Adequação do seu site ao RGPD: o checklist completo

O que um site fora do RGPD realmente arrisca?

Um site fora de conformidade se expõe a multas de até 20 milhões de euros ou 4% do faturamento mundial; na França, quem aplica as sanções é a CNIL, a autoridade de proteção de dados. O RGPD, o regulamento europeu, vale desde maio de 2018 para qualquer empresa que colete dados pessoais na Europa, mesmo que seja um simples e-mail em um formulário de contato. Ser pequeno não protege: uma reclamação de cliente, funcionário ou concorrente basta para abrir uma fiscalização. Antes da multa, o órgão pode publicar uma notificação formal, o que mancha por muito tempo a reputação de um negócio local. Um aviso importante: este artigo é um checklist prático para gestores, ele não substitui uma consultoria jurídica personalizada.

Quais são os 8 pontos do checklist RGPD?

Um site em conformidade se apoia em 8 fundamentos: aviso legal, política de privacidade, banner de cookies com escolha real, formulários enxutos servidos em HTTPS, registro das atividades de tratamento, contratos com os operadores, prazos de retenção definidos e um procedimento para responder aos pedidos de acesso ou exclusão. A tabela abaixo resume a ação concreta esperada em cada ponto.

Aviso legal e política de privacidade: qual é a diferença?

O aviso legal identifica quem publica o site; a política de privacidade explica o que você faz com os dados das pessoas. O primeiro é obrigatório em qualquer site profissional na França: razão social, endereço, empresa de hospedagem e um canal de contato. A segunda detalha, para cada tratamento, a finalidade, a base legal, o prazo de retenção e os direitos do visitante. Copiar a política de outro site é uma armadilha: ela descreve tratamentos que você não faz e omite os que você realmente faz. Escreva curto, em linguagem simples, e atualize a página sempre que instalar uma ferramenta nova.

Cookies e consentimento: como acertar na prática?

A regra é simples: nenhum cookie de analytics ou publicidade pode ser instalado antes de o visitante concordar. O consentimento precisa ser livre e informado: um botão « Recusar tudo » tão visível quanto « Aceitar tudo », nenhuma caixa pré-marcada e um link permanente para mudar de ideia a qualquer momento. Continuar navegando não vale como consentimento. Só ficam isentos os cookies estritamente necessários ao serviço (carrinho, sessão). As diretrizes oficiais para o mercado francês são publicadas pela CNIL: é essa a referência a seguir, não a configuração padrão do seu CMS.

Quais são os erros mais comuns nas pequenas empresas?

Os erros mais frequentes são um banner de cookies sem botão de recusa, formulários que pedem demais e pedidos de exclusão sem resposta. Logo atrás vêm: um site ainda parcialmente em HTTP, uma newsletter montada com cartões de visita sem consentimento, uma política de privacidade genérica, nenhum registro de tratamentos e dados de prospects guardados sem limite. Nenhuma dessas correções é cara: a maioria se resolve em poucas horas de trabalho. O risco real é não fazer nada achando que o RGPD só atinge os grandes grupos.

Como tratar os pedidos de acesso e exclusão?

Você deve responder a qualquer pedido de acesso, correção ou exclusão no prazo de 1 mês. Na prática: indique um ponto de contato na sua política de privacidade, confirme a identidade de quem pede e entregue uma cópia dos dados ou confirme a exclusão. Guarde um registro escrito de cada pedido e de cada resposta. Lembre também das cópias: backups, ferramenta de e-mail marketing, CRM. Para uma empresa pequena, um procedimento de uma página basta, desde que seja aplicado de verdade.

Como ter um site em conformidade desde o lançamento?

O caminho mais econômico é embutir a conformidade no projeto desde o início, em vez de corrigir depois. Os sites da Neting já saem em conformidade por padrão: HTTPS, banner de cookies com escolha real, páginas legais, política de privacidade e formulários enxutos, a partir da oferta Essencial de 490 € (no ar 5 dias após a validação das especificações) e com a oferta Business de 990 € para até 8 páginas, com reservas e pagamento incluídos. A hospedagem a partir de 29 €/mês inclui a manutenção, ou seja, a conformidade sustentada ao longo do tempo. Orçamento gratuito, resposta em 24h. E não perca de vista a outra frente regulatória: a acessibilidade digital, tema do nosso guia de acessibilidade web.