Saltar para o conteúdo
Minuta Pronta Todos os documentos20

Modelo de política de privacidade para site ou loja online

Qualquer site que recolha dados pessoais, nem que seja por um formulário de contacto, tem de explicar o que faz com eles. Indique quem é o responsável e o que o site recolhe, e leve uma política de privacidade ajustada ao seu caso, em Word ou PDF.

  • Texto legal
  • 4 passos · 6 min
  • Revisto em 15 de novembro de 2026
politica-de-privacidade.docx 0 de 0 campos

POLÍTICA DE PRIVACIDADE

endereço do site

A presente política explica como a nome do responsável pelo tratamento recolhe e trata os dados pessoais de quem visita o sítio endereço do site. O tratamento é feito de acordo com o Regulamento (UE) 2016/679, de 27 de abril de 2016 (Regulamento Geral sobre a Proteção de Dados, adiante «RGPD»), e com a Lei n.º 58/2019, de 8 de agosto.

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados pessoais é nome do responsável pelo tratamento, com o número de identificação fiscal nIF ou NIPC e morada em morada ou sede.

Para qualquer questão sobre esta política ou sobre os seus dados, pode contactar-nos através do endereço email de contacto ou por carta enviada para a morada acima indicada.

2. Dados que tratamos, finalidades e fundamentos

Tratamos apenas os dados necessários a cada uma das finalidades a seguir indicadas. Os campos de preenchimento obrigatório estão assinalados em cada formulário: sem esses dados, não nos é possível responder ao pedido ou prestar o serviço em causa.

Recolhemos os dados diretamente junto de si, quando preenche um formulário ou utiliza o sítio.

Pedidos de contacto e de orçamento

–Dados: nome, endereço de correio eletrónico, telefone, se o indicar, e o conteúdo da mensagem.

–Finalidade: responder ao seu pedido de informação, de orçamento ou de apoio.

–Fundamento: a realização de diligências pré-contratuais a seu pedido (artigo 6.º, n.º 1, alínea b), do RGPD) ou, nos restantes pedidos, o nosso interesse legítimo em responder a quem nos contacta (artigo 6.º, n.º 1, alínea f)).

–Conservação: 12 (doze) meses a contar da resposta ao pedido, salvo se este der origem a um contrato.

Não tomamos decisões exclusivamente automatizadas, incluindo a definição de perfis, que produzam efeitos na sua esfera jurídica ou que o afetem significativamente de forma similar.

3. Cookies

Este sítio utiliza apenas cookies estritamente necessários ao seu funcionamento, como os que guardam a sessão. Estes cookies não dependem de consentimento (artigo 5.º, n.º 2, da Lei n.º 41/2004). Não utilizamos cookies de analítica nem de marketing.

4. Com quem partilhamos os dados

Não vendemos os seus dados pessoais. Só os comunicamos às seguintes categorias de destinatários, na medida do necessário para as finalidades indicadas:

–prestadores de serviços de alojamento do sítio e de correio eletrónico;

–autoridades públicas, como a Autoridade Tributária e Aduaneira ou os tribunais, quando a lei o imponha.

Os prestadores que tratam dados por nossa conta atuam como subcontratantes: só tratam os dados de acordo com as nossas instruções e estão vinculados por contrato que cumpre o artigo 28.º do RGPD.

5. Transferências para fora do Espaço Económico Europeu

Os seus dados são tratados no Espaço Económico Europeu. Não os transferimos para países terceiros.

6. Conservação dos dados

Conservamos os dados pelos prazos indicados para cada finalidade. Quando não exista prazo fixado por lei, conservamo-los apenas durante o período necessário à finalidade para que foram recolhidos. Findo o prazo aplicável, os dados são eliminados ou anonimizados (artigo 21.º da Lei n.º 58/2019).

7. Os seus direitos

Nos termos dos artigos 15.º a 22.º do RGPD, tem direito a:

–aceder aos seus dados e obter uma cópia;

–pedir a retificação dos dados inexatos ou incompletos;

–pedir o apagamento dos dados, quando já não sejam necessários ou o tratamento não tenha fundamento;

–pedir a limitação do tratamento;

–opor-se ao tratamento baseado em interesse legítimo e, em qualquer caso, ao tratamento para fins de marketing direto;

–receber os dados que nos forneceu num formato estruturado, de uso corrente e de leitura automática, e transmiti-los a outro responsável (portabilidade), quando o tratamento se baseie no consentimento ou num contrato e seja feito por meios automatizados;

–retirar o consentimento a qualquer momento, sem comprometer a licitude do tratamento efetuado até essa data (artigo 7.º, n.º 3, do RGPD).

Para exercer qualquer destes direitos, escreva para email de contacto ou para a morada indicada no início desta política. O exercício dos direitos é gratuito. Respondemos no prazo de um mês a contar da receção do pedido, que pode ser prorrogado por mais dois meses quando o pedido for complexo, caso em que o informaremos dentro do primeiro mês (artigo 12.º, n.º 3, do RGPD). Podemos pedir-lhe informação adicional para confirmar a sua identidade.

8. Reclamação à CNPD

Se considerar que o tratamento dos seus dados viola a lei, tem o direito de apresentar reclamação à autoridade de controlo (artigo 77.º do RGPD). Em Portugal, a autoridade de controlo é a Comissão Nacional de Proteção de Dados (CNPD), com sede na Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, e sítio em www.cnpd.pt.

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas para proteger os dados pessoais contra a perda, a alteração e o acesso não autorizado, incluindo a cifragem das comunicações com o sítio e a limitação do acesso aos dados às pessoas que deles necessitam para o exercício das suas funções.

10. Alterações a esta política

Podemos atualizar esta política para refletir alterações da lei ou da forma como tratamos os dados. A versão em vigor é sempre a publicada neste sítio, com a indicação da data da última atualização.

Última atualização: data desta versão

Pré-visualização. Toque num campo realçado para o preencher.

0 de 0 campos

Depois de descarregar

O que fazer a seguir

Para que serve

Serve para cumprir o dever de informação do RGPD no site ou na loja online de uma pequena ou média empresa. Quando os dados são recolhidos junto do próprio titular, o artigo 13.º do RGPD obriga o responsável a facultar-lhe, no momento da recolha, um conjunto de informações: quem trata os dados, para quê, com que fundamento, a quem são comunicados, durante quanto tempo são conservados e que direitos tem. O artigo 14.º impõe o mesmo quando os dados não são obtidos junto do titular.

O gerador só inclui as secções que correspondem ao que o site faz: formulário de contacto, newsletter, encomendas e pagamentos, conta de cliente e cookies de analítica. Para cada uma indica os dados tratados, a finalidade, o fundamento de licitude do artigo 6.º do RGPD e o prazo de conservação. O texto final deve ser publicado numa página própria, com ligação no rodapé e junto de cada formulário.

Quando não serve

  • O site trata categorias especiais de dados, como dados de saúde, biométricos ou relativos a convicções religiosas ou políticas. Estes dados têm regras mais exigentes (artigo 9.º do RGPD), que este modelo não cobre.
  • A atividade assenta no tratamento de dados em grande escala, na definição de perfis ou em decisões automatizadas, como plataformas, aplicações, marketplaces ou publicidade comportamental.
  • O serviço dirige-se a crianças. Em Portugal, o consentimento para serviços da sociedade da informação só pode ser dado pelo próprio a partir dos 13 anos; abaixo dessa idade tem de ser dado pelos representantes legais (artigo 16.º da Lei n.º 58/2019).
  • Precisa de informar trabalhadores, candidatos a emprego ou pessoas filmadas por videovigilância. São tratamentos diferentes, com informação própria.
  • Procura o aviso e o painel de consentimento de cookies. A política descreve os cookies, mas não substitui o mecanismo técnico que recolhe o consentimento antes de os instalar.

Quando falar com um advogado

  • Não sabe se a empresa é obrigada a designar um encarregado da proteção de dados (artigo 37.º do RGPD) ou a fazer uma avaliação de impacto.
  • Usa fornecedores sediados fora do Espaço Económico Europeu e precisa de confirmar o mecanismo de transferência e de rever os contratos de subcontratação.
  • Houve uma violação de dados pessoais, uma reclamação de um titular ou um pedido de informação da CNPD.
  • Quer usar os dados dos clientes para finalidades novas, como segmentação de campanhas, partilha com parceiros ou programas de fidelização.

O que a política de privacidade tem de dizer

O artigo 13.º do RGPD enumera as informações a facultar quando os dados são recolhidos junto do titular. A minuta segue essa lista:

  • a identidade e os contactos do responsável pelo tratamento e, se existir, os contactos do encarregado da proteção de dados;
  • as finalidades do tratamento e o respetivo fundamento jurídico, incluindo os interesses legítimos invocados;
  • os destinatários ou categorias de destinatários dos dados e as transferências para países terceiros;
  • o prazo de conservação dos dados ou os critérios usados para o definir;
  • os direitos do titular, incluindo o de retirar o consentimento e o de apresentar reclamação a uma autoridade de controlo;
  • se a comunicação dos dados é obrigatória e a existência de decisões automatizadas.

Fundamentos de licitude: qual se aplica a cada caso

Todo o tratamento precisa de um dos fundamentos do artigo 6.º, n.º 1, do RGPD. Num site de uma PME, os mais comuns são quatro: o consentimento (alínea a)), para a newsletter e para os cookies não necessários; a execução de um contrato ou de diligências pré-contratuais (alínea b)), para encomendas, contas de cliente e pedidos de orçamento; o cumprimento de uma obrigação legal (alínea c)), para a faturação; e o interesse legítimo (alínea f)), para responder a contactos em geral.

O consentimento não é o fundamento certo para tudo. Pedir consentimento para processar uma encomenda é um erro frequente: o tratamento é necessário para cumprir o contrato, e o cliente não pode retirar esse consentimento sem inviabilizar a compra.

O marketing por email tem regra própria. O envio de comunicações não solicitadas para marketing direto a pessoas singulares depende de consentimento prévio e expresso (artigo 13.º-A, n.º 1, da Lei n.º 41/2004). A exceção são os clientes: quem obteve o contacto no contexto de uma venda pode usá-lo para divulgar produtos ou serviços análogos, desde que dê ao cliente a possibilidade de recusar, de forma gratuita e fácil, no momento da recolha e em cada mensagem (n.º 3).

Prazos de conservação

O prazo de conservação é o fixado por lei ou regulamento ou, na sua falta, o necessário para a finalidade (artigo 21.º, n.º 1, da Lei n.º 58/2019). Quando os dados sejam necessários para comprovar o cumprimento de obrigações contratuais ou de outra natureza, podem ser conservados enquanto não decorrer o prazo de prescrição dos direitos correspondentes (n.º 3). Cessada a finalidade, os dados devem ser destruídos ou anonimizados (n.º 4).

Para as faturas e os documentos de suporte, a lei fiscal obriga a conservá-los durante dez anos (artigo 52.º do Código do IVA). Enquanto durar um prazo de conservação imposto por lei, o titular não pode exigir o apagamento desses dados (artigo 21.º, n.º 5, da Lei n.º 58/2019).

Cookies: o que precisa de consentimento

O armazenamento de informação no equipamento do utilizador, como os cookies, só é permitido com consentimento prévio, dado com base em informações claras e completas (artigo 5.º, n.º 1, da Lei n.º 41/2004). Ficam de fora os cookies estritamente necessários para prestar um serviço expressamente pedido pelo utilizador, como os de sessão ou do carrinho de compras (n.º 2).

Na prática, os cookies de analítica e de marketing só podem ser ativados depois de o visitante os aceitar, e recusar deve ser tão simples como aceitar. A política de privacidade explica os cookies; o consentimento é recolhido pelo painel de cookies do site.

Perguntas frequentes

A política de privacidade é obrigatória?

A lei não impõe um documento com esse nome, mas obriga a prestar as informações dos artigos 13.º e 14.º do RGPD a quem fornece dados pessoais. Num site, a forma habitual de o fazer é uma política de privacidade acessível em todas as páginas.

Um site só com formulário de contacto precisa de política de privacidade?

Sim. Nome, email e telefone são dados pessoais, e quem os recolhe tem de informar para que os usa, durante quanto tempo e que direitos tem o titular.

Tenho de registar o site na CNPD?

Não. Com o RGPD deixou de existir a notificação prévia dos tratamentos à CNPD. A empresa tem de cumprir as regras e conseguir demonstrá-lo. A CNPD é a autoridade de controlo nacional (artigo 3.º da Lei n.º 58/2019) e recebe as reclamações dos titulares.

Em quanto tempo tenho de responder a um pedido de acesso ou de apagamento?

No prazo de um mês a contar da receção do pedido, prorrogável por mais dois meses nos casos complexos, devendo o titular ser informado da prorrogação dentro do primeiro mês (artigo 12.º, n.º 3, do RGPD).

Posso enviar newsletters aos meus clientes sem consentimento?

Pode enviar comunicações sobre produtos ou serviços análogos aos que o cliente comprou, desde que lhe tenha dado a possibilidade de recusar no momento da compra e a mantenha em cada mensagem (artigo 13.º-A, n.º 3, da Lei n.º 41/2004). Para os restantes contactos é necessário consentimento prévio e expresso.

Posso copiar a política de privacidade de outro site?

Não é boa ideia. A política tem de descrever os tratamentos da sua empresa: os seus formulários, fornecedores e prazos. Um texto copiado que não corresponda à realidade é informação incorreta prestada aos titulares.

Preencher política de privacidade

Relacionados

Outros documentos que costumam vir a seguir

  1. 01 Termos e condições de loja online Termos e condições de venda para uma loja online portuguesa: encomendas, entregas, devoluções em 14 dias, garantia e litígios. Texto legal · 6 min
  2. 02 Acordo de confidencialidade (NDA) NDA unilateral ou mútuo para proteger informação partilhada em negociações, parcerias ou prestações de serviços. Contrato · 5 min
  3. 03 Contrato de prestação de serviços Contrato entre um prestador independente ou empresa e um cliente: serviços, preço, prazo, autonomia e cessação com aviso prévio. Contrato · 6 min