O que incluir na sua política de privacidade do WordPress

Publicados: 2022-09-19

Há muito a considerar ao criar um site, especialmente ao usar o construtor de sites WordPress. O que seu esquema de cores incluirá? O que as opções do menu conterão? Como flui a experiência do usuário? Funciona em todos os tipos de navegador?

Um elemento crítico que você pode ignorar é a política de privacidade do seu site. Pode parecer arbitrário, mas é um bloco de construção fundamental do seu site que você não pode ignorar.

Neste artigo, vou detalhar tudo o que você precisa para criar a política de privacidade perfeita do WordPress. Do que é uma política de privacidade para criar uma para o seu site WordPress, nenhuma pedra será deixada de lado. Vamos começar.

O que é uma Política de Privacidade?

Cookies de sites, formulários de contato solicitando seu endereço de e-mail, transações de pagamento – existem dezenas de maneiras pelas quais os sites coletam dados do usuário. Até mesmo o seu site de hospedagem WordPress dedicado coleta dados.

Uma política de privacidade é um documento, geralmente na forma de uma janela pop-up, que explica aos usuários como seus dados são coletados, por que são coletados e se são compartilhados com serviços de terceiros enquanto estiverem em seu site. Uma política de privacidade detalhada instila confiança entre os usuários do seu site e sua empresa, enquanto protege sua empresa contra violações legais e regulatórias.

Por que seu site WordPress precisa de uma política de privacidade

Primeiro, se você estiver coletando informações pessoais de seus usuários, precisará de uma política de privacidade, ponto final.

Em segundo lugar, ao se inscrever para usar o WordPress, você deve concordar com os termos de serviço, que incluem uma seção sobre seguir as leis e regulamentos de privacidade. Se você decidir renunciar a uma política de privacidade, estará não apenas violando as leis de privacidade, mas também os termos de serviço do WordPress.

A violação dos termos de serviço do WordPress pode resultar na suspensão ou encerramento do seu site e conta.

Leis e regulamentos de privacidade que você precisa seguir

Em 2018, Virgínia e Califórnia propuseram dois projetos de lei abordando a privacidade online. Em 2021, o número de contas de privacidade online saltou para 27.

Nos últimos anos, mais e mais pessoas se preocuparam com sua privacidade online e com o que as empresas fazem com os dados de seus usuários. Seja navegando na Nike em busca de novos tênis ou no TrustRadius para uma alternativa ao RingCentral, as pessoas querem saber se seus dados estão protegidos. À medida que esse sentimento cresce, mais leis e regulamentos estão sendo introduzidos.

Abaixo estão algumas das leis e regulamentos que você precisará seguir ao configurar seu site WordPress e sua política de privacidade.

GDPR

Adotado em 2016 e aplicável a partir de 2018, o GDPR (Regulamento Geral de Proteção de Dados) é talvez o regulamento de proteção de dados mais conhecido. O GDPR aumenta os direitos dos indivíduos sobre seus dados pessoais e privacidade online. Ele protege qualquer pessoa na UE (União Europeia) e EEE (Espaço Econômico Europeu).

O GDPR serve como modelo para outras leis de proteção de dados em outros países, incluindo a CCPA (California Consumer Privacy Act). Este regulamento afetou muitas empresas e nações, não apenas os da UE quando foi aprovado, pois se aplica a qualquer empresa que coleta informações pessoais sobre indivíduos no EEE, independentemente de sua localização e da cidadania ou residência do usuário.

LGPD

A LGPD (Lei Geral de Proteção de Dados Pessoais) do Brasil foi promulgada em 2020 e é semelhante ao GDPR. A LGPD regulamenta a coleta e o processamento de dados pessoais e o comportamento de visitantes de indivíduos, onde esses dados estão localizados, como são processados e armazenados e como esses dados são usados para oferecer bens ou serviços aos usuários no Brasil.

A LGPD, assim como o GDPR, combina várias leis de dados existentes sob um único ato de proteção unificador. No entanto, a LGPD não especifica um período específico para que as empresas denunciem violações de dados, e as multas por descumprir as regras da LGPD são menores do que as do GDPR.

CalOPPA

Antes do GDPR ou LGPD, havia o CalOPPA da Califórnia (Lei de Proteção à Privacidade Online da Califórnia de 2003). CalOPPA foi a primeira lei estadual nos Estados Unidos exigindo que sites e serviços online incluíssem uma política de privacidade em seus sites.

O CalOPPA afeta sites muito além das fronteiras da Califórnia, pois um site apenas precisa ser acessado por um residente da Califórnia para se enquadrar no CalOPPA.

CCPA

Aprovada em 2018, a CCPA (California Consumer Privacy Act) protege ainda mais os direitos de privacidade e a proteção do consumidor dos residentes da Califórnia. De acordo com a CCPA, os residentes têm o direito de:

Saiba quais dados pessoais estão sendo coletados.
Saiba se seus dados são vendidos ou divulgados.
Recusar a venda de seus dados.
Acesse seus dados.
Solicitar que uma empresa exclua informações pessoais.
Exercer seus direitos de privacidade sem enfrentar discriminação.

Aqui está uma olhada em como outros estados estão em seus esforços para aprovar leis de privacidade nos Estados Unidos:

Imagem proveniente do IAPP

Blocos de construção de uma política de privacidade sólida

Há vários elementos essenciais que você precisará incluir para proteger seus usuários e sua empresa. Abaixo está um detalhamento dos tópicos que você precisará abordar em sua política de privacidade:

Você precisa informar aos usuários quem é o proprietário do site ou aplicativo que eles estão usando. Além disso, inclua informações de contato para que os usuários possam entrar em contato com as partes corretas com dúvidas ou preocupações.
Quais dados do usuário são coletados, incluindo endereços de e-mail, nomes, endereços físicos, detalhes de contato, números de segurança social, detalhes de pagamento etc. Se você administra uma empresa de assistência médica e precisa seguir a conformidade com HIPAA, também pode estar lidando com informações confidenciais relacionadas histórico médico dos pacientes.
Como os dados do usuário são coletados; por exemplo, informações pessoais de formulários, números de um serviço de encaminhamento de números de telefone, comentários ou cookies. Nesta seção, você também deve detalhar quais recursos em seu site coletam dados, como formulários de inscrição ou botões de mídia social.
Explique na política de privacidade para que você usa as informações do usuário e por que elas são coletadas. Inclua quaisquer serviços de terceiros com os quais os dados são compartilhados e links para suas políticas de privacidade.
Informe se você coleta informações de menores e se a supervisão dos pais é necessária. Por exemplo, a CCPA exige que as empresas implementem processos para obter o consentimento dos pais para menores de 13 anos para fins de compartilhamento de dados.
Como e onde os dados são armazenados e por quanto tempo são armazenados. Da mesma forma, indique como os dados são protegidos com informações sobre procedimentos de segurança e proteção, incluindo como os dados são transferidos entre fronteiras e no exterior.
Liste informações sobre como seu site coleta e usa cookies ou vincule sua política de cookies separada. Informe aos usuários como eles podem impedir que os cookies rastreiem suas atividades enquanto estiverem em seu site e como eles podem optar por não receber publicidade de terceiros.

Lembre-se, ao criar sua política de privacidade, embora algo possa parecer óbvio, é melhor abordá-lo em detalhes. Embora a maioria dos usuários não leia cada parte de uma política de privacidade de site de software de cotação fácil, por exemplo, é melhor cobrir tudo do que enfrentar multas ou uma suspensão do WordPress no futuro.

Criando uma política de privacidade para seu site WordPress

Para criar uma política de privacidade, você tem três opções: assinar uma ferramenta de política de privacidade premium, usar um gerador de política de privacidade online genérico ou usar a página de política de privacidade do WordPress e preencher suas informações.

Acho que a página de política de privacidade do WordPress é cobertura suficiente para a maioria das empresas, mas se você não tiver certeza ou quiser cobrir todas as suas bases, verifique com seu advogado ou equipe jurídica. Um gerador básico de política de privacidade pode não fornecer todas as informações de que você precisa, e uma assinatura de um serviço premium pode ser cara, com poucos benefícios adicionais.

Veja como criar uma política de privacidade no WordPress:

No seu painel, vá para a página Privacidade localizada em Configurações. Revise as informações fornecidas e escolha se deseja usar o modelo de política de privacidade do WordPress ou criar um novo do zero.

Uma página do editor do WordPress gerará títulos e conteúdo que você pode personalizar para atender às suas necessidades - perfeito para quando precisar de uma divulgação básica ou quando precisar abordar as especificidades do seu aplicativo de atendimento automático, por exemplo.

Conforme você percorre o modelo e preenche suas informações, verifique novamente o conteúdo do modelo para obter informações incorretas ou desatualizadas. O WordPress fornece informações úteis à medida que você percorre o modelo, explicando o que cada seção significa e fornecendo exemplos de como expressá-la para seus usuários.

Seja específico ao preencher suas informações. Consulte GDPR, CCPA e outros regulamentos e leis de privacidade à medida que avança em cada seção. Depois de concluir sua política de privacidade, revise-a e prepare-se para clicar em publicar na sua política de privacidade do WordPress.

Um aspecto fundamental de toda política de privacidade é que deve ser fácil para os visitantes do seu site encontrarem. Não o enterre em uma longa página de perguntas frequentes em seu site de marketing de afiliados, por exemplo; em vez disso, um bom lugar para colocá-lo é no menu de rodapé do seu site. Dessa forma, os visitantes podem acessá-lo de qualquer página do seu site.

Por fim, verifique sua guia Páginas para garantir que sua página de política de privacidade esteja ativa. Se não for, certifique-se de publicar sua página. Acesse seu site e confirme se o link para sua nova página de política de privacidade está funcionando.

Adquira o hábito de verificar sua página de política de privacidade de vez em quando para garantir que as informações estejam atualizadas e em conformidade com os termos de serviço do WordPress.

Conclusão

Ao configurar seu site WordPress, você pode ter esquecido os recursos de privacidade. Embora seja um elemento menor do design do seu site, é uma peça fundamental de conformidade para sua empresa e uma garantia para seus visitantes. É tão importante quanto qualquer formulário de contato, nome de domínio ou a aparência geral do site, e é mais fácil do que descobrir como solicitar um EIN!

Com as informações deste artigo, agora você sabe o que é uma política de privacidade, o que deve incluir, por que é essencial e como criar sua própria política de privacidade do WordPress. Com uma política de privacidade perfeitamente elaborada, você pode sentar, relaxar e se concentrar em todos os outros recursos “mais importantes” do site.

—–

Sobre nossa autora convidada: Jessica Day é Diretora Sênior de Estratégia de Marketing da Dialpad, uma moderna plataforma de comunicação empresarial e provedora de soluções de gravação de chamadas que leva todo tipo de conversa ao próximo nível – transformando conversas em oportunidades. Jessica é especialista em colaborar com equipes multifuncionais para executar e otimizar os esforços de marketing, tanto para as campanhas da empresa quanto para os clientes. Jessica também escreveu para outros domínios, como Plutio e Vocações Virtuais. Aqui está o LinkedIn dela.