Termos de serviço ou política de privacidade: o que cada um faz | We.Inc
A diferença entre termos de serviço e política de privacidade, qual deles a lei e as lojas de apps exigem, o que cada um deve cobrir e um checklist montado a partir do que o seu site faz.
Termos de serviço ou política de privacidade
Uma política de privacidade informa aos visitantes quais dados pessoais você coleta, por que, quem os recebe e quais direitos eles têm; regras de proteção de dados como o GDPR exigem essas informações. Os termos de serviço são as regras para usar o seu site ou comprar de você, um contrato que você escreve para se proteger. A maioria das empresas publica os dois.
Os dois documentos lado a lado
Política de privacidade
Termos de serviço
Escrito para
As pessoas cujos dados você trata
Todos que usam o seu site, app ou serviço
Função principal
Explicar com honestidade a coleta e o uso de dados
Definir regras, limites e como as disputas funcionam
Exigido por
Leis de proteção de dados (por exemplo, o Artigo 13 do GDPR) e as regras das lojas de apps da Apple e do Google
Geralmente é escolha sua, mas é difícil fazer valer regras que você nunca escreveu
Seções típicas
O que você coleta, finalidades, destinatários, retenção, direitos, contato
Uso aceitável, pagamentos e reembolsos, propriedade do conteúdo, responsabilidade, lei aplicável
Onde colocar o link
Rodapé, todo formulário que coleta dados, página do app na loja
Rodapé, checkout, cadastro de conta
Muita gente trata os dois como uma única página jurídica. Eles têm funções diferentes: um é uma declaração sobre dados pessoais que você deve aos seus visitantes, o outro é um acordo que protege você. Marque no checklist o que o seu site faz para ver o que cada documento precisa cobrir. Estas são informações gerais, não aconselhamento jurídico; para qualquer coisa de alto risco, consulte um advogado onde você atua.
Marque todas as opções que descrevem o seu site ou app.
Leia as duas listas: o que a sua política de privacidade deve cobrir e o que os seus termos devem cobrir.
Redija cada documento, ou comece com um gerador e edite para refletir o que você realmente faz.
Coloque o link dos dois no rodapé e em qualquer formulário, checkout ou página de cadastro.
Descreva o que você realmente faz. Uma política copiada de outra empresa lista ferramentas que você não usa e esquece as que você usa.
A sua ferramenta de analytics, a plataforma de e-mail e o provedor de pagamento recebem dados pessoais, então cite-os, ou as categorias deles, como destinatários.
Coloque uma data de vigência no topo e atualize sempre que mudar qualquer um dos documentos.
Escreva com palavras simples. O ICO pede que as organizações sejam claras sobre cada finalidade e o mais específicas possível sobre os destinatários.
Perguntas frequentes
A política de privacidade é obrigatória por lei?
Se você coleta dados pessoais de pessoas protegidas pelo GDPR (na UE) ou pelo UK GDPR, precisa fornecer as informações listadas no Artigo 13, e a política de privacidade é a forma normal de fazer isso. Outros lugares têm as próprias leis. Até um formulário de contato ou uma ferramenta de analytics coleta dados pessoais. Isto não é aconselhamento jurídico.
Os termos de serviço são obrigatórios por lei?
Em geral, são algo que você escolhe oferecer, não algo que um órgão regulador exige. Eles importam mais se você vende, recebe pagamentos, hospeda o que os usuários publicam ou quer limitar a sua responsabilidade. Consulte um advogado sobre o seu próprio país.
As lojas de apps exigem política de privacidade?
Sim. As App Review Guidelines da Apple (5.1.1) exigem um link para a política de privacidade no App Store Connect e dentro do app. A política do Google Play diz que todos os apps precisam publicar um link para a política de privacidade no Play Console e no app, até mesmo os apps que não coletam nenhum dado pessoal.
Termos de serviço e termos e condições são a mesma coisa?
Sim, na prática. Termos de serviço, termos de uso e termos e condições são nomes para o mesmo tipo de acordo. Escolha um nome e use sempre o mesmo.
Posso juntar os dois em uma página?
Pode, mas mantenha seções claramente separadas. As informações de privacidade precisam ser fáceis de encontrar por conta própria, e escondê-las dentro de um contrato dificulta isso.
O que uma política de privacidade precisa dizer segundo o GDPR
O Artigo 13 lista o que informar às pessoas quando você coleta os dados delas: a sua identidade e os seus dados de contato, as finalidades e a base legal, quem recebe os dados, qualquer transferência para fora da UE, por quanto tempo você os guarda, os direitos de acessar, corrigir e apagar os dados e o direito de apresentar uma reclamação a uma autoridade de controle.
O que os termos de serviço costumam cobrir
Não existe uma lista obrigatória única, então os termos são moldados pelo seu negócio. Uma loja precisa de regras de pagamento, entrega e devolução; um site onde os usuários publicam precisa de regras sobre o conteúdo e o direito de removê-lo; um serviço de software precisa de regras de conta e cancelamento.
Links dos dois no rodapé
Coloque os dois links no rodapé de todas as páginas para que estejam sempre a um clique de distância. Adicione também o link de privacidade ao lado de qualquer formulário que colete dados.
Links do rodapé
Uma lista simples no rodapé. Troque os endereços para onde os seus documentos estiverem.
Aviso de privacidade ao lado de um formulário
Uma frase abaixo do botão diz às pessoas o que acontece com os dados delas no momento em que elas os entregam.
O que os meus documentos devem cobrir?
Marque o que o seu site faz. As listas são atualizadas na hora.
Meu site ou app
A política de privacidade deve cobrir
Os termos de serviço devem cobrir
Um checklist inicial, não aconselhamento jurídico.
Tem formulário de contato ou cadastro em newsletter
O que o formulário coleta (nome, e-mail, mensagem) e por quê
Qual serviço de e-mail ou de formulários recebe esses dados
Por quanto tempo você guarda as mensagens e as listas de inscritos
Usa analytics, anúncios ou cookies
Quais ferramentas de analytics ou de publicidade rodam e o que elas registram
Como os visitantes podem recusar ou retirar o consentimento
Vende produtos ou recebe pagamentos
Os dados de pedido e entrega que você coleta e o provedor de pagamento que processa os cartões
Preços, pagamento e impostos
Entrega, devoluções e reembolsos
O que acontece se um pedido não puder ser atendido
Tem contas de usuário ou permite que usuários publiquem conteúdo
Os dados de conta que você armazena e como os usuários podem apagá-los
Regras da conta e quando você pode encerrar uma conta
Quem é dono do que os usuários publicam e o seu direito de remover
Uso aceitável
Recebe visitantes da UE ou do Reino Unido
A sua base legal para cada finalidade
Transferências para fora da UE ou do Reino Unido
Direitos de acessar, corrigir e apagar, e o direito de reclamar a uma autoridade de controle
Tem um app na App Store ou no Google Play
Um link público para a política de privacidade na página da loja e dentro do app
Como os usuários revogam o consentimento e pedem a exclusão