Olha para qualquer política de privacidade online e vais encontrar paredes densas de jargão jurídico, frases impossíveis e palavras que ninguém usa numa conversa normal. Deslizas e deslizas à espera de algo em linguagem simples. A maioria dos visitantes desiste e aceita os termos sem ler uma palavra, porque não percebe o que está a ler.
Mas eis o que realmente importa. Os teus visitantes precisam de perceber o que fazes com os dados deles. A lei obriga-te a divulgá-lo. A boa escrita (clara e direta) é o que faz as pessoas lerem e perceberem em vez de clicarem em "Aceito" sem saber o que acabaram de aceitar.
Escrever políticas de privacidade e linguagem de consentimento é um equilíbrio entre rigor jurídico e clareza real. Este artigo explica como estruturar a informação de privacidade para cumprir os requisitos legais e continuar acessível a pessoas de verdade.
O que vais aprender: como organizar uma política de privacidade, como escrever caixas de consentimento que cumprem os requisitos legais, como tornar a linguagem jurídica clara sem perder rigor e como manter a informação de privacidade atualizada.
A anatomia de uma política de privacidade
Uma política de privacidade completa deve incluir estas secções:
Que dados recolhemos
Lista as categorias de informação que recolhes de formulários e outras fontes. Sê específico.
Bom: "Recolhemos: nomes, endereços de email, números de telefone, moradas, nomes de empresas, cargos e informação de conta de formulários de contacto e registos de conta."
Vago: "Recolhemos informação pessoal."
Menciona também os dados menos óbvios que recolhes. Muitas políticas de privacidade esquecem-se de mencionar dados de análise (endereços IP, páginas visitadas, tempo passado) ou cookies. Também contam como dados pessoais.
Porque os recolhemos (a base legal)
Explica o motivo de cada tipo de recolha de dados. O RGPD exige isto; a CCPA espera-o.
- "O email é recolhido para podermos responder ao teu pedido"
- "O número de telefone é recolhido para te contactarmos sobre a tua encomenda"
- "O consentimento de marketing é recolhido para podermos enviar-te emails promocionais, se escolheres recebê-los"
- "Os dados de análise são recolhidos para vermos como os visitantes usam o nosso website"
Liga cada dado a um fim específico. Não recolhas dados com uma razão vaga.
Durante quanto tempo os guardamos
Especifica os períodos de retenção. Tipos diferentes de dados podem ter períodos de retenção diferentes.
Exemplo:
- "Os envios do formulário de contacto são guardados durante 6 meses, a não ser que nos peças para os apagar"
- "Se compras connosco, guardamos os dados da encomenda durante 7 anos por motivos fiscais e legais, e depois apagamo-los"
- "Se cancelas a subscrição de emails de marketing, guardamos o teu email na nossa lista de não contactar indefinidamente para não te escrevermos outra vez"
- "Os dados de análise são guardados durante 14 meses e depois apagados automaticamente"
Quem tem acesso aos teus dados
Diz aos visitantes quem pode ver a informação deles:
- Os teus funcionários que precisam dela para fazer o trabalho
- Serviços de terceiros (fornecedor de email, processador de pagamentos, plataforma de análise)
- Se vendes ou partilhas dados com outros negócios
Se usas serviços de terceiros, nomeia-os e explica porquê.
Exemplo: "Usamos [Email Service] para enviar emails de marketing. O teu endereço de email fica guardado no sistema deles, que está protegido pela política de privacidade deles."
Os direitos dos teus visitantes
Explica que opções as pessoas têm:
- Podem cancelar a subscrição de emails de marketing
- Podem pedir uma cópia dos dados
- Podem pedir-te para apagares os dados
- Podem corrigir informação incorreta
Dá o mecanismo para cada direito. Para cancelar a subscrição, inclui uma ligação ou um endereço de email. Para a eliminação de dados, explica como a pedem.
Informação de contacto
Inclui um email ou uma morada onde os visitantes te possam contactar com perguntas ou pedidos sobre privacidade.
Escrever linguagem de consentimento clara
As caixas de consentimento são onde os visitantes fazem escolhas sobre como os dados são usados. A linguagem tem de ser clara o suficiente para alguém sem curso de Direito perceber com o que está a concordar.
Má linguagem de consentimento (vaga, jargão jurídico)
[ ] Consinto nos termos e condições do tratamento de dados [ ] Reconheço a receção da política de privacidade e aceito comunicaçõesEstas são vagas. Um visitante que as lê não sabe exatamente com o que concorda.
Boa linguagem de consentimento (específica, clara)
[ ] Aceito que me contactem sobre o meu pedido [ ] Quero receber emails de marketing sobre novos produtosEstas são específicas e compreensíveis. Um visitante sabe exatamente o que acontece se marcar a caixa.
Regras para a linguagem de consentimento
Usa a primeira pessoa ("eu") para quem consente: "Aceito receber emails" é claro. "Os titulares dos dados podem consentir comunicações de marketing" não é.
Sê específico sobre a frequência ou o fim: "Quero receber novidades mensais do produto" é melhor do que só "Aceito emails de marketing." Dá às pessoas uma ideia do que estão a subscrever.
Separa os assuntos: Não juntes vários fins numa só caixa. "Aceito ser contactado e adicionado à vossa lista de correio" devem ser duas caixas separadas:
- [ ] Podem contactar-me sobre o meu pedido
- [ ] Quero ser adicionado à vossa lista de correio
Começa com caixas desmarcadas: Os visitantes devem escolher ativamente consentir, não ter de desmarcar uma caixa pré-selecionada.
Não uses duplas negações: ERRADO: "Não me oponho a receber emails." CERTO: "Aceito receber emails." As duplas negações confundem as pessoas.
Informação de privacidade no próprio formulário
A política de privacidade completa é importante, mas os visitantes muitas vezes não a leem antes de enviar um formulário. Inclui um resumo curto no próprio formulário para as pessoas saberem o que se passa.
Exemplo de aviso no formulário:
"Recolhemos o teu nome e email para responder ao teu pedido. Não te vamos adicionar a uma lista de correio a não ser que nos peças. Os teus dados são guardados em segurança e não serão partilhados com terceiros. Podes pedir acesso ou eliminação dos teus dados a qualquer momento. Lê a nossa política de privacidade completa."
Isto é curto, específico e cobre os pontos principais.
Consentimento diferente para casos de uso diferentes
Formulários de contacto
É preciso um consentimento mínimo. Precisas do email e possivelmente do telefone para responder. Uma caixa costuma bastar:
[ ] Percebo que vão contactar-me para responder a este pedidoIsto não é pedir permissão; é confirmar que percebem o que vai acontecer.
Formulários de inscrição em newsletter
Precisas de consentimento explícito para marketing. Uma ou duas caixas:
[ ] Sim, quero receber a vossa newsletter semanal [ ] Sim, quero também receber ofertas promocionais (opcional)Compra numa loja online
Precisas de consentimento para faturação, envio e comunicação sobre a encomenda. Opcional: consentimento para marketing.
[ ] Aceito que os dados da minha encomenda sejam usados para a processar e enviar [ ] Quero receber atualizações de envio e informação sobre a encomenda (marcada por defeito, podem desmarcar) [ ] Quero receber emails promocionais sobre saldos e novos produtosRecolha de dados para análise
Alguns países exigem consentimento para o rastreamento de análise. Inclui isto junto do teu aviso de análise ou na política de privacidade:
[ ] Aceito o rastreamento de análise para vermos como usas o nosso siteManter a tua política de privacidade atualizada
A tua política de privacidade não é um documento feito uma só vez. Atualiza-a quando:
- Mudares a forma como recolhes ou usas dados
- Acrescentares novos serviços de terceiros (como uma nova ferramenta de análise ou fornecedor de email)
- Entrarem em vigor novas leis que te afetem
- Tiveres uma violação de dados
Quando atualizas a política, avisa os visitantes. Algumas regulamentações exigem que obtenhas novo consentimento se fizeres alterações significativas.
Revisão legal das políticas de privacidade
Uma política de privacidade é um documento legal. Antes de publicares a tua, pede a revisão a um advogado especializado em direito da privacidade. O custo de uma revisão compensa para evitar multas e problemas legais mais tarde.
Não precisas de escrever a política do zero. Existem modelos (consulta o site do procurador-geral do teu estado ou fala com um advogado), mas têm de ser personalizados para o teu negócio específico e revistos quanto à exatidão.
O que a WEMASY faz pelas políticas de privacidade
Os formulários da WEMASY incluem ferramentas de gestão de consentimento e documentação de privacidade. Podes acrescentar avisos de privacidade diretamente aos formulários, gerir caixas de consentimento para fins diferentes e acompanhar que versão dos teus termos de consentimento cada visitante aceitou. A WEMASY também oferece recursos e modelos para te ajudar a escrever documentação de privacidade conforme.
Sabe mais sobre as ferramentas de privacidade e conformidade do teu plano na página de preços.