O que a política de privacidade do seu blog DEVE dizer no GDPR

Um guia simples e não legal para proprietários de sites criarem uma política transparente que proteja seus leitores e sua empresa.

---

Por que seu blog não está isento

O Mito: "Sou apenas um blogueiro, não preciso de uma política de privacidade."

A realidade: Se você usa Google Analytics, permite comentários ou possui um formulário de inscrição por email, você está coletando dados pessoais (endereços IP, endereços de email, nomes). Isso aciona importantes leis de privacidade, como a GDPR.

A função da política: É o documento legal central exigido pelo princípio de Legalidade, Justiça e Transparência de GDPR (Artigo 5) que explica como e por que você coleta dados.

---

As seções obrigatórias: suas obrigações legais

Uma política de privacidade compatível deve responder a perguntas específicas do ponto de vista do usuário. Estas seções cumprem o direito de ser informado (Artigos 12 e 13 do GDPR).

---

1. O básico (quem você é)

Identidade e informações de contato:

• Requisito: Indique claramente quem é o Controlador de Dados (você/nome da sua empresa).
• Ação: Forneça uma maneira acessível para os usuários entrarem em contato com você em caso de dúvidas sobre privacidade (endereço de email).

Data da última atualização:

• Requisito: Coloque a data da última atualização em destaque no topo. Isso atende ao requisito de informar os usuários sobre as alterações.

---

2. O que você coleta e por quê (transparência)

Categorias de dados coletados:

• Requisito: Liste todos os tipos de dados pessoais que você coleta, sejam diretos ou indiretos.

Exemplos de blog: Nomes e emails (de formulários), endereços IP (de análises/comentários), conteúdo de comentários, IDs de cookies, tipo de navegador/dados de dispositivo.

Objetivo e Base Legal (O Núcleo GDPR):

• Requisito: Para cada tipo de dados, explique por que você os coleta e em qual das seis Bases Legais você se baseia.

Exemplos:

• Endereço de Email → Finalidade: Envio de newsletters → Base Legal: Consentimento do Usuário.
• Endereço IP → Finalidade: Segurança do site/prevenção de fraudes → Base Legal: Interesse Legítimo.

Cookies e tecnologias de rastreamento:

• Requisito: Divulgue que você usa cookies (e tecnologias semelhantes, como pixels de rastreamento).
• Ação: Explique sua finalidade (por exemplo, função, análise, publicidade) e forneça um link para sua Política de Cookies dedicada ou para a página de configurações do seu CMP.

Compartilhamento e armazenamento de dados

Compartilhamento de dados de terceiros:

• Requisito: Divulgue todos os serviços externos que processam os dados dos seus usuários (seus Processadores de Dados).

Exemplos de blogs: Google Analytics, Mailchimp/MailerLite, plug-ins de compartilhamento social (Facebook, X/Twitter), redes de anúncios (AdSense).

Política de Retenção de Dados:

• Requisito: Explique por quanto tempo você mantém diferentes tipos de dados.
• Ação: Declare que você mantém os dados apenas pelo tempo necessário para cumprir a finalidade (por exemplo, endereços de email mantidos até o usuário cancelar a assinatura; dados analíticos excluídos após 26 meses).

---

3. Direitos do usuário: dando controle aos leitores

GDPR concede aos usuários oito direitos fundamentais sobre seus dados. Sua política deve explicar esses direitos e, principalmente, como um usuário pode exercê-los (solicitações de acesso do titular dos dados).

• O Direito de Acesso e Retificação: O direito de perguntar quais dados você possui e de corrigir quaisquer imprecisões.
• O Direito ao Apagamento (O Direito ao Esquecimento): O direito de solicitar a eliminação dos seus dados pessoais (por exemplo, eliminar um comentário e todos os dados associados).
• O direito de retirar o consentimento: O direito de cancelar facilmente o marketing ou o rastreamento não essencial a qualquer momento.

---

4. Melhores práticas para posicionamento e clareza

Uma ótima política é aquela que é realmente legível.

Posicionamento: O link para sua Política de Privacidade deve ser colocado de forma visível em todas as páginas (geralmente no rodapé). Ele também deve estar vinculado diretamente em todos os formulários de inscrição e seções de comentários.

Tom: Use linguagem simples. Evite jargões jurídicos e estruturas de frases complicadas. Escreva para que o leitor médio possa compreender seus direitos e suas práticas.

Precisão: Realize primeiro uma auditoria de dados. A política deve refletir com precisão as ferramentas e plug-ins que você realmente usa no seu blog.

---

Fontes

Os requisitos para esta postagem do blog são baseados nas orientações GDPR, ICO e EDPB.