Chegou a hora de falarmos sobre uma das tarefas de maior impacto - tanto para a empresa, como para o visitante dos seus sites; a categorização de Tags. Mas, qual o porquê de tanto impacto? Qual a relevância desta configuração, em que ela pode nos afetar? Justamente por essas dúvidas, tão comuns no atendimento aos nossos clientes, que escrevemos esse artigo com as boas práticas na categorização de tags.

## O que é uma tag?

Para começarmos bem, vamos ajudar com alguns conceitos básicos que vão situar cada um de vocês na AdOpt e no mercado como um todo.

De maneira bastante direta: 1 _Tag_ = Disparador de 1 ou mais Cookies.

Como assim?

Basicamente, a maioria das _Tags_, ou _pixels_ – como também são conhecidos, quando instalados no HTML de um site são eles os responsáveis pelo disparo dos cookies para cada visitante, naquela determinada página. Uma _Tag_ pode executar várias funções como ler cliques em botões, rolagem de página, coletar campos de texto, sempre associando este comportamento àquele navegador visitante.

Uma vez que isso seja possível, a maneira com que a Tag armazena os dados gerados pelo visitante, é:

\- Enviando-os para o seu servidor (servidor do serviço criador da _Tag_) e;

\- Também pode gravar, no seu navegador, as infos todas em os cookies que ela gera e grava na sua máquina.

Por exemplo. quando acessamos um e-commerce e ele reconhece que estamos voltando após um acesso mostrando produtos que são do nosso interesse; acontece graças aos [cookies](https://goadopt.io/blog/cookies-e-lgpd/) e as tags fazendo o seu trabalho. Resumindo então, 1 Tag pode disparar N cookies e realizar N funções.

Enfim, a _Tag_ em si não é algo ruim, tudo depende da sua aplicação.

## O que é a categorização de Tags?

A categorização consiste no trabalho do [Encarregado de Dados – DPO](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/), de organizar todas as tags instaladas no(s) site(s) de sua responsabilidade em categorias específicas que representam sua finalidade e propósito de estarem ali.

O mercado já criou “categorias padrão” desde a GPDR, pioneira neste ponto, são elas:

- **Essenciais / _Necessárias_:** Sem elas o seu modelo de negócio, seu site, não funciona, ou, você tem que usá-las por força de lei/sua legislação.  
    
- **Marketing / _Propaganda_:** Com elas você dispara seu remarketing, popula os pixels de anúncios, automatiza cadências de e-mails, etc.  
    
- **Estatística / _Analytics_:** Com elas você tem uma análise do que os visitantes fazem, de onde vem, como se comportam no seu site.  
    
- **_Performance_:** Tags que mantém as funcionalidades do site garantindo seu funcionamento e velocidade de resposta. ex. previnem ataques ao DDos  
    
- **_Funcionais_:** Tags que operam aspectos de funcionalidade, como lembrar as preferências ou reconhecer que você já está logado no sistema, chatbots.

Ou seja, cada empresa poderá ter um grupo de Tags instaladas no seu site cuja finalidade – descrita e detalhada na Política de Privacidade (ou política de cookies), deverá ser replicada, de igual maneira na comunicação com os visitantes – o aviso de cookies, bem como em todos os processos que façam uso destes dados.

## Por que categorizar as tags?

Muitas empresas fazem uso de aviso de cookies que não organizam as tags, ou cookies em categorias específicas, obrigando o visitante a aceitar todas as Tags sem distinção.

Isso traz um grande risco de [multas](https://goadopt.io/blog/multas-na-lgpd/) para a sua operação, uma vez que diversas legislações exigem que o consentimento deve ser específico e detalhado para determinada finalidade. Na [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) por exemplo, o Art. 5º. Inciso, XII é claro:

> #info XII - consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus dados pessoais para uma **finalidade determinada;**

Esse é um dos motivos que AdOpt sempre trabalhou com um [design](https://goadopt.io/blog/o-que-e-privacy-by-design/) que prioriza a liberdade para todos os visitantes navegarem pelas categorias e suas respectivas Tags.

## Como diferenciar a função de cada tag?

Certamente o mercado já antecipa algumas finalidades e respectivas categorias. Contudo, vale lembrar que essa etapa muitas vezes envolve áreas da empresa que vão além daquelas aparentes no site. Pois, uma coleta feita através dos cookies pode ser a base operacional de um departamento inteiro e todos os processos, em alguma empresa.

Isso quer dizer que, apesar do mercado já prever um padrão para a categoria de cada tag, principalmente as mais populares, os encarregados de dados devem ajustar essa diferença dentro da operação da empresa garantindo a realidade dos fatos, e principalmente amparando tal escolha nas bases legais escolhidas.

Logo, por mais que haja um padrão as empresas são livres para ajustar os fatos, e devem estar prontos para responder os fatos com total clareza aos cidadãos.

É por isso que na AdOpt quando é feito o escaneamento das tags, algumas delas já vem com uma pré-classificação. Mas, isso não impede que o Encarregado de Dados de determinada empresa, ajuste essa categorização de acordo com sua [Política de Cookies e Privacidade.](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)

Como plataforma a AdOpt não pode forçar que a configuração siga determinada linha ou princípio. Mas, preza pela liberdade dentro de seus ambientes para que a responsabilidade do Encarregado de Dados seja respeitadas a todo momento.

## O que as legislações falam sobre como classificar cada tipo de tag?

As legislações de privacidade não adentram esse tipo de análise “micro” das categorias de Tags. Pois, seria inviável para as autoridades nacionais emitirem um parecer de classificação para cada nova Tag que surgisse no mercado.

Assim, cabe as empresas garantir que a comunicação seja clara, objetiva e respeite os aspectos de liberdade e finalidade já expostos anteriormente. Logicamente que o mercado se ajusta e então cria-se um padrão e até mesmo nomenclaturas próprias para cada uma delas.

Por exemplo, o nome: Tags Essenciais ou Necessárias não são determinados pela lei. Mas, esse nome ajuda na rápida compreensão de sua finalidade por isso o mercado o adotou, pois quanto menos confusão neste aspecto melhor. Afinal, a subjetividade está em todos os lugares e contextos. Se pudermos evitar esses pontos com um certo “padrão” minimizamos estas variáveis.

## Onde aplicar e, ou replicar essa informação?

Como já foi dito anteriormente a categorização das Tags é um ordenamento que deve refletir a finalidade operacional no uso daquele dado, logo antes de uma aplicação conceitual ela deve ter um uso prático que espelhe essa classificação.

Ainda assim, vale ressaltar que essa classificação é muitas vezes explanada, ou aprofundada nos documentos oficiais da empresa como a Política de Privacidade e a Política de Cookies.

[Qual a Política de Privacidade Ideal para a sua empresa?](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)

Além disso, um quesito importantíssimo diretamente relacionado à categorização de tags é a configuração do bloqueio de tags de terceiros de acordo com a escolha do visitante. Ou seja, o aviso de cookies só permite que determinada Tag seja executada após o consentimento do visitante.

Como assim?

Cada visitante é livre para escolher se quer ou não consentir com aquele grupo de Tags declarado pela empresa. Logo, a sua vontade é respeitada quando os cookies são de fato gravados somente mediante o consentimento “livre, informado e inequívoco” (sem equívocos, evidente, sem ambiguidade).

**É por isso que a AdOpt orienta que todos os usuários da ferramenta, sem exceção, façam a configuração de bloqueio de tags de terceiros. Pois, somente com essa configuração no ar que o aviso estará completa e propriamente instalado.**

[Aqui um tutorial para você configurar o bloqueio de tags de terceiros no seu site.](https://adopt-help.freshdesk.com/support/solutions/articles/67000400613-configurac%C3%A3o-via-google-tag-manager-do-bloqueio-autom%C3%A1tico-das-tags-e-cookies-de-terceiros-)

## Por que alguns sites não fazem o bloqueio de Tags de terceiros?

Não cabe à AdOpt julgar o porquê de determinado site, e até mesmo os seus clientes, optaram pela não realização dessa configuração. Ainda que constantemente reforçada em nossa comunicação e classificada como “essencial”.

Certamente, tal decisão prejudica a imagem de ambos, empresa e até mesmo da AdOpt. Mas, é preciso lembrar que antes deste setup, cada Tag tem uma função única dentro de cada empresa, em seu ambiente e contexto únicos. Um mecanismo imposto tecnologicamente pela AdOpt iria contra a liberdade de escolha dos seus clientes, na interpretação e aplicação da Lei que vale para todos.

Guardadas as devidas proporções e equivalências, como um exemplo. Seria como responsabilizar as fabricantes de veículos pelos carros que tem a capacidade de ultrapassar a velocidade permitida. A montadora pode instalar alertas, reforçar a comunicação de várias maneiras. Mas, nunca poderá impor que um cidadão não dirija segundo a sua liberdade.

## Último ponto, como uma regra de ouro!

#### **Sempre alinhe o Uso real dos dados, ao Processos, à documentação e à comunicação.**

**Ao [processo](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/):** Que a coleta de dados declarada para determinada finalidade, seja de fato o mesmo destino e uso dos dados dentro da sua empresa.

**À documentação:** Que os documentos oficiais estejam sempre atualizados, e que de fato reflitam a realidade praticada na empresa.

**À comunicação**: Que a Tag classificada como Necessária, ou as demais classificações, seja de fato. Que a tag não e esteja classificada como “essencial” apenas pelo fato do visitante não poder bloquear. Pois, isso seria uma tentativa de burlar a liberdade dos cidadãos que acessam o seu site.

Pois, o mesmo mercado que cria padrões de classificação para determinadas Tags, também é capaz de julgar a veracidade das intenções e dos fatos, declarados pelo seu aviso de cookies no seu site.

Lembrem-se sempre que: antes das empresas existem as pessoas. A LGPD já foi criada justamente para tentar equalizar melhor a relação entre empresas e cidadãos. Afinal, a privacidade é um direito universal, e não pode ter valor apenas quando perdida.

\---

Sentiu falta de algum ponto ou explanação? Manda a gente no [hey@goadopt.io](mailto:hey@goadopt.io), que será um prazer conversar mais sobre o tema contigo!

[Aqui você pode entender melhor sobre o funcionamento de um aviso de cookies](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

Boas práticas na categorização de tags.

_Será que existe uma Política de Privacidade ideal e à prova de falhas?_

Essa é uma das perguntas mais difíceis de responder atualmente. Quanto mais com toda a jurisprudência já criada na Europa, com a GDPR, todo o seu histórico de processos, e as inúmeras dicas que vemos por aí no mercado. Sem falar, com as decisões judiciais que já estão saindo no Brasil, por ocasião da LGPD.

Já te respondo prontamente: _Não._ E, vou te ajudar e entender o porquê.

Acredito que seja possível desenvolvermos uma linha de raciocínio que ajude a cada um de nós Empreendedores, DPOs, Advogados, Consultores terceiros, etc. Enfim, todo mundo pode ter uma compreensão clara de como funciona o jogo para não sermos pegos de surpresa.

Abaixo então a lógica de uma política de privacidade, e alguns princípios para te ajudar a entender o jogo. Quem sabe, até mesmo te ajudar na adequação da sua empresa e nas dúvidas que virão pelo caminho.

## O que faz um politica de privacidade melhor ou pior?

Sendo o mais direto possível:  _Ela reflete ou não a realidade do uso, e do fluxo de dados dentro da empresa, com veracidade?_

**Aqui está a chave de leitura para toda política de privacidade: Ela deve refletir com veracidade as motivações e o fluxo de dados nas rotinas da empresa.**

Assim sendo, antes de avaliarmos a qualidade de uma política de privacidade é essencial sabermos o porquê dela existir e qual a sua utilidade. Tá ficando mais claro?

De maneira simples e direta, eu destacaria que a politica de privacidade de uma empresa é:

**A** **_Declaração Pública dos Objetivos, Interesses e Responsabilidades que as Empresas têm no uso e aplicação dos dados, principalmente os pessoais, para a realização do seu modelo de negócios._**

Ou seja, através das diretrizes ali dispostas temos de fato o motivo real com que aquele negócio opera o uso dos dados, e, as reais finalidades tanto comerciais e/ou, legais para o uso efetivo dos dados.

## O que eu preciso saber e mapear para montar a minha Política de Privacidade?

Em suma, não é possível estruturarmos uma politica de privacidade sem conhecermos os alicerces do negócio. Calma, não estou complicando por complicar, mas, te mostrando que sem esse conhecimento nem o advogado de milhares de dólares a hora, poderá te ajudar.

Aliás, uma boa informação pra você é que a política não precisa ser obrigatoriamente escrita por um advogado, ou em “advoguês”. De acordo com a LGPD, antes disso, ela tem que ser clara, educativa e de fácil leitura para o titular do dado. Então, se for você, ou seu advogado, ou qualquer pessoa que entenda dos processos e finalidades ou legislação do seu mercado, tá tranquilo. Preze pela facilidade de leitura, clareza e interpretação dos fatos por parte de qualquer visitante ou clientes que acesse seus ambientes.

Porém, vale destacar que recomendamos que você seja ao menos assessorado por um advogado. Pois, existem alguns critérios e eventuais complexidades do mercado que eles podem te ajudar com mais destreza. Por exemplo, mercados de saúde tem uma legislação específica que já trata os dados dos pacientes de maneira diferenciada e, por isso, muitas vezes ela pode sobrepor as determinações da LGPD.

Estamos no Brasil meu caro, então – pra variar, tudo depende.

Enfim, vamos aos pontos essenciais que você tem que conhecer para montar qualquer política de privacidade. Pontos como:

1. #### Constituição Societária;
    
2. #### Mercado de atuação;
    
3. #### Legislações vigentes que regulam a atuação dos players;
    
4. #### Portfólio de produtos e, ou serviços;
    
5. #### Linhas de Receita e canais de distribuição;
    
6. #### Breve organograma e noções básicas da estrutura da empresa;
    
    #### (Matriz e filiais, tamanho, número de departamentos envolvidos, hierarquia de decisão, etc.)
    
7. #### Cadeia de Fornecedores;
    
8. #### Serviço de Venda e Pós-Venda;
    
9. #### Canais de comunicação;
    
    ..

Sem essa visão inicial detalhada minimamente a politica ficará incompleta e, consequentemente, falha.

_Por exemplo: De que adianta eu falar que uso os dados no facebook, e coleto endereço, e-mail e CPF, para a assinatura do meu plano e para o e-mail marketing, descartando em caso de opt-out. Se no meu mercado, uma legislação me obriga a armazenar esses dados para além das requisições dos titulares?_

Acredito que já tenha ficado claro o quanto de informação precisamos considerar. Mas, isso não deve ser motivo de desânimo pra você! Pois, justamente o conhecimento destes processos, ou seja, da operação como um todo, que te darão uma maior segurança para saber se a política de privacidade é “boa ou não”. De novo, se ela reflete a realidade e dia-a-dia da empresa, ou não.

Uma das ferramentas/processos que podem te ajudar a estruturar com confiança a politica de privacidade é o _Data Mapping,_ ou Mapeamento de Dados. Se você ainda não tem um, ou já pensou em estruturá-lo, vou resumir ele pra você no link abaixo.

[Mapeamento ou inventário de dados, o colete salva vidas na LGPD](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/)

Qual a política de privacidade ideal para a sua empresa?

A Lei de Proteção de Dados surgiu há tempos e, desde então chama atenção para inúmeros profissionais. Apesar disso, não é raro encontrar sites e empresas que a ignoram, uma vez que buscam espaço para adaptar-se. Nesse sentido, até quando podemos ignorar a LGPD?

**Pois saiba que não é mais possível ignorá-la.** E isso é uma realidade desde a sua aprovação. Mais ainda, aliás, diante da sua aplicação desde 2021.

Tendo isso em vista, note que já se passaram alguns anos desde que essa lei surgiu, o que não dá mais desculpas para ignorá-la. Aliás, não só isso, pois a ignorância acerca dela pode trazer muitos prejuízos. Entenda um pouco mais aqui, sobre as [multas da LGPD.](https://goadopt.io/blog/multas-na-lgpd)

Por isso, o relógio corre em desfavor daqueles que optaram, até agora, em postergar as adaptações impostas pela LGPD. Portanto, é hora de mudar sua postura. Como e porquê fazê-lo é o que você descobre abaixo.

## Mas, afinal, o que a LGPD exige?

Muito se fala em LGPD, contudo pouco se diz sobre o que realmente ela exige. Apesar disso, tornou-se imprescindível que usuários online e donos de site entendam de uma vez por todas o que ela é.

Afinal, somente assim é possível compreender toda a importância dessa lei. Mas, não se preocupe: aqui nós dispensamos qualquer juridiquês para falar com você sobre essa norma.

A [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/) é uma norma de aplicação nacional que entrou em vigor em 2020. Muitos esperavam que isso ocorresse mais tarde, pois havia expectativa de que sua aplicação fosse postergada, como ocorreu anteriormente.

Contudo, isso não ocorreu. Ou seja, desde 2020 a LGPD é uma realidade e requer cuidados. Muitos acreditam que ela só traz implicações para empresas e seus sites. Mas não só isso, ela rege a forma como todas Empresas, Governos, ONGs, Associações, Igrejas… enfim, Pessoas Jurídicas nas suas mais diversas classificações lidam com dados dos cidadãos daquele país. 

Vale destacar que a LGPD e todas as demais legislações de privacidade não focam apenas nos dados em ambientes digitais, mas em todos. Logo, a maneira como uma empresa lida com um e-mail fornecido em um site, ou em uma prancheta, importa! Na mesma linha, estendendo o cuidado tanto aos servidores do site, como os arquivos e fichários, cadernos que "armazenam" tais dados.

Enfim, todos os processos da sua empresa que envolvam dados pessoais em seus fluxos devem ser re-pensados e adequados.

Partindo do princípio que você já entendeu que todas as vezes que você visita um site ou faz uma ação online, tanto o seu navegador gravará sinais, quanto o site receberá informações sobre você. Vamos então reforçar que isso não pode ocorrer indiscriminadamente, certo? Pois é exatamente sobre isso que a Lei Geral de Proteção de Dados trata. Ou seja, ela garante que haja limitações sobre o uso de dados, pessoais. Seja em sites, ou outros ambientes quaisquer.

(Se você ainda não entendeu que estamos falando dos [Cookies de Internet](https://goadopt.io/blog/cookies-e-lgpd/), leia aqui antes de avançar) 

Com isso, a lei visa proteger a intimidade e a privacidade dos usuários. Igualmente, garante que eles tenham maior noção de como é o uso dos seus dados e qual é a segurança que a empresa que tem acesso a eles lida com tais informações.

E não para por aí. A LGPD também trouxe conceitos de classificação de dados, bem como cuidados específicos com eles em relação ao vazamento e ao tratamento.

No final das contas, essa lei visa a transparência dos sites com os usuários. Da mesma forma, impõe cuidados que podem garantir a segurança destes. Por isso, resumidamente, ela determina basicamente quatro pontos cruciais no que diz respeito à proteção de dados:

- Forma de tratamento (uso) adequado dos dados pessoais;
- Solicitação de autorização e/ou revogação quanto aos dados de coleta;
- Punições para empresas que não cumprem com os cuidados acima;
- Liberdade para que todos os cidadãos possam ter acesso aos seus dados.  
    

## Tic Tac: Não há mais tempo para ignorar a LGPD, veja consequências em fazê-lo

Já deve estar claro para você que a LGPD trouxe consigo uma série de questões importantes que impactam completamente a forma como as empresas operam.

Trazendo agora para o ambiente digital, onde estamos agora, eles deve mostrar ainda mais transparência aos seus visitantes, logo seguir à risca as autorizações e políticas.

Embora a lei desse um prazo de adaptação às empresas até agosto deste de 2021, tal prazo já passou. Ou seja, atualmente já se faz possível a aplicação das [multas penalidades da Lei Geral de Proteção de Dados](https://blog2.goadopt.io/multas-na-lgpd/) sobre as empresas cujos sites que não respeitam suas diretrizes.

Por isso, saiba que se o seu site ainda não conta com políticas claras de privacidade, no caso de uso de cookies, um [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) que respeite a personalização de autorizações, ele está em risco.

E as penalidades da LGPD são bastante graves e incluem advertências (mais leves) e multas. Quando por infração, essa multa é de até 2% do faturamento anual da empresa (com limitação de base de cálculo de R$ 50 milhões). Ainda, há possibilidades de sanções que bloqueiem a base de dados das empresas até que regularizem suas operações.

Nesse sentido, veja que continuar ignorando a lei que regula a segurança e a proteção de dados é um verdadeiro tiro no pé para a sua empresa.

Ao fazê-lo você coloca o seu site e a sua empresa em risco. Ainda que na melhor das hipóteses seja vítima apenas de uma advertência, insistir no erro mexe no seu bolso e na imagem do seu site, bem como no acesso a dados tão importantes para suas atividades.

## Como se adaptar à LGPD e evitar problemas com a lei?

Não é mais possível ignorar a LGPD afinal, o prazo de adequação à Lei já passou.

Como estamos agora no ambiente digital, vamos nos ater a ele em como te ajudar neste processo. Afinal, muitas empresas hoje em dia tem grande parte dos seus processos e operações digitais. Como E-commerces, Agências Digitais, Empresas de Lançamento, Infoprodutores, Startups, etc.

Todos esses exemplos acima se apoiam no uso dos dados pessoais para Automação de Marketing, Landing Pages, Infinitos Pixels com seus Cookies de Remarketing, Campanhas de mídia, etc.

Enfim, é impossível continuar ignorando essa lei. Mas como colocá-la em prática? Não se preocupe, pois preparamos um passo a passo básico com alguns dos preceitos indispensáveis. 

Lembre-se a LGPD não é um check-box no seu site, mas, uma mudança de processos e cultura voltados à privacidade. Então, abaixo separamos algumas dicas. Se você levar à sério, verá que lá no final a gente te leva para mais alguns direcionamentos que valem ouro. (Tem muita gente cobrando caro, pelas informações que disponibilizamos aqui, de graça - de nada!)

> Lembre-se a LGPD não é um check-box no seu site, mas, uma mudança de processos e cultura voltados à privacidade!

### **Planeje a sua Adequação, "conheça a sua bagunça."**

Primeiramente, é impossível falar de adequação à LGPD sem um plano. Como assim? Entenda que você nunca vai conseguir sentir confiança no que está fazendo se não souber onde estão os dados, de onde eles vêm, para onde vão, quem os processa e os utiliza. Logo, você precisa de um [Mapeamento de Dados,  aqui tem um artigo](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/) que a gente te ajuda a entender o que é, e a como montar um.

Sabe quando você está no mercado e vê um produto fora do lugar, é meio bizarro né? "Dá um ruim na gente", como diriam no Sul do Brasil. Então, sério, dedique algum tempo a isso e você verá que todas as demais etapas serão simplificadas. Você não quer encontrar uma escova de dentes na sua gaveta de meias quando a Agência Reguladora bater na sua porta.

### **Desenvolva uma política de privacidade**.

Primeiramente, é impossível colocar o respeito à LGPD em prática sem que se desenvolva uma política de privacidade. Ela traz informações completas sobre como a empresa colhe dados, como os utiliza, com quem compartilha, seus prazos de uso e detalhes.

Igualmente, esclarece como são guardados os dados e quais são os cuidados que se aplicam à segurança contra vazamentos, por exemplo. Assim, lembre-se de usar uma linguagem clara e acessível, bem como de passar por todos os pontos relevantes, tintim por tintim.

Qual a base para escrever uma boa política? Advinha! O seu Mapeamento de Dados do ponto acima. Então, não pula o ponto anterior, confia!

Aqui um artigo pra te ajudar com a [política de privacidade](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/).

### Conte com um dispositivo de aviso e configuração de cookies.

Lembra que estamos falando de empresas digitais, certo? Estas empresas têm uma característica muito peculiar: As portas de entradas de dados costumam ser todas digitais. Logo, é muito mais fácil a gente controlar o que passa por elas! E, melhor ainda, com o uso de tecnologia!

Por isso, o seu [Aviso de Cookies ou a CMP - Consent Management Platform](https://goadopt.io/blog/o-que-e-uma-cmp/), quando bem implementado, se torna praticamente um "Pareto da Adequação", aqueles 20% de esforço que resolvem 80% dos problemas.

Ou seja, não deixe de garantir que seu site tenha um banner de cookies adequado e já te ajude a organizar os dados desde a entrada. O banner de cookies não será a sua bala de prata. Mas, será um excelente começo para manter a casa em ordem com o passar do tempo.

[Aqui um artigo pra você entender melhor como funciona um aviso de cookies da LGPD.](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

Para isso, conte com a Adopt. A nossa equipe conta com profissionais experientes no mercado que dão toda a assistência para você. Aqui a gente te ajuda a [como escolher um aviso de cookies pro seu site](https://goadopt.io/blog/banner-de-cookies/).

### Cuidado com a segurança da informação.

Outro ponto importante para adaptação da empresa e do site à Lei de Proteção de Dados é com o aumento do cuidado da segurança da informação. As empresas sempre foram responsáveis pelos dados vazados, agora mais ainda! Então, vamos trabalhar duro para evitar qualquer vazamento ou prejuízo decorrente que gere consequências graves para as empresas e às pessoas que sofrem com seus dados expostos.

Logo, lá no seu mapeamento de dados destaque os riscos de vazamento e segurança. De novo, dedique tempo a esses critérios e processos de segurança, você não vai se arrepender de ter isso mapeado e controlado. Pois, na hora do caos a melhor sensação é a de que você está preparado, e sabe o que fazer!

### Cuidados com as ações de marketing.

Por fim, também aplique seus cuidados com a aplicação da LGPD às suas ações de marketing. Afinal, é necessário seguir à risca o uso de comunicados e campanhas somente a quem autorizou o recebimento deles, bem como os demais fluxos que são disparados mediante o uso de dados pessoais.

Aqui temos outro artigo interessante pra você: [10 Processo de Marketing que você precisa repensar na LGPD.](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)

Como dito anteriormente esses são apenas alguns passos, quer se aprofundar mais nos tópicos de adequação, esse [artigo](https://goadopt.io/blog/significado-da-lgpd/) é o próximo para você.

Até quando podemos ignorar a LGPD?

Embora não seja exatamente uma novidade, as conversas sobre política de privacidade começaram a pipocar com maior frequência desde o início da LGPD no Brasil. E apesar de parecer coincidência, não é!

Afinal, esse termo está diretamente atrelado à [LGPD ou Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), que entrou em vigor em agosto de 2020. Contudo, caso você não esteja familiarizado, não se preocupe, pois estamos aqui para ajudá-lo.

Abaixo você encontrará tudo sobre esse tipo de política, como ela funciona e a sua importância. Ainda, aproveite para conferir como desenvolver uma para a sua empresa e, assim, seguir a legislação já está em vigor no país.

## **Entenda tudo sobre políticas de privacidade**

Chegou a hora de você entender de uma vez por todas o que esses termos são e, também, do porquê você não deve ignorá-los ao entrar em um site! 
Afinal, a sua segurança e a de seus dados estão em jogo. Quer entender como? Veja!

As políticas de privacidade se aplicam principalmente ao ambiente online e dizem respeito ao resguardo dos seus dados. 
Em termos gerais, elas correspondem à declaração da empresa quanto à forma com que ela lida com suas informações e, agora com a LGPD, especificamente, quanto aos seus dados pessoais.

Mas, como assim?
Pois bem. Toda a sua atuação online deixa rastros. Isto é, dados que são guardados pelos sites e  redes sociais, que geram informações sobre você. Igualmente, são gravadas pelo seu navegador. Contudo, isso não pode ocorrer inadvertidamente pois, o simples "navegar nestes ambientes" já gera um dado e consequentemente uma coleta personalizada.

Ou seja, a legislação protege a nós cidadãos de que os sites simplesmente não colham  informações e as usarem como bem entenderem.
Isso, aliás, é o foco da LGPD. O que deixa ainda mais evidente a necessidade de que um site contenha uma política de privacidade clara disponível, que organize estes fatos de maneira formal.

Primeiramente, a coleta de dados somente pode ocorrer com a devida autorização do usuário. Sejam mediante consentimento expresso, ou outras [Bases Legais da LGPD](https://goadopt.io/blog/bases-legais-da-lgpd/) que amparem essa coleta feita pela empresa. Portanto, você é uma peça-chave na escolha que delimita quais são as informações que poderão ser recolhidas, armazenadas e eventualmente utilizadas.

 
> Aqui está um enorme ganho, dado pela LGPD, para todos os cidadãos - **Poder exercer seus direitos de acesso, ou restrição a tudo o que envolva os seus dados pessoais. Os cidadãos agora podem participar ativamente na decisão, com liberdade e amparados pela lei.**<

Todavia, não para por aí! 

Segundo a lei, então, as empresas não apenas têm responsabilidade sobre o recolhimento dos dados no limite da vontade dos visitantes de seus sites ou redes. 

Elas também devem demonstrar claramente como guardam e para que fins utilizam tais dados. Afinal, eles têm dono! E, o uso deles deve seguir exatamente ao que se propõem, bem como garantir que as informações não vazem e causando sérias dores de cabeça. 

## Cookies x Política de Privacidade

Antes de vermos como essa política lhe afeta e como desenvolver uma com qualidade, cabe um esclarecimento. Afinal, muitas pessoas confundem os cookies e tais políticas. Embora estejam intimamente relacionados, não são sinônimos.

Sabe os dados que citamos acima, como foco da política de privacidade? Pois bem, alguns deles têm captação por meio dos [cookies](https://goadopt.io/blog/cookies-e-lgpd/)! Afinal, a página precisa saber quais são os dados aos quais você dá permissão de acesso. Igualmente, deve ter conhecimento sobre quais são as marcas que ele pode deixar no seu navegador.

Esses dados geralmente são colhidos para fins comerciais, ou de marketing digital, isto é, da divulgação de produtos e serviços por empresas na internet. Contudo, também auxiliam, muitas vezes, na própria navegabilidade e na experiência do visitante.

Mas como? Você provavelmente já entrou em sites que você já visitou e onde tem cadastro e, ao fazê-lo, deparou-se com o preenchimento automático de login e senha. Isso nada mais é do que a ação dessas “marcas” no seu navegador.

O mesmo acontece quando você analisou um produto, pensou, pensou, pensou e... deixou-o no carrinho. Ele provavelmente lhe perseguiu depois disso, não é mesmo? Seja em publicidades em redes sociais ou em sites, com certeza não parou mais de aparecer.

Novamente, então, temos uma ação dos cookies, que dão informações de acessos às páginas. E, por isso, relacionam-se com os dados e com os cuidados que a LGPD reforça sobre eles.

> [**_Entenda mais sobre: Cookies e LGPD_**](https://goadopt.io/blog/cookies-e-lgpd/)

E onde que a política de privacidade entra, mesmo? 
Pois, ela é justamente a informação que o site dá ao visitante sobre como ela trata os dados, como os armazena, como garante a segurança deles e a validade de utilização. Tanto para os dados que permitam uma identificação direta - ou seja,  aqueles que diretamente identificam o cidadão (Nome, Email, CPF, RG, etc), quanto indireta que, quando combinados, podem levar à pessoa final. (IP, Endereço, Cargo e Profissão, etc)

Ou seja, a política funciona como um contrato de boas maneiras da empresa. 

Ela é importante por ser um comprometimento público do site com o visitante. Com ela ele assume uma responsabilidade que deve ser seguida à risca.

## **Como fazer uma política de privacidade de acordo com a LGPD?**

Agora que já sabemos mais sobre as políticas de privacidade, o colhimento de dados e de cookies, e como a LGPD fez deles tão importantes, fica a pergunta:_ mas como fazer uma política de qualidade?_ Essa é uma questão crucial se você tiver um site, independentemente do fim que ele tenha.

### Use termos simples e claros

Em primeiro lugar, é indispensável que os termos sejam claros. Deixe o juridiquês de lado e aposte em termos simples. Isso garante que eles não serão ignorados e, ao mesmo tempo, dão toda a noção sobre a atuação do site com os dados do usuário.

Não deixar espaço para dúvidas ou desconfianças é muito importante e ajuda também na construção da imagem da página. 
Por isso, lembre-se de adotar a linguagem simples e bastante clara.

### Dê informações completas e informativas

Outra questão essencial ao desenvolver uma política de privacidade é ter informações completas. Ou seja, não deixe nada de fora e dê total noção do que está sendo feito com os dados e como é o cuidado com eles.

### Dentre as informações indispensáveis estão:

- Informações sobre a empresa por trás do site;
- Qual é a fonte de coleta dos dados;
- Como é o uso dos dados (finalidade);
- Como são as políticas de cookies;
- Informações sobre direitos do visitante;
- Tempo de armazenamento.

Pode ser que com a lista acima você se pergunte, mas como eu identifico tudo isso? Por onde eu começo? A resposta mais simples seria entender que a Política de Privacidade é o resultado de uma série de outras leituras e mapeamentos de dados que você deve percorrer para ter mais segurança ao escrevê-la. 

Por isso, abaixo dois artigos que podem te ajudar nos próximos passos:

#### [**_Data Mapping ou Mapeamento de Dados, O Colete Salva Vidas do DPO_**](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/)

#### [**_Qual a política de Privacidade Ideal para a sua empresa?_**](https://goadopt.io/blog/tag/politica-de-privacidade/)

## Conte com uma plataforma inteligente e automatizada de aviso de cookies

Como vimos anteriormente, a coleta de cookies e a política de privacidade andam de mãos dadas. Por isso, a nossa última dica não poderia deixar de ser outra! Ela corresponde à adoção de uma plataforma de aviso de cookies.

Com isso, seus visitantes têm acesso ao mesmo tempo à personalização e autorização dos cookies e à política que o site aplica sobre a privacidade deles. E, para isso, conte com a [AdOpt](https://goadopt.io/), referência no mercado e que está aqui para lhe ajudar a cumprir com a LGPD e respeitar todos os direitos dos seus visitantes!

[Saiba mais sobre o funcionamento de um aviso de cookies!](https://goadopt.io/blog/funcionamento-aviso-de-cookies/)

O que é uma política de privacidade?

Os termos de uso são parte essencial de diversos sites, na [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/). Apesar de constantemente ignorados, os Termos de Uso são literalmente o contrato firmado entre você e a empresa que oferece aquele produto ou serviço, de maneira digital. Assim, não apenas o desenvolvimento deles, mas também eventuais alterações requerem bastante cuidado.

Esse cuidado se refere tanto às situações em que tais alterações podem ou devem ser aplicadas quanto à forma de alteração e aos reflexos disso. Confira, no texto que segue, como funciona cada um desses aspectos e garanta a validade dos seus termos, bem como a [adequação à LGPD, GDPR, CCPA, PIPEDA, POPIA](https://goadopt.io) entre outras.

## Quais os principais temas tratados nos Termos de Uso?

Antes de adentrarmos especificamente nos porquês de uma eventual alteração dos Termos de Uso, e a melhor maneira de fazê-la, vamos analisar rapidamente alguns dos principais capítulos/temas distribuídos que costumam ser encontrados em qualquer documento padrão.

Tendo como base os próprios Termos de Uso da [AdOpt](https://goadopt.io/termos-de-uso), a divisão do texto é a seguinte:

**1. Objeto**

**2. Funcionalidades**

**3. Contratação e Prestação de Serviços**

**4. Prazo**

**5. Remuneração**

**6. Interrupção dos serviços.**

**7. Responsabilidades**

**8. Tratamento de Dados Pessoais**

Abaixo um breve resumo do que cada seção trata:

1. **Objeto**
 Identificação das partes envolvidas e detalhamento dos serviços prestados, suas características e definições operacionais.
 
2. **Funcionalidades**
No caso de um software como o da AdOpt, dedica-se esta seção à listagem das funcionalidades envolvidas e o respectivo detalhamento dentro dos planos.

3. **Contratação e Prestação de Serviços**
Descritivo dos processos e detalhamentos necessários para a contratação do serviço.

4. **Prazo**
Periodicidade de entrega e, ou disponibilidade do produto/serviço após/durante a compra.

5. **Remuneração**
Como será feito o pagamento, preço, prazos e condições de pagamento.

6. **Interrupção dos serviços**
Situações onde a interrupção dos serviços é prescrita, necessária e justificada. Bem como, fatos que podem levar à interrupção.

7. **Responsabilidades**
Ambas as partes têm responsabilidades mediante o aceite dos termos. De um lado o contratado em prestar o serviço, e o cliente em realizar os pagamentos e em utilizar o sistema/plataforma conforme necessário para a entrega do serviço.

8. **Tratamento de Dados Pessoais**
Definição dos papéis de [controlador vs. operador de dados](https://goadopt.io/blog/tag/controlador-e-operador/), dentro dos processos criados pelo contrato. Caso sejam coletados dados, é feito o devido enquadramento de base legal utilizada, e, responsabilidades dos processos advindos da operação.

9. **Disposições gerais**
Declarações que posicionam o contrato geograficamente, estabelecem condições para eventuais atualizações, direcionamento caso uma das partes descumpra o contrato e foro.

## Por que alterar os termos de uso?

As alterações nesses documentos, embora muitos sequer se atentem, são necessárias sempre que haja alguma alteração significativa no descritivo do seu conteúdo. Aspectos como: objeto da entrega do serviço ou produto da empresa, condições de atendimento ao público, dados oficiais, e agora aos aspectos obrigatórios pela LGPD.

Tanto a [LGPD (Lei Geral de Proteção de Dados)](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), bem como às outras normas que se apliquem no caso, especificam aspectos sobre a coleta, tratamento e processamento de dados que podem fazer parte do objeto do serviço ou produto, logo devem fazer parte dos termos de uso.

Ainda, muitas vezes as alterações são necessárias para adequação do conteúdo dos termos de uso à realidade da marca. Afinal, tais termos devem ser um reflexo da realidade da empresa e não uma história fictícia.

Em caso contrário corre-se o risco de que não haja compatibilidade entre os termos de uso do site e a realidade dele, dos seus serviços, regras e normas que lhe atingem. Portanto, é como se ele fosse inútil.

Aspectos da nossa vida mudam constantemente e isso também é uma verdade quando nos referimos às marcas, às formas de atuação delas e às regras às quais elas se submetem.

Uma vez que os termos de uso dizem respeito a essas questões, qualquer mudança nelas também deve refletir sobre eles para que continuem sendo válidos e relevantes, bem como prestem o papel que lhes cabe frente à marca.

##Quando, então, é necessário alterar os termos de uso?

Em termos gerais, sempre que houver identificação de algum desses aspectos:
- Alteração no modo de operação do site;
- Adição ou mudança nos serviços e produtos disponíveis;
- Mudanças legais que reflitam sobre as regras que um site pode aplicar, bem como nos deveres e direitos que impõe;
- Inadequação entre os termos e a realidade da marca (como suas características, o que oferta e como opera), ou, então, entre eles e as leis vigentes (como LGPD ou Código do Consumidor, por exemplo).

Portanto, são vários os motivos que podem levar à alteração dos termos de uso. E todas elas são relevantes especialmente para manter a validade desse documento, bem como sua aplicabilidade.

## Preciso de autorização para a alteração dos termos de uso?

Sim! Os termos estão entre os documentos que esclarecem ao público como são as regras vigentes naquele espaço, ou seja, no site. 

Ele se junta, então, à [política de privacidade ](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)e o aviso de cookies para promover a transparência com o usuário. Enquanto os termos indicam as regras válidas ali, direitos e deveres, a política diz respeito à privacidade e ao uso de dados, coisa que os [cookies](https://goadopt.io/blog/cookies-e-lgpd/) também fazem parte.

Todos esses documentos são importantes porque ajudam no cumprimento das regras da LGPD. Ela tem como norte a transparência.

Sendo assim, sequer faria sentido a alteração dos termos de uso poder ocorrer sem a anuência do usuário, certo?! Não se trata necessariamente de uma autorização; afinal, cabe ao titular decidir se aceita os termos, mantendo seu acesso a serviços do site e deixando disponível a ele suas informações, ou se abre mão disso e retira seu aceite.

Concluindo: sempre que houver alteração em regras e políticas que atinjam usuários e titulares de dados estes devem ser notificados para que se manifestem sobre. Ou seja, para que demonstrem a aceitação ou não das novas normas e diretrizes vigentes.

Por isso que alterações são sempre anunciadas para uma data futura, dando aos usuários um tempo hábil para a leitura e compreensão das mudanças.

## Meus termos de uso possuem cláusula indicando possibilidade de alteração deles, preciso notificar os usuários mesmo assim?

Mais uma vez a resposta é positiva. Por mais que muitos termos e políticas prevejam a possibilidade de alteração deles, não é uma boa ideia alterá-los sem qualquer notificação e obtenção da anuência do titular de dados.

Afinal, isso se revela em uma alteração unilateral. Uma vez que os termos de uso funcionam como um contrato online, essa não é uma decisão interessante e pode ser vista como abusiva. Igualmente, como contrária à LGPD, para quem a transparência e o consentimento são essenciais.

## Como notificar seus usuários na alteração dos termos de uso?

É indispensável que você dê ciência aos seus usuários e clientes quanto à alteração das suas políticas de privacidade e termos. Por isso, veja dicas de como fazê-lo para não deixar isso passar em branco.

## Notificação por mensagem

Uma das possibilidades de notificar seus usuários quanto a alteração dos termos de uso do seu site é por notificação por mensagem. Nesse caso, então, é possível optar por e-mail ou por outros meios de comunicação que tenham sido cedidos pelo titular (SMS, etc.).

Nessa hipótese, então, busque informar sobre as alterações, bem como dê acesso ao indivíduo aos novos termos. Da mesma forma, certifique-se de que ao acessar o documento o visitante tenha a chance de manifestar se aceita ou não essas alterações (na famosa caixinha de “Declaro que li e aceito os termos de uso”. 

Ainda, é claro, garanta que esse tipo de concessão de alteração será identificado e devidamente arquivado como prova.

## Notificação no acesso ao site
Outra possibilidade é fazer com que assim que o usuário acesse o seu site ele se depare com um banner que indique a alteração dos termos de uso. Nesse cenário é interessante impedir que ele navegue pela página até que leia e concorde (ou não) com os novos termos. 

Geralmente essa prática é utilizada quando os novos termos já entraram em vigor. Pois, podem ser mais drásticas no aspecto da experiência do usuário. Mas, essenciais para ambos.

## Cuidado! Quem cala não consente

Por fim, nossa última dica ao alterar os termos de uso é ter cuidado quanto ao silêncio. Aqui, diferentemente do que consideramos muitas vezes, quem cala não consente. É essencial que haja a obtenção expressa do aceite do titular de dados quanto às alterações dos termos.

## Ajude o visitante na leitura dos novos termos de uso!

Nem todos os seus visitantes, para não dizer a minoria, têm a paciência e o interesse pela leitura dos seus Termos de Uso. Sim, isso é preocupante dada a sua importância mas, este é o fato que observamos diariamente.

Então, uma vez que você já vai ter que notificar os usuários quanto às alterações, uma boa prática é já destacar quais foram as principais mudanças, e se elas afetam o usuário para que ele já tenha os principais pontos de maneira destacada, acelerando a compreensão e, consequentemente, a coleta do aceite dos termos.

Então, uma vez que você já vai ter que notificar os usuários quanto às alterações, uma boa prática é já destacar quais foram as principais mudanças, e se elas afetam o usuário para que ele já tenha os principais pontos de maneira destacada, acelerando a compreensão e, consequentemente, a coleta do aceite dos termos.

Ficou com alguma dúvida, ou trabalha como como [Encarregado de Dados ](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/) e pode contribuir com esseas dicas?

Conta pra gente como podemos melhorar, estamos sempre abertos a feedbacks!

Dicas para notificação de usuários na alteração dos Termos de Uso.

João Bruno Soares

Ignorar os Termos de Uso e a sua importância dentro de um site, principalmente agora com a [LGPD](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/), é um erro comum que tanto os consumidores quanto os donos do site cometem com frequência. 

Os primeiros a ignoram e os segundos simplesmente as copiam de outros sites e ignoram os pontos principais.

Afinal, é chato perder tempo lendo esses documentos ou pensando no desenvolvimento deles, certo? Errado! É claro que a leitura não promete um deleite literário, eu bem sei. 

Porém, ela é necessária para que se garanta a segurança tanto do usuário quanto do proprietário da página. Não à toa está presente na maioria dos [banners de cookies](https://goadopt.io/blog/banner-de-cookies/) espalhados por aí…

Não perca mais tempo, então, e confira abaixo tudo sobre eles, bem como os Termos de Uso se tornaram essenciais em tempos de LGPD. 
## Termos de Uso: O que são?
Termos de Uso correspondem a um documento que traz em detalhes questões sobre o funcionamento do site, a contratação dos serviços/produtos ofertados (ou uso de informações ali presentes) e limites de responsabilidades das partes.

Ele, então, é um documento em texto que traz normas sobre o funcionamento e a utilização do site e dos seus serviços. Estes podem ser comerciais, informativos, de prestação de serviços e por aí vai.

Termos de Uso e  LGPD, [Políticas de Privacidade](https://goadopt.io/blog/o-que-e-politica-de-privacidade/), coleta de dados... são tantos os termos que surgem nas conversas sobre proteção de dados e obrigações dos sites que navegar na internet passou a necessitar de um dicionário e de um diploma em Direito e TI. 

Calma, mesmo que você já seja o [Encarregado de Dados](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/) do seu site, por livre espontânea pressão, estamos aqui para te ajudar! :D

Mas você não precisa disso tudo para entender como esses termos conversam e qual é a importância deles. Hoje veremos de forma simples e sem complicações que exijam termos técnicos sobre o assunto.

## E para que servem os Termos de Uso?
Os Termos de Uso servem justamente como um contrato! 

E você já imaginou assinar um contrato sem lê-lo com antecedência? Ou, ainda, copiar um contrato qualquer que diz respeito sobre as regras que lhe protegem, sem saber se elas cabem ao seu caso?

Pois é, é por isso mesmo que ignorar os Termos de Uso não é mais uma opção. Na verdade é uma grande irresponsabilidade, convenhamos.

Ele serve, então, para impor regras para que os usuários ou clientes utilizem o site ou plataforma. Ou seja, quando você aceita os termos, aceita as condições que a página impôs. Ao fazer uma compra nesse e-commerce, segue as regras ali impostas.

É claro que esse documento também segue regras como o Código de Defesa do Consumidor, mas no geral, o contrato é imposto pelo site. Por isso, é de responsabilidade dele o desenvolver com qualidade, transparência e acessibilidade (fácil leitura).

Da mesma forma, cabe ao visitante ler os termos e, caso não concorde com eles, abandonar o site ou o uso. Afinal, caso concorde, deverá seguir os limites dele (desde que não abusivos, mas isso já é papo jurídico).

Os Termos de Uso servem, em resumo, para estabelecer os limites de uso do site, de responsabilidade dele, o uso correto dos serviços, os deveres e direitos de cada um e o que se oferece ali.

Além disso, cabe lembrar que cada tipo de Termos é diferente. Afinal, um site de notícias não oferece os mesmos serviços (e nem tem as mesmas responsabilidades) que uma página que vende produtos.

Por isso, pensar nesse documento é sempre muito importante para quem tem sites. Da mesma forma, é importante para você, leitor, pois indica seus direitos e deveres.
## Qual é a relação entre os Termos de Uso e a LGPD?
Os Termos de Uso fazem parte da transparência que os sites devem aos seus visitantes e usuários. Eles acompanham, então, as Políticas de Privacidade. Estas indicam como é feito o tratamento, colhimento e segurança de dados que eventualmente são colhidos ali.

E são justamente essas documentos que são a formalização dos temas centrais da [LGPD, a Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/). Ela é recente e entrou em vigor em Agosto de 2020.

Por isso, mais do que nunca é essencial que os sites se atentem à necessidade de desenvolver esses documentos que atingem a privacidade e os direitos do consumidor/visitante de acordo com a LGPD. Em caso contrário, correm risco de receberem penalidades. Dentre estas, multas bem significativas.

Embora muitos sites optem por apresentá-los em um documento só, é de suma importância que eles estejam dispostos no site em documentos separados e únicos. Ou seja, um para os Termos de Uso e outro sobre a Política de Privacidade.

Enquanto os Termos de Uso trazem as limitações sobre possibilidade de uso dos dados e serviços ali disponíveis, de responsabilidades das partes, direitos, deveres e propriedades intelectuais. Já as Políticas de Privacidade trazem informações sobre tratamento e obtenção dos dados dos usuários e visitantes.
## Como desenvolver os Termos de Uso do meu site?
Ao criar os Termos de Uso de acordo com a LGPD existem alguns cuidados que são indispensáveis.

Primeiramente, embora os Termos de Uso correspondam a um contrato para uso do site e dos seus serviços, ele não requer linguagem jurídica. Na verdade, quando mais claro puder ser nele, melhor!

Afinal, é imprescindível que todos os visitantes sejam capazes de compreender os termos ali dispostos, pois dizem respeito aos seus direitos e deveres no uso da página. Por isso, lembre-se de manter a simplicidade.

Outra questão diz respeito à especificidade dos termos. Lembra que citamos antes o (péssimo) hábito de alguns sites que simplesmente copiam os Termos de Uso de outros? Pois bem. Isso é errado justamente porque esse documento deve se relacionar de forma específica ao que cada página oferta.

Por exemplo, um site informativo, um de e-commerce e um que ofereça ferramentas de cálculos online terão, cada uma, Termos de Uso específicos e diferentes. Ainda, mesmo entre os e-commerces isso varia.

Outro ponto que deve ser considerado são as delimitações, dentro da LGPD, sobre os papéis de [Controlador e Operador de Dados](https://goadopt.io/blog/tag/controlador-e-operador/). Pois, muitas vezes esses papéis podem ser confundidos ou até mesmo invertidos durante a prestação de serviços.

Afinal, devem conter dados sobre os tipos de produtos que comercializa, os dados necessários para compra, dentre outras questões que são extremamente únicas de cada negócio.

Por fim, lembre-se de que os Termos de Uso devem conter, além de delimitação dos serviços, a limitação das responsabilidades e obrigações, bem como declarações de direitos autorais e de propriedade industrial.

Com tudo isso é possível garantir Termos de Uso de acordo com a LGPD, seguros, claros e completos! Se quiser, pode usar os [Termos de Uso da AdOpt](​​https://goadopt.io/termos-de-uso) como referência.

## Quer se aprofundar no assunto?

Temos este outro artigo, que te ajuda com [dicas para quando precisar atualizar os seus Termos](https://goadopt.io/blog/notificacao-usuarios-termos-de-uso)


O que são Termos de Uso e qual a sua importância na LGPD?

Como o seu site lida com a LGPD? Quais são as estratégias que ele usa para cumprir a [Lei Geral de Proteção de Dados](https://goadopt.io/blog/lgpd-lei-geral-de-protecao-de-dados/)? Já pensou em usar um [aviso de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) mas não sabe se seu site tem [cookies](https://goadopt.io/blog/cookies-e-lgpd/) ou se é o suficiente? Caso você não saiba responder a essas questões, cuidado! Sua página pode estar exposta a multas e outras sanções.

Abaixo, confira 5 indícios que demonstram que suas estratégias ou não existem, ou não estão funcionando conforme deveria. Por isso, continue lendo e confira para garantir a adequação necessária do seu site aos preceitos da lei que normatiza o consentimento do uso de dados.

## 5 sinais de que você precisa de uma estratégia de consentimento LGPD para ontem

Confira os 5 principais sinais de que o seu site não está de acordo com a LGPD e, depois, veja como começar sua adequação!

## 1 - Você não tem controle sobre os dados que capta e que usa
Esse é um sinal inquestionável sobre a necessidade de rever a forma como você enxerga a LGPD. Afinal, ela dispõe quanto ao uso de dados de terceiros.

Ela exige que haja o respeito à privacidade do usuário, bem como à vontade dele. Portanto, o uso de dados sempre deve ser informado. Não só isso, mas também os fins aos quais se direcionam, à forma de arquivamento e ao prazo de uso.

Assim, considere que se você não sabe quais são os dados que capta, como vai informar ao visitante? Ainda, como vai garantir que o uso dessas informações se dá dentro dos limites impostos pelo titular?

Essas são questões importantes que indicam que algo não está correto no seu site em relação à LGPD e às imposições dela.

LPs criadas sem controle, conteúdos ricos disponíveis para download sem aceite dos termos e política, mailings sendo compartilhados e passando de campanha por campanha… Cuidado!

Separei esse artigo para você, caso esse seja o seu caso:

[Entenda o significado da LGPD para a sua empresa.](https://goadopt.io/blog/significado-da-lgpd/)

## 2 - Não há informação sobre o uso de cookies

Os cookies são outros tipos de dados que, a princípio, deveriam ser informados pelos sites aos seus visitantes. Afinal, eles também captam informações sobre esses titulares e, portanto, entram no conceito de uso de dados do qual a LGPD trata.

O uso de cookies é quase que natural pela maioria dos sites, principalmente se eles vêm de plataformas de ecommerce, por exemplo.

_### Para verificar se seu site dispara cookie,acesse-o pelo computador e - no Google Chrome, clique no cadeado logo à esquerda do endereço. Ele deve mostrar exatamente quais e quantos são._

Contudo, muitas páginas deixam de encarar os cookies como eles realmente são: arquivos de dados e informações pessoais. Por isso, a inexistência dessa comunicação ao visitante do seu site, é perigosa por poder ser uma infração à Lei. 

Aliás, não só ela, mas a captação deles sem que, para isso, haja a autorização prévia dos cookies. Sabe aquele pop-up “Nós usamos Cookies”? Pois saiba que ele não está ali à toa. 

Ele é uma forma de cumprimento da LGPD na medida em que informa o uso desse tipo de arquivo ao mesmo tempo em que capta a autorização para utilizá-los.

- Neste artigo te ajudo a entender mais sobre o [consentimento como uma Base Legal da LGPD.](https://goadopt.io/blog/bases-legais-da-lgpd/)
- Neste, [como escolher uma CMP - Plataforma de Gestão de Consentimentos adequada para o seu site.](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/)

## 3 - Política de Privacidade e Termos de Uso genéricos

Seu site provavelmente tenha documentos tais como Política de Privacidade e Termos de Uso. Eles informam, respectivamente, o uso de dados dos visitantes (e captam autorização para isso) e as normas ali vigentes, direitos e deveres.

Portanto, eles são muito importantes, especialmente em tempos de LGPD! Eles são elementos que se destacam pelo teor informativo de modo a promover a transparência com o titular de dados.

Cabe a este, então, aceitar ou não as condições ali vigentes. Nesse sentido, cabe ressaltar que o site pode suspender o acesso a alguns serviços, por exemplo, por falta de aceite das normas e condições. E isso é natural, na medida que alguns deles somente são possíveis diante da autorização para uso de certos dados.

Seja como for, esses são documentos importantes. Mas eles não devem apenas estar ali. Eles devem ser específicos em relação ao que o site oferece e ao funcionamento dele. Por isso, se você fez seus termos e políticas com base no Ctrl C + Ctrl V, atenção!

Está na hora de rever esses documentos, bem como redigi-los novamente para que eles sejam compatíveis com a realidade do site. Também, para que preencham lacunas e esclareçam o uso de dados. Abaixo, separei mais alguns artigos para você:

- [O que é uma política de privacidade?](https://goadopt.io/blog/o-que-e-politica-de-privacidade/)
- [Qual a Política de Privacidade ideal para a sua empresa?](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/)
[- O que são termos de uso na LGPD?](https://goadopt.io/blog/termos-de-uso-lgpd/)


## 4 - Perda de dados ou Vazamento de Dados

Falou em perda de dados? Então é hora de ligar um alerta. O vazamento de dados é um grande indício de que sua estratégia LGPD precisa de uma correção urgente. De qualquer forma, ela deve ser revista.

Afinal, ela deve se desenvolver com vistas a manter o sigilo dos dados e o uso deles de acordo com o consentimento do titular, ou a [base legal ](https://goadopt.io/blog/bases-legais-da-lgpd/)que tenha sido elegida. Também, para garantir a proteção dessas informações.

Os vazamentos são comprometedores! Eles podem acabar com a imagem da empresa e muitas vezes dos seus clientes e fornecedores. Além disso, esta pode ser responsabilizada por eles e, com isso, arcar com grandes sanções, inclusive com multas milionárias.

[**Entenda aqui a diferença entre Controlador e Operador de Dados na LGPD**](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)

E não é apenas a perda de dados em si. A ausência de um planejamento claro para ações diante do vazamento de informações também é um indício que você precisa urgentemente trabalhar suas estratégias LGPD. Abaixo mais alguns artigos para te ajudar nesta revisão:

- [Mapeamento ou Inventário de Dados na LGPD, o colete salva-vidas do DPO.](https://goadopt.io/blog/mapeamento-ou-inventario-de-dados-lgpd/)
- [Como adequar o seu marketing à LGPD](https://goadopt.io/blog/como-adequar-o-marketing-digital-a-lgpd/)
- [10 processos arriscados no seu marketing](https://goadopt.io/blog/10-processos-arriscados-no-seu-marketing/)

## 5 - Ausência de estipulação de um Encarregado de Dados

Por fim, o último indício de que o seu site precisa de uma estratégia de LGPD é a ausência da determinação de um Encarregado de Dados ou DPO (Data Protection Officer) para o tratamento de dados do seu site.

Essa figura é uma exigência da LGPD e, conforme a lei, é responsável por controlar e gerenciar o tratamento de dados. Ele executa atribuições determinadas pelo Controlador de Dados.

Também, é ele quem lida com as reclamações dos titulares dos dados pessoais, presta esclarecimentos e se comunica com eles. Da mesma forma, controla a entrada e a saída de consentimentos, de forma que toma as atitudes necessárias para que eles respeitem as autorizações. Neste artigo explico mais sobre [as responsabilidades do Encarregado de Dados ou DPO na LGPD.](https://goadopt.io/blog/responsabilidades-de-um-encarregado-de-dados/)

## E aí, que tal adequar seu site à LGPD?

Caso você tenha reconhecido que seu site se enquadra em qualquer um dos indícios acima é sinal de que você deve tomar uma atitude para adequá-lo à lei. Em caso contrário, pode sofrer [multas](https://goadopt.io/blog/multas-na-lgpd/) e outras penalidades que podem até mesmo levar à suspensão das atividades da página.

Isso sem falar nos reflexos que a imagem da sua marca passa a ter diante do público, como alguém que poderia se importar mais com a privacidade de dados.

Por isso, é mais do que hora de rever suas estratégias de privacidade diante da LGPD. Para isso, conte com a [AdOpt](https://goadopt.io/), que ajuda você não apenas a organizá-las, mas a controlar a entrada e uso de dados, bem como os consentimentos sobre eles.


5 indícios que o seu site precisa de uma estratégia de consentimentos para LGPD

Se você já navegou pela internet, com certeza se deparou com um pequeno pop-up ou aviso no canto de um site, informando sobre o uso de cookies. Esses são os famosos "[banners de cookies](https://goadopt.io/blog/banner-de-cookies/)", e eles desempenham um papel crucial na experiência online dos usuários, bem como na conformidade com as regulamentações de proteção de dados, como o [Guia Orientativo da ANPD.](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/)

Neste artigo, vamos explorar o significado por trás desses banners, as exigências estabelecidas pelo [Guia Orientativo da Autoridade Nacional de Proteção de Dados (ANPD)](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) e como a [plataforma de gestão de consentimentos AdOpt](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) vai além de ser um mero aviso, representando segurança e transparência nos [cookies](https://goadopt.io/blog/cookies-e-lgpd/) utilizados nos sites, e assegurando a conformidade com a ANPD.

## O Significado do Banner de Cookies

O [banner de cookies](https://goadopt.io/blog/banner-de-cookies/) é muito mais do que apenas um aviso incômodo que aparece quando você visita um site. Ele desempenha um papel fundamental na proteção da privacidade e na garantia de transparência para os usuários da web. Em essência, ele serve como um aviso de que o site coleta informações por meio de cookies, pequenos arquivos de texto que armazenam dados sobre suas atividades online.

Esses cookies podem variar desde os essenciais, que são necessários para o funcionamento básico do site, até os de desempenho, publicidade e análise. O [banner de cookies](https://goadopt.io/blog/por-que-do-aviso-de-cookies/) informa aos visitantes sobre a finalidade e o uso desses cookies e permite que eles tomem decisões informadas sobre o que desejam compartilhar.

#### Qual o modelo de [Política de Privacidade, ideal](https://goadopt.io/blog/existe-politica-de-privacidade-ideal/) para a sua empresa?

## As Exigências da ANPD e o Guia Orientativo

No Brasil, a [ANPD (Autoridade Nacional de Proteção de Dados)](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) desempenha um papel fundamental na regulamentação e fiscalização da proteção de dados pessoais. 

O [guia orientativo](https://goadopt.io/blog/anpd-cookies-guia-orientativo-cookies-protecao-dados-pessoais/) emitido por esta autoridade estabelece diretrizes claras para a implementação de banners de cookies em sites. Entre as principais exigências estão:

1. **Consentimento Informado:** Os banners de cookies devem fornecer informações claras e acessíveis sobre o uso de cookies, incluindo a finalidade da coleta de dados e a identificação dos responsáveis pelo tratamento.

2. **Opção de Escolha:** Os usuários devem ter a opção de aceitar ou recusar o uso de cookies não essenciais. É importante destacar que o consentimento deve ser livre, específico, informado e inequívoco.

3. **Facilidade de Gestão:** Os banners devem permitir que os usuários gerenciem suas preferências de cookies com facilidade, incluindo a revogação do consentimento a qualquer momento.

4. **Documentação de Consentimento:** Os controladores de dados devem ser capazes de comprovar que obtiveram o consentimento dos usuários para a coleta de dados por meio de cookies.

#### Conheça mais sobre as diferenças entre o [Controlador e o Operador de dados na LGPD](https://goadopt.io/blog/diferencas-operador-controlador-de-dados-lgpd/)

## [AdOpt](https://goadopt.io/): Mais do que um Aviso, Uma Solução Completa

É nesse contexto que a plataforma de gestão de consentimentos [AdOpt](https://goadopt.io/) se destaca. Vai muito além de ser um mero banner de cookies. AdOpt representa segurança e transparência nos cookies disparados a partir dos sites que a utilizam. Como parte da solução, a AdOpt oferece:

- **Configuração Personalizada:** Os banners de cookies podem ser personalizados de acordo com as necessidades de cada site, garantindo que os avisos sejam claros e informativos.

- **Consentimento e Rastreamento de Preferências**: AdOpt permite que os usuários forneçam consentimento informado e rastreia suas preferências de cookies, permitindo uma gestão mais eficaz.

- **Relatórios de Conformidade**: A [plataforma](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/) gera relatórios que documentam o consentimento dos usuários, auxiliando os controladores de dados na comprovação de conformidade com as regulamentações da ANPD.

- **Atualizações em Conformidade**: A AdOpt está comprometida em manter-se atualizada com as regulamentações em constante evolução, garantindo que os banners de cookies estejam em conformidade com as diretrizes da ANPD.

## A Corresponsabilidade da Plataforma de Gestão de Consentimentos

Além de apenas exibir banners de cookies, uma [plataforma de gestão de consentimentos como a AdOpt](https://goadopt.io/) assume a responsabilidade de ser corresponsável pela proteção dos dados coletados. Isso significa que a plataforma não apenas informa, mas também ajuda a garantir a conformidade com as regulamentações de proteção de dados. É um parceiro confiável na jornada de proteção da privacidade dos usuários e na prevenção de possíveis sanções da ANPD.

Em resumo, o banner de cookies não é apenas um detalhe estético em um site, mas sim um pilar de transparência e segurança na era da proteção de dados. A plataforma de gestão de consentimentos AdOpt vai além do óbvio, MESMO, garantindo que os websites estejam em conformidade com as regulamentações da ANPD e proporcionando aos usuários o controle que merecem sobre suas informações pessoais. 

Portanto, ao escolher uma [plataforma de gestão de consentimentos](https://goadopt.io/blog/como-escolher-cmp-plataforma-gestao-consentimentos/), lembre-se de que você está escolhendo muito mais do que um aviso - você está escolhendo confiança, segurança e transparência. Afinal, a privacidade dos usuários é uma responsabilidade compartilhada.

Deixe os cookies com a [AdOpt](https://goadopt.io/), e foque no crescimento do seu site!
[Comece agora mesmo](https://goadopt.io/register)!


