É comum pensar que a LGPD (Lei Geral de Proteção de Dados) é assunto de banco, hospital ou grande empresa — que trabalha com dados "sensíveis" o tempo todo. Na prática, a lei se aplica a qualquer site que colete algum dado pessoal: nome, e-mail, telefone, ou até mesmo os cookies que registram o comportamento de navegação. Isso inclui praticamente todo site com formulário de contato, chat ou botão de WhatsApp.
Não é preciso ser especialista jurídico para colocar o site em conformidade. Veja o que realmente importa, em ordem de prioridade.
O que o seu site precisa ter
- Aviso de cookies com opção real de escolha. Não basta um banner de "aceitar" — a pessoa precisa poder recusar cookies não essenciais (como os de marketing e análise) sem perder o acesso ao site.
- Política de privacidade acessível. Um link visível no rodapé, explicando quais dados são coletados, para quê e por quanto tempo ficam guardados.
- Consentimento explícito em formulários. Se o formulário de contato ou orçamento coleta e-mail e telefone, deve haver uma checkbox de concordância — nunca marcada por padrão.
- Um jeito de a pessoa pedir a exclusão dos dados. Um e-mail de contato para esse fim já atende à exigência, mas precisa existir e ser respondido.
Os riscos de não fazer nada
A ANPD (Autoridade Nacional de Proteção de Dados) já aplica multas a empresas de todos os tamanhos — não é uma fiscalização restrita a grandes corporações. Além do risco financeiro, existe o risco reputacional: cada vez mais visitantes reconhecem um banner de cookies malfeito ou a ausência de política de privacidade como sinal de descuido.
Cookies: o ponto que mais gera dúvida
A parte mais técnica da LGPD para um site comum é o gerenciamento de cookies — especialmente porque ferramentas de terceiros (como Google Analytics, pixels de redes sociais e chats) instalam cookies automaticamente, muitas vezes sem o dono do site saber exatamente quais.
Um gerenciador de cookies resolve isso de duas formas: identifica automaticamente quais cookies o site já usa, e exibe o banner de consentimento categorizado (essenciais, analíticos, marketing), bloqueando os não essenciais até a pessoa autorizar.
Por onde começar
Se o site hoje não tem nada disso, a ordem de prioridade é: primeiro o banner de cookies com bloqueio real (é o item mais fiscalizado e o mais visível para quem visita), depois a política de privacidade, e por último ajustar os formulários existentes para incluir o consentimento explícito. Nenhum desses passos exige reescrever o site — são ajustes incrementais, mas que fazem diferença real tanto na conformidade quanto na confiança de quem visita.