LGPD e Sites: O Que Toda Empresa Precisa Ter no Site para Estar em Conformidade

A Lei Geral de Proteção de Dados (LGPD) — Lei nº 13.709/2018 — entrou em vigor em setembro de 2020 e a ANPD (Autoridade Nacional de Proteção de Dados) já aplica sanções a empresas em descumprimento. Multas podem chegar a 2% do faturamento, limitadas a R$50 milhões por infração. Mas além do risco legal, estar em conformidade transmite credibilidade e confiança aos visitantes do seu site.

Neste guia completo, você vai entender o que a LGPD exige dos sites empresariais, quais elementos são obrigatórios e como implementar cada um no WordPress de forma prática.

Neste guia sobre LGPD e sites, você vai encontrar um passo a passo completo e prático.

O Que a LGPD Tem a Ver com o Seu Site?

Qualquer site que colete, processe ou armazene dados pessoais de usuários brasileiros está sujeito à LGPD. Dados pessoais incluem: nome, e-mail, telefone, CPF, endereço IP, dados de navegação (cookies) e qualquer informação que identifique ou possa identificar uma pessoa.

Na prática, isso significa que praticamente todo site empresarial está no escopo da lei — qualquer formulário de contato, newsletter, checkout de loja virtual ou mesmo o simples uso do Google Analytics já configura coleta de dados.

O Que o Seu Site Precisa Ter

1. Política de Privacidade

É o documento mais importante. Deve ser uma página dedicada no site, acessível a partir de qualquer página (geralmente no rodapé), que explica:

• Quais dados são coletados: nome, e-mail, telefone, IP, cookies
• Por que são coletados: para responder contatos, processar pedidos, enviar newsletters
• Como são armazenados e protegidos: servidor seguro, prazo de retenção
• Com quem são compartilhados: ferramentas de e-mail marketing, gateways de pagamento, Google Analytics
• Quais são os direitos do titular: acesso, correção, exclusão, portabilidade
• Canal para exercer direitos: e-mail de contato do encarregado (DPO)

A política deve ser redigida em linguagem clara e acessível — não em juridêquês incompreensível. No WordPress, crie uma página chamada “Política de Privacidade” e adicione o link no rodapé.

2. Banner de Consentimento de Cookies

Todo site que usa cookies — incluindo os do Google Analytics, Google Tag Manager, Facebook Pixel e plugins de chat — precisa informar o usuário e obter seu consentimento antes de ativar esses cookies.

O banner deve aparecer na primeira visita, antes de qualquer cookie não essencial ser disparado, e oferecer ao usuário a opção de:

• Aceitar todos os cookies
• Rejeitar cookies não essenciais
• Configurar preferências por categoria

Plugins recomendados para WordPress:

• LGPD Cookie Consent (WP): desenvolvido especificamente para a legislação brasileira
• Complianz: solução completa com scanner automático de cookies e geração de política
• CookieYes: interface amigável, versão gratuita disponível

Atenção: o banner que apenas informa “usamos cookies” sem dar opção de recusar não está em conformidade com a LGPD.

3. Consentimento Explícito nos Formulários

Todo formulário que coleta dados pessoais (contato, orçamento, newsletter, cadastro) deve ter:

• Uma checkbox de consentimento desmarcada por padrão (o usuário deve marcar ativamente)
• Texto claro sobre como os dados serão usados
• Link para a Política de Privacidade

Exemplo de texto: “Li e concordo com a Política de Privacidade. Autorizo o uso dos meus dados para retorno de contato.”

No WPForms, Fluent Forms ou Contact Form 7, adicione um campo de checkbox com esse texto antes do botão de envio.

4. Política de Cookies (separada ou integrada)

Além da política de privacidade geral, é boa prática ter uma seção ou página dedicada explicando especificamente quais cookies o site usa, para que servem e como o usuário pode desativá-los. Os plugins de consent banner geralmente geram esse documento automaticamente.

5. Indicação do Encarregado (DPO)

A LGPD exige que empresas indiquem um Encarregado pelo Tratamento de Dados (também chamado de DPO — Data Protection Officer). Para pequenas e médias empresas, o próprio proprietário ou um e-mail específico (privacidade@suaempresa.com.br) pode cumprir essa função. Inclua esse contato na política de privacidade.

6. Adequação do Checkout em Lojas Virtuais

Lojas WooCommerce têm atenção redobrada, pois coletam dados sensíveis como endereço, CPF e dados de pagamento. Além dos itens acima, o checkout deve:

• Informar claramente quais dados são coletados e por quê
• Indicar com quais processadores de pagamento os dados são compartilhados
• Ter uma política de retenção de dados (ex: pedidos arquivados por 5 anos para fins fiscais)
• Permitir que o cliente solicite a exclusão de sua conta e dados

O WooCommerce tem funcionalidades nativas de LGPD/GDPR: vá em WooCommerce > Configurações > Contas e Privacidade para ativar as opções de retenção de dados e apagamento de conta pelo próprio cliente.

O Que Pode Acontecer se o Site Não Estiver em Conformidade

A ANPD pode aplicar sanções que incluem:

• Advertência com prazo para adequação
• Multa de até 2% do faturamento (limitada a R$50 milhões por infração)
• Multa diária
• Publicização da infração (dano reputacional)
• Bloqueio ou eliminação dos dados relacionados à infração
• Suspensão parcial do banco de dados

Além das sanções regulatórias, consumidores insatisfeitos podem acionar judicialmente empresas que violarem seus direitos de privacidade.

Como Implementar no WordPress em 5 Passos

1. Instale o plugin Complianz ou CookieYes e deixe-o escanear os cookies do site automaticamente
2. Gere a Política de Privacidade usando o assistente do plugin (ou adapte um modelo jurídico para a realidade da sua empresa)
3. Configure o banner de consentimento para bloquear cookies não essenciais antes da aceitação
4. Adicione checkbox de consentimento em todos os formulários do site
5. Adicione links para a Política de Privacidade no rodapé, nos formulários e no banner de cookies

A conformidade com a LGPD não é apenas uma obrigação legal — é uma vantagem competitiva. Empresas que tratam os dados dos clientes com transparência e respeito constroem relacionamentos mais sólidos e duradouros.