Coloque o link no rodapé e a frase curta abaixo do formulário.
4. Ative o aviso de cookies, se você usa medição ou anúncios.
5. Confirme o cadeado do SSL e o backup automático.

Além de evitar dor de cabeça, esse cuidado tem um efeito que pouca gente espera: gera confiança. Um site que explica com honestidade o que faz com os dados passa a impressão de negócio sério — e isso pesa na hora de alguém decidir mandar mensagem para você ou para o concorrente.

Se você prefere não mexer nisso sozinho, a TH Designer deixa tudo pronto: revisamos os pontos de coleta do seu site, escrevemos a política de privacidade com a sua realidade, instalamos o aviso de cookies, ajustamos o formulário e conferimos SSL e backup. Conheça nossos serviços e chame no WhatsApp — a análise do que você já tem hoje é sem compromisso.

Perguntas frequentes