Lei Geral de Proteção de Dados (LGPD) é a legislação brasileira que regula a coleta, uso, tratamento e armazenamento de dados pessoais. Entrou em vigor em 18 de setembro de 2020 e estabelece normas para proteger a privacidade dos cidadãos brasileiros. Empresas que coletam e processam dados pessoais de brasileiros devem estar em conformidade com a LGPD.

Aqui está um guia para elaborar uma Política de Privacidade em conformidade com a LGPD:

Estrutura da Política de Privacidade conforme a LGPD

1. Introdução

  • Objetivo da Política: Descreva o propósito da política e a importância da proteção dos dados pessoais. Explique que a política atende aos requisitos da LGPD.
  • Dados de Contato: Inclua informações de contato para dúvidas sobre a política, como um e-mail de suporte ou um encarregado de proteção de dados (DPO).

2. Definições

  • Dados Pessoais: Defina o que são dados pessoais, conforme a LGPD.
  • Dados Sensíveis: Defina dados sensíveis e como são tratados com maior cuidado.
  • Titular dos Dados: Explique o que significa "titular dos dados" de acordo com a LGPD.

3. Coleta de Dados

  • Tipos de Dados Coletados: Descreva quais dados pessoais são coletados, incluindo dados sensíveis, se aplicável (por exemplo, nome, e-mail, endereço, dados de pagamento).
  • Métodos de Coleta: Informe como os dados são coletados (formulários, cookies, interações no site, etc.).

4. Finalidade do Tratamento

  • Objetivos do Tratamento: Especifique as finalidades para as quais os dados pessoais são coletados e utilizados, como processamento de pedidos, envio de comunicações, melhoria dos serviços, etc.
  • Base Legal: Indique a base legal para o tratamento dos dados pessoais, como consentimento, execução de contrato, cumprimento de obrigação legal ou regulatória, ou legítimo interesse.

5. Compartilhamento de Dados

  • Compartilhamento com Terceiros: Descreva com quem os dados podem ser compartilhados, como prestadores de serviços, parceiros comerciais, ou autoridades legais.
  • Medidas de Proteção: Explique as medidas de proteção para garantir que os terceiros também cumpram com a LGPD e protejam os dados pessoais.

6. Direitos dos Titulares

  • Acesso e Correção: Informe os direitos dos titulares de acessar e corrigir seus dados pessoais.
  • Exclusão e Restrição: Explique como os titulares podem solicitar a exclusão ou restrição do uso de seus dados pessoais.
  • Portabilidade: Informe sobre o direito de solicitar a portabilidade dos dados para outro serviço.
  • Revogação de Consentimento: Descreva como os titulares podem revogar seu consentimento para o tratamento de dados pessoais.
  • Oposição e Reclamações: Explique o direito de se opor ao tratamento e como apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança dos Dados

  • Medidas de Proteção: Detalhe as medidas de segurança adotadas para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição.
  • Segurança Física e Digital: Explique as medidas para proteger tanto a segurança física quanto digital dos dados.

8. Retenção e Destruição dos Dados

  • Período de Retenção: Especifique por quanto tempo os dados pessoais serão retidos.
  • Destruição de Dados: Descreva como os dados serão destruídos de forma segura quando não forem mais necessários.

9. Cookies e Tecnologias Semelhantes

  • Uso de Cookies: Informe sobre o uso de cookies e outras tecnologias semelhantes, e como isso afeta a coleta de dados.
  • Gerenciamento de Cookies: Explique como os usuários podem gerenciar suas preferências de cookies através das configurações do navegador.

10. Alterações na Política

  • Atualizações: Informe sobre como e quando a política pode ser atualizada e como os titulares serão notificados sobre alterações.
  • Data de Vigência: Inclua a data de vigência da política ou da última atualização.

11. Contato

  • Informações de Contato: Forneça informações para que os titulares possam entrar em contato para questões relacionadas à privacidade e proteção de dados, como um e-mail ou endereço físico.