Coleta de dados sem transparência e consentimento adequado já é uma exposição real, não uma formalidade futura.

Todo site coleta dados. A diferença está no que acontece com eles

Um formulário de contato. Um pixel de rastreamento do Google ou do Meta. Um cookie de sessão que identifica o visitante nas próximas semanas. Ferramentas de análise de comportamento. A maioria dos sites coleta dados de visitantes de múltiplas formas, muitas vezes sem que os próprios gestores do site tenham clareza sobre o que está sendo coletado e para quê.

Para os visitantes, esse processo é quase sempre invisível. E a ausência de transparência, nesse contexto, não é apenas uma questão ética. É uma exposição jurídica concreta.

O que a LGPD exige de qualquer site

A Lei Geral de Proteção de Dados estabelece que o tratamento de dados pessoais depende de uma base legal. No contexto de sites e e-commerces, as bases mais comuns são o consentimento do titular e o legítimo interesse do controlador. Em ambos os casos, a transparência é obrigatória.

Isso significa: política de privacidade clara e acessível, aviso sobre o uso de cookies com opção de escolha e clareza sobre como os dados coletados serão usados, armazenados e com quem serão compartilhados.

O que os dados da ANPD mostram

A Autoridade Nacional de Proteção de Dados tem intensificado a fiscalização e o recebimento de denúncias relacionadas a práticas inadequadas de coleta de dados em ambientes digitais. Sites sem política de privacidade, com banners de cookies que não permitem recusa ou que continuam coletando dados mesmo após o usuário negar o consentimento estão entre os casos mais reportados.

Internacionalmente, a aplicação do GDPR europeu gerou multas bilionárias contra grandes empresas por práticas que muitos sites brasileiros ainda adotam. O alinhamento regulatório entre LGPD e GDPR sugere que o caminho brasileiro seguirá padrão semelhante.

O que a maioria dos sites ainda não faz

Ter uma política de privacidade no rodapé do site é diferente de ter uma política de privacidade que reflete o que o site realmente faz com os dados. Muitas empresas copiam modelos genéricos que não descrevem com precisão quais dados são coletados, por quais ferramentas e para quais finalidades.

O banner de cookies que só tem a opção de aceitar, sem a possibilidade de rejeitar ou personalizar, não está em conformidade com as exigências de consentimento livre, informado e inequívoco que a LGPD e as melhores práticas internacionais estabelecem.

O que vale revisar no site hoje

1. O site tem política de privacidade atualizada que descreve com precisão quais dados são coletados e para quê?

2. O banner de cookies permite ao visitante aceitar, rejeitar ou personalizar suas preferências?

3. Os dados coletados por formulários são armazenados com segurança e com acesso restrito?

4. Existe um canal para que visitantes exerçam seus direitos previstos na LGPD, como acesso, correção e exclusão de dados?

Conformidade não é um projeto de TI

É uma decisão de negócio. Sites que tratam dados de visitantes com transparência constroem mais confiança, reduzem exposição jurídica e se posicionam melhor em relação a consumidores que estão progressivamente mais atentos ao que acontece com suas informações.

Duas perguntas que sempre aparecem:

1. Um site pequeno ou blog também precisa se adequar à LGPD?

Sim, se coletar dados pessoais de visitantes, como e-mail em newsletter, dados de formulário de contato ou informações de rastreamento. A LGPD não faz distinção por tamanho do site ou da empresa. A obrigação existe sempre que há tratamento de dados pessoais.

2. O que acontece se um visitante fizer uma reclamação à ANPD sobre o site?

A ANPD pode instaurar processo administrativo e aplicar sanções, incluindo advertência e multa. Além disso, o titular dos dados pode buscar reparação civil pelos danos causados pela coleta inadequada. Ter documentação e processos adequados é o que permite responder a essas situações com mais segurança.

Referências

[1] ANPD. Guia Orientativo sobre Cookies e Proteção de Dados. gov.br/anpd
[2] Lei nº 13.709/2018 — Lei Geral de Proteção de Dados (LGPD).
[3] GDPR — General Data Protection Regulation. Regulamento Europeu de Proteção de Dados.
[4] IAB Brasil. Guia de Boas Práticas para Cookies. iabbrasil.net
[5] Resolução CD/ANPD nº 2/2022 — Regulamento de Fiscalização.