O RGPD: política de privacidade e formulários

Módulo 7: Privacidade e regras · Tempo de leitura: 11 minutos

Objetivo de aprendizagem: Depois desta lição, saberá indicar que dados pessoais o seu site do AI Builder trata e com que fundamento, mandar redigir uma política com o botão Criar política de privacidade e completá-la com sentido crítico, limitar o seu formulário de contacto ao necessário e explicar que entidades têm acesso aos dados: o seu fornecedor de alojamento, os serviços de e-mail e o modelo de IA durante a construção.

Conceitos chave: dado pessoal, tratamento, responsável pelo tratamento, subcontratante, fundamento jurídico, dever de informação, política de privacidade, minimização dos dados, prazo de conservação, acordo de subcontratação

Esta lição explica as regras tal como se aplicam a 10 de novembro de 2026. Não constitui aconselhamento jurídico. Se tiver dúvidas sobre a sua situação, consulte um jurista ou a sua associação setorial.

Que dados pessoais o seu site trata

Um dado pessoal é qualquer informação sobre uma pessoa identificável: um nome, um endereço de e-mail, mas também um endereço IP. Tudo o que faz com esses dados chama-se tratamento. Percorra os elementos do seu próprio site:

• Formulário de contacto: nome, endereço de e-mail, mensagem e cada campo que tenha acrescentado. O construtor guarda também as mensagens no servidor, com o endereço IP e o navegador do remetente, para prevenir abusos.
• Newsletter: um endereço de e-mail, que entra na sua lista num serviço como Mailchimp, Laposta, Brevo ou MailerLite.
• Integrações como Google Analytics, Google Ads ou o pixel da Meta: recolhem dados sobre a visita, normalmente com cookies (lição 7.2).
• Widgets e vídeos de outra entidade: essa entidade vê, no mínimo, o endereço IP do seu visitante.
• Controlo de spam com Cloudflare Turnstile ou hCaptcha: o visitante carrega um script desse serviço.

A Schildersbedrijf Example tem um formulário, um Mapa do Google Maps e o Google Analytics: três tratamentos com três entidades.

O RGPD em resumo

O RGPD (Regulamento Geral sobre a Proteção de Dados) aplica-se em toda a UE. Enquanto proprietário do site, é o responsável pelo tratamento: é quem determina porquê e como os dados são tratados, mesmo que outra entidade o faça tecnicamente. Para o seu site, há três regras mais importantes.

1. Um fundamento por finalidade (artigo 6.º). Existem seis fundamentos jurídicos. Num site utiliza normalmente três: consentimento (a newsletter, código de medição que acompanha o visitante), execução de um contrato ou as diligências prévias (alguém pede um orçamento) e interesse legítimo (responder a uma pergunta geral, travar spam). Escolha um fundamento por finalidade e registe-o por escrito.
2. Não mais do que o necessário (artigo 5.º): peça apenas os dados de que precisa para a finalidade (minimização dos dados) e não os guarde mais tempo do que o necessário (prazo de conservação).
3. Informe (artigo 13.º, o dever de informação). Indica quem é e como pode ser contactado, para que finalidade e com que fundamento utiliza os dados, a quem os transmite, se saem da UE, durante quanto tempo os guarda, que direitos o visitante tem e que pode apresentar reclamação junto da autoridade de controlo. Num website, faz isso com uma política de privacidade.

Nos Países Baixos, a supervisão cabe à Autoriteit Persoonsgegevens (AP); cada país da UE tem a sua própria autoridade de controlo. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD).

O botão Criar política de privacidade

Assim que o seu site tiver um formulário, uma newsletter, uma integração ou um serviço de outra entidade, o construtor indica que precisa de uma política de privacidade. Vê esse aviso em Definições > Cookies e consentimento e também na janela de Colocar online. É aí que está o botão Criar política de privacidade.

O botão funciona sem IA e não gasta edições. O construtor cria uma nova página Política de privacidade a partir do que já está no seu site:

• Quem somos: nome, morada, número de registo da empresa, endereço de e-mail e eventualmente telefone. A morada e o e-mail vêm dos dados da sua empresa para o Google (lição 6.3) ou da sua página de contacto; o número de registo da empresa é encontrado se estiver no seu site, por exemplo no rodapé.
• Formulário de contacto: que campos o seu formulário pede, incluindo os seus próprios campos, e para que os utiliza; o controlo de spam, se o tiver escolhido.
• Newsletter: que utiliza o endereço para enviar a newsletter, através de que serviço, e como cancelar a subscrição.
• Durante quanto tempo conservamos os seus dados: as mensagens e inscrições ficam no máximo 12 meses no servidor do construtor de websites; o endereço IP e o navegador são apagados ao fim de 30 dias.
• Cookies e serviços de terceiros: cada serviço que nesse momento funciona no seu site, com o tipo (por exemplo Estatísticas ou Funcionais) e os cookies.
• Os seus direitos, o direito de apresentar reclamação junto da autoridade de controlo, e contacto.

O que o construtor não sabe, não inventa. Nesse lugar fica então um texto a negrito entre parênteses retos, como [Preencha aqui o seu número de registo da empresa] ou [Preencha aqui a sua morada]. O construtor indica quantos destes lugares existem; altera-os fazendo duplo clique no texto. A página passa de imediato a ser a sua página de privacidade: o banner de cookies liga a ela com Mais sobre privacidade, o rodapé recebe uma ligação em Informação e por baixo do seu formulário surge uma referência. Se não houver lugar no rodapé, o construtor avisa e pode pedi-lo no chat.

O que ainda deve verificar e completar

A política é um bom começo; a responsabilidade continua a ser sua. Verifique:

• Parênteses retos: procure [ e preencha tudo. Não conte que Colocar online o impeça de publicar; com um lugar por preencher, a política não cumpre as regras.
• Fundamentos jurídicos: o texto indica a finalidade de cada tratamento, mas não o fundamento. Acrescente uma frase, por exemplo: "Respondemos à sua pergunta com base no nosso interesse legítimo; se pedir um orçamento, com base nas diligências prévias à celebração de um contrato."
• Destinatários e transferências: mencione o seu fornecedor de alojamento e, se o utilizar, o seu serviço de e-mail. Se utilizar serviços americanos como o Google Analytics ou o pixel da Meta, indique que os dados podem sair da UE.
• A sua própria caixa de correio: os 12 meses referem-se ao servidor do construtor. Escolha também um prazo para as mensagens na sua caixa de correio, por exemplo "os pedidos de orçamento que não resultem em trabalho são apagados ao fim de um ano".
• Acrescentado mais tarde: a política é um retrato de um momento. Se mais tarde colocar um widget ou uma integração no seu site, este entra automaticamente no banner de cookies, mas não no texto da sua política de privacidade. Altere então o texto manualmente, ou em Página de privacidade mude a opção para Ainda sem página de privacidade, crie uma nova com o botão e apague a página antiga no painel Páginas.

Formulários: pedir apenas o necessário

Por predefinição, o formulário pede nome, endereço de e-mail e mensagem; acrescentar campos faz-se no chat. Pergunte em cada campo: preciso disto para responder à pergunta? Para um orçamento, a Schildersbedrijf Example quer saber a localidade do trabalho e se é pintura interior ou exterior. Uma morada pessoal, uma data de nascimento ou um número de telefone obrigatório é mais do que o necessário.

Não é possível carregar ficheiros no formulário; indique o seu endereço de e-mail a quem quiser enviar fotografias do trabalho.

Há duas opções em Definições > Formulários relacionadas com a privacidade:

• Enviar uma cópia ao visitante: o visitante recebe a sua própria mensagem por e-mail. Isso também é um tratamento: mencione-o na sua política se o ativar.
• Newsletter: a caixa de verificação para subscrever está no formulário e começa vazia; só entra na lista quem a assinala. Utilize sempre uma dupla confirmação (o visitante confirma por e-mail), para que ninguém coloque o endereço de outra pessoa na sua lista. Com Mailchimp e Brevo, o construtor trata disso; com Laposta ativa-o na lista e com MailerLite na sua conta.

No endereço gratuito, o formulário não envia nada, mas coloque a política no site antes de este ficar online no seu próprio domínio.

Quem mais trata os dados?

Um subcontratante trata dados pessoais por sua conta. Com um subcontratante celebra um acordo de subcontratação (artigo 28.º do RGPD).

• A WebOké como fornecedor de alojamento guarda o seu site, as mensagens dos seus formulários e o seu e-mail. O acordo de subcontratação é um anexo aos termos e condições (base de conhecimento, artigo 219). O site e o e-mail estão em servidores nos Países Baixos.
• Um serviço de e-mail para o seu formulário (Postmark, Brevo, Mailgun, SendGrid) ou um serviço de newsletter: com estes, trata do acordo diretamente junto desse serviço.
• A Google ou a Meta, no caso de anúncios, decidem em parte por si próprias o que fazem com os dados; leia o que indicam e mencione-as na sua política.

E o modelo de IA? Os textos do seu site são criados por um modelo de IA da OpenAI (americana). Para lá vai o que entrega ao construtor: a sua descrição, os seus pedidos, os ficheiros que envia e, com Renovar um site existente, os textos do seu site atual e no máximo 12 fotografias. As mensagens dos visitantes enviadas através do formulário não vão para lá. Por isso, não coloque nos seus pedidos dados de outras pessoas que não pertençam ao site: uma lista de clientes, um orçamento com nome e morada ou uma palavra-passe não devem ir para o chat nem para a Memória.

No construtor: como fazer

1. Abra Definições (na parte inferior da barra lateral), Cookies e consentimento, e clique em Criar política de privacidade.
2. Abra a nova página e preencha cada lugar entre parênteses retos.
3. Acrescente os fundamentos jurídicos, os destinatários e o prazo para a sua caixa de correio.
4. Verifique se a ligação está no rodapé.
5. Clique em Colocar online ou Publicar alterações.

Resumo

• Mesmo um site simples trata dados pessoais: formulário, newsletter, código de medição, widgets e controlo de spam.
• O RGPD exige um fundamento por finalidade, não mais dados do que o necessário e uma política de privacidade com a informação do artigo 13.º.
• Criar política de privacidade preenche o que já está no seu site e coloca parênteses retos onde falta algo; o utilizador completa (parênteses retos, fundamentos, destinatários, a sua caixa de correio) e mantém a política atualizada.
• No formulário, peça apenas o que precisa; newsletter só com uma caixa de verificação vazia e dupla confirmação.
• A WebOké é o seu subcontratante, com um acordo de subcontratação; o modelo de IA recebe apenas o que entrega ao construtor.

Questionário

Exercício

Exercício A7.1: A sua política de privacidade. Crie com Criar política de privacidade a política para o seu site, preencha todos os lugares entre parênteses retos, acrescente os fundamentos jurídicos e os seus destinatários e volte a colocar o site online. Em seguida, introduza o endereço web do seu site do AI Builder (o seu endereço gratuito em weboke.site ou o seu próprio domínio). O programa visita o seu site como um visitante: abre a página inicial e as páginas do seu menu e verifica se em cada página existe uma ligação para uma política de privacidade, se essa página está acessível, se ainda contém texto entre parênteses retos e se os seus dados de contacto (nome e endereço de e-mail ou morada) lá estão. Para cada ponto vê verde, laranja ou vermelho.

Para saber mais

• RGPD para o seu website: cookies, conteúdo externo, formulários e política de privacidade
• Contrato de Subcontratante: onde o posso encontrar?
• Curso gratuito de WordPress 9.3: RGPD: cookies, formulários e política de privacidade
• Direito à informação (fonte neerlandesa, em neerlandês: Autoriteit Persoonsgegevens): https://www.autoriteitpersoonsgegevens.nl/themas/basis-avg/privacyrechten-avg/recht-op-informatie
• Trata-se de uma violação de dados e tenho de a comunicar?