"LGPD é coisa pra empresa grande" é uma das frases mais repetidas, e uma das mais arriscadas de acreditar. A lei não faz essa distinção: se o site do seu negócio tem um formulário de contato pedindo nome e e-mail, ela já se aplica.
Não precisa entender de direito pra deixar o site em conformidade. Precisa saber o que checar.
O que a LGPD realmente exige de um site
Base legal clara pra coletar o dado
Todo dado coletado (nome, e-mail, telefone) precisa ter um motivo legal declarado: consentimento do usuário, execução de contrato, ou outro previsto em lei.
✓ Adicione uma casinha de consentimento clara nos formulários, sem vir marcada por padrão.Política de privacidade acessível
O site precisa explicar, em linguagem simples, quais dados coleta, pra que usa e por quanto tempo guarda.
✓ Link pra política de privacidade visível no rodapé, não escondido em página órfã.Armazenamento seguro do dado
Dado coletado por formulário precisa ficar guardado com segurança técnica adequada, não em planilha exposta ou banco de dados sem proteção.
✓ Pergunte pro seu desenvolvedor onde e como os dados de formulário são armazenados.Caminho pra exclusão do dado
A pessoa tem direito de pedir que o dado dela seja apagado. O site (ou a empresa por trás dele) precisa ter um jeito claro de atender esse pedido.
✓ Inclua um e-mail ou canal direto na política de privacidade pra esse tipo de solicitação.Erros mais comuns em sites de pequenas empresas
- Formulário de contato sem nenhuma menção a política de privacidade
- Newsletter com inscrição automática, sem consentimento explícito
- Cookies de rastreamento (Google Analytics, Pixel do Facebook) sem aviso nenhum
- Dados de clientes guardados em planilha comum, sem qualquer controle de acesso
Teste rápido: abra o site da sua empresa agora e procure o link "Política de Privacidade". Se não encontrar em menos de 10 segundos, é provável que ele nem exista.
LGPD não é sobre medo de multa. É sobre tratar o dado de quem confia na sua empresa com o mesmo cuidado que você gostaria que tratassem o seu.
Vale reforçar: isso não é exclusividade de e-commerce ou empresa de tecnologia. Advogado, dentista, clínica, prestador de serviço, qualquer site com formulário de contato entra nessa regra.
Perguntas frequentes
Toda empresa precisa se preocupar com a LGPD, mesmo pequena?
Sim. A lei não distingue por tamanho de empresa: qualquer site que colete dado pessoal (nome, e-mail, telefone) por formulário precisa seguir a LGPD.
Ter uma política de privacidade no rodapé já resolve?
Ajuda, mas não é suficiente sozinha. Também é preciso ter base legal clara pra coletar o dado, guardar com segurança e permitir que a pessoa peça exclusão.
Quais são as penalidades por não seguir a LGPD?
Multas que podem chegar a 2% do faturamento, limitadas a R$50 milhões por infração, aplicadas pela ANPD.