Responda um breve questionário e obtenha uma política de privacidade escrita para as regulações que você selecionar — GDPR, UK GDPR, CCPA/CPRA, LGPD, PIPEDA, Australia's Privacy Act e mais — hospedada em uma URL, com cópias em PDF e DOCX.
A maioria das leis de privacidade não pede um documento chamado política de privacidade. Elas pedem que você diga às pessoas, no momento em que coleta seus dados, quem você é, o que coleta, por que, com quem compartilha, por quanto tempo mantém e quais direitos elas têm. Sob GDPR e UK GDPR essa lista está estabelecida nos Artigos 13 e 14, e inclui sua base legal para cada uso e o direito de reclamar a uma autoridade supervisora.
O CCPA da Califórnia, conforme alterado pela CPRA, adiciona sua própria lista: as categorias de informações pessoais que você coleta, as fontes, se você vende ou compartilha, como um consumidor pode exercer seus direitos — e requer que você revise a política pelo menos uma vez a cada doze meses. A LGPD do Brasil, PIPEDA do Canadá e Australia's Privacy Principles cada um definem expectativas semelhantes em seus próprios termos.
Há uma razão prática também. Apple's App Store e Google Play exigem um link de política de privacidade para aplicativos, e muitos serviços de análise e publicidade esperam que você divulgue que os usa. Uma política clara e atual é geralmente a primeira coisa que um regulador, um revisor de plataforma ou um cliente cuidadoso procura.
Toda política inclui as seções que todas essas leis compartilham, mais as seções extras que cada regime que você seleciona requer.
Sua organização, detalhes de contato e, sob GDPR e UK GDPR, seu representante da UE ou do Reino Unido e diretor de proteção de dados, se houver.
Os dados pessoais que você coleta, de onde vêm, como você os usa e — para GDPR — a base legal para cada uso e qualquer tomada de decisão automatizada.
Com quem você compartilha dados e como os dados saem da UE, Reino Unido ou Austrália com segurança quando seus provedores estão em outro lugar.
Por quanto tempo você mantém dados e como você os protege, mais seções sobre cookies, dados de crianças e como você anuncia mudanças.
Direitos GDPR e UK GDPR, direito da Califórnia de recusar venda ou compartilhamento, e seções dedicadas para Brasil, Canadá e Austrália.
Cada seção específica de regime está fundamentada no estatuto que a implementa, permitindo rastrear uma cláusula até sua origem em vez de confiar nela.
Você responde o questionário uma vez. MostlyPrivacy produz cada versão em idioma da política a partir das mesmas respostas em uma única etapa, portanto o alemão e o inglês dizem a mesma coisa — não dois documentos que se afastaram. Você pode publicar um documento em até dez de 36 idiomas.
Cada idioma é publicado em sua própria URL hospedada, com um PDF renderizado para cada um e uma exportação DOCX quando você precisa editar offline. No Pro, você pode conectar um repositório GitHub e deixar uma varredura de código preencher previamente os serviços e tipos de dados que seu produto realmente usa.
Este é um motor de templates, não um advogado. Os templates são citados aos estatutos que implementam, mas não foram revisados por um advogado, e algumas seções — leis estaduais americanas além da Califórnia e FADP revisado da Suíça — estão explicitamente marcadas para revisão. As traduções são geradas por máquina a partir do mesmo template; peça a um leitor fluente que verifique qualquer idioma em que você confia.
Uma política publicada é um instantâneo. Ela não muda por si mesma quando suas práticas ou a lei mudam: você atualiza suas respostas, regenera e publica a nova versão. Se seu processamento é incomum ou de alto risco — dados de saúde, dados de crianças, perfilamento em larga escala — peça a um advogado qualificado que revise o resultado antes de publicar.
Sim. O plano gratuito inclui um documento gerado para um site — uma política de privacidade, por exemplo — publicada em uma URL hospedada com uma cópia em PDF. Os planos pagos começam em $15 por mês e removem o limite de um documento.
Você escolhe os regimes que se aplicam a você: GDPR, UK GDPR, CCPA/CPRA da Califórnia, leis de privacidade estaduais dos EUA (padrão Virgínia), LGPD do Brasil, PIPEDA do Canadá, Lei de Privacidade da Austrália e FADP revisada da Suíça. As seções de estados dos EUA e suíças são marcadas para revisão.
Uma política de privacidade é válida quando descreve com precisão o que você faz com dados pessoais e inclui o que a lei aplicável exige. O gerador fornece uma estrutura com citações legais; se é precisa depende de suas respostas. Não é aconselhamento jurídico, e recomendamos que um advogado faça uma revisão.
Geralmente, sim. As ferramentas de análise coletam identificadores online, como endereços IP e IDs de cookies, que a maioria das leis de privacidade trata como dados pessoais, e muitos provedores de análise exigem que você divulgue que os utiliza.
Sim. Cada versão em idioma é gerada das mesmas respostas, em até dez dos 36 idiomas por documento. As traduções são geradas por máquina, então peça a um leitor fluente que as verifique.
Não. Uma política publicada é um instantâneo. Quando suas práticas ou a lei mudam, você atualiza suas respostas e regenera, e a nova versão é publicada junto com a antiga. Não reescrevemos silenciosamente um documento que você tenha publicado.
Crie um link para a URL hospedada que MostlyPrivacy fornece para cada idioma, ou baixe o PDF ou DOCX e publique-o você mesmo.
No Pro e acima você pode conectar um repositório do GitHub. O scan detecta os serviços de terceiros que seu código usa — pagamento, análise, email e assim por diante — e os preenche previamente no questionário, para que a política liste os processadores que você realmente usa.
Comparando outras ferramentas? Leia nossa comparação honesta: MostlyPrivacy vs Termly
Um site, o banner de consentimento e um documento gerado — gratuito, sem cartão. Atualize quando precisar de mais sites ou documentos.