Quem publica um app geralmente pensa primeiro no visual e nas funções, e deixa a política de privacidade para o último dia. É um erro comum: sem ela, a publicação nas lojas pode ser barrada, e, pior, você pode estar tratando dados de pessoas sem cumprir a lei. Veja o que o documento precisa ter e como cuidar do tema desde o início do projeto.
Por que todo app precisa dela
Há três motivos práticos:
- A lei: a LGPD (Lei Geral de Proteção de Dados, de 2018) exige que quem trata dados pessoais informe de forma clara o que faz com eles.
- As lojas: tanto a Google Play quanto a App Store pedem o link para a política no cadastro do app e exigem que as informações de coleta de dados declaradas nos formulários da loja batam com o que o app realmente faz.
- A confiança: o usuário quer saber o que acontece com o que ele informa. Um texto claro mostra seriedade.
Ao publicar na Google Play ou na App Store, você vai preencher formulários sobre privacidade que precisam estar de acordo com a política.
O que a LGPD pede, em resumo
A LGPD organiza o tratamento de dados em torno de alguns princípios, como finalidade (para que usar), necessidade (coletar só o necessário), transparência (informar com clareza) e segurança. Todo tratamento precisa de uma base legal, como consentimento do usuário, execução de contrato, cumprimento de obrigação legal ou legítimo interesse.
Os usuários também têm direitos, entre eles saber se há tratamento de seus dados, acessar e corrigir as informações, pedir a eliminação em certos casos, a portabilidade e revogar o consentimento. A política deve explicar como exercer esses direitos.
O que escrever na política
Use linguagem simples, com títulos curtos. Um bom roteiro:
- Quem somos: nome do responsável (pessoa ou empresa), CNPJ ou CPF, endereço e canal de contato. Se houver encarregado pelos dados, informe como falar com ele.
- Quais dados coletamos: cadastro (nome, e-mail, telefone), dados de uso, informações do aparelho, localização, fotos, contatos, pagamentos. Liste só o que de fato é coletado.
- Para que usamos: cada tipo de dado com a sua finalidade (criar conta, enviar notificações, melhorar o app, cobrar).
- Base legal: em que hipótese da lei cada tratamento se apoia.
- Com quem compartilhamos: serviços de hospedagem, análise de uso, relatório de erros, anúncios, pagamento e atendimento. Cite os tipos de parceiros e, se possível, os nomes.
- Onde ficam os dados: se forem enviados para servidores em outros países, informe.
- Por quanto tempo guardamos: prazo ou critério, e o que acontece quando a conta é apagada.
- Direitos do usuário: como pedir acesso, correção ou exclusão, e em quanto tempo você responde.
- Segurança: medidas gerais, sem expor detalhes que ajudem invasores.
- Crianças e adolescentes: se o app pode ser usado por menores, explique os cuidados, porque a lei exige atenção especial.
- Alterações: como você avisa sobre mudanças e a data da última atualização.
Mapeie os dados antes de escrever
A política só será correta se você souber exatamente o que o app coleta. Faça um inventário simples:
- Liste cada tela com formulário e cada permissão pedida (câmera, localização, contatos).
- Liste todas as ferramentas de terceiros instaladas no app: análise de uso, relatório de falhas, anúncios, login social, pagamentos. Cada uma pode coletar dados por conta própria.
- Anote para que cada dado é usado e se é realmente necessário.
- Descubra por quanto tempo cada dado é guardado.
Esse levantamento também ajuda a preencher os formulários de privacidade das lojas, que pedem exatamente essas informações. Se o app usa plataformas como Firebase ou Supabase, inclua-as na lista.
Boas práticas dentro do app
- Peça permissões no momento certo: solicite acesso à câmera quando a pessoa tocar para tirar uma foto, não ao abrir o app. Explique por quê.
- Colete menos: se uma informação não é necessária, não peça.
- Consentimento claro: caixas de seleção desmarcadas e textos objetivos. Separe o aceite dos termos do aceite de marketing.
- Link acessível: a política deve estar em endereço público (sem login), dentro do app (cadastro ou configurações) e na página do app nas lojas.
- Exclusão de conta: ofereça uma forma fácil de apagar a conta e os dados.
- Marketing: só envie e-mails ou notificações promocionais para quem concordou. A mesma lógica vale para formulários de contato no site.
Erros que causam problemas
- Política genérica copiada de outro app, que não descreve o que o seu realmente faz.
- Dizer que “não coleta dados” enquanto usa ferramentas de análise ou anúncios.
- Esconder o documento em um lugar difícil de achar.
- Atualizar o app com novas coletas e não atualizar a política.
- Escrever em juridiquês que ninguém entende.
Como manter o documento em dia
Revise a política sempre que o app ganhar uma função que colete novos dados, que você troque de ferramenta de terceiros ou que a legislação ou as regras das lojas mudem. Coloque essa revisão na rotina de atualização do app e guarde uma versão datada de cada texto publicado.
Se não tiver segurança para redigir, use um modelo como ponto de partida, adapte ao que seu app realmente faz e peça a um advogado da área de proteção de dados que revise antes do lançamento.