LGPD no site: o básico para pequenas empresas
Quem tem um site com formulário de contato lida com dados de clientes todos os dias. Por isso a lgpd no site é assunto de qualquer pequena empresa, do escritório de contabilidade à academia do bairro. Este guia mostra os ajustes básicos que você consegue fazer sem saber programar.
A ideia é simples: saber quais dados o seu site recebe, pedir só o necessário e explicar ao visitante o que acontece com essas informações.
LGPD (Lei Geral de Proteção de Dados, Lei nº 13.709/2018) é a lei brasileira que define regras para coletar, usar, guardar e apagar dados pessoais. Ela vale para empresas de qualquer tamanho, incluindo quem recebe contatos de clientes pelo site.
O que a LGPD tem a ver com o site da sua empresa
O site coleta dados em mais pontos do que parece. O formulário de contato recebe nome, e-mail e telefone. O botão de WhatsApp no site leva a conversa para o seu celular junto com o número da pessoa. Newsletter, agenda online e ferramentas de análise de visitas também registram informações de quem passa por lá.
Pense na nutricionista que recebe pelo formulário o nome, o telefone e o motivo da consulta. A partir desse envio, ela já está tratando dados pessoais e precisa cuidar deles conforme a lei.
Dado pessoal é qualquer informação que identifica ou pode identificar uma pessoa, como nome, e-mail, telefone, CPF ou endereço.
Ser MEI ou pequena empresa não tira ninguém da lei. A ANPD (Autoridade Nacional de Proteção de Dados), órgão que fiscaliza a LGPD, tem regras com tratamento diferenciado para agentes de pequeno porte. Antes de supor que está dispensado de alguma obrigação, consulte o site oficial da ANPD.
Este texto traz o básico para o site. Para dúvidas sobre o seu caso, procure a orientação de um advogado.
Formulário de contato: peça só o que você vai usar
A regra mais útil para o formulário vem do princípio da necessidade: cada campo precisa ter um motivo para existir. Se você não vai usar a data de nascimento do cliente, não pergunte.
Quais campos manter
Na maioria dos casos, nome, um meio de contato e a mensagem bastam para responder a quem escreveu. Alguns cuidados completam o formulário:
- Aviso de finalidade: ao lado do botão de enviar, uma frase como "Usamos seus dados só para responder ao seu contato", com link para a política de privacidade.
- Caixa desmarcada: se houver opção para receber novidades, ela começa sem marcação e a pessoa decide se quer.
- Uso combinado: quem pediu um orçamento recebe a resposta do orçamento. Promoções só para quem pediu.
- Destino definido: escolha para qual caixa de e-mail as mensagens vão e quem da equipe tem acesso a ela.
Um e-mail profissional com domínio ajuda a controlar quem lê os contatos. Ele é mais seguro do que uma caixa pessoal com a senha compartilhada entre todos da equipe.
Cuidado com dados sensíveis
Um campo aberto do tipo "descreva seu problema" pode receber detalhes de saúde sem que você tenha pedido. Por isso vale escrever a pergunta com cuidado, como "Como posso ajudar?", e deixar os detalhes para o atendimento.
Dado pessoal sensível é a informação sobre saúde, origem racial ou étnica, religião, opinião política, vida sexual, dado genético ou biométrico. A lei exige cuidado maior com ele, então clínicas, psicólogos e nutricionistas devem evitar pedir esse tipo de detalhe no formulário e consultar também as regras do seu conselho profissional.
Política de privacidade e aviso de cookies
A política de privacidade é a página que explica, em linguagem clara, como o seu negócio trata os dados de quem entra em contato. Ela fica publicada no site, com link fácil de achar no rodapé e perto do formulário.
O que a política precisa dizer
- Responsável: quem é a empresa ou o profissional que cuida dos dados e como falar com ele.
- Dados coletados: o que o site recebe, como nome, e-mail e telefone.
- Finalidade: para que cada dado é usado, por exemplo responder a um pedido de orçamento.
- Tempo de guarda: por quanto tempo as informações ficam armazenadas.
- Compartilhamento: com quem os dados são divididos, como ferramentas de agendamento ou de e-mail.
- Direitos do titular: como a pessoa pede acesso, correção ou exclusão dos seus dados.
Monte o texto a partir do que o seu site faz de verdade. Copiar a política de outra empresa costuma descrever coletas que você não faz e esquecer as que você faz. Para ver um exemplo de página organizada, consulte a política de privacidade da WebQ. Use como referência de estrutura, porque cada negócio precisa da sua.
Quando o aviso de cookies é necessário
Cookies são pequenos arquivos que o site guarda no navegador do visitante. Se o seu site usa ferramentas de análise de visitas ou de anúncios, avise o visitante e ofereça a escolha antes de ativá-las.
Pergunte a quem cuida do seu site quais ferramentas estão instaladas. Com essa lista em mãos, fica mais fácil escrever o aviso e a parte da política que fala de cookies.
Segurança dos dados: o que a hospedagem faz e o que depende de você
A LGPD pede que a empresa adote medidas de segurança para proteger os dados pessoais que recebe. No site, essa proteção tem duas partes. Uma é a estrutura técnica, que fica com a hospedagem. A outra são os hábitos da equipe no dia a dia.
O que a hospedagem resolve
A hospedagem é o serviço que mantém o site no ar e guarda os arquivos dele, incluindo as mensagens enviadas pelos formulários. Uma boa estrutura reduz o risco de alguém interceptar ou apagar essas informações.
- Certificado SSL: é o cadeado que aparece ao lado do endereço do site. Ele criptografa o que o visitante digita no formulário, e assim nome e telefone viajam embaralhados até o servidor.
- Backups diários: cópias de segurança feitas todo dia permitem recuperar o site e as informações se algo der errado.
- Firewall: funciona como um filtro que bloqueia acessos suspeitos e tentativas de ataque antes que cheguem ao site.
- Monitoramento 24/7: o site é acompanhado o tempo todo, o que permite à equipe técnica agir quando algo foge do normal.
Na WebQ, esses recursos fazem parte da estrutura dos sites. Se você está avaliando outro fornecedor, confira cada item antes de contratar. O post Hospedagem de site: o que observar ao contratar traz uma lista do que perguntar.
O que depende da sua rotina
Nenhuma hospedagem protege uma senha anotada num papel colado no monitor. A outra metade da segurança está nas decisões de quem usa o site e os e-mails todos os dias.
- Senhas fortes e individuais: cada pessoa da equipe tem o próprio acesso, com senha longa e diferente das usadas em outros serviços.
- Acesso só para quem precisa: a recepcionista que agenda consultas talvez precise ler os contatos, mas não precisa entrar no painel do site.
- Limpeza periódica: contatos antigos que não viraram atendimento e não têm mais uso podem ser apagados.
- Lista de clientes guardada com você: repassar contatos para parceiros ou outras empresas sem autorização das pessoas expõe o negócio e quem confiou nele.
Veja também: Alterando a senha do e-mail
Defina também um canal para pedidos dos titulares, ou seja, das pessoas a quem os dados pertencem. Quem pediu orçamento pelo site pode querer saber o que você guardou sobre ela ou pedir a exclusão. Um e-mail profissional indicado na política de privacidade atende bem, desde que alguém leia e responda.
Se acontecer um vazamento, como um computador invadido ou uma planilha de clientes enviada por engano, aja rápido. Troque as senhas, descubra o que foi exposto e avise as pessoas afetadas. A comunicação à ANPD segue regras próprias, por isso busque orientação de um advogado e consulte o site oficial da autoridade.
Checklist rápido e próximo passo
Use esta lista para revisar o seu site com calma, item por item.
- Formulário enxuto: só os campos que você realmente usa para responder o contato.
- Aviso de finalidade: uma frase perto do botão de enviar explicando para que os dados servem.
- Política de privacidade publicada: página própria, escrita para o seu negócio e com link visível no rodapé e no formulário.
- Aviso de cookies: necessário quando o site usa ferramentas de análise de visitas ou de anúncios.
- Site com SSL: o cadeado aparece no navegador em todas as páginas.
- Canal para pedidos: um e-mail definido para quem quer ver, corrigir ou apagar seus dados.
Esse checklist cobre o básico. A adequação à LGPD depende de como cada negócio trata os dados no dia a dia, dentro e fora do site. Um advogado que atua com proteção de dados pode revisar sua política de privacidade e os processos da equipe. Profissionais de saúde devem conferir também as regras do seu conselho profissional.
Se você precisa de um site novo ou quer trocar de hospedagem, todos os planos de site com hospedagem da WebQ incluem certificado SSL gratuito e contas de e-mail profissional para receber os contatos dos clientes com mais controle. Compare os planos com calma e escolha o que combina com o tamanho do seu negócio. A estrutura técnica fica com a WebQ, e as decisões sobre quais dados coletar e como usá-los continuam com você.