Português (Brasil)

Ferramenta grátis

Gerador de política de privacidade para o seu site, com cláusula de chat com IA

Conte quem você é, que dados o seu site coleta e quais serviços você usa. O gerador escreve uma política de privacidade em linguagem simples, que segue as notas de proteção de dados do seu país (a LGPD, no Brasil), acrescenta uma cláusula sobre o chat do site e escreve um FAQ curto para o seu chatbot responder.

Nome da empresa

Site (opcional)

País de onde você opera

O rascunho segue as notas de proteção de dados deste país. Atende pessoas de outros países também? Confira a tabela abaixo da ferramenta.

Dados que você coleta (opcional)

Se deixar em branco, o rascunho deixa um campo para você preencher. Nada é inventado.

Serviços que você usa (opcional)

Análise de acessos, pagamentos, e-mail, reservas, hospedagem, chat. O rascunho cita só os serviços que você listar.

Chat no site

Sim, os visitantes podem conversarSem chat

Sim acrescenta uma seção sobre o que o chat coleta e sobre as respostas serem escritas por um modelo de IA.

Contato de privacidade

O e-mail ou o formulário que as pessoas usam para perguntar sobre os próprios dados.

ResultadoExemplo

Sua política de privacidade

Política de Privacidade do Studio Pilates Ipê Quem somos O Studio Pilates Ipê mantém o site studiopilatesipe.com.br e é o controlador dos dados pessoais tratados nele. Se você tiver dúvidas sobre esta política ou sobre os seus dados, escreva para privacidade@studiopilatesipe.com.br. Que dados pessoais coletamos - Nome, e-mail e telefone quando você reserva uma aula. - Dados de pagamento no checkout. Eles vão direto para o nosso provedor de pagamentos; não guardamos o número do seu cartão. - O seu e-mail, se você se cadastrar na nossa newsletter. - Informações sobre as páginas que você visita, coletadas pela nossa ferramenta de análise. - O que você escreve no chat do site (veja “Chat do site” abaixo). Para que usamos e com que base legal - Para reservar as suas aulas e mandar confirmações e lembretes, para cumprir o contrato com você. - Para receber o pagamento, também para cumprir o contrato. - Para mandar a newsletter, com o seu consentimento. Você pode se descadastrar a qualquer momento em qualquer e-mail da newsletter. - Para entender como o site é usado e melhorá-lo, com base no nosso legítimo interesse [confira esta base]. - Para responder as suas dúvidas. Cookies e ferramentas parecidas O Google Analytics usa cookies para nos mostrar quais páginas são visitadas e como as pessoas chegam ao site. [Diga se você pede consentimento para esses cookies e como a pessoa pode recusar.] Com quem compartilhamos - Mercado Pago, para processar os pagamentos. - RD Station, para enviar a newsletter. - Google Analytics, para medir como o site é usado. - [fornecedor do chat], para operar o chat do site. Não vendemos os seus dados pessoais. Chat do site Quando você usa o chat do nosso site, coletamos as suas mensagens, os dados que você informar (como nome ou e-mail) e a página em que você estava. As respostas do chat são escritas por um modelo de inteligência artificial com base nas informações do nosso site e dos nossos documentos, e podem estar erradas. Alguém da nossa equipe pode ler a conversa para ajudar você. O fornecedor do chat trata as suas mensagens em nosso nome. Guardamos as conversas por [por quanto tempo você guarda as conversas]. Por favor, não informe números de cartão ou senhas no chat. Transferência internacional Alguns desses serviços podem guardar dados fora do Brasil. [Confira onde cada serviço guarda os dados e em qual caso da LGPD a transferência se encaixa.] Por quanto tempo guardamos Guardamos os registros de reservas e pagamentos por [por quanto tempo você guarda esses dados] e os dados da newsletter até você se descadastrar. Seus direitos Você pode, sem custo, confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, pedir a portabilidade, pedir a eliminação dos dados tratados com o seu consentimento, saber com quem compartilhamos os seus dados, saber que pode não dar o consentimento e o que acontece se não der, e revogar o consentimento. Para isso, escreva para privacidade@studiopilatesipe.com.br. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD). Encarregado [Nome e contato do encarregado. Se a sua empresa é um agente de tratamento de pequeno porte e não precisa indicar um, informe o canal de contato.] Crianças Nosso site não é voltado a crianças. Se precisarmos tratar dados de uma criança, faremos isso com o consentimento específico de pelo menos um dos pais ou responsável. Segurança Usamos medidas razoáveis para proteger os seus dados, como limitar quem tem acesso a eles. Nenhum site ou serviço na internet é totalmente seguro. Mudanças nesta política Se fizermos uma mudança importante, publicamos a nova política nesta página e atualizamos a data abaixo. Última atualização: [data]

FAQ para o chatbot

P: Que dados pessoais vocês coletam? R: Nome, e-mail e telefone quando você reserva, dados de pagamento pelo nosso provedor de pagamentos, o seu e-mail se você assinar a newsletter, as páginas visitadas e o que você escreve no chat. P: Vocês vendem os meus dados? R: Não. Compartilhamos só com os serviços que nos ajudam a operar o estúdio, como o Mercado Pago para pagamentos e o RD Station para a newsletter. P: O chat é respondido por uma pessoa? R: Um modelo de inteligência artificial escreve as respostas com base no nosso site e nos nossos documentos. Alguém da nossa equipe pode ler a conversa e assumir o atendimento. P: Como peço a exclusão dos meus dados? R: Escreva para privacidade@studiopilatesipe.com.br. Excluímos o que for possível e avisamos se precisarmos guardar algo, como um registro de pagamento. P: Como paro de receber a newsletter? R: Use o link de descadastro em qualquer e-mail da newsletter ou escreva para privacidade@studiopilatesipe.com.br.

Isto é um rascunho, não aconselhamento jurídico: confira com a lei de proteção de dados do lugar onde você e os seus visitantes estão antes de publicar. Escrito por IA. Leia antes de enviar.

Resposta rápida

O que a política de privacidade de um site precisa dizer

A política de privacidade diz ao visitante quem você é, que dados pessoais o site coleta, para quê, com que base legal, com quem você compartilha, por quanto tempo guarda e como a pessoa pode confirmar, acessar, corrigir ou pedir a exclusão dos dados. No Brasil, ela segue a LGPD e informa também o contato do encarregado. Se um chatbot lê as mensagens dos visitantes, diga isso também. Isto é informação geral, não aconselhamento jurídico.

Descreva a sua empresaInforme o nome da empresa, o site e o país de onde você opera. O rascunho segue as notas de proteção de dados desse país.
Liste os dados e os serviçosEscreva o que o site coleta (formulários de contato, pedidos, cadastro na newsletter) e os serviços que mexem nesses dados: análise de acessos, pagamentos, e-mail, hospedagem, chat.
Diga se você tem chat no siteEscolha Sim se os visitantes podem conversar no seu site. O rascunho ganha uma seção sobre o que o chat coleta e sobre as respostas serem escritas por um modelo de IA.
Revise e publiquePreencha todos os [campos entre colchetes], confira o rascunho com as notas do país abaixo, coloque o link da política no rodapé e ao lado de cada formulário e cole o FAQ no seu chatbot.

Este é o formato de um modelo curto de política de privacidade para um site pequeno no Brasil. Cada título responde a uma pergunta que um visitante ou a ANPD faria. Mantenha a ordem e troque os campos pelo que é verdade para você.

Modelo de política de privacidade (estrutura)

Política de Privacidade da [nome da empresa]

Quem somos
A [nome da empresa] mantém o site [site]. Dúvidas sobre esta política: [contato de privacidade].

Que dados coletamos
- [liste os dados que você coleta, por exemplo nome e e-mail do formulário de contato]

Para que usamos e com que base legal
- [cada finalidade e a base legal, por exemplo responder a sua mensagem, entregar o seu pedido]

Com quem compartilhamos
- [cada serviço pelo nome e o que ele faz para você]

Por quanto tempo guardamos
[o prazo, ou como você decide]

Seus direitos
Fale com [contato de privacidade] para confirmar se tratamos os seus dados, acessar, corrigir ou pedir a exclusão. Você também pode peticionar à ANPD.

Encarregado
[nome e contato do encarregado, ou o canal de contato, se a sua empresa não precisa nomear um]

Mudanças nesta política
Publicamos qualquer mudança nesta página e atualizamos a data abaixo.

Última atualização: [data]

Coloque o link da política no rodapé de todas as páginas e ao lado de cada formulário que coleta dados pessoais.

Regras de privacidade por país

A lei principal, a autoridade e o que a política de privacidade de um site precisa cobrir em cada mercado que o gerador conhece. O rascunho segue a linha do país que você escolher.

País	Lei principal e autoridade	O que a política precisa cobrir	Confira para a sua empresa
Brasil	LGPD (Lei 13.709/2018). Autoridade: a ANPD.	Finalidade, forma e duração do tratamento, identidade e contato do controlador, compartilhamento, responsabilidades dos agentes e os direitos do art. 18. O contato do encarregado.	Agentes de tratamento de pequeno porte não precisam indicar um encarregado, mas precisam oferecer um canal de comunicação (Resolução CD/ANPD nº 2/2022). Transferência para outro país só nos casos previstos.
Estados Unidos	Não há uma lei federal única. California Online Privacy Protection Act (CalOPPA); California Consumer Privacy Act (CCPA, alterada pela CPRA); COPPA; FTC Act, seção 5.	CalOPPA, para sites que coletam dados de moradores da Califórnia: categorias de dados e de terceiros, como revisar ou alterar os dados, como as mudanças são avisadas, a data de vigência, como você responde ao Do Not Track e se outros rastreiam o usuário entre sites.	A CCPA só vale acima de um limite: receita acima de US$ 26.625.000, dados de 100.000 ou mais consumidores ou domicílios, ou metade da receita vinda da venda ou do compartilhamento de dados. COPPA se o site é voltado a menores de 13 anos. Leis de outros estados.
Reino Unido	UK GDPR e Data Protection Act 2018. Autoridade: o ICO.	Quem você é, finalidades e base legal, prazo de guarda, direitos (acesso, retificação, exclusão, restrição, oposição, portabilidade), o direito de reclamar com você e com o ICO, destinatários, transferências e decisões automatizadas.	Consentimento para cookies, com exceções estreitas, como análises usadas só para melhorar o site. Encarregado (DPO) só em alguns casos. Menores de 13 anos precisam do consentimento dos pais.
União Europeia	Regulamento Geral sobre a Proteção de Dados (UE) 2016/679, o GDPR. Uma autoridade de controle por Estado-membro.	A lista do artigo 13 do GDPR: identidade e contato, finalidades e base legal, destinatários, transferências para fora da UE e as garantias, prazo de guarda, seis direitos, retirada do consentimento, reclamação a uma autoridade e decisões automatizadas.	Um representante na UE se você está fora da UE e atende pessoas de lá. Encarregado só em alguns casos. Consentimento para cookies não essenciais. Consentimento dos pais abaixo de 16 anos, ou de uma idade nacional menor.
Alemanha	GDPR, mais a Lei Federal de Proteção de Dados (BDSG) e a TDDDG. Autoridade: a de proteção de dados do seu estado.	Tudo o que o GDPR lista.	Encarregado se 20 ou mais pessoas tratam dados pessoais de forma automatizada com regularidade. Consentimento para cookies, salvo os estritamente necessários (seção 25 da TDDDG).
França	GDPR, mais a Loi Informatique et Libertés (78-17). Autoridade: a CNIL.	Tudo o que o GDPR lista. Informação para menores em palavras que eles entendam.	Menores consentem sozinhos a partir de 15 anos. Consentimento para cookies, e recusar deve ser tão fácil quanto aceitar.
Espanha	GDPR, mais a Ley Orgánica 3/2018 (LOPDGDD) e a LSSI. Autoridade: a AEPD.	Tudo o que o GDPR lista; pode ser em camadas, com a informação básica primeiro e um link para o resto.	Menores consentem sozinhos a partir de 14 anos. Consentimento para cookies, salvo os estritamente necessários. Um endereço para descadastro nos e-mails comerciais.
Índia	Digital Personal Data Protection Act, 2023 e DPDP Rules, 2025. Autoridade: o Data Protection Board of India.	Um aviso próprio e simples: lista detalhada dos dados e da finalidade, como retirar o consentimento, como exercer os direitos e como reclamar ao Board. Contato para dúvidas; um processo de reclamação.	As Rules entram em vigor por etapas: a maioria dos deveres, incluindo o do aviso, 18 meses depois de novembro de 2025. Menores de 18 anos precisam de consentimento verificável dos pais.
México	Lei federal de dados pessoais em posse de particulares. Autoridade: a Secretaría Anticorrupción y Buen Gobierno.	Um aviso de privacidade (aviso de privacidad). Não conseguimos ler o texto oficial da lei atual, então o rascunho fica geral.	Confira a lei atual e as orientações da autoridade antes de publicar.
Arábia Saudita	Lei de Proteção de Dados Pessoais (Decreto Real M/19, alterado pelo M/148) e o seu regulamento. Reclamações: a SDAIA.	Uma política de privacidade disponível antes da coleta: finalidade, dados, como são coletados, guardados e destruídos, direitos e como exercê-los; mais base legal, dados obrigatórios ou opcionais, destinatários, transferências para o exterior, prazo de guarda e como retirar o consentimento.	Transferência para fora do Reino só para finalidades permitidas. Encarregado só em alguns casos. Marketing precisa de consentimento prévio.
Emirados Árabes Unidos	Decreto-Lei Federal nº 45 de 2021, em vigor desde 2 de janeiro de 2022. Autoridade: o UAE Data Office.	Finalidades, destinatários dentro e fora dos Emirados e as garantias para o tratamento no exterior; a pedido, tipos de dados, prazo de guarda, decisões automatizadas e como reclamar.	Empresas em zonas francas com lei de proteção de dados própria seguem essa lei. Não há base geral de legítimo interesse. Confirme se o regulamento executivo está em vigor.
Suíça	Lei Federal de Proteção de Dados (FADP), revisada, em vigor desde 1º de setembro de 2023. Autoridade: o FDPIC.	Identidade e contato, finalidade, destinatários e, para envio ao exterior, o país e as garantias. Não há uma lista de bases legais como a do GDPR.	Representante na Suíça só para tratamento em grande escala, regular e de alto risco feito por uma empresa estrangeira.
Canadá	PIPEDA. Autoridade: o Office of the Privacy Commissioner. Quebec: a Lei 25 e a Commission d’accès à l’information.	Quem responde pela privacidade e como falar com essa pessoa, como pedir acesso, que dados você guarda e como usa. Quebec: o responsável, as políticas de governança e uma política de privacidade em linguagem simples.	Alberta, Colúmbia Britânica e Quebec têm leis próprias. Quebec: rastreamento ou perfilamento desligado por padrão; uma avaliação antes de enviar dados para fora do Quebec.
Argentina	Ley 25.326. Autoridade: a AAIP.	Finalidade e destinatários, o banco de dados e quem o mantém, se as respostas são opcionais, as consequências de não responder, acesso, retificação e exclusão.	Alguns bancos de dados precisam ser registrados na AAIP. Transferência só para países com proteção adequada.
Colômbia	Ley 1581 de 2012 e Decreto 1377 de 2013. Autoridade: a SIC.	Uma política de tratamento de dados: os seus contatos, o tratamento e a finalidade, os direitos, quem atende os pedidos e como, a data de vigência e por quanto tempo o banco de dados é mantido.	Autorização prévia e expressa. Alguns bancos de dados precisam ser inscritos no registro nacional.
Egito	Lei de Proteção de Dados Pessoais nº 151 de 2020.	Não conseguimos ler o texto oficial, então o rascunho fica geral.	O ministério diz que a lei exige licenças, permissões e aprovações para coletar e tratar dados pessoais. Confira antes de publicar.
Rússia	Lei Federal nº 152-FZ “Sobre Dados Pessoais”.	Uma política de tratamento de dados pessoais publicada nas páginas em que você coleta os dados: dados, finalidades, métodos, prazos de guarda, destruição e os direitos das pessoas.	Dados de cidadãos russos não podem ser guardados ou tratados em bancos de dados fora da Rússia. Notifique a autoridade antes de tratar dados e antes de transferências ao exterior. Consentimento separado de outros documentos desde 1º de setembro de 2025.
Outros países	Nenhuma lei citada.	Uma política geral: quem você é, o que coleta e por quê, compartilhamento, prazo de guarda, como ver, corrigir ou excluir dados e como reclamar.	Confira a lei do seu país e a dos países onde estão os seus visitantes.

Fatos conferidos nos textos oficiais e nas páginas das autoridades listadas abaixo em 14 de outubro de 2026. É um resumo curto, não aconselhamento jurídico: cada lei tem mais detalhes do que cabem aqui, e as leis mudam. Confira a fonte ou fale com um advogado antes de publicar.

A cláusula do chat com IA: o que dizer aos visitantes sobre o chat do seu site

Um chat coleta dados pessoais no momento em que o visitante digita um nome, um e-mail ou um número de pedido. Se um modelo de IA escreve as respostas, a sua política deve dizer isso com palavras simples.

O que o chat coleta: as mensagens, os contatos que o visitante informar e a página em que ele conversou.
Para que serve: responder dúvidas e passar a conversa para uma pessoa quando for preciso.
Que um modelo de IA escreve as respostas com base no seu site e nos seus documentos, e pode errar.
Que pessoas da sua equipe podem ler a conversa.
Qual empresa opera o chat para você, citada junto com os seus outros fornecedores.
Por quanto tempo você guarda as conversas e como o visitante pede para apagar uma.
Uma frase pedindo para o visitante não digitar senhas, números de cartão ou dados de saúde no chat.

Cláusula do chat com IA (exemplo)

Chat do site
Quando você usa o chat do nosso site, coletamos as suas mensagens, os dados que você decidir informar (como nome ou e-mail) e a página em que você estava. Usamos esses dados para responder a sua dúvida e, se for preciso, para passar a conversa para alguém da nossa equipe.

As respostas do chat são escritas por um modelo de inteligência artificial com base nas informações do nosso site e dos nossos documentos. Elas podem estar erradas; para qualquer assunto importante, peça para falar com uma pessoa. A nossa equipe pode ler as conversas para ajudar você e melhorar as nossas respostas.

O chat é fornecido por [fornecedor do chat], que trata as suas mensagens em nosso nome. Guardamos as conversas por [por quanto tempo você guarda as conversas]. Para pedir a exclusão de uma conversa, fale com [contato de privacidade].

Por favor, não informe senhas, números de cartão ou dados de saúde no chat.

Escolha Sim em “Chat no site” na ferramenta e esta seção é escrita para você.

Escreva um prazo de guarda que você realmente cumpre. Se a sua ferramenta de chat não consegue apagar uma conversa específica a pedido, diga como você trata o pedido em vez de prometer a exclusão.

Erros comuns em políticas de privacidade

Copiar a política de outro site. Ela lista os serviços e os dados deles, não os seus, e promete coisas que você talvez não faça.
Citar serviços que você não usa, ou esquecer os que usa. A seção de compartilhamento deve bater com o seu site de hoje.
Dizer “nunca compartilhamos os seus dados” usando ferramentas de análise, pagamento ou e-mail.
Prometer que os dados estão “100% seguros”. Descreva o que você faz; nunca garanta.
Dizer que a política está “em conformidade com a LGPD”. A política é uma parte da adequação, não a prova dela.
Não dar um jeito de falar com você. Todo direito citado na política precisa de um lugar para ser exercido.
Esquecer o encarregado. Se a sua empresa não precisa nomear um, informe ao menos o canal de contato.
Esquecer o chat. Se os visitantes digitam num chat, a política deve cobrir isso.
Nunca atualizar a data. Mude a “Última atualização” sempre que incluir um serviço ou mudar o uso dos dados.

Deixe um agente de IA responder as dúvidas de privacidade com base na sua política

Os visitantes fazem as mesmas perguntas de privacidade antes de deixar um e-mail ou fazer um pedido: o que vocês guardam, quem vê, como eu apago. Um agente de atendimento pode responder com base na política que você publicar.

Exemplo fictício: um agente de atendimento respondendo com base na política de privacidade de um estúdio

Se eu reservar uma aula, quem vê os meus dados?

O seu nome, e-mail e telefone vão para o nosso sistema de reservas, para confirmar a aula, e para a nossa equipe. Não vendemos os seus dados. A lista completa dos serviços que usamos está na nossa Política de Privacidade.

Da página: Política de Privacidade

Vocês guardam esta conversa?

Guardamos. A nossa política diz que as conversas do chat ficam guardadas por 12 meses para a equipe poder retornar. Você pode pedir a exclusão da sua pelo e-mail privacidade@studiopilatesipe.com.br.

Da página: Política de Privacidade

Quero que apaguem tudo o que vocês têm sobre mim.

Já passei o seu pedido para a equipe. Eles respondem por e-mail confirmando quando estiver feito.

Passado para uma pessoa: pedido sobre dados

A LuckPanda monta o agente com as páginas do seu site, então ele responde com base na política publicada em vez de adivinhar, e você pode colar o FAQ desta ferramenta como perguntas frequentes. Toda conversa fica guardada no Histórico, com a transcrição e os dados do visitante, para a sua equipe dar seguimento a um pedido. Ainda não dá para apagar uma conversa específica pelo app, então escreva um prazo de guarda que você consiga cumprir e trate os pedidos de exclusão manualmente.

Responda as dúvidas de privacidade no seu site

Crie um agente de atendimento a partir do seu site, que responde com base na sua política de privacidade e passa os pedidos sobre dados para a sua equipe.

Conheça o agente de atendimento com IA

Perguntas frequentes

Meu site precisa de política de privacidade?

Se o site coleta dados pessoais, por exemplo num formulário de contato, num cadastro de newsletter, em pedidos ou com ferramentas de análise, a LGPD pede que você informe as pessoas com clareza, e a política de privacidade é o jeito comum de fazer isso. Em outros países, algumas leis só valem acima de um porte; confira as regras de cada país nesta página.

Um gerador grátis de política de privacidade é suficiente?

Ele dá um primeiro rascunho claro, feito com o que você digitar, então lista os seus dados e serviços reais. Ele não sabe tudo sobre a sua empresa e não é aconselhamento jurídico: preencha os campos, confira as regras de cada país que você atende e fale com um advogado se tratar dados sensíveis.

Posso copiar a política de privacidade de outro site?

Não copie. Ela descreve os dados, os serviços e as promessas de outra empresa, então vai estar errada para o seu site e pode prometer coisas que você não faz. Escreva a sua com base no que o seu site realmente faz.

A política de privacidade precisa falar do meu chatbot?

Se os visitantes podem digitar mensagens, nomes ou e-mails num chat do seu site, sim: diga o que o chat coleta, que uma IA escreve as respostas, se for o caso, quem fornece o chat, quem pode ler as conversas e por quanto tempo você as guarda.

Preciso de um encarregado de dados?

A LGPD pede que a empresa publique a identidade e o contato do encarregado, de preferência no site. Agentes de tratamento de pequeno porte, pela Resolução CD/ANPD nº 2/2022, não precisam indicar um, mas precisam oferecer um canal de comunicação. Confira em qual caso a sua empresa está.

Continue lendo

Páginas relacionadas

Teste no seu site

Cole o endereço e veja o chatbot aprender as suas páginas. Sem conta e sem cartão.

Crie agentes de atendimento ao cliente e transforme visitantes do site em clientes, a partir do seu próprio site. Grátis para configurar e testar.

Esta página em outros idiomas