Gerador de Lista de Verificação de Política de Privacidade

Mapeie o que seu site coleta, usa e compartilha, e transforme lacunas em uma lista de verificação para revisão da política.

Questionário de práticas de dados do site

Site e público

Opcional. Use um rótulo de projeto curto, não dados de pessoas, detalhes de contas ou credenciais.
Qual é o status atual do aviso de privacidade?

Escolha o estado que você pode verificar hoje.

Quem pode usar o site ou ser afetado por ele?

Selecione todos os grupos que você conhece. Deixe o grupo sem resposta se os locais ou as idades não tiverem sido mapeados.

Mapa de dados

Quais categorias podem entrar no site ou em seus fornecedores?

Inclua informações enviadas pelas pessoas e dados criados automaticamente. Não cole registros reais.

Como o site obtém os dados?

Inclua todos os caminhos que atualmente fornecem uma categoria de dados.

Por que os dados são usados?

Selecione as finalidades reais. Rótulos amplos ainda precisam de detalhes específicos no aviso final.

Compartilhamento e ciclo de vida

Fornecedores, parceiros, afiliadas ou outras organizações recebem informações pessoais?

Hospedagem, pagamentos, análises e suporte podem contar, mesmo quando um fornecedor apenas lida com dados para você.

A publicidade, a medição ou outros arranjos poderiam envolver a venda ou o compartilhamento de informações pessoais?

Inclua dinheiro, outro valor, publicidade entre sites e o uso próprio do fornecedor. Escolha Não tenho certeza se os contratos ou o comportamento das tags não foram verificados.

Os dados poderiam ser processados ou acessados fora do país onde a pessoa está localizada?

Considere o suporte do provedor, backups, acesso remoto e suboperadores, e não apenas o servidor principal.

Você definiu um período ou uma regra de exclusão utilizável para cada categoria de dados?

"Pelo tempo necessário" não é uma regra utilizável, a menos que os critérios de decisão estejam anotados.

O site pontua, classifica, cria perfis ou toma decisões sobre as pessoas automaticamente?

Inclua perfis de publicidade, elegibilidade, preços e decisões de fraude; escolha Não tenho certeza se um provedor é quem decide.

Prontidão do aviso

A identidade da organização e o contato de privacidade estão prontos para publicação?

Confirme o nome legal ou de operação, o canal de contato e qualquer encarregado ou representante de privacidade que você tenha identificado.

Cada categoria de dados pode ser associada à sua fonte, finalidade, destinatários e regra de retenção?

Uma única descrição ampla pode ocultar usos, provedores e cronogramas de exclusão diferentes.

Existe um canal de solicitação documentado, verificação de identidade e processo de resposta?

Registre como as pessoas fazem perguntas ou solicitações e quem lida com cada etapa.

As informações de privacidade são exibidas no momento ou antes de cada ponto de coleta?

Verifique o cadastro, o checkout, o contato, a newsletter, as permissões e qualquer coleta offline — e não apenas o rodapé.

Existe um responsável, data da última revisão e método para informar as pessoas sobre alterações materiais?

O aviso deve ser verificado sempre que os dados, provedores, finalidades ou escolhas do usuário mudarem.

Respostas não respondidas e incertas permanecerão visíveis como lacunas.
Pronto. Responda o que puder; as respostas em branco se tornarão itens ausentes.

O rótulo do seu site e as respostas do questionário permanecem no seu navegador. O BroBroGo não os envia nem os salva.

FAQ

O que este gerador cria?

Ele cria um relatório de preparação com respostas ausentes, respostas conflitantes, fatos a confirmar e os itens que você marcou como documentados. Ele não redige uma política de privacidade pronta para publicação.

Uma lista de verificação completa significa que meu site está em conformidade com a lei de privacidade?

Não. As regras aplicáveis dependem das suas localizações, público, setor, escala e processamento exato. Um revisor qualificado deve confirmar a lei, a redação e os controles para a sua situação.

O que devo reunir antes de responder?

Use informações atuais de formulários, contas, logs de servidores, tags de análise e publicidade, provedores de pagamento e suporte, contratos de fornecedores, cronogramas de retenção e procedimentos de solicitações de privacidade.

Qual trabalho fica fora de uma política de privacidade?

Um aviso não substitui mensagens no momento da coleta, escolhas de cookies ou rastreamento, avisos e consentimento direcionados a crianças, tratamento de solicitações, contratos de fornecedores, análises de risco ou práticas de segurança.

Escrito e revisado pela equipe editorial do BroBroGo.Última atualização:

Mapeamento de Dados e Preparação de Políticas de Privacidade

O Gerador de Lista de Verificação de Política de Privacidade é uma ferramenta online gratuita projetada para auxiliar proprietários de sites, desenvolvedores e equipes de conformidade a mapear como as informações pessoais são coletadas, utilizadas e compartilhadas. Ao preencher um questionário estruturado sobre as práticas de dados do site, o usuário consegue identificar lacunas de informação, respostas contraditórias e pontos que demandam verificação adicional.

A ferramenta não redige uma política de privacidade pronta para publicação e não fornece conclusões jurídicas. Em vez disso, ela consolida as respostas fornecidas em um relatório de preparação estruturado, organizando os fatos relatados para que o usuário possa submetê-los a uma revisão profissional qualificada.

Funcionamento do Questionário e Entradas de Dados

O usuário interage diretamente com o painel "Questionário" (apresentado na interface como Questionário) para fornecer as informações do site. Os campos de entrada, formatos aceitos e limites operacionais da ferramenta incluem:

Campo de Entrada Formato / Opções Disponíveis Limites e Regras
Rótulo do site ou produto Texto livre (opcional) Máximo de 120 caracteres. A interface exibe um aviso instruindo a não inserir dados pessoais, detalhes de contas ou credenciais.
Qual é o status atual do aviso de privacidade? Seleção de escolha única Opções: "Nenhum ainda", "Rascunho em andamento" ou "Aviso publicado".
Quem pode usar o site ou ser afetado por ele? Caixas de seleção múltipla Opções: "Pessoas na UE ou no UK", "Pessoas na Califórnia", "Crianças ou adolescentes podem usá-lo" ou "Pessoas em outros locais".
Quais categorias podem entrar no site ou em seus fornecedores? Caixas de seleção múltipla Opções: "Dados de contato, identidade ou conta", "Pedidos, pagamentos ou registros de transações", "Dados de dispositivo, rede, registro ou uso", "Dados de localização", "Mensagens, uploads ou outro conteúdo do usuário" ou "Dados sensíveis, de saúde, biométricos ou de crianças".
Como o site obtém os dados? Caixas de seleção múltipla Opções: "As pessoas fornecem diretamente", "Dispositivos, redes ou registros do servidor", "Cookies, pixels, SDKs ou tecnologias semelhantes" ou "Fornecedores, parceiros, fontes públicas ou offline".
Por que os dados são usados? Caixas de seleção múltipla Opções: "Fornecer contas, pedidos, suporte ou recursos", "Segurança, prevenção de fraudes ou controle de abusos", "Análise, testes ou aprimoramento", "Marketing, personalização ou publicidade" ou "Registros, disputas ou obrigações legais".
Fornecedores, parceiros, afiliadas ou outras organizações recebem informações pessoais? Escolha única Opções: "Sim", "Não" ou "Não tenho certeza".
A publicidade, a medição ou outros arranjos poderiam envolver a venda ou o compartilhamento de informações pessoais? Escolha única Opções: "Sim", "Não" ou "Não tenho certeza".
Os dados poderiam ser processados ou acessados fora do país onde a pessoa está localizada? Escolha única Opções: "Sim", "Não" ou "Não tenho certeza".
Você definiu um período ou uma regra de exclusão utilizável para cada categoria de dados? Escolha única Opções: "Sim", "Não" ou "Não tenho certeza".
O site pontua, classifica, cria perfis ou toma decisões sobre as pessoas automaticamente? Escolha única Opções: "Sim", "Não" ou "Não tenho certeza".
A identidade da organização e o contato de privacidade estão prontos para publicação? Escolha única Opções: "Documentado", "Parcialmente documentado" ou "Não iniciado".
Cada categoria de dados pode ser associada à sua fonte, finalidade, destinatários e regra de retenção? Escolha única Opções: "Documentado", "Parcialmente documentado" ou "Não iniciado".
Existe um canal de solicitação documentado, verificação de identidade e processo de resposta? Escolha única Opções: "Documentado", "Parcialmente documentado" ou "Não iniciado".
As informações de privacidade são exibidas no momento ou antes de cada ponto de coleta? Escolha única Opções: "Documentado", "Parcialmente documentado" ou "Não iniciado".
Existe um responsável, data da última revisão e método para informar as pessoas sobre alterações materiais? Escolha única Opções: "Documentado", "Parcialmente documentado" ou "Não iniciado".

Estrutura de Saída e Mensagens do Sistema

Os resultados são processados e exibidos no painel "Planilha de revisão" (identificado na interface como Planilha de revisão de privacidade).

Mensagens da Barra de Status

A barra de status exibe o estado atual do processamento por meio das seguintes mensagens exatas:

  • Pronto. Responda o que puder; as respostas em branco se tornarão itens ausentes.
  • ‹missing› ausentes · ‹review› para confirmar · ‹conflicts› conflitos. (atualizado dinamicamente com base nas respostas)
  • Exemplo carregado. Os itens inacabados são exibidos na planilha de revisão.
  • Questionário redefinido.

Cabeçalho de Resumo e Título do Relatório

O topo do relatório apresenta a linha de resumo: ‹missing› ausentes · ‹review› para confirmar · ‹conflicts› conflitos · ‹confirmed› respostas registradas. O título do relatório é gerado dinamicamente como Revisão de privacidade para ‹site›, utilizando o rótulo opcional fornecido pelo usuário.

Seções de Alerta e Ação

1. Resolver respostas conflitantes

Esta seção é ativada quando há inconsistências lógicas nas respostas fornecidas, exibindo os seguintes alertas específicos:

  • Publicidade ou compartilhamento está marcado como Sim, enquanto o recebimento por terceiros está marcado como Não
  • Uma resposta de “nenhum item identificado” conflita com outras respostas sobre tratamento de dados

2. Preencher estas lacunas de informação

Lista as perguntas não respondidas ou marcadas com incerteza sob o rótulo Preencher: ‹question›, acompanhadas de uma das seguintes descrições de erro ou status:

  • Nenhuma resposta foi selecionada.
  • Você marcou isto como incerto; verifique a prática real.
  • Você marcou isto como parcialmente documentado; conclua os detalhes antes de redigir.
  • Você marcou isto como não iniciado.

3. Confirmar antes de publicar

Apresenta recomendações de revisão acionáveis com base no perfil traçado pelo usuário:

  • Fazer a revisão do aviso final e dos controles relacionados
  • Iniciar o aviso após a conclusão do mapeamento de fatos
  • Comparar o aviso atual com as práticas de hoje
  • Revisar os detalhes de transparência de UE e UK
  • Revisar os avisos e as escolhas da Califórnia
  • Revisar salvaguardas para crianças e adolescentes
  • Revisar separadamente cada categoria de dados sensíveis
  • Nomear os destinatários e o que cada um faz
  • Separar fatos de publicidade, venda e compartilhamento
  • Mapeie os locais de processamento e os detalhes de transferência
  • Descreva as decisões automatizadas e a definição de perfis
  • Registre as fontes indiretas e quando as pessoas são informadas
  • Faça o inventário de cookies e tecnologias semelhantes

4. Respostas registradas por você

Exibe a lista de todas as seleções concluídas pelo usuário sob a marcação Respondido. O rodapé do relatório exibe a marcação de escopo temporal: Escopo de referência · revisado em 2026-07-23.

Regras de Validação e Casos de Borda

  • Limite de Caracteres: Se o usuário inserir um rótulo de site que exceda 120 caracteres, a mensagem de erro exata "Use um rótulo de site com 120 caracteres ou menos." é exibida.
  • Entradas em Branco/Não Respondidas: Se o usuário deixar perguntas em branco, a ferramenta não bloqueia a geração. Em vez disso, a barra de status exibe "Pronto. Responda o que puder; as respostas em branco se tornarão itens ausentes.", e as respostas vazias são preservadas como informações ausentes na planilha de revisão sob "Nenhuma resposta foi selecionada.".
  • Regras de Resolução de Conflitos:
    • Se o usuário selecionar "Sim" para publicidade/compartilhamento, mas "Não" para o recebimento por terceiros, o conflito "Publicidade ou compartilhamento está marcado como Sim, enquanto o recebimento por terceiros está marcado como Não" é exibido.
    • Se "nenhum item identificado" (como "Nenhuma categoria de dados identificada", "Nenhuma fonte de dados identificada" ou "Nenhuma finalidade identificada") for selecionado junto com respostas de processamento ativo, o conflito "Uma resposta de “nenhum item identificado” conflita com outras respostas sobre tratamento de dados" é exibido.
  • Carregamento de Exemplo: Clicar em "Carregar exemplo" preenche o questionário com dados pré-preenchidos e exibe o status "Exemplo carregado. Os itens inacabados são exibidos na planilha de revisão.".
  • Redefinição: Clicar em "Redefinir" limpa todas as entradas e exibe o status "Questionário redefinido.".

Segurança e Privacidade dos Dados

Todas as informações inseridas no questionário, incluindo o rótulo do site e as respostas fornecidas, são processadas e mantidas localmente no navegador do usuário. O BroBroGo não realiza o upload, transmissão ou armazenamento de nenhum dos dados inseridos em seus servidores.

Diretrizes para Mapeamento de Dados e Transparência

Fundamentos do Mapeamento de Dados

O mapeamento de dados consiste em identificar e categorizar todas as informações que entram no ecossistema do site. Isso abrange dados fornecidos diretamente pelos usuários (como formulários de cadastro), registros gerados automaticamente por servidores e redes, e dados coletados por tecnologias de rastreamento de terceiros, como cookies, pixels e SDKs.

Padrões de Transparência e Variações Regionais

As obrigações de transparência variam conforme a localização dos usuários. Regulamentos na União Europeia (UE) e no Reino Unido (UK) exigem a definição clara de bases legais, direitos de exclusão e detalhes de transferência internacional. Já as regras da Califórnia demandam avisos específicos no momento da coleta, divulgação de categorias de venda ou compartilhamento de dados e links facilitados para que os usuários exerçam suas escolhas de privacidade.

Dados Sensíveis e de Menores de Idade

O tratamento de dados sensíveis (como dados de saúde ou biométricos) e de informações de crianças ou adolescentes exige salvaguardas rigorosas. É necessário mapear detalhadamente os pontos de coleta, obter consentimentos específicos e garantir que os canais de solicitação e exclusão de dados estejam totalmente operacionais e validados por profissionais qualificados.

Ciclo de Vida e Retenção de Dados

A transparência exige que a organização defina regras de exclusão e prazos de retenção específicos para cada categoria de dados coletada. Termos genéricos como "reter pelo tempo necessário" não são considerados regras utilizáveis, sendo indispensável documentar os critérios objetivos que determinam o descarte seguro das informações.

Perguntas Frequentes (FAQ)

O que este gerador cria? Ele cria um relatório de preparação com respostas ausentes, respostas conflitantes, fatos a confirmar e os itens que você marcou como documentados. Ele não redige uma política de privacidade pronta para publicação.

Uma lista de verificação completa significa que meu site está em conformidade com a lei de privacidade? Não. As regras aplicáveis dependem das suas localizações, público, setor, escala e processamento exato. Um revisor qualificado deve confirmar a lei, a redação e os controles para a sua situação.

O que devo reunir antes de responder? Use informações atuais de formulários, contas, logs de servidores, tags de análise e publicidade, provedores de pagamento e suporte, contratos de fornecedores, cronogramas de retenção e procedimentos de solicitações de privacidade.

Qual trabalho fica fora de uma política de privacidade? Um aviso não substitui mensagens no momento da coleta, escolhas de cookies ou rastreamento, avisos e consentimento direcionados a crianças, tratamento de solicitações, contratos de fornecedores, análises de risco ou práticas de segurança.

Checklist de entregabilidade de e-mailRevise seu domínio de envio, a autenticação e as práticas de envio, e veja os itens pendentes e as etapas de verificação.