O que é LGPD no Site?
LGPD no site é a aplicação da Lei Geral de Proteção de Dados (Lei 13.709/2018) às páginas e aos formulários de um site brasileiro. Na prática, envolve três peças visíveis, a política de privacidade, os termos de uso e o aviso de cookies, e uma série de decisões invisíveis sobre quais dados você coleta, por que coleta e por quanto tempo guarda.
A lei trata de dados pessoais: qualquer informação que identifique uma pessoa ou permita identificá-la. Nome e e-mail em um formulário de contato são dados pessoais. O endereço de IP registrado por uma ferramenta de análise também. Um site institucional com um único formulário já está dentro do escopo.
A LGPD exige uma base legal para cada tratamento de dados. O consentimento é a base mais conhecida, e não é a única: execução de contrato, cumprimento de obrigação legal e legítimo interesse também aparecem entre as hipóteses previstas. Esta página descreve o funcionamento geral do tema e não substitui orientação jurídica.
Como funciona na prática?
A adequação de um site costuma passar por estas frentes:
- Mapeamento: liste onde o site coleta dados. Formulários de contato, newsletter, orçamento, área logada, chat, pixels de anúncio e ferramentas de análise como o Google Analytics.
- Base legal e finalidade: para cada coleta, defina por que aquele dado é necessário e sob qual hipótese da lei ele é tratado.
- Política de privacidade: publique um documento acessível em todas as páginas, escrito em linguagem clara, informando quais dados são coletados, para quê, com quem são compartilhados, por quanto tempo ficam guardados e como o titular exerce seus direitos.
- Aviso de cookies: informe o uso de cookies e permita escolha real sobre os que não são essenciais, com os scripts de rastreamento carregando apenas depois da decisão.
- Canal do titular: ofereça um contato para pedidos de acesso, correção e exclusão de dados.
- Segurança: mantenha HTTPS ativo, controle quem acessa o painel e limite o acesso aos dados armazenados.
Política de privacidade vs Termos de uso: qual a diferença?
| Aspecto | Política de privacidade | Termos de uso |
|---|---|---|
| Assunto | Tratamento de dados pessoais | Regras de uso do site e do serviço |
| Origem | Exigência da LGPD | Instrumento contratual |
| Conteúdo típico | Dados coletados, finalidade, direitos do titular | Responsabilidades, propriedade intelectual, condições |
| Quem precisa | Todo site que coleta dados | Sites com cadastro, compra ou serviço |
Veredito: a política de privacidade cobre o que você faz com os dados das pessoas e os termos de uso definem as regras da relação entre o site e o usuário; são documentos complementares.
Exemplos de uso
- Uma clínica com formulário de agendamento revisa os campos pedidos, remove a exigência de CPF na primeira etapa e passa a coletar apenas o necessário para marcar a consulta.
- Um e-commerce configura o aviso de cookies para segurar os scripts de remarketing até o visitante escolher, em vez de dispará-los no carregamento da página.
- Uma empresa B2B publica um e-mail dedicado a pedidos de exclusão de dados e define internamente um prazo de resposta para essas solicitações.
Erros comuns
- Copiar a política de privacidade de outro site, descrevendo tratamentos de dados que sua operação não faz e omitindo os que faz.
- Exibir o banner de cookies enquanto os scripts de rastreamento já carregaram, o que transforma o aviso em enfeite.
- Pedir dados que a operação não usa, como CPF em formulário de contato, aumentando o risco sem contrapartida.
- Coletar consentimento com caixa pré-marcada, prática que descaracteriza a manifestação livre.
- Tratar a LGPD como documento publicado uma vez, sem revisar quando novas ferramentas e formulários entram no site.
Perguntas frequentes sobre LGPD no Site
Site pequeno precisa se adequar à LGPD?
A lei se aplica a qualquer operação que trate dados pessoais no Brasil, independentemente do porte. Um site com um formulário de contato está no escopo. O que muda com o tamanho é a complexidade da adequação: menos coleta de dados significa menos obrigações a organizar, e não ausência de obrigações.
Banner de cookies é obrigatório?
A LGPD exige transparência sobre o tratamento de dados e base legal para cada uso. Cookies de rastreamento e publicidade geralmente dependem de consentimento, o que na prática torna o aviso a forma usual de obter e registrar essa escolha. Cookies estritamente necessários ao funcionamento do site seguem lógica diferente.
Google Analytics pode ser usado com a LGPD?
Ferramentas de análise podem ser usadas desde que você informe o uso na política de privacidade, defina a base legal do tratamento e respeite a escolha do visitante sobre cookies não essenciais. Configurações de anonimização de IP e de retenção de dados costumam entrar nessa discussão. Vale confirmar o desenho com apoio jurídico.