LGPD não é só aviso de cookies
A lei trata de como os dados pessoais são coletados, usados, armazenados e compartilhados. No site, isso inclui formulários, analytics, WhatsApp e cookies. No SaaS, inclui contas, dados de clientes e integrações.
O primeiro passo é mapear quais dados entram, para que servem, onde ficam e por quanto tempo.
Bases legais e transparência
- Tenha uma política de privacidade clara e acessível.
- Colete apenas o necessário (minimização).
- Explique a finalidade de cada formulário.
- Peça consentimento quando a base legal for consentimento.
- Ofereça canal para o titular exercer direitos.
Segurança e retenção
Criptografe dados sensíveis, controle permissões, faça backup e defina prazo de retenção. Registre acessos e tenha plano de resposta a incidentes.
Cuidados com terceiros
Fontes do Google, provedores de e-mail, gateways e APIs recebem dados. Tenha contratos e verifique a conformidade de cada fornecedor.
A Proddig desenvolve sites e SaaS com preocupações de privacidade desde o projeto. Fale com a gente.