LGPD e Seu Site: O que Você Precisa Adequar para Estar em Conformidade

O que é a LGPD e por que ela afeta o seu site?

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018), mais conhecida como LGPD, é a legislação brasileira que regulamenta como empresas e pessoas físicas podem coletar, armazenar, tratar e compartilhar dados pessoais de indivíduos.

Em vigor desde setembro de 2020 (com sanções administrativas desde agosto de 2021), a LGPD se aplica a qualquer negócio que colete dados de pessoas físicas — o que inclui praticamente todos os sites que têm formulário de contato, newsletter, loja virtual ou qualquer tipo de cadastro.

O órgão responsável pela fiscalização é a ANPD (Autoridade Nacional de Proteção de Dados), que pode aplicar multas de até R$ 50 milhões por infração ou 2% do faturamento da empresa.

Quais dados são considerados "pessoais" pela LGPD?

Dado pessoal, segundo a LGPD, é qualquer informação que possa identificar uma pessoa, direta ou indiretamente:

• Nome, CPF, RG, data de nascimento
• Endereço físico e eletrônico (e-mail)
• Número de telefone e WhatsApp
• Endereço IP
• Dados de localização
• Cookies de rastreamento
• Dados bancários e de cartão de crédito
• Fotos e vídeos

Dados sensíveis (como origem racial, convicção religiosa, dados de saúde e biometria) têm proteção reforçada e exigem consentimento explícito.

O checklist LGPD para o seu site

1. Política de Privacidade

Seu site precisa ter uma Política de Privacidade atualizada e facilmente acessível (geralmente no rodapé). Ela deve informar:

• Quais dados são coletados
• Para que finalidade são usados
• Com quem são compartilhados
• Por quanto tempo são armazenados
• Como o usuário pode exercer seus direitos (acesso, correção, exclusão)
• Quem é o DPO (Data Protection Officer) ou encarregado de dados

2. Banner de Cookies

Se seu site usa cookies de rastreamento (Google Analytics, Facebook Pixel, etc.), você precisa exibir um banner de cookies que:

• Informa quais cookies são usados e para quê
• Permite que o usuário aceite, recuse ou personalizar preferências
• Não pressupõe consentimento — o usuário precisa dar permissão ativa

Ferramentas como Cookiebot, CookieYes e OneTrust facilitam a implementação.

3. Termos de Uso

Um documento que estabelece as regras de uso do seu site e dos seus serviços. Define responsabilidades, limitações de uso e regras gerais.

4. Formulários com consentimento explícito

Todo formulário que coleta dados pessoais deve ter:

• Uma declaração clara sobre o uso dos dados
• Um checkbox de consentimento (não pode vir pré-marcado)
• Link para a Política de Privacidade

Exemplo: "Li e aceito a Política de Privacidade e consinto com o tratamento dos meus dados para contato comercial."

5. Canal para exercício de direitos

Os titulares dos dados têm direitos garantidos pela LGPD que você precisa respeitar:

• Direito de acesso (saber quais dados você tem sobre eles)
• Direito de correção (corrigir dados incorretos)
• Direito de exclusão ("ser esquecido")
• Direito de portabilidade (receber seus dados em formato exportável)
• Direito de revogar consentimento

Você precisa ter um canal (e-mail ou formulário) para receber e responder essas solicitações.

6. DPO (Encarregado de Dados)

Empresas que tratam grandes volumes de dados ou dados sensíveis precisam nomear um DPO. Para pequenas empresas, essa função pode ser exercida pelo próprio responsável da empresa ou terceirizada para um especialista jurídico.

7. Registro das atividades de tratamento

Você precisa documentar internamente quais dados coleta, com qual finalidade, base legal e por quanto tempo. Esse mapeamento é chamado de ROPA (Record of Processing Activities).

As bases legais para tratamento de dados

A LGPD estabelece 10 bases legais (hipóteses) que autorizam o tratamento de dados. Para sites comerciais, as mais relevantes são:

• Consentimento: o titular autoriza explicitamente
• Execução de contrato: necessário para cumprir um contrato com o titular
• Legítimo interesse: quando há interesse legítimo do controlador, desde que não prejudique os direitos do titular
• Cumprimento de obrigação legal: quando a lei exige o tratamento

Consequências do não cumprimento

A ANPD pode aplicar as seguintes sanções:

• Advertência com prazo para adoção de medidas corretivas
• Multa de até 2% do faturamento, limitada a R$ 50 milhões por infração
• Multa diária
• Bloqueio ou eliminação dos dados pessoais
• Suspensão do funcionamento do banco de dados
• Publicização da infração (o que gera dano à reputação)

Além das sanções da ANPD, o titular de dados pode acionar judicialmente empresas que causem danos pelo uso indevido de seus dados.

LGPD na prática: o que fazer agora

1. Faça um mapeamento dos dados que seu site coleta atualmente
2. Contrate um advogado especializado em LGPD para elaborar Política de Privacidade e Termos de Uso adequados
3. Instale uma ferramenta de gestão de cookies no seu site
4. Revise todos os formulários e adicione checkboxes de consentimento
5. Crie um e-mail dedicado para solicitações de direitos de titulares
6. Treine sua equipe sobre as boas práticas de proteção de dados

Conclusão: Conformidade é proteção para você e seus clientes

A LGPD não existe para dificultar a vida das empresas — existe para proteger os direitos dos cidadãos em um mundo cada vez mais digital. Empresas que se adequam transmitem mais confiança, evitam multas e constroem relacionamentos mais transparentes com seus clientes.

Na Gênios Web, todos os sites que desenvolvemos já saem com os recursos técnicos necessários para conformidade com a LGPD: banner de cookies, formulários com consentimento e integração com as políticas de privacidade elaboradas pelo cliente. Fale conosco para adequar seu site atual.