O que é o GDPR? Um guia completo para proprietários de sites
Saiba o que o GDPR significa para o seu site ou aplicativo. Este guia completo aborda os requisitos do GDPR, as etapas de conformidade e como criar uma política de privacidade em conformidade.
Se você administra um site ou aplicativo que tem visitantes da União Europeia, precisa entender o GDPR. Esse regulamento transformou a forma como as empresas lidam com dados pessoais em todo o mundo, e o descumprimento pode resultar em multas significativas.
Neste guia, detalhamos tudo o que você precisa saber sobre o GDPR em linguagem simples: sem nenhum jargão jurídico.
O que é o GDPR?
O General Data Protection Regulation (GDPR) é uma lei de privacidade de dados que regula como as organizações coletam, armazenam e processam os dados pessoais de pessoas na União Europeia. Entrou em vigor em 25 de maio de 2018, substituindo a Diretiva de Proteção de Dados de 1995.
O GDPR é considerado a lei de privacidade mais rigorosa do mundo. Ele oferece aos residentes da UE um controle sem precedentes sobre os seus dados pessoais e responsabiliza as empresas pela forma como lidam com esses dados.
Princípios fundamentais do GDPR
O GDPR baseia-se em sete princípios centrais:
- Licitude, lealdade e transparência - Você deve ter uma base legal para o tratamento de dados e ser transparente a respeito disso
- Limitação da finalidade - Os dados só podem ser coletados para finalidades específicas e legítimas
- Minimização de dados - Colete apenas os dados necessários para a finalidade declarada
- Exatidão - Os dados pessoais devem ser exatos e mantidos atualizados
- Limitação da conservação - Os dados só devem ser mantidos pelo tempo necessário
- Integridade e confidencialidade - Os dados devem ser tratados de forma segura
- Responsabilização - Você deve ser capaz de demonstrar a conformidade
O GDPR se aplica ao meu site?
Aqui está a parte importante: o GDPR se aplica a você se você coletar dados pessoais de residentes da UE, independentemente de onde a sua empresa esteja localizada.
Isso significa que, se você é uma empresa sediada nos EUA com um site que cidadãos da UE podem acessar, o GDPR se aplica a você. O regulamento tem alcance extraterritorial.
Você precisa cumprir o GDPR se:
- Seu site usa cookies ou tecnologias de rastreamento
- Você coleta endereços de e-mail (newsletters, formulários de contato)
- Você tem contas de usuário com informações pessoais
- Você processa pagamentos de clientes da UE
- Você usa ferramentas de análise como o Google Analytics
- Você exibe anúncios personalizados
Pronto para ficar em conformidade? Crie uma política de privacidade em conformidade com o GDPR em minutos com o nosso gerador gratuito.
Quais dados pessoais o GDPR protege?
O GDPR tem uma definição ampla de dados pessoais. Ela inclui qualquer informação que possa identificar direta ou indiretamente uma pessoa:
Identificadores diretos
- Nome completo
- Endereço de e-mail
- Número de telefone
- Endereço físico
- Números de seguridade social
- Números de passaporte
Identificadores indiretos
- Endereços IP
- IDs de dispositivos
- Identificadores de cookies
- Dados de localização
- Dados comportamentais
- Dados biométricos
Categorias especiais (dados sensíveis)
O GDPR oferece proteção adicional para dados sensíveis:
- Origem racial ou étnica
- Opiniões políticas
- Crenças religiosas
- Dados de saúde
- Orientação sexual
- Dados genéticos e biométricos
Direitos dos usuários sob o GDPR
Um dos aspectos mais importantes do GDPR são os direitos que ele concede às pessoas:
Direito de acesso
Os usuários podem solicitar uma cópia de todos os dados pessoais que você mantém sobre eles. Você deve responder no prazo de 30 dias.
Direito de retificação
Os usuários podem solicitar que você corrija dados pessoais inexatos.
Direito ao apagamento (direito a ser esquecido)
Os usuários podem solicitar que você exclua os seus dados pessoais em determinadas circunstâncias.
Direito à portabilidade dos dados
Os usuários podem solicitar os seus dados em um formato legível por máquina para transferi-los para outro serviço.
Direito de oposição
Os usuários podem se opor ao tratamento dos seus dados para marketing direto ou com base em interesses legítimos.
Direito à limitação do tratamento
Os usuários podem solicitar que você limite a forma como utiliza os seus dados.
Como cumprir o GDPR
Aqui está uma lista de verificação prática para a conformidade com o GDPR:
1. Crie uma política de privacidade
Sua política de privacidade deve explicar claramente:
- Quais dados você coleta
- Por que você os coleta
- Como você os processa
- Com quem você os compartilha
- Por quanto tempo você os mantém
- Os direitos dos usuários e como exercê-los
- Suas informações de contato
2. Implemente o consentimento de cookies
Se você usa cookies além dos estritamente necessários, precisa de:
- Um banner de consentimento de cookies
- Consentimento por opt-in antes de os cookies não essenciais serem carregados
- Uma forma simples de retirar o consentimento
- Uma política de cookies que explique os seus cookies
3. Proteja os seus dados
Implemente medidas de segurança adequadas:
- Criptografe dados sensíveis
- Use HTTPS
- Auditorias de segurança regulares
- Controles de acesso
- Treinamento de funcionários
4. Estabeleça uma base legal
Você precisa de uma base legal para o tratamento de dados:
Privacy Policy Generator
Create a comprehensive privacy policy for your website or app. Create yours in minutes with TermsBox.
Generate Now- Consentimento - O usuário concorda explicitamente
- Contrato - O tratamento é necessário para um contrato
- Obrigação legal - Exigido por lei
- Interesses vitais - Proteger a vida de alguém
- Tarefa de interesse público - Funções de uma autoridade pública
- Interesses legítimos - Necessidades do negócio que não se sobrepõem aos direitos dos usuários
5. Habilite os direitos dos usuários
Crie processos para lidar com:
- Solicitações de acesso aos dados
- Solicitações de exclusão
- Solicitações de portabilidade de dados
- Retirada do consentimento
Também precisa de uma política de cookies? Crie uma política de cookies em conformidade com o GDPR que explique o seu uso de cookies e tecnologias de rastreamento.
Penalidades e fiscalização do GDPR
A fiscalização do GDPR tem força. Existem dois níveis de multas:
Nível inferior
Até 10 milhões de euros ou 2 % do faturamento anual global para violações relacionadas a:
- Falhas na manutenção de registros
- Falha em notificar violações de dados
- Falha em realizar avaliações de impacto
Nível superior
Até 20 milhões de euros ou 4 % do faturamento anual global para violações relacionadas a:
- Violação dos princípios fundamentais
- Violação dos direitos dos usuários
- Transferência de dados sem as devidas salvaguardas
Multas notáveis do GDPR
- Meta (Facebook) - 1,2 bilhão de euros por transferências de dados para os EUA
- Amazon - 746 milhões de euros por práticas de publicidade
- Google - 90 milhões de euros por violações do consentimento de cookies
- H&M - 35 milhões de euros por vigilância de funcionários
O GDPR em comparação com outras leis de privacidade
O GDPR inspirou leis semelhantes em todo o mundo:
| Lei | Região | Diferença principal |
|---|---|---|
| GDPR | UE/EEE | Padrão de referência, direitos mais amplos |
| CCPA/CPRA | Califórnia | Modelo opt-out, escopo mais restrito |
| LGPD | Brasil | Semelhante ao GDPR, menos rigorosa |
| PIPEDA | Canadá | Baseada no consentimento, menos prescritiva |
Erros comuns do GDPR a evitar
- Caixas de consentimento pré-marcadas - O consentimento deve ser dado livremente por meio de uma ação afirmativa clara
- Consentimento agrupado - Você não pode exigir consentimento para marketing como condição para usar o seu serviço
- Sem opt-out simples - Retirar o consentimento deve ser tão fácil quanto concedê-lo
- Políticas de privacidade vagas - Sua política deve ser clara e específica
- Ignorar solicitações de dados - Você tem 30 dias para responder às solicitações dos usuários
Primeiros passos para a conformidade com o GDPR
A melhor maneira de iniciar a sua jornada de conformidade com o GDPR:
- Audite os seus dados - Saiba quais dados pessoais você coleta e por quê
- Atualize a sua política de privacidade - Torne-a clara, abrangente e acessível
- Implemente o consentimento de cookies - Obtenha o consentimento adequado antes de rastrear os usuários
- Treine a sua equipe - Todos que lidam com dados devem entender o GDPR
- Documente tudo - Mantenha registros dos seus esforços de conformidade
Perguntas frequentes
O que significa GDPR?
GDPR significa General Data Protection Regulation (Regulamento Geral sobre a Proteção de Dados). É uma lei abrangente de privacidade de dados promulgada pela União Europeia que entrou em vigor em 25 de maio de 2018.
O GDPR se aplica ao meu site?
O GDPR se aplica se você coletar dados pessoais de residentes da UE, independentemente de onde a sua empresa esteja localizada. Isso inclui sites, aplicativos e serviços online que têm visitantes da UE.
Quais são as penalidades pelo descumprimento do GDPR?
As multas do GDPR podem ser substanciais: até 20 milhões de euros ou 4 % do faturamento anual global, o que for maior. No entanto, os reguladores costumam emitir advertências antes de aplicar multas significativas.
Preciso de uma política de privacidade para o GDPR?
Sim, o GDPR exige que você tenha uma política de privacidade clara e acessível que explique quais dados pessoais você coleta, por que os coleta, como os utiliza e quais direitos os usuários têm sobre os seus dados.
O que é considerado dado pessoal sob o GDPR?
Os dados pessoais incluem qualquer informação que possa identificar uma pessoa, como nomes, endereços de e-mail, endereços IP, dados de localização, cookies e identificadores de dispositivos.
Conclusão
A conformidade com o GDPR não é opcional se você atende usuários da UE: é a lei. Embora possa parecer assustador no início, os requisitos centrais são diretos: seja transparente sobre a coleta de dados, respeite os direitos dos usuários e implemente medidas de segurança razoáveis.
A boa notícia é que ficar em conformidade não precisa ser complicado. Comece com uma política de privacidade adequada que explique claramente as suas práticas de dados, e construa a partir daí.
Pronto para criar a sua política de privacidade em conformidade com o GDPR? Use o nosso gerador gratuito para criar uma política completa em minutos.