# Gerador de política de privacidade para o seu site, com cláusula de chat com IA

Canonical URL: https://luckpanda.app/pt-br/chatbot/tools/modelo-de-politica-de-privacidade
Language: pt-BR
Atualizado em 14 de outubro de 2026

Conte quem você é, que dados o seu site coleta e quais serviços você usa. O gerador escreve uma política de privacidade em linguagem simples, que segue as notas de proteção de dados do seu país (a LGPD, no Brasil), acrescenta uma cláusula sobre o chat do site e escreve um FAQ curto para o seu chatbot responder.

Ferramenta grátis: https://luckpanda.app/pt-br/chatbot/tools/modelo-de-politica-de-privacidade (generator, customer-service)

Agents: run it over MCP (https://luckpanda.app/mcp) with chatbot_public_tool_run { "tool": "privacy-policy-generator", "lang": "pt-br", "inputs": { … } }; chatbot_public_tool_list gives the inputs.

**Exemplo:**

```text
Política de Privacidade do Studio Pilates Ipê

Quem somos
O Studio Pilates Ipê mantém o site studiopilatesipe.com.br e é o controlador dos dados pessoais tratados nele. Se você tiver dúvidas sobre esta política ou sobre os seus dados, escreva para privacidade@studiopilatesipe.com.br.

Que dados pessoais coletamos
- Nome, e-mail e telefone quando você reserva uma aula.
- Dados de pagamento no checkout. Eles vão direto para o nosso provedor de pagamentos; não guardamos o número do seu cartão.
- O seu e-mail, se você se cadastrar na nossa newsletter.
- Informações sobre as páginas que você visita, coletadas pela nossa ferramenta de análise.
- O que você escreve no chat do site (veja “Chat do site” abaixo).

Para que usamos e com que base legal
- Para reservar as suas aulas e mandar confirmações e lembretes, para cumprir o contrato com você.
- Para receber o pagamento, também para cumprir o contrato.
- Para mandar a newsletter, com o seu consentimento. Você pode se descadastrar a qualquer momento em qualquer e-mail da newsletter.
- Para entender como o site é usado e melhorá-lo, com base no nosso legítimo interesse [confira esta base].
- Para responder as suas dúvidas.

Cookies e ferramentas parecidas
O Google Analytics usa cookies para nos mostrar quais páginas são visitadas e como as pessoas chegam ao site. [Diga se você pede consentimento para esses cookies e como a pessoa pode recusar.]

Com quem compartilhamos
- Mercado Pago, para processar os pagamentos.
- RD Station, para enviar a newsletter.
- Google Analytics, para medir como o site é usado.
- [fornecedor do chat], para operar o chat do site.
Não vendemos os seus dados pessoais.

Chat do site
Quando você usa o chat do nosso site, coletamos as suas mensagens, os dados que você informar (como nome ou e-mail) e a página em que você estava. As respostas do chat são escritas por um modelo de inteligência artificial com base nas informações do nosso site e dos nossos documentos, e podem estar erradas. Alguém da nossa equipe pode ler a conversa para ajudar você. O fornecedor do chat trata as suas mensagens em nosso nome. Guardamos as conversas por [por quanto tempo você guarda as conversas]. Por favor, não informe números de cartão ou senhas no chat.

Transferência internacional
Alguns desses serviços podem guardar dados fora do Brasil. [Confira onde cada serviço guarda os dados e em qual caso da LGPD a transferência se encaixa.]

Por quanto tempo guardamos
Guardamos os registros de reservas e pagamentos por [por quanto tempo você guarda esses dados] e os dados da newsletter até você se descadastrar.

Seus direitos
Você pode, sem custo, confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, pedir a portabilidade, pedir a eliminação dos dados tratados com o seu consentimento, saber com quem compartilhamos os seus dados, saber que pode não dar o consentimento e o que acontece se não der, e revogar o consentimento. Para isso, escreva para privacidade@studiopilatesipe.com.br. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado
[Nome e contato do encarregado. Se a sua empresa é um agente de tratamento de pequeno porte e não precisa indicar um, informe o canal de contato.]

Crianças
Nosso site não é voltado a crianças. Se precisarmos tratar dados de uma criança, faremos isso com o consentimento específico de pelo menos um dos pais ou responsável.

Segurança
Usamos medidas razoáveis para proteger os seus dados, como limitar quem tem acesso a eles. Nenhum site ou serviço na internet é totalmente seguro.

Mudanças nesta política
Se fizermos uma mudança importante, publicamos a nova política nesta página e atualizamos a data abaixo.

Última atualização: [data]
---
P: Que dados pessoais vocês coletam?
R: Nome, e-mail e telefone quando você reserva, dados de pagamento pelo nosso provedor de pagamentos, o seu e-mail se você assinar a newsletter, as páginas visitadas e o que você escreve no chat.
P: Vocês vendem os meus dados?
R: Não. Compartilhamos só com os serviços que nos ajudam a operar o estúdio, como o Mercado Pago para pagamentos e o RD Station para a newsletter.
P: O chat é respondido por uma pessoa?
R: Um modelo de inteligência artificial escreve as respostas com base no nosso site e nos nossos documentos. Alguém da nossa equipe pode ler a conversa e assumir o atendimento.
P: Como peço a exclusão dos meus dados?
R: Escreva para privacidade@studiopilatesipe.com.br. Excluímos o que for possível e avisamos se precisarmos guardar algo, como um registro de pagamento.
P: Como paro de receber a newsletter?
R: Use o link de descadastro em qualquer e-mail da newsletter ou escreva para privacidade@studiopilatesipe.com.br.
```

## O que a política de privacidade de um site precisa dizer

> A política de privacidade diz ao visitante quem você é, que dados pessoais o site coleta, para quê, com que base legal, com quem você compartilha, por quanto tempo guarda e como a pessoa pode confirmar, acessar, corrigir ou pedir a exclusão dos dados. No Brasil, ela segue a LGPD e informa também o contato do encarregado. Se um chatbot lê as mensagens dos visitantes, diga isso também. Isto é informação geral, não aconselhamento jurídico.

1. **Descreva a sua empresa.** Informe o nome da empresa, o site e o país de onde você opera. O rascunho segue as notas de proteção de dados desse país.
2. **Liste os dados e os serviços.** Escreva o que o site coleta (formulários de contato, pedidos, cadastro na newsletter) e os serviços que mexem nesses dados: análise de acessos, pagamentos, e-mail, hospedagem, chat.
3. **Diga se você tem chat no site.** Escolha Sim se os visitantes podem conversar no seu site. O rascunho ganha uma seção sobre o que o chat coleta e sobre as respostas serem escritas por um modelo de IA.
4. **Revise e publique.** Preencha todos os [campos entre colchetes], confira o rascunho com as notas do país abaixo, coloque o link da política no rodapé e ao lado de cada formulário e cole o FAQ no seu chatbot.

Este é o formato de um modelo curto de política de privacidade para um site pequeno no Brasil. Cada título responde a uma pergunta que um visitante ou a ANPD faria. Mantenha a ordem e troque os campos pelo que é verdade para você.

**Modelo de política de privacidade (estrutura)**

```text
Política de Privacidade da [nome da empresa]

Quem somos
A [nome da empresa] mantém o site [site]. Dúvidas sobre esta política: [contato de privacidade].

Que dados coletamos
- [liste os dados que você coleta, por exemplo nome e e-mail do formulário de contato]

Para que usamos e com que base legal
- [cada finalidade e a base legal, por exemplo responder a sua mensagem, entregar o seu pedido]

Com quem compartilhamos
- [cada serviço pelo nome e o que ele faz para você]

Por quanto tempo guardamos
[o prazo, ou como você decide]

Seus direitos
Fale com [contato de privacidade] para confirmar se tratamos os seus dados, acessar, corrigir ou pedir a exclusão. Você também pode peticionar à ANPD.

Encarregado
[nome e contato do encarregado, ou o canal de contato, se a sua empresa não precisa nomear um]

Mudanças nesta política
Publicamos qualquer mudança nesta página e atualizamos a data abaixo.

Última atualização: [data]
```

Coloque o link da política no rodapé de todas as páginas e ao lado de cada formulário que coleta dados pessoais.

## Regras de privacidade por país

A lei principal, a autoridade e o que a política de privacidade de um site precisa cobrir em cada mercado que o gerador conhece. O rascunho segue a linha do país que você escolher.

| País | Lei principal e autoridade | O que a política precisa cobrir | Confira para a sua empresa |
| --- | --- | --- | --- |
| Brasil | LGPD (Lei 13.709/2018). Autoridade: a ANPD. | Finalidade, forma e duração do tratamento, identidade e contato do controlador, compartilhamento, responsabilidades dos agentes e os direitos do art. 18. O contato do encarregado. | Agentes de tratamento de pequeno porte não precisam indicar um encarregado, mas precisam oferecer um canal de comunicação (Resolução CD/ANPD nº 2/2022). Transferência para outro país só nos casos previstos. |
| Estados Unidos | Não há uma lei federal única. California Online Privacy Protection Act (CalOPPA); California Consumer Privacy Act (CCPA, alterada pela CPRA); COPPA; FTC Act, seção 5. | CalOPPA, para sites que coletam dados de moradores da Califórnia: categorias de dados e de terceiros, como revisar ou alterar os dados, como as mudanças são avisadas, a data de vigência, como você responde ao Do Not Track e se outros rastreiam o usuário entre sites. | A CCPA só vale acima de um limite: receita acima de US$ 26.625.000, dados de 100.000 ou mais consumidores ou domicílios, ou metade da receita vinda da venda ou do compartilhamento de dados. COPPA se o site é voltado a menores de 13 anos. Leis de outros estados. |
| Reino Unido | UK GDPR e Data Protection Act 2018. Autoridade: o ICO. | Quem você é, finalidades e base legal, prazo de guarda, direitos (acesso, retificação, exclusão, restrição, oposição, portabilidade), o direito de reclamar com você e com o ICO, destinatários, transferências e decisões automatizadas. | Consentimento para cookies, com exceções estreitas, como análises usadas só para melhorar o site. Encarregado (DPO) só em alguns casos. Menores de 13 anos precisam do consentimento dos pais. |
| União Europeia | Regulamento Geral sobre a Proteção de Dados (UE) 2016/679, o GDPR. Uma autoridade de controle por Estado-membro. | A lista do artigo 13 do GDPR: identidade e contato, finalidades e base legal, destinatários, transferências para fora da UE e as garantias, prazo de guarda, seis direitos, retirada do consentimento, reclamação a uma autoridade e decisões automatizadas. | Um representante na UE se você está fora da UE e atende pessoas de lá. Encarregado só em alguns casos. Consentimento para cookies não essenciais. Consentimento dos pais abaixo de 16 anos, ou de uma idade nacional menor. |
| Alemanha | GDPR, mais a Lei Federal de Proteção de Dados (BDSG) e a TDDDG. Autoridade: a de proteção de dados do seu estado. | Tudo o que o GDPR lista. | Encarregado se 20 ou mais pessoas tratam dados pessoais de forma automatizada com regularidade. Consentimento para cookies, salvo os estritamente necessários (seção 25 da TDDDG). |
| França | GDPR, mais a Loi Informatique et Libertés (78-17). Autoridade: a CNIL. | Tudo o que o GDPR lista. Informação para menores em palavras que eles entendam. | Menores consentem sozinhos a partir de 15 anos. Consentimento para cookies, e recusar deve ser tão fácil quanto aceitar. |
| Espanha | GDPR, mais a Ley Orgánica 3/2018 (LOPDGDD) e a LSSI. Autoridade: a AEPD. | Tudo o que o GDPR lista; pode ser em camadas, com a informação básica primeiro e um link para o resto. | Menores consentem sozinhos a partir de 14 anos. Consentimento para cookies, salvo os estritamente necessários. Um endereço para descadastro nos e-mails comerciais. |
| Índia | Digital Personal Data Protection Act, 2023 e DPDP Rules, 2025. Autoridade: o Data Protection Board of India. | Um aviso próprio e simples: lista detalhada dos dados e da finalidade, como retirar o consentimento, como exercer os direitos e como reclamar ao Board. Contato para dúvidas; um processo de reclamação. | As Rules entram em vigor por etapas: a maioria dos deveres, incluindo o do aviso, 18 meses depois de novembro de 2025. Menores de 18 anos precisam de consentimento verificável dos pais. |
| México | Lei federal de dados pessoais em posse de particulares. Autoridade: a Secretaría Anticorrupción y Buen Gobierno. | Um aviso de privacidade (aviso de privacidad). Não conseguimos ler o texto oficial da lei atual, então o rascunho fica geral. | Confira a lei atual e as orientações da autoridade antes de publicar. |
| Arábia Saudita | Lei de Proteção de Dados Pessoais (Decreto Real M/19, alterado pelo M/148) e o seu regulamento. Reclamações: a SDAIA. | Uma política de privacidade disponível antes da coleta: finalidade, dados, como são coletados, guardados e destruídos, direitos e como exercê-los; mais base legal, dados obrigatórios ou opcionais, destinatários, transferências para o exterior, prazo de guarda e como retirar o consentimento. | Transferência para fora do Reino só para finalidades permitidas. Encarregado só em alguns casos. Marketing precisa de consentimento prévio. |
| Emirados Árabes Unidos | Decreto-Lei Federal nº 45 de 2021, em vigor desde 2 de janeiro de 2022. Autoridade: o UAE Data Office. | Finalidades, destinatários dentro e fora dos Emirados e as garantias para o tratamento no exterior; a pedido, tipos de dados, prazo de guarda, decisões automatizadas e como reclamar. | Empresas em zonas francas com lei de proteção de dados própria seguem essa lei. Não há base geral de legítimo interesse. Confirme se o regulamento executivo está em vigor. |
| Suíça | Lei Federal de Proteção de Dados (FADP), revisada, em vigor desde 1º de setembro de 2023. Autoridade: o FDPIC. | Identidade e contato, finalidade, destinatários e, para envio ao exterior, o país e as garantias. Não há uma lista de bases legais como a do GDPR. | Representante na Suíça só para tratamento em grande escala, regular e de alto risco feito por uma empresa estrangeira. |
| Canadá | PIPEDA. Autoridade: o Office of the Privacy Commissioner. Quebec: a Lei 25 e a Commission d’accès à l’information. | Quem responde pela privacidade e como falar com essa pessoa, como pedir acesso, que dados você guarda e como usa. Quebec: o responsável, as políticas de governança e uma política de privacidade em linguagem simples. | Alberta, Colúmbia Britânica e Quebec têm leis próprias. Quebec: rastreamento ou perfilamento desligado por padrão; uma avaliação antes de enviar dados para fora do Quebec. |
| Argentina | Ley 25.326. Autoridade: a AAIP. | Finalidade e destinatários, o banco de dados e quem o mantém, se as respostas são opcionais, as consequências de não responder, acesso, retificação e exclusão. | Alguns bancos de dados precisam ser registrados na AAIP. Transferência só para países com proteção adequada. |
| Colômbia | Ley 1581 de 2012 e Decreto 1377 de 2013. Autoridade: a SIC. | Uma política de tratamento de dados: os seus contatos, o tratamento e a finalidade, os direitos, quem atende os pedidos e como, a data de vigência e por quanto tempo o banco de dados é mantido. | Autorização prévia e expressa. Alguns bancos de dados precisam ser inscritos no registro nacional. |
| Egito | Lei de Proteção de Dados Pessoais nº 151 de 2020. | Não conseguimos ler o texto oficial, então o rascunho fica geral. | O ministério diz que a lei exige licenças, permissões e aprovações para coletar e tratar dados pessoais. Confira antes de publicar. |
| Rússia | Lei Federal nº 152-FZ “Sobre Dados Pessoais”. | Uma política de tratamento de dados pessoais publicada nas páginas em que você coleta os dados: dados, finalidades, métodos, prazos de guarda, destruição e os direitos das pessoas. | Dados de cidadãos russos não podem ser guardados ou tratados em bancos de dados fora da Rússia. Notifique a autoridade antes de tratar dados e antes de transferências ao exterior. Consentimento separado de outros documentos desde 1º de setembro de 2025. |
| Outros países | Nenhuma lei citada. | Uma política geral: quem você é, o que coleta e por quê, compartilhamento, prazo de guarda, como ver, corrigir ou excluir dados e como reclamar. | Confira a lei do seu país e a dos países onde estão os seus visitantes. |

Fatos conferidos nos textos oficiais e nas páginas das autoridades listadas abaixo em 14 de outubro de 2026. É um resumo curto, não aconselhamento jurídico: cada lei tem mais detalhes do que cabem aqui, e as leis mudam. Confira a fonte ou fale com um advogado antes de publicar.

- [California Online Privacy Protection Act (Business and Professions Code section 22575)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=BPC&sectionNum=22575): Estados Unidos
- [California Consumer Privacy Act: definition of a business (Civil Code section 1798.140)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=CIV&sectionNum=1798.140): Estados Unidos
- [California Consumer Privacy Act: privacy policy contents (Civil Code section 1798.130)](https://leginfo.legislature.ca.gov/faces/codes_displaySection.xhtml?lawCode=CIV&sectionNum=1798.130): Estados Unidos
- [California Privacy Protection Agency: CPI-adjusted thresholds](https://cppa.ca.gov/regulations/cpi_adjustment.html): Estados Unidos
- [COPPA (15 U.S.C. 6502)](https://www.law.cornell.edu/uscode/text/15/6502): Estados Unidos
- [FTC: privacy and security guidance for business](https://www.ftc.gov/business-guidance/privacy-security): Estados Unidos
- [ICO: what privacy information should we provide?](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/individual-rights/the-right-to-be-informed/what-privacy-information-should-we-provide/): Reino Unido
- [ICO: a guide to lawful basis](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/a-guide-to-lawful-basis/): Reino Unido
- [ICO: the Data (Use and Access) Act 2025, what it means for organisations](https://ico.org.uk/about-the-ico/what-we-do/legislation-we-cover/data-use-and-access-act-2025/the-data-use-and-access-act-2025-what-does-it-mean-for-organisations/): Reino Unido
- [ICO: storage and access technologies, the exceptions](https://ico.org.uk/for-organisations/direct-marketing-and-privacy-and-electronic-communications/guidance-on-the-use-of-storage-and-access-technologies/what-are-the-exceptions/): Reino Unido
- [ICO: children, online services and consent](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/childrens-information/children-and-the-uk-gdpr/what-are-the-rules-about-an-iss-and-consent/): Reino Unido
- [ICO: tell people they can complain to you](https://ico.org.uk/for-organisations/how-to-deal-with-data-protection-complaints/how-do-we-prepare-to-handle-data-protection-complaints/): Reino Unido
- [Regulamento Geral sobre a Proteção de Dados, Regulamento (UE) 2016/679 (Serviço das Publicações da União Europeia)](https://publications.europa.eu/resource/celex/32016R0679): União Europeia
- [Diretiva 2009/136/CE (consentimento para cookies, artigo 5.º, n.º 3, da Diretiva relativa à privacidade e às comunicações eletrónicas)](https://publications.europa.eu/resource/celex/32009L0136): União Europeia
- [BDSG section 38 (data protection officer)](https://www.gesetze-im-internet.de/bdsg_2018/__38.html): Alemanha
- [BDSG section 40 (state supervisory authorities)](https://www.gesetze-im-internet.de/bdsg_2018/__40.html): Alemanha
- [TDDDG section 25 (consent for cookies and similar)](https://www.gesetze-im-internet.de/ttdsg/__25.html): Alemanha
- [Loi Informatique et Libertés (CNIL)](https://www.cnil.fr/fr/la-loi-informatique-et-libertes): França
- [CNIL: cookies et traceurs, que dit la loi ?](https://www.cnil.fr/fr/cookies-et-autres-traceurs/regles/cookies/que-dit-la-loi): França
- [Ley Orgánica 3/2018 (LOPDGDD), consolidated text](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673): Espanha
- [Ley 34/2002 (LSSI), consolidated text](https://www.boe.es/buscar/act.php?id=BOE-A-2002-13758): Espanha
- [Digital Personal Data Protection Act, 2023 (MeitY)](https://www.meity.gov.in/static/uploads/2024/06/2bf1f0e9f04e6fb4f8fef35e82c42aa5.pdf): Índia
- [Digital Personal Data Protection Rules, 2025 (MeitY)](https://www.meity.gov.in/static/uploads/2025/11/53450e6e5dc0bfa85ebd78686cadad39.pdf): Índia
- [Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), texto compilado](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm): Brasil
- [Resolução CD/ANPD nº 2/2022 (agentes de tratamento de pequeno porte)](https://www.gov.br/anpd/pt-br/documentos-e-publicacoes/regulamentacoes-da-anpd/resolucao-cd-anpd-no-2-de-27-de-janeiro-de-2022): Brasil
- [Secretaría Anticorrupción y Buen Gobierno (data protection authority notice)](https://www.gob.mx/buengobierno): México
- [Personal Data Protection Law, official English translation (SDAIA)](https://sdaia.gov.sa/en/SDAIA/about/Documents/Personal%20Data%20English%20V2-23April2023-%20Reviewed-.pdf): Arábia Saudita
- [SDAIA personal data protection knowledge centre (Implementing Regulations, transfer regulation, FAQ)](https://dgp.sdaia.gov.sa/wps/portal/pdp/knowledgecenter): Arábia Saudita
- [Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data](https://uaelegislation.gov.ae/en/legislations/1972): Emirados Árabes Unidos
- [u.ae: data protection laws](https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws): Emirados Árabes Unidos
- [Federal Act on Data Protection (FADP, SR 235.1), as of 1 September 2023](https://www.fedlex.admin.ch/filestore/fedlex.data.admin.ch/eli/cc/2022/491/20230901/en/html/fedlex-data-admin-ch-eli-cc-2022-491-20230901-en-html-1.html): Suíça
- [Federal Data Protection and Information Commissioner (FDPIC)](https://www.edoeb.admin.ch/en): Suíça
- [PIPEDA, Schedule 1 (principles)](https://laws-lois.justice.gc.ca/eng/acts/P-8.6/page-7.html): Canadá
- [OPC: provincial laws substantially similar to PIPEDA](https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/r_o_p/prov-pipeda/): Canadá
- [OPC: guidelines for obtaining meaningful consent](https://www.priv.gc.ca/en/privacy-topics/collecting-personal-information/consent/gl_omc_201805/): Canadá
- [Commission d'accès à l'information (Quebec): politique de confidentialité](https://cai.gouv.qc.ca/espace-evolutif-modernisation-lois/thematiques/politique-confidentialite): Canadá
- [Commission d'accès à l'information (Quebec): collecte de renseignements personnels par les entreprises](https://www.cai.gouv.qc.ca/protection-renseignements-personnels/information-entreprises-privees/collecte-renseignements-personnels_entreprises): Canadá
- [Ley 25.326 de Protección de los Datos Personales (texto actualizado)](https://servicios.infoleg.gob.ar/infolegInternet/anexos/60000-64999/64790/texact.htm): Argentina
- [AAIP: protección de datos personales](https://www.argentina.gob.ar/aaip/datospersonales): Argentina
- [Ley Estatutaria 1581 de 2012 (Secretaría del Senado)](http://www.secretariasenado.gov.co/senado/basedoc/ley_1581_2012.html): Colômbia
- [Decreto 1377 de 2013 (Función Pública)](https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=53646): Colômbia
- [Ministry of Communications and Information Technology: Personal Data Protection Law No. 151 of 2020](https://mcit.gov.eg/en/Media_Center/Press_Room/Press_Releases/63220): Egito
- [Federal Law No. 152-FZ "On Personal Data" (official portal, current text)](http://pravo.gov.ru/proxy/ips/?doc_itself=&nd=102108261&page=all&rdk=38): Rússia
- [Federal Law No. 156-FZ of 24 June 2025 (separate consent, from 1 September 2025)](http://www.kremlin.ru/acts/bank/52029): Rússia

## A cláusula do chat com IA: o que dizer aos visitantes sobre o chat do seu site

Um chat coleta dados pessoais no momento em que o visitante digita um nome, um e-mail ou um número de pedido. Se um modelo de IA escreve as respostas, a sua política deve dizer isso com palavras simples.

- O que o chat coleta: as mensagens, os contatos que o visitante informar e a página em que ele conversou.
- Para que serve: responder dúvidas e passar a conversa para uma pessoa quando for preciso.
- Que um modelo de IA escreve as respostas com base no seu site e nos seus documentos, e pode errar.
- Que pessoas da sua equipe podem ler a conversa.
- Qual empresa opera o chat para você, citada junto com os seus outros fornecedores.
- Por quanto tempo você guarda as conversas e como o visitante pede para apagar uma.
- Uma frase pedindo para o visitante não digitar senhas, números de cartão ou dados de saúde no chat.

**Cláusula do chat com IA (exemplo)**

```text
Chat do site
Quando você usa o chat do nosso site, coletamos as suas mensagens, os dados que você decidir informar (como nome ou e-mail) e a página em que você estava. Usamos esses dados para responder a sua dúvida e, se for preciso, para passar a conversa para alguém da nossa equipe.

As respostas do chat são escritas por um modelo de inteligência artificial com base nas informações do nosso site e dos nossos documentos. Elas podem estar erradas; para qualquer assunto importante, peça para falar com uma pessoa. A nossa equipe pode ler as conversas para ajudar você e melhorar as nossas respostas.

O chat é fornecido por [fornecedor do chat], que trata as suas mensagens em nosso nome. Guardamos as conversas por [por quanto tempo você guarda as conversas]. Para pedir a exclusão de uma conversa, fale com [contato de privacidade].

Por favor, não informe senhas, números de cartão ou dados de saúde no chat.
```

Escolha Sim em “Chat no site” na ferramenta e esta seção é escrita para você.

Escreva um prazo de guarda que você realmente cumpre. Se a sua ferramenta de chat não consegue apagar uma conversa específica a pedido, diga como você trata o pedido em vez de prometer a exclusão.

## Erros comuns em políticas de privacidade

- Copiar a política de outro site. Ela lista os serviços e os dados deles, não os seus, e promete coisas que você talvez não faça.
- Citar serviços que você não usa, ou esquecer os que usa. A seção de compartilhamento deve bater com o seu site de hoje.
- Dizer “nunca compartilhamos os seus dados” usando ferramentas de análise, pagamento ou e-mail.
- Prometer que os dados estão “100% seguros”. Descreva o que você faz; nunca garanta.
- Dizer que a política está “em conformidade com a LGPD”. A política é uma parte da adequação, não a prova dela.
- Não dar um jeito de falar com você. Todo direito citado na política precisa de um lugar para ser exercido.
- Esquecer o encarregado. Se a sua empresa não precisa nomear um, informe ao menos o canal de contato.
- Esquecer o chat. Se os visitantes digitam num chat, a política deve cobrir isso.
- Nunca atualizar a data. Mude a “Última atualização” sempre que incluir um serviço ou mudar o uso dos dados.

## Deixe um agente de IA responder as dúvidas de privacidade com base na sua política

Os visitantes fazem as mesmas perguntas de privacidade antes de deixar um e-mail ou fazer um pedido: o que vocês guardam, quem vê, como eu apago. Um agente de atendimento pode responder com base na política que você publicar.

*Exemplo fictício: um agente de atendimento respondendo com base na política de privacidade de um estúdio*

Visitor: Se eu reservar uma aula, quem vê os meus dados?

Chatbot: O seu nome, e-mail e telefone vão para o nosso sistema de reservas, para confirmar a aula, e para a nossa equipe. Não vendemos os seus dados. A lista completa dos serviços que usamos está na nossa Política de Privacidade. _(Da página: Política de Privacidade)_

Visitor: Vocês guardam esta conversa?

Chatbot: Guardamos. A nossa política diz que as conversas do chat ficam guardadas por 12 meses para a equipe poder retornar. Você pode pedir a exclusão da sua pelo e-mail privacidade@studiopilatesipe.com.br. _(Da página: Política de Privacidade)_

Visitor: Quero que apaguem tudo o que vocês têm sobre mim.

Chatbot: Já passei o seu pedido para a equipe. Eles respondem por e-mail confirmando quando estiver feito. _(Passado para uma pessoa: pedido sobre dados)_

A LuckPanda monta o agente com as páginas do seu site, então ele responde com base na política publicada em vez de adivinhar, e você pode colar o FAQ desta ferramenta como perguntas frequentes. Toda conversa fica guardada no Histórico, com a transcrição e os dados do visitante, para a sua equipe dar seguimento a um pedido. Ainda não dá para apagar uma conversa específica pelo app, então escreva um prazo de guarda que você consiga cumprir e trate os pedidos de exclusão manualmente.

**Responda as dúvidas de privacidade no seu site** Crie um agente de atendimento a partir do seu site, que responde com base na sua política de privacidade e passa os pedidos sobre dados para a sua equipe. [Conheça o agente de atendimento com IA](https://luckpanda.app/pt-br/chatbot/agente-de-ia-para-atendimento)

## Perguntas frequentes

### Meu site precisa de política de privacidade?

Se o site coleta dados pessoais, por exemplo num formulário de contato, num cadastro de newsletter, em pedidos ou com ferramentas de análise, a LGPD pede que você informe as pessoas com clareza, e a política de privacidade é o jeito comum de fazer isso. Em outros países, algumas leis só valem acima de um porte; confira as regras de cada país nesta página.

### Um gerador grátis de política de privacidade é suficiente?

Ele dá um primeiro rascunho claro, feito com o que você digitar, então lista os seus dados e serviços reais. Ele não sabe tudo sobre a sua empresa e não é aconselhamento jurídico: preencha os campos, confira as regras de cada país que você atende e fale com um advogado se tratar dados sensíveis.

### Posso copiar a política de privacidade de outro site?

Não copie. Ela descreve os dados, os serviços e as promessas de outra empresa, então vai estar errada para o seu site e pode prometer coisas que você não faz. Escreva a sua com base no que o seu site realmente faz.

### A política de privacidade precisa falar do meu chatbot?

Se os visitantes podem digitar mensagens, nomes ou e-mails num chat do seu site, sim: diga o que o chat coleta, que uma IA escreve as respostas, se for o caso, quem fornece o chat, quem pode ler as conversas e por quanto tempo você as guarda.

### Preciso de um encarregado de dados?

A LGPD pede que a empresa publique a identidade e o contato do encarregado, de preferência no site. Agentes de tratamento de pequeno porte, pela Resolução CD/ANPD nº 2/2022, não precisam indicar um, mas precisam oferecer um canal de comunicação. Confira em qual caso a sua empresa está.

Teste no seu site: https://luckpanda.app/chatbot/try