Uma política de privacidade deve permitir que a pessoa compreenda quem utiliza os seus dados, para quê e com que consequências. O modelo abaixo ajuda a preparar essa informação para um site dirigido ao público português. Inclui uma estrutura copiável e explica as decisões necessárias antes de a publicar. Não basta substituir o nome da empresa: os formulários, fornecedores, prazos e escolhas descritos têm de corresponder ao funcionamento real do serviço.
O RGPD, nos artigos 12.º a 14.º, distingue a recolha junto do próprio titular da obtenção através de outras fontes. A informação aplicável depende desse percurso. Uma loja que recebe encomendas diretamente não tem, só por existir, de inventar fontes indiretas. Uma organização que importa contactos de parceiros precisa de analisar também esse segundo circuito, incluindo quando e como informa as pessoas.
Antes do modelo: identificar o que o site faz
Comece por acompanhar uma visita completa: abrir a página, preencher o formulário, comprar, subscrever comunicações e contactar o apoio. Para cada operação, identifique os campos enviados, o sistema que os recebe e quem consegue consultá-los. Inclua ferramentas carregadas antes de qualquer interação, como serviços de análise, vídeos incorporados e mecanismos antifraude. Uma política construída apenas a partir dos campos visíveis pode omitir destinatários e recolhas técnicas importantes.
Separe depois as finalidades. Responder a uma pergunta, executar uma encomenda, emitir documentos contabilísticos e enviar publicidade são utilizações diferentes, ainda que partilhem um endereço de correio eletrónico. O registo de atividades de tratamento pode fornecer a base deste levantamento. Contudo, não publique o registo interno integralmente: a informação pública deve ser inteligível e não expor configurações de segurança, contactos pessoais internos ou outros dados desnecessários.
Peça a cada responsável operacional que confirme uma amostra concreta. A equipa comercial verifica uma subscrição; o apoio confirma como termina um pedido; a informática explica a eliminação nos sistemas. Se ninguém consegue dizer quando um formulário é apagado, essa lacuna precisa de uma decisão operacional. Escrever «conservamos apenas durante o tempo necessário» não resolve uma conservação sem regras nem oferece ao leitor critérios úteis para a compreender.
Informação direta, indireta e por camadas
Na recolha direta, o artigo 13.º exige a informação no momento em que os dados são obtidos. Um link discreto no rodapé pode não bastar para chamar a atenção para uma utilização inesperada. É recomendável colocar junto do formulário uma primeira camada com o responsável, a finalidade principal e acesso claro à informação completa. O número de camadas não deve obrigar a pessoa a procurar uma condição essencial antes de decidir fornecer os dados.
Se os dados vierem de terceiros, o artigo 14.º acrescenta, nomeadamente, as categorias tratadas e a origem, incluindo se provêm de fontes acessíveis ao público. A informação deve chegar num prazo razoável, no máximo de um mês, ou antes, na primeira comunicação ou divulgação, conforme o que ocorrer primeiro. Existem exceções legais, mas a simples dificuldade comercial não as demonstra. A página sobre informação relativa a dados obtidos de terceiros desenvolve esta avaliação.
A redação deve ser concisa, transparente, acessível e compreensível para o público concreto. Para um site orientado a consumidores portugueses, o português claro será normalmente a escolha adequada. Isso não transforma a nacionalidade do responsável num requisito: uma entidade estrangeira pode ser a verdadeira responsável. Identifique-a corretamente, e o seu representante quando aplicável, em vez de inserir uma sociedade portuguesa sem poder de decisão sobre o tratamento.
Modelo adaptável de política de privacidade
O bloco seguinte serve para preparar uma política, não para publicar alternativas por preencher. Repita a ficha de finalidade para cada utilização e elimine apenas as secções comprovadamente inaplicáveis. As notas entre parênteses retos exigem informação concreta. Quando existirem tratamentos especializados, como candidaturas ou serviços de saúde, poderá ser necessário um aviso próprio, ligado a esta política geral.
POLÍTICA DE PRIVACIDADE — [site/serviço e versão/data]
1. Quem trata os dados
O responsável pelo tratamento é [denominação e endereço], contactável
através de [contacto efetivamente acompanhado].
[Se aplicável: representante e respetivos contactos.]
[Se houver EPD designado: contacto do encarregado de proteção de dados.]
Esta política abrange [serviços/operações]. [Identificar responsáveis
conjuntos e acesso ao essencial do acordo, se aplicável.]
2. Finalidades e condições — repetir por finalidade
Utilizamos [categorias de dados] para [finalidade concreta].
A base de licitude é [artigo 6.º e fundamento específico].
[Se interesse legítimo: identificar o interesse do responsável/terceiro.]
[Se consentimento: explicar a escolha e como o retirar gratuitamente,
sem afetar a licitude do tratamento anterior à retirada.]
Conservamos estes dados durante [prazo] contado de [evento] ou segundo
[critérios concretos que permitam compreender a duração].
[Recolha direta: indicar se fornecer os dados é obrigação legal ou
contratual, requisito para celebrar contrato, ou facultativo; esclarecer
se existe obrigação de os fornecer e as consequências de não o fazer.]
[Recolha indireta: categorias de dados e fonte concreta ou descrição
suficientemente precisa, incluindo se é acessível ao público.]
3. Destinatários
Os dados são comunicados a [destinatários/categorias específicas], para
[função/finalidade]. [Distinguir prestadores por conta do responsável,
outros responsáveis e comunicações legalmente exigidas, conforme o caso.]
4. Transferências internacionais
[Se existirem: identificar o destino/contexto e explicar se existe decisão
de adequação aplicável ou quais as garantias apropriadas/adequadas dos
artigos 46.º ou 47.º; quando aplicável, mencionar artigo 49.º, n.º 1,
segundo parágrafo. Indicar como obter cópia das garantias ou onde estão
disponíveis. Não atribuir adequação a destinatários não abrangidos.]
[Se não existirem: afirmá-lo apenas depois de verificar alojamento,
suporte remoto e restantes acessos relevantes.]
5. Direitos e contacto
Pode solicitar acesso, retificação, apagamento ou limitação do tratamento,
bem como exercer oposição e portabilidade, nos termos e condições legais,
através de [canal]. [Explicar condições relevantes para os tratamentos.]
[Quando houver consentimento: pode retirá-lo por [meio], sem afetar a
licitude anterior.]
[Destacar separadamente, quando aplicável, a oposição a marketing direto,
incluindo definição de perfis relacionada: após a oposição, deixaremos
de tratar os dados para esse fim.]
Pode apresentar reclamação à Comissão Nacional de Proteção de Dados
(www.cnpd.pt), sem prejuízo das restantes vias legalmente disponíveis.
6. Decisões automatizadas
[Indicar a existência de decisões automatizadas, incluindo definição de
perfis, referidas no artigo 22.º, n.os 1 e 4. Quando aplicável, explicar
significativamente a lógica, a importância e as consequências previstas,
bem como as garantias e a forma de exercer os direitos pertinentes.]
[Se não existirem, formular declaração verdadeira e limitada ao âmbito.]
7. Cookies e tecnologias semelhantes
Consulte [política específica] para as tecnologias utilizadas e [gestor
ou canal] para consultar e alterar as escolhas aplicáveis.
8. Alterações
A versão atual aplica-se desde [data]. Informaremos sobre alterações
relevantes por [meio adequado]. Antes de utilizar os dados para outra
finalidade, prestaremos a informação adicional legalmente exigida.
Como preencher finalidades e bases sem confundir permissões
A base não é uma lista das seis opções do RGPD colocada no início da página. Para uma encomenda feita por uma pessoa singular, os dados objetivamente necessários à execução do contrato podem assentar no artigo 6.º, n.º 1, alínea b). A conservação de documentos exigidos por lei tem um fundamento e um prazo próprios. O tratamento de dados de um trabalhador de uma empresa cliente exige análise diferente: esse trabalhador não se torna parte no contrato comercial por ser o contacto indicado.
A política deve refletir a escolha da base de licitude por finalidade. Se a opção for interesse legítimo, identifique o interesse prosseguido; não escreva apenas o nome da base. A avaliação interna deverá demonstrar necessidade e ponderação dos direitos das pessoas. Não é necessário reproduzir publicamente todas as notas da avaliação, mas a explicação fornecida tem de permitir perceber por que razão aquela utilização existe.
Publicar a política não cria consentimento. Também não é necessário pedir uma aceitação global da política para legitimar todas as operações. Quando o consentimento for efetivamente a base, a escolha deve ser específica, informada, livre e inequívoca, com retirada tão fácil como a prestação. A orientação da CNPD sobre consentimento ajuda a distinguir situações em que ele é adequado. Os exemplos de consentimento permitem verificar se o formulário corresponde à explicação publicada.
Explique igualmente quais os campos obrigatórios e o que acontece sem eles. Um endereço de entrega pode ser necessário para enviar uma encomenda; a data de nascimento não ganha essa necessidade por aparecer marcada com um asterisco. Se uma informação for facultativa, a interface e o atendimento devem respeitar essa escolha. A política não deve prometer facultatividade quando o formulário impede tecnicamente a continuação sem preencher o campo.
Destinatários e transferências: seguir os dados até ao fim
Descrever destinatários como «parceiros de confiança» deixa o leitor sem perceber quem recebe os dados ou para quê. Identifique destinatários ou categorias suficientemente específicas, como o prestador de alojamento que opera por conta da empresa ou a transportadora que recebe elementos de entrega. Analise a função real de cada entidade. Um prestador pode ser subcontratante numa atividade e responsável autónomo noutra; o nome comercial do serviço não decide a qualificação.
Quando existe subcontratação, o artigo 28.º exige um contrato ou outro ato jurídico vinculativo previsto no direito da União ou de um Estado-Membro, por escrito, incluindo em formato eletrónico. A referência pública ao prestador não substitui esse instrumento. Use o guia do contrato de subcontratante para verificar o enquadramento interno e a política para explicar ao titular a circulação efetiva dos dados. São documentos com destinatários e funções diferentes.
Antes de afirmar que tudo permanece no Espaço Económico Europeu, verifique suporte remoto, gestão administrativa, cópias de segurança e prestadores subsequentes. A localização do servidor principal não responde, por si só, a essas questões. Quando houver transferências, descreva o mecanismo aplicável e o modo de consultar as garantias. O guia de transferências internacionais de dados ajuda a organizar esta análise, que deve ser confirmada para cada destinatário e operação.
Conservação: transformar uma regra interna numa informação útil
O prazo deve corresponder à finalidade e indicar um ponto de partida compreensível. «Durante a relação contratual» pode explicar a conta ativa, mas não esclarece o tratamento posterior de documentos necessários a obrigações legais ou reclamações. Separe essas utilizações, limite os acessos e indique os prazos ou critérios pertinentes. Não copie um número usado noutra atividade sem verificar a norma aplicável e a categoria documental que ela abrange.
Uma política pode usar critérios quando não é possível fixar antecipadamente um prazo único, desde que sejam suficientemente concretos para o titular compreender a duração. Dizer que um pedido de apoio é conservado até ser resolvido e durante um período adicional justificado é mais útil quando esse período e a sua finalidade estão definidos. A explicação sobre prazos de conservação permite preparar essa correspondência entre aviso público e regras de eliminação.
No marketing baseado no consentimento, a retirada encerra essa utilização, mas não significa necessariamente apagar qualquer vestígio da relação. Pode ser necessário conservar informação mínima para respeitar a oposição ou demonstrar o que ocorreu, com fundamento e duração próprios. Isso não autoriza manter o perfil comercial completo numa lista supostamente inativa. Distinga a lista de envio, a prova da escolha e o registo mínimo que impede novos contactos indevidos.
Direitos: explicar o canal e evitar promessas absolutas
A política deve oferecer um contacto que funcione e ser compatível com o processo interno. O direito de acesso e o direito ao apagamento têm conteúdos e condições próprios. Não prometa apagar tudo imediatamente nem trate todos os direitos como opcionais para a empresa. Explique de forma breve os limites relevantes, sem transformar uma ressalva geral numa recusa antecipada de qualquer pedido.
Em regra, o responsável informa sobre as medidas tomadas sem demora injustificada e no prazo de um mês após receber o pedido. Pode prolongar por mais dois meses quando necessário, tendo em conta a complexidade e o número de pedidos, mas deve comunicar a prorrogação e os motivos no primeiro mês. Se não atuar, informa sem demora e, no máximo, nesse mês, dos motivos e das possibilidades de reclamação e recurso judicial. A transparência no exercício dos direitos exige coerência entre estas regras e a prática do atendimento.
Para marketing direto, destaque o direito de oposição separadamente das restantes informações. Depois de exercido, os dados deixam de poder ser tratados para esse fim, incluindo a definição de perfis relacionada. Um link de cancelamento não deve exigir a criação de uma conta. A página sobre oposição a marketing direto aprofunda a execução desta decisão nos vários sistemas, evitando que uma importação posterior volte a ativar o contacto.
Cookies, alterações e verificação antes de publicar
A política de cookies pode ser um documento separado, desde que os dois textos se articulem. A informação deve corresponder às tecnologias efetivamente usadas e às escolhas permitidas. A nota da CNPD sobre cookies recorda a responsabilidade do operador do site, incluindo perante tecnologias de terceiros. Não basta atribuir essa responsabilidade ao fornecedor de um banner.
Uma plataforma de gestão de consentimento pode apoiar a interface e o registo das escolhas, mas a configuração precisa de ser verificada. Visite o site com escolhas diferentes e confirme se os scripts respeitam essas decisões. Um inventário automático pode omitir funcionalidades acessíveis apenas depois de iniciar sessão ou concluir uma compra. A política publicada não deve afirmar que uma ferramenta garante, sozinha, a exatidão permanente da informação.
Antes da publicação, entregue o texto a alguém que desconheça os sistemas e peça-lhe que identifique quem trata uma mensagem de contacto, durante quanto tempo e como pedir acesso. As dúvidas revelam expressões vagas ou ligações difíceis de encontrar. Guarde a versão aprovada e a data de disponibilização. Se mudar de fornecedor ou finalidade, avalie a atualização e a comunicação necessárias antes da alteração; uma simples data nova no rodapé não informa adequadamente sobre uma utilização inesperada.
Testar a política com um percurso concreto
Considere uma loja que recebe uma encomenda, envia os dados de entrega a um transportador e oferece, separadamente, uma subscrição de novidades. A política deve permitir distinguir essas três operações. Se o cliente recusar a subscrição, a encomenda continua a ser executada. Se pedir o apagamento da conta, a empresa verifica separadamente os documentos que deve conservar e os dados da conta que já não são necessários. Esta simulação revela rapidamente promessas incompatíveis entre a página pública e as configurações internas.
Faça também o percurso de quem chega pelo telemóvel ou utiliza tecnologias de apoio. Verifique se o link de informação é legível, se abre sem perder os campos já preenchidos e se as opções não escondem a recusa. O formato pode ser tecnicamente acessível e ainda assim difícil de compreender, por exemplo quando a finalidade aparece num documento diferente daquele que o formulário anuncia. A revisão deve abranger a apresentação e a redação.
Por fim, teste o contacto publicado com um pedido interno claramente identificado como exercício. Confirme quem o recebe, como é encaminhado e se existe substituição durante ausências. Não é necessário recolher dados reais adicionais para esse exercício. Guarde apenas o resultado e as correções necessárias. Uma política com um endereço desativado pode parecer completa e, mesmo assim, dificultar o exercício efetivo dos direitos.
Perguntas frequentes
Posso usar o mesmo modelo em vários sites?
Pode reutilizar a estrutura, mas cada site precisa de corresponder às entidades, operações e destinatários efetivos. Sites com a mesma marca podem ter responsáveis diferentes; sites da mesma empresa podem usar ferramentas distintas. Verifique o âmbito antes de publicar um texto comum e dê acesso fácil às informações específicas quando o percurso do utilizador mudar de serviço.
Tenho de indicar um encarregado de proteção de dados?
Indique os contactos do encarregado se ele estiver designado. O modelo não cria uma obrigação universal de designação, nem justifica apresentar um endereço genérico como se existisse esse cargo. Deve haver, em qualquer caso, uma forma clara de contactar o responsável e exercer direitos. Confirme que o canal indicado é acompanhado e que os pedidos são encaminhados sem depender de uma única pessoa.
A publicação da política torna o tratamento lícito?
Não. A informação é uma obrigação própria e deve descrever tratamentos previamente avaliados. Uma finalidade ilícita não se torna permitida por estar descrita com clareza, e um consentimento inválido não se corrige com uma política extensa. Use a preparação do aviso para confrontar o que a organização afirma com aquilo que os formulários, contratos e sistemas realmente fazem.