Política de privacidade: o que precisa conter segundo a LGPD
Conheça os requisitos da LGPD para uma política de privacidade eficaz e como se manter em conformidade.
Introdução
A Lei Geral de Proteção de Dados (LGPD) entrou em vigor no Brasil em 13 de setembro de 2020, estabelecendo diretrizes rigorosas para a proteção de dados pessoais. Uma das principais exigências da LGPD é a criação de uma política de privacidade clara e detalhada. Neste artigo, vamos explorar os principais requisitos da LGPD para uma política de privacidade eficaz.
O que a LGPD exige na política de privacidade
A LGPD estabelece uma série de requisitos que devem ser incluídos na política de privacidade para garantir a conformidade com a lei. Aqui estão as principais seções que devem constar:
Identificação da empresa
A política de privacidade deve incluir informações claras sobre a empresa responsável pelo tratamento dos dados pessoais, como nome, endereço e ponto de contato para questões relacionadas à privacidade.
Finalidade e base jurídica do tratamento
A empresa deve especificar para quais fins os dados pessoais serão utilizados e a base jurídica que justifica o tratamento. Por exemplo, a finalidade pode ser para oferecer serviços, realizar pesquisas de mercado ou enviar comunicações promocionais. A base jurídica pode ser o consentimento do titular dos dados, um contrato ou outro motivo permitido pela lei.
Categorias de dados pessoais tratados
A política deve listar as categorias de dados pessoais que serão coletados, como dados de identificação, dados de contato, informações financeiras e dados de navegação.
Destinatários dos dados
A empresa deve informar para quem os dados pessoais poderão ser compartilhados, incluindo terceiros como prestadores de serviços ou parceiros comerciais.
Direitos dos titulares dos dados
A política deve descrever os direitos dos titulares dos dados, como o direito de acesso, retificação, apagamento, portabilidade e oposição ao tratamento de seus dados. É importante informar como os titulares podem exercer esses direitos.
Prazo de retenção dos dados
A empresa deve estabelecer um prazo para a retenção dos dados pessoais, conforme permitido pela lei. Isso ajuda a garantir que os dados não sejam mantidos por mais tempo do que o necessário. O prazo de resposta ao titular é de 15 dias.
Segurança e medidas de proteção
A política deve incluir informações sobre as medidas de segurança técnicas e organizacionais implementadas para proteger os dados pessoais contra violações e acessos não autorizados. Por exemplo, criptografia, controles de acesso e políticas de auditoria.
Como obter consentimento
A LGPD enfatiza a importância do consentimento informado e livre dos titulares dos dados. A política deve explicar como o consentimento é obtido e como os titulares podem revogá-lo. Um exemplo prático é o uso do Cookield para gerenciar consentimentos de cookies de forma clara e transparente.
Exemplos práticos
Para ilustrar, veja um exemplo de uma seção sobre consentimento na política de privacidade:
Ao visitar nosso site, você consentirá com o uso de cookies para personalizar sua experiência e analisar o tráfego. Você pode gerenciar suas preferências de cookies através da ferramenta de Cookield disponível na nossa página inicial.
Conclusão prática
Criar uma política de privacidade que atenda aos requisitos da LGPD é fundamental para proteger os dados pessoais dos seus usuários.