Como escrever uma política de privacidade para o seu site

Propaganda

Se você está executando um site na Internet, é bem provável que esteja coletando alguma forma de informação sobre seus visitantes. Existem requisitos legais e éticos que tornam importante a publicação de uma política de privacidade em seu site.

Uma política de privacidade o protegerá de muitas responsabilidades legais. Ao mesmo tempo, compartilhar informações de privacidade com seus usuários é a coisa certa a fazer, se é ou não exigido por lei.

No artigo a seguir, você aprenderá quais elementos deve incluir em uma política de privacidade, o que adicione a esses elementos e alguns exemplos e modelos de política de privacidade de sites para começar.

5 elementos principais de uma política de privacidade de sites

De acordo com o Better Business Bureau dos EUA, há cinco elementos importantes que você precisa incluir na política de privacidade do site.

1. Aviso prévio: Informe a seus leitores todas as informações pessoais que você está coletando sobre eles em todo o site.
2. Escolha: Explique se o visitante pode optar por não permitir que suas informações sejam coletadas e usadas e como fazê-lo.
   instagram viewer
3. Acesso: Forneça todos os links em que os leitores possam ver os dados que você coletou e corrija-os, se quiserem.
4. Segurança: Detalhe o medidas de segurança que você possui para proteger todos os dados do usuário 5 razões pelas quais a segurança de sites é crucial para um negócio em crescimentoVejamos como ter padrões de segurança fortes pode ajudar nos esforços promocionais do seu site em crescimento. consulte Mais informação você corrigiu.
5. Reparação: Forneça às opções de visitante disponíveis se a política de privacidade não for respeitada.

Você não precisa incluir uma seção inteira para cada um desses tópicos em sua política, mas tente garantir que todas as informações estejam incluídas em algum formato.

Vamos explorar cada um desses elementos da política de privacidade do site com mais detalhes.

Política de Privacidade do Site: Introdução

Sua política de privacidade deve começar com uma introdução detalhando para que serve a política.

Também deve detalhar quais informações o leitor aprenderá com a leitura. Insira o nome do seu serviço ou site onde quer que você veja “(site)” no texto.

Você pode começar com uma introdução baseada neste modelo de política de privacidade:

“Aqui no site, levamos a privacidade pessoal muito a sério. Como regra geral (site) não coleta suas informações pessoais, a menos que você opte por fornecer essas informações para nós. Ao optar por nos fornecer suas informações pessoais, você está dando (ao site) sua permissão para usar essas informações para os fins declarados listados nesta política de privacidade. Se você optar por não nos fornecer essas informações, isso poderá limitar os recursos e serviços que você pode usar neste site.

Geralmente, as informações solicitadas pelo (site) serão usadas para fornecer um recurso ou serviço, como comentar, dar suporte ou fornecer conteúdo futuro melhor adaptado ao seu interesses. Uma descrição do uso pretendido (do site) dessas informações, como essas informações são coletadas e as medidas de segurança (site) adotadas para proteger essas informações. informações e como conceder ou revogar o consentimento para a coleta e o uso dessas informações serão totalmente descritas na seção "Aviso de privacidade" deste política de Privacidade."

Com a introdução, é hora de reunir a seção Aviso de privacidade da sua política de privacidade.

Política de Privacidade do Site: Aviso

Para concluir a seção de aviso da sua política de privacidade, você precisará fazer uma auditoria completa do seu site para determinar quais informações que você está coletando de visitantes. Geralmente, isso pode incluir qualquer uma das seguintes fontes.

• Formulários (informações de contato)
• Informações de login ou inscrição (nomes e senhas)
• Scripts de anúncios em exibição em qualquer página do seu site (informações demográficas)
• Biscoitos 5 maneiras de verificar quem está rastreando você on-lineDeseja ver quem está rastreando você online? Esses sites e extensões de navegador mostrarão o quanto o Google, o Facebook e outras redes de anúncios estão rastreando sua atividade. consulte Mais informação (histórico de navegação na web)
• Scripts de comentários (endereço IP e local)
• Integração de mídia social (amigos e família)

A maioria dos blogs, fóruns e sites ainda maiores usa redes de anúncios, plug-ins de comentários e outros scripts que coletam direta ou indiretamente informações sobre usuários.

Por exemplo, se seu site usa o Disqus, ele exige que os visitantes digitem o endereço de email. Mas o que muitos usuários não sabem (a menos que você os informe) é que ele também registra o endereço IP do computador que está usando para deixar um comentário em seu site.

É importante que você entenda as informações que seu site está realmente coletando dos usuários. Você deve informar a eles sobre isso na seção de aviso da política de privacidade do site.

É melhor criar uma seção separada para cada forma de coleta de dados existente no site. Descreva como essa ferramenta coleta informações e quais informações são coletadas.

Adapte o texto de cada exemplo abaixo para corresponder às informações que seu próprio site está coletando.

Endereço de e-mail

Atualmente, a maioria dos sites fornece aos visitantes um link para enviar um email ou um formulário de contato que os visitantes podem preencher Como criar um formulário de contato de site gratuito com o Google FormsPrecisa de um formulário de contato para o seu site ou blog, mas não gosta das opções padrão? Use o Formulários Google e colete respostas no Planilhas Google! consulte Mais informação para lhe enviar uma mensagem.

Esta é uma forma de informação pessoal que você está coletando, portanto divulgue-a aos visitantes com texto de aviso de privacidade, como no exemplo a seguir:

“Alguns dos serviços deste site permitem que você nos envie um email. Usaremos as informações que você fornecer, como endereço de e-mail ou número de telefone, apenas para responder à sua pergunta. Lembre-se de que as transmissões de e-mail não são criptografadas por padrão; portanto, sugerimos que você não envie mensagens confidenciais. informações como números do Seguro Social, números de cartão de crédito ou informações da conta bancária por meio desse contato formulários.

Se tais informações forem necessárias, elas serão feitas através de uma página da Web que indica claramente a página e sua transmissão de informações é segura e criptografada. Todas as mensagens eletrônicas recebidas dos visitantes são excluídas quando não são mais necessárias. ”

Como você pode ver, a declaração descreve exatamente quais informações você está coletando e como serão usadas.

Sites e aplicativos de terceiros

Qualquer plug-in ou serviço usado para adicionar recursos ao seu site pode fornecer acesso às informações pessoais do visitante.

Alguns exemplos são serviços de comentários (como Disqus) ou plug-ins de mídia social que se integram à conta social de um visitante.

Mesmo se você não receber essas informações diretamente, se esse serviço permitir que você faça login em uma conta que permita ver ou coletar essas informações, será necessário divulgá-las aos visitantes.

Aqui está um exemplo de texto da política de privacidade que você pode usar para esta seção:

“(Website) usa plug-ins de mídia social e comentários e sites de terceiros. Utilizamos esses serviços de terceiros para interagir com os visitantes e criar nossa comunidade nas mídias sociais. Também usamos esses serviços de terceiros para medir o número de visitantes do nosso site, interagir com os visitantes do site e tornar nosso site mais útil aos visitantes.

Nesses casos, o aplicativo de terceiros pode solicitar um endereço de e-mail, nome de usuário, senha, endereço de protocolo Internet (IP) e localização geográfica para fins de registro ou login. (website) não usa esses sites ou serviços de terceiros para coletar informações pessoais de indivíduos. Quaisquer informações pessoais coletadas pelo site de terceiros não serão armazenadas ou transmitidas por (site). (site) não tem controle ou acesso a informações específicas de login ou qualquer outra informação pessoal sensível fornecida a sites de terceiros. "

A última seção desta declaração é importante porque sites ou serviços de terceiros podem ter uma política de privacidade diferente da sua. É importante deixar claro que seu site não tem controle ou acesso a essas informações.

Por fim, se esse serviço de terceiros tiver problemas legais por uso indevido de informações, como Escândalo recente da Cambridge Analytica no Facebook, você estará protegido contra qualquer um desses problemas.

Isso também pode gerar confiança para os leitores, mesmo que outros sites não sejam bons em proteger a privacidade deles, você ainda pode ser confiável.

Informações para rastreamento e personalização (cookies)

Quase todos os sites on-line usam alguma forma de análise ou script de publicidade para medir as informações da sessão dos usuários.

Esses scripts coletam muitas informações pessoais sobre o visitante, mesmo que não identifiquem especificamente esses usuários pelo nome.

Se você executar esses scripts ou exibir esses anúncios, é muito importante divulgar as informações coletadas para seus visitantes. Aqui estão alguns exemplos de declarações de política de privacidade para fazer isso:

“(Site) usa cookies para fornecer uma experiência personalizada ao usuário no site. Um cookie é um pequeno arquivo que um site transfere para o seu computador para permitir que seu navegador lembre de informações sobre sua última sessão nesse site. Seu computador compartilha apenas informações no cookie com o site específico que o forneceu e nenhum outro site pode solicitar essas informações. (website) também usa serviços de análise de terceiros (como o Google Analytics) para reunir essas informações para análise.

(website) coleta e armazena temporariamente determinadas informações sobre sua visita para nos ajudar a alinhar melhor nosso conteúdo e o design do site às suas necessidades. As informações que esses cookies coletam incluem:

1. O domínio em que você acessa nosso site em
2. O endereço IP do seu computador
3. A data e hora em que você acessou o site
4. O sistema operacional do seu computador
5. O navegador que você está usando para acessar nosso site
6. Os URLs (Universal Resource Locators) das páginas que você visita em nosso site
7. Seu nome de usuário, se você fez login no site
8. O URL do site de onde você veio, se você clicou em um link que o levava ao nosso site

Podemos compartilhar essas informações internamente com funcionários (website) ou terceirizados, conforme necessário. Essas informações são usadas apenas para melhorar o site e aprimorar a experiência de nossos visitantes. Os registros de dados brutos são retidos apenas temporariamente para fins de gerenciamento do site. ”

Essa provavelmente será a maior seção de sua política de privacidade, porque geralmente é o tipo de serviço que a maioria dos sites usa e coleta muitas informações sobre o usuário.

É importante (e legalmente exigido) ser transparente sobre essas informações e como você as usa. Para saiba mais sobre o recurso "Não rastrear" O que é "Não rastrear" e protege sua privacidade?A ativação de "Não rastrear" em seu navegador realmente protege sua privacidade ou simplesmente fornece uma falsa sensação de segurança? consulte Mais informação , confira nosso guia.

Política de Privacidade do Site: Segurança

Agora que você detalhou as informações coletadas em seu site, é hora de adicionar outra seção que deve tranqüilizar os visitantes.

É aqui que você detalha todas as etapas de segurança adotadas para proteger as informações de seus visitantes

Aqui está uma amostra de como essa seção pode ser. Mais uma vez, substitua “(website)” pelo nome do seu próprio site e adapte este texto de modelo para se adequar à sua situação:

“(Site) leva a segurança de suas informações pessoais muito a sério. Tomamos muitas precauções para garantir que as informações que coletamos sejam seguras e inacessíveis por qualquer pessoa de fora da nossa organização. Essas precauções incluem controles de acesso avançados para limitar o acesso a essas informações apenas ao pessoal interno que exige acesso a essas informações. Também usamos inúmeras tecnologias de segurança para proteger todos os dados armazenados em nossos servidores e sistemas relacionados. Nossas medidas de segurança são atualizadas e testadas regularmente para garantir que sejam eficazes.

Realizamos as seguintes etapas específicas para proteger suas informações:

(1) Use controles internos de acesso para que apenas pessoal limitado tenha acesso às suas informações.
(2) Qualquer pessoa com acesso às informações do usuário é treinada em todas as políticas relevantes de segurança e conformidade.
(3) Os servidores que armazenam informações dos visitantes são regularmente copiados para proteção contra perdas.
(4) Todas as informações são protegidas por modernas tecnologias de segurança, como SSL (Secure Socket Layer), criptografia, firewalls e senhas seguras.

Todas as salvaguardas de acesso descritas acima estão em vigor para impedir o acesso não autorizado por pessoas de fora às informações armazenadas ou transmitidas por nossos sistemas. ”

O importante ao explicar a segurança para seus visitantes é que você não entra em muitos detalhes. Lembre-se de que nem todos os visitantes são conhecedores de tecnologia. Eles só precisam conhecer as medidas gerais de segurança que você está tomando para proteger as informações deles.

Política de Privacidade do Site: Escolha, Acesso e Reparação

O controle que os visitantes têm sobre as informações coletadas geralmente é abordado em uma única seção da política de privacidade do site, no final.

Ele cobre as opções que o visitante tem para acessar as informações e desativar a coleta de informações. Também abrange a apresentação de uma reclamação, caso eles descubram que você violou suas próprias políticas de privacidade.

Todos os três são geralmente cobertos oferecendo aos visitantes a opção de entrar em contato com você por e-mail. Você pode elaborar esta declaração da seguinte maneira:

“Você pode fazer o seguinte a qualquer momento entrando em contato conosco pelo endereço de e-mail ou número de telefone fornecido em nosso site:

(1) Peça uma lista de informações pessoais que temos sobre você, se houver.
(2) Solicite uma alteração, correção ou exclusão de suas informações pessoais.
(3) Solicite que evitemos coletar qualquer coisa no futuro (desativação).

Se você não deseja que os cookies sejam armazenados na sua máquina, você tem a opção de desativar os cookies no seu navegador. No entanto, lembre-se de que desativar os cookies pode afetar o funcionamento deste site. A desativação dos cookies do navegador também afetará a forma como outros sites que você visita também armazenam os cookies do navegador da loja.

Sempre que coletamos informações confidenciais (como números de previdência social ou informações de cartão de crédito), as informações são criptografadas e transmitidas com segurança. Você pode confirmar isso procurando o ícone "cadeado" na barra de endereços do navegador e também confirmar que o link do URL começa com "https".

Se você acredita que a qualquer momento não seguimos esta política de privacidade conforme declarado, entre em contato imediatamente por e-mail ([email protected]) ou por telefone (415-555-1212). ”

Como você pode ver, esta seção inteira trata de como acessar informações pessoais, como optar por não participar e como procurar reparação, se houver algum problema.

A frase de contato no final desta seção geralmente é um bom lugar para encerrar sua política de privacidade.

No entanto, se você preferir terminar com uma nota mais pessoal, sempre poderá adicionar outro parágrafo recebendo comentários ou comentários. Considere também fornecer seu endereço de correspondência físico.

A importância de uma política de privacidade de sites

O fornecimento de uma política de privacidade de sites não é importante apenas porque é legalmente obrigatório.

É uma boa prática fazer com que os visitantes do seu site se sintam confiantes de que você tem os melhores interesses em mente. Uma política de privacidade completa e detalhada fornece aos visitantes uma sensação de transparência. Também ajuda os novos visitantes do seu site a se sentirem seguros o suficiente para usá-lo e, com sorte, retornar novamente no futuro.

A execução de um site é um trabalho árduo. Estamos aqui para ajudar, com muitos artigos sobre tópicos como configurando um site, usando WordPresse proteger adequadamente seu site Não esqueça estas 10 dicas de segurança ao iniciar um novo siteÉ fácil cometer erros durante a empolgação de abrir um novo site. Não deixe seu site, blog ou loja virtual desprotegido - aqui estão 10 coisas que você pode fazer para mantê-lo seguro. consulte Mais informação .