Exemplo: Termos de Uso e Política de Privacidade (Para Usuários)

A estrutura a seguir, inspirada no documento oficial da Receita Federal e adaptada para uma empresa fictícia do setor privado, inclui todos os elementos essenciais:

1. CABEÇALHO E ACEITAÇÃO

Título: "Termos de Uso e Política de Privacidade".
Vigência: "Em vigor a partir de [DATA]".
Aceitação: Declaração clara de que o uso dos serviços implica aceitação dos termos, conforme feito pela Receita Federal e por escritórios de advocacia.

2. DEFINIÇÕES (Glossário LGPD)
Esta seção é crucial para clareza. Deve incluir termos técnicos como:

Dado Pessoal: Informação relacionada a pessoa natural identificada ou identificável.
Controlador: Quem toma as decisões sobre o tratamento dos dados (ex.: a empresa dona do site).
Operador: Quem processa os dados em nome do controlador (ex.: um fornecedor de hospedagem).
Titular: A pessoa natural a quem se referem os dados pessoais.
Tratamento: Qualquer operação realizada com dados pessoais, como coleta, uso, armazenamento.

3. QUAIS DADOS COLETAMOS E POR QUÊ (FINALIDADE)
Especifique de forma transparente:

Dados de Cadastro: Nome, e-mail, telefone (para criação de conta e comunicação).
Dados de Navegação: Endereço IP, páginas acessadas, cookies (para análise estatística e segurança).
Finalidade e Base Legal: Para cada categoria, informe a finalidade específica (ex.: "para envio de newsletter") e a base legal na LGPD que a justifica (ex.: consentimento do titular ou execução de contrato). O consentimento deve ser livre, informado e revogável.

4. DIREITOS DO TITULAR
Liste como o titular pode exercer seus direitos garantidos pela LGPD, como:

Confirmação da existência de tratamento.
Acesso, correção ou exclusão de seus dados.
Revogação do consentimento (quando esta for a base legal utilizada).
Informar os canais (e-mail, formulário) para fazer essas solicitações.

5. COMPARTILHAMENTO DE DADOS
Descreva com quais categorias de terceiros os dados podem ser compartilhados (ex.: operadoras de cartão para processar pagamentos, autoridades por requisição judicial) e os cuidados tomados.

6. MEDIDAS DE SEGURANÇA
Declare o compromisso com a adoção de medidas técnicas e administrativas para proteger os dados contra acessos não autorizados e incidentes de segurança.

7. DO ENCARREGADO (DPO)
Forneça os dados de contato do Encarregado pelo tratamento de dados (Data Protection Officer - DPO), pessoa indicada para ser o canal de comunicação entre a empresa, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

⚖️ Seções Fundamentais de um Aditivo LGPD (Entre Empresas)

Se você precisa regular a relação com um fornecedor que processa dados em seu nome, um termo específico é necessário. Os elementos essenciais são:

Qualificação das Partes: Definir claramente quem é o Controlador e quem é o Operador.
Objeto e Instruções: Descrição detalhada dos dados tratados, da finalidade e das instruções específicas que o Operador deve seguir.
Obrigações do Operador: Sigilo absoluto, proibição de usar os dados para fins próprios e de subcontratar sem autorização.
Segurança e Resposta a Incidentes: Detalhamento das medidas de segurança e procedimento obrigatório de notificação imediata em caso de vazamento.
Devolução/Exclusão: Definição do que acontece com os dados ao final do contrato (devolução segura ou eliminação).

🔍 Pontos de Atenção na Prática

Consentimento Válido: Não pode ser genérico. Deve ser para finalidades determinadas e o titular pode revogá-lo a qualquer momento.
Transparência: A informação deve ser clara, acessível e em linguagem de fácil compreensão.
Revisão Jurídica: Este exemplo é uma base. Para documentos com validade legal, aconselho fortemente a consulta com um advogado especializado, que adequará o texto à sua realidade operacional e aos riscos específicos do seu negócio.

LGDP 01