Exemplo de política de privacidade para site: estrutura, texto-base e como publicar

Seu site já tem formulário de contato, Google Analytics e talvez até uma loja virtual, mas na hora de colocar a política de privacidade no rodapé, o link leva para uma página vazia ou para um texto copiado de outra empresa. Se isso soa familiar, um bom exemplo de política de privacidade para site resolve o problema e protege o seu negócio.

Um exemplo de política de privacidade para site é um modelo de texto que explica ao visitante quais dados pessoais o site coleta, para que usa, com quem compartilha, por quanto tempo guarda e como ele pode exercer seus direitos. Em outras palavras, o exemplo de política de privacidade para site traduz a LGPD para a rotina do seu negócio.

Neste guia você vai ver o que deve constar em qualquer exemplo de política de privacidade para site, um texto-base adaptável, como tratar cookies e termos de uso, e o passo a passo para publicar a página no WordPress. Ao final, 10 perguntas e respostas esclarecem as dúvidas mais comuns. Atenção: o conteúdo é informativo e não substitui a revisão de um advogado.

O que é um exemplo de política de privacidade para site

Um exemplo de política de privacidade para site é um documento-modelo, escrito em linguagem simples, que mostra como organizar as informações exigidas pela Lei Geral de Proteção de Dados (Lei 13.709/2018). Ele serve de ponto de partida: você adapta ao seu caso, revisa com um profissional e publica no site.

A política de privacidade em si é a página pública na qual a empresa declara como trata dados pessoais. Já o modelo é o molde que você usa para escrevê-la. Essa distinção importa, porque copiar um modelo sem ajustar é um dos erros mais comuns e pode gerar um documento que não condiz com o que o site realmente faz.

O artigo 9º da LGPD garante ao titular o acesso facilitado às informações sobre o tratamento dos seus dados. Na prática, é por isso que todo texto desse tipo precisa ser claro, completo e fácil de encontrar. Um texto escondido no fim de uma página não cumpre esse papel.

Para uma pequena empresa, ter um exemplo de política de privacidade para site bem aplicado traz três ganhos concretos: confiança do visitante, adequação à lei e compatibilidade com plataformas como Google Ads e Meta Ads, que exigem uma política publicada para veicular campanhas com coleta de dados.

Pense em três situações reais. Uma clínica coleta nome, telefone e queixa principal em um formulário de agendamento. Uma loja de calçados guarda endereço e CPF para emitir nota. Um escritório de contabilidade recebe documentos de clientes pelo site. Nos três casos, o exemplo de política de privacidade para site muda de conteúdo, mas segue a mesma lógica: dizer com clareza o que é coletado, por quê e por quanto tempo.

Também vale lembrar que a obrigação não depende do tamanho da empresa. Um exemplo de política de privacidade para site é tão necessário para o MEI com um formulário de contato quanto para uma rede de lojas. O que muda é a complexidade do texto, não a existência dele.

Política de privacidade LGPD, termos de uso e política de cookies

Três documentos costumam aparecer juntos, e cada um tem uma função. A política de privacidade LGPD explica o tratamento de dados pessoais. Os termos de uso definem as regras de utilização do site ou serviço. A política de cookies detalha as tecnologias de rastreamento usadas no navegador.

Alguns sites unificam tudo em uma página só; outros separam em três. Para PMEs com site institucional simples, um único documento bem dividido em seções, com um bom exemplo de política de privacidade para site como base, costuma bastar. Lojas virtuais e sites com área de login se beneficiam de documentos separados.

Próximo passo: liste agora tudo o que o seu site coleta, de formulários a cookies. Essa lista é a matéria-prima de qualquer exemplo de política de privacidade para site que você for adaptar.

O que deve ter em um exemplo de política de privacidade para site

Todo exemplo de política de privacidade para site deve conter nove blocos: identificação do responsável, dados coletados, finalidades, bases legais, compartilhamento, armazenamento, direitos do titular, cookies e atualizações. Faltando algum deles, o documento fica incompleto.

Veja cada bloco com o que escrever e um cuidado prático. Quem montar o documento nessa ordem facilita a leitura e a revisão jurídica.

1. Identificação do controlador e canal de contato

O primeiro bloco informa quem é o responsável pelos dados: razão social, CNPJ, endereço e um email de contato para assuntos de privacidade. Se a empresa indicou um encarregado (DPO), cite o nome e o canal. O artigo 41 da LGPD trata dessa figura, e a regulamentação da ANPD prevê tratamento diferenciado para agentes de pequeno porte, por isso vale consultar um profissional.

Um texto sem canal de contato falha no ponto mais básico: o titular precisa de um caminho simples para exercer seus direitos.

Um detalhe prático: crie um email específico, como privacidade@suaempresa.com.br, e deixe uma pessoa responsável por ler as mensagens. Esse cuidado simples mostra ao visitante que o documento não é só formalidade, e que existe alguém pronto para atender pedidos de acesso ou exclusão.

2. Quais dados são coletados

Liste os dados por categoria. Dados fornecidos pelo usuário: nome, email, telefone, mensagem do formulário. Dados coletados automaticamente: endereço IP, tipo de navegador, páginas visitadas, cookies. Dados de compra: endereço de entrega, CPF para nota fiscal e meio de pagamento (sem guardar número de cartão, que fica com o gateway).

Seja específico. Um exemplo de política de privacidade para site genérico demais, do tipo “coletamos informações necessárias”, não atende a exigência de transparência.

3. Finalidades e bases legais

Para cada dado, indique a finalidade e a base legal. O artigo 7º da LGPD lista as bases: consentimento, cumprimento de obrigação legal, execução de contrato, legítimo interesse, entre outras. Responder um contato do formulário costuma se apoiar em consentimento ou procedimentos preliminares de contrato. Emitir nota fiscal se apoia em obrigação legal.

Se você usa a lista de contatos para campanhas, conecte esse ponto ao seu mailing e deixe claro que o envio depende de autorização e pode ser cancelado a qualquer momento. Um bom texto faz essa ligação de forma explícita.

Uma tabela interna ajuda na hora de redigir: coluna 1, o dado; coluna 2, a finalidade; coluna 3, a base legal; coluna 4, o prazo de guarda. Depois de preenchê-la, transfira o conteúdo para o exemplo de política de privacidade para site em forma de texto corrido. A tabela também serve de documento de apoio caso a empresa precise provar como tratou os dados.

4. Compartilhamento com terceiros

Informe com quem os dados podem ser compartilhados: provedor de hospedagem, ferramenta de email, plataforma de pagamento, transportadora, contador e ferramentas de análise como o Google Analytics 4. Diga que o compartilhamento ocorre só no necessário para a finalidade declarada.

Se algum fornecedor está no exterior, mencione a transferência internacional. Muitos servidores e ferramentas de marketing ficam fora do Brasil, e um texto atualizado cita isso.

5. Armazenamento, segurança e prazo de guarda

Explique onde os dados ficam, por quanto tempo e quais medidas de segurança existem, como certificado HTTPS, controle de acesso e backups. O HTTPS é o mínimo esperado em qualquer site que receba dados por formulário.

O Marco Civil da Internet (Lei 12.965/2014) também prevê regras sobre a guarda de registros de acesso. Ao redigir o documento, alinhe os prazos de retenção com as obrigações legais do seu setor e não prometa apagar o que a lei manda guardar.

6. Direitos do titular, cookies e atualizações

O artigo 18 da LGPD lista os direitos do titular: confirmação de tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. O exemplo de política de privacidade para site deve explicar como pedir cada um, por qual canal e em que prazo a empresa responde.

Por fim, inclua um trecho sobre cookies e a data da última atualização. Revise o documento sempre que o site ganhar uma nova ferramenta, como pixel de anúncios ou chat. Quem usa campanhas pagas deve conferir também o que declara sobre o pixel do Facebook.

Texto-base: exemplo de política de privacidade para site

A seguir está um exemplo de política de privacidade para site em formato de texto-base. Ele é um modelo informativo, não é aconselhamento jurídico e precisa ser adaptado aos dados e às ferramentas reais da sua empresa. Troque tudo o que estiver entre colchetes.

Se preferir um gerador de política de privacidade LGPD, use-o apenas como rascunho: ferramentas automáticas não conhecem seus processos e podem listar práticas que você nem tem. O melhor exemplo de política de privacidade para site é o que descreve o que acontece de verdade no seu negócio.

1. Quem somos. [Razão social], inscrita no CNPJ [número], com sede em [endereço], é a responsável pelo tratamento dos dados pessoais coletados neste site. Para falar sobre privacidade, escreva para [email de privacidade].

2. Dados que coletamos. Coletamos os dados que você informa em formulários (nome, email, telefone e mensagem) e dados de navegação, como endereço IP, páginas acessadas, tipo de dispositivo e cookies.

3. Para que usamos. Usamos seus dados para responder solicitações, enviar propostas, emitir documentos fiscais, melhorar o site e, quando você autorizar, enviar comunicações de marketing. Você pode cancelar o recebimento a qualquer momento.

4. Com quem compartilhamos. Compartilhamos dados apenas com prestadores necessários à operação, como hospedagem, email, pagamento e análise de audiência, sempre limitados à finalidade informada.

5. Por quanto tempo guardamos. Mantemos os dados pelo tempo necessário para cumprir as finalidades acima e as obrigações legais, e depois os eliminamos ou anonimizamos.

6. Seus direitos. Você pode pedir confirmação do tratamento, acesso, correção, eliminação, portabilidade e revogação do consentimento pelo email [email de privacidade]. Responderemos em [prazo].

7. Cookies. Usamos cookies essenciais, de desempenho e de marketing. Você pode gerenciar suas preferências no aviso de cookies ou nas configurações do navegador.

8. Atualizações. Esta política foi atualizada em [data] e pode ser revisada. A versão em vigor é sempre a publicada nesta página.

Esse modelo cobre o essencial para um site institucional. Para lojas virtuais, acrescente dados de pagamento, entrega e pós-venda. Para clínicas e consultórios, atenção redobrada: dados de saúde são dados pessoais sensíveis e pedem cuidado extra, como mostram os guias de sites para médicos e de sites para dentistas.

Escritórios de advocacia também lidam com informações confidenciais; veja as particularidades em criação de sites para advogados. Em todos esses casos, o texto deve ser revisado por quem conhece o setor.

Como adaptar o exemplo de política de privacidade para site ao seu negócio

Adaptar o modelo exige quatro verificações. Primeiro, confira se cada dado listado é mesmo coletado. Segundo, confirme as ferramentas instaladas no site (analytics, pixel, chat, mapa de calor). Terceiro, ajuste as bases legais. Quarto, revise os prazos de guarda.

Um exemplo de política de privacidade para site só protege quem o segue. Se o texto promete não compartilhar dados e a loja envia tudo para uma plataforma externa, a empresa fica exposta. Coerência entre o documento e a prática é a regra de ouro.

Um teste rápido de coerência: peça para alguém de fora da empresa ler o exemplo de política de privacidade para site e responder, sem ajuda, quatro perguntas. Quais dados vocês coletam? Para quê? Com quem compartilham? Como posso pedir a exclusão? Se a pessoa travar em alguma, o texto precisa de ajuste. Linguagem simples não é luxo, é requisito de transparência.

Por fim, guarde o histórico das versões. Cada vez que o exemplo de política de privacidade para site for atualizado, salve a versão anterior com a data de vigência. Isso ajuda a demonstrar boa-fé caso alguém questione o que estava publicado em determinado momento.

Cookies e termos de uso: o que acompanha a política de privacidade

Cookies são pequenos arquivos gravados no navegador para lembrar preferências, medir audiência e personalizar anúncios. Todo exemplo de política de privacidade para site que usa Analytics, pixel de anúncios ou chat deve explicar quais cookies existem e como desativá-los.

Os cookies se dividem em quatro grupos: essenciais (necessários ao funcionamento), de desempenho (estatísticas), de funcionalidade (preferências) e de marketing (publicidade). Os essenciais dispensam consentimento em geral; os demais pedem aviso e, em regra, escolha do usuário. Por isso, muitos sites adotam um banner com botões de aceitar, recusar e configurar.

O banner não substitui o texto. O exemplo de política de privacidade para site precisa descrever a categoria, a finalidade e o prazo de cada cookie, e remeter o visitante à página completa sempre que ele quiser mudar a escolha. Plugins de consentimento para WordPress facilitam essa gestão.

Um exemplo prático de tabela de cookies para o seu texto: nome do cookie, categoria (essencial, desempenho ou marketing), finalidade, prazo e quem o define (a própria empresa ou um terceiro, como o Google). Com essa tabela dentro do documento, o visitante entende exatamente o que está sendo gravado no navegador dele.

Se o site usa mapas de calor ou grava sessões, mencione isso expressamente. Ferramentas como essas coletam comportamento de navegação e entram na lista de tecnologias que o exemplo de política de privacidade para site precisa declarar. Para entender o que cada recurso mede, veja o guia de mapa de calor em sites.

Termos de uso e política de privacidade LGPD: quando separar

Os termos de uso e a política de privacidade LGPD têm objetivos diferentes. Os termos tratam das regras do serviço: o que o usuário pode fazer, propriedade intelectual, limites de responsabilidade, regras de compra, trocas e cancelamentos. A política trata dos dados pessoais.

Em um site institucional, o exemplo de política de privacidade para site costuma ser suficiente, com um parágrafo de condições de uso. Em lojas virtuais e plataformas com cadastro, vale separar os dois documentos e linkar ambos no rodapé e no checkout. A estrutura de uma loja está detalhada em criação de site para loja virtual.

Próximo passo: verifique se o seu rodapé já tem links para a política de privacidade e os termos. Se não tiver, o próximo bloco mostra como publicar tudo em poucos minutos.

Como aplicar um exemplo de política de privacidade para site no WordPress

Para aplicar um exemplo de política de privacidade para site no WordPress, siga cinco passos: redigir e revisar o texto, criar a página, definir como página de privacidade, linkar no rodapé e nos formulários e configurar o banner de cookies. Leva em média uma tarde de trabalho.

O WordPress já tem um recurso nativo para isso, o que facilita a vida de quem usa um CMS para gerenciar o site.

Passo 1 e 2: redigir, revisar e criar a página

Parta do exemplo de política de privacidade para site que você adaptou, peça a revisão de um advogado e cole o texto em uma nova página do WordPress. Use títulos H2 para cada seção, listas curtas e um sumário no topo, para o leitor localizar rápido o que procura.

Em Configurações, Privacidade, o WordPress permite escolher qual página é a política oficial. O próprio WordPress oferece um texto-guia que você pode usar como ponto de partida, mas ele precisa ser completado com as informações do seu negócio.

Passo 3 e 4: configurar e linkar nos pontos certos

Marque a página como política de privacidade e adicione o link no rodapé de todas as páginas, no formulário de contato e no checkout. Nos formulários, inclua uma caixa de aceite que remeta ao exemplo de política de privacidade para site já publicado na sua página.

Se o site capta leads com e-book ou cupom, o aceite também deve valer para a isca digital. Quem está nessa etapa pode entender melhor o que é lead e como tratar esses dados com respeito à lei.

No celular, confira se o link do rodapé tem área de toque suficiente e se a página carrega rápido. Um exemplo de política de privacidade para site longo e pesado, que demora a abrir, desestimula a leitura. Use títulos claros, parágrafos curtos e um sumário com âncoras, para que o visitante pule direto para o assunto que procura.

Passo 5: banner de cookies e manutenção periódica

Instale um plugin de consentimento, configure as categorias de cookies e vincule o banner à página da política. Teste em janela anônima se os scripts de marketing só carregam depois do aceite.

Depois, crie o hábito de revisar o documento a cada seis meses ou sempre que instalar uma nova ferramenta. Essa rotina faz parte da manutenção do site WordPress e evita que o texto fique desatualizado.

Checklist final do exemplo de política de privacidade para site

• O texto identifica a empresa, o CNPJ e o canal de privacidade.
• Os dados coletados e as finalidades estão listados com clareza.
• As bases legais e o compartilhamento com terceiros estão descritos.
• Os direitos do titular e o prazo de resposta estão explicados.
• Há política de cookies e banner funcionando.
• O link aparece no rodapé, nos formulários e no checkout.
• A data da última atualização está visível.

Com esse checklist em mãos, o seu exemplo de política de privacidade para site sai do papel e passa a proteger a empresa no dia a dia. Se quiser ajuda para estruturar o site e os formulários, a Hostconect faz um diagnóstico gratuito.

Perguntas e respostas sobre exemplo de política de privacidade para site

1. Todo site precisa de uma política de privacidade?

Todo site que coleta qualquer dado pessoal, como nome e email em um formulário, IP em estatísticas ou cookies de anúncios, deve ter uma política de privacidade clara e acessível. Isso vale para sites institucionais, blogs, portfólios e lojas virtuais, de MEI a grandes empresas. Plataformas de anúncios também exigem a política publicada. Assim, ter um exemplo de política de privacidade para site bem aplicado é parte da operação, não detalhe opcional. Em caso de dúvida sobre o seu caso específico, consulte um advogado especialista em proteção de dados.

2. Posso copiar um exemplo de política de privacidade para site de outra empresa?

Copiar integralmente não é recomendável. Cada negócio coleta dados diferentes, usa ferramentas distintas e tem bases legais próprias. Um texto copiado pode prometer práticas que você não adota ou omitir as que você adota, o que gera risco e perda de credibilidade. Além disso, textos de terceiros podem ter direitos autorais. Use qualquer exemplo de política de privacidade para site como modelo de estrutura, reescreva com a realidade da sua empresa e peça uma revisão jurídica antes de publicar.

3. Qual a diferença entre política de privacidade e termos de uso?

A política de privacidade explica como os dados pessoais são coletados, usados, compartilhados e protegidos. Os termos de uso definem as regras de utilização do site ou serviço, como direitos e deveres do usuário, propriedade intelectual, limites de responsabilidade e regras de compra. Em sites simples, um único exemplo de política de privacidade para site pode conter uma seção breve de condições de uso. Em lojas virtuais e plataformas com cadastro, o ideal é manter os dois documentos separados e linkados no rodapé.

4. O que não pode faltar em uma política de privacidade LGPD?

Uma política de privacidade LGPD precisa trazer a identificação do controlador e o canal de contato, os dados coletados, as finalidades e bases legais, o compartilhamento com terceiros, o prazo e a forma de armazenamento, os direitos do titular e a explicação sobre cookies. Também deve exibir a data da última atualização. Todo exemplo de política de privacidade para site completo contém esses elementos em linguagem simples, e não em jargão jurídico, para que o visitante realmente entenda o que acontece com seus dados.

5. Preciso de banner de cookies no meu site?

Se o site usa cookies além dos estritamente necessários, como Analytics, pixel de anúncios ou chat, o recomendado é informar o visitante e oferecer a opção de aceitar, recusar ou configurar. O banner é o jeito mais comum de fazer isso, mas ele não substitui a explicação completa. O seu exemplo de política de privacidade para site deve detalhar categorias, finalidades e prazos dos cookies e indicar como o usuário pode alterar a escolha depois. Teste se os scripts de marketing só carregam após o aceite.

6. Quem deve revisar o texto antes de publicar?

O ideal é que um advogado com experiência em proteção de dados revise o documento, em conjunto com quem conhece a operação do site, como o responsável por marketing ou TI. O advogado verifica as bases legais e os riscos; a equipe confirma o que o site realmente coleta e quais ferramentas estão instaladas. Um exemplo de política de privacidade para site serve para acelerar o trabalho e reduzir custo, mas a validação final por um profissional é o que dá segurança ao texto.

7. Onde colocar o link da política de privacidade?

O link deve aparecer no rodapé de todas as páginas, junto de qualquer formulário que colete dados (contato, newsletter, cadastro) e no checkout das lojas virtuais. Também vale linkar no banner de cookies e nos emails de boas-vindas. O artigo 9º da LGPD fala em acesso facilitado às informações, então o link precisa ser visível e fácil de achar. Onde quer que você publique o exemplo de política de privacidade para site, confira se ele abre bem no celular, onde está a maior parte dos visitantes.

8. Com que frequência devo atualizar a política?

Revise a política pelo menos a cada seis meses e sempre que o site ganhar uma nova ferramenta, formulário, integração ou finalidade de uso dos dados. Mudou o provedor de email? Instalou o pixel de anúncios? Passou a vender online? Cada mudança exige atualização. Registre a data no topo ou no fim da página e, se a alteração for relevante, avise os usuários. Manter o exemplo de política de privacidade para site atualizado evita a distância entre o que o texto diz e o que a empresa faz.

9. Um gerador de política de privacidade LGPD resolve?

Geradores ajudam a montar um rascunho e a lembrar dos tópicos, mas não conhecem a sua operação. Eles podem incluir cláusulas que você não usa ou deixar de fora práticas que você tem. Use o resultado como base e complete com os dados reais do negócio. Compare o texto gerado com um bom exemplo de política de privacidade para site, ajuste cada seção e passe pela revisão de um profissional. Assim você ganha velocidade sem abrir mão da precisão e da segurança jurídica.

10. Como a Hostconect ajuda com a política de privacidade do site?

A Hostconect cria e mantém sites WordPress com páginas legais publicadas e linkadas no lugar certo, formulários com aceite, banner de cookies configurado e rotina de manutenção que mantém tudo atualizado. Ajudamos a levantar os dados que o site coleta e a transformar um exemplo de política de privacidade para site no texto final, que você leva para a revisão do seu advogado. O plano Essencial custa R$ 650/mês, sem fidelidade, e inclui WordPress, hospedagem, email e SEO técnico. Há diagnóstico gratuito pela página de contato.

Veja também

• HTTPS: o que é e por que importa
• Manutenção de site WordPress
• Google Analytics 4