Quem somos
Nesta seção, você deve anotar o URL do seu site, bem como o nome da empresa, organização ou indivíduo por trás dele, além de algumas informações precisas de contato.
A quantidade de informações que você pode ser obrigado a apresentar varia de acordo com as regulamentações comerciais locais ou nacionais. Você pode, por exemplo, ser obrigado a apresentar um endereço físico, um endereço registrado ou o número de registro da sua empresa.
Quais dados pessoais recolhemos e porquê
Nesta seção, você deve anotar quais dados pessoais coleta de usuários e visitantes do site. Isso pode incluir dados pessoais, como nome, endereço de e-mail, preferências de conta pessoal; dados transacionais, como informações de compra; e dados técnicos, como informações sobre cookies.
Você também deve observar qualquer coleta e retenção de dados pessoais sensíveis, como dados relativos à saúde.
Além de listar quais dados pessoais você coleta, você precisa indicar o motivo da coleta. Essas explicações devem indicar a base legal para a coleta e retenção de dados ou o consentimento expresso do usuário.
Os dados pessoais não são criados apenas pelas interações do usuário com o seu site. Os dados pessoais também são gerados a partir de processos técnicos, como formulários de contato, comentários, cookies, análises e incorporações de terceiros.
Por padrão, o WordPress não coleta dados pessoais sobre visitantes e apenas coleta os dados exibidos na tela de Perfil de Usuário de usuários registrados. No entanto, alguns de seus plug-ins podem coletar dados pessoais. Você deve adicionar as informações relevantes abaixo.
Comentários
Nesta subseção, você deve observar quais informações são capturadas por meio de comentários. Observamos os dados que o WordPress coleta por padrão.
Media
Nesta subseção, você deve observar quais informações podem ser divulgadas por usuários que podem enviar arquivos de mídia. Todos os arquivos enviados geralmente são de acesso público.
Formulários de contato
Por padrão, o WordPress não inclui um formulário de contato. Se você usa um plugin de formulário de contato, use esta subseção para observar quais dados pessoais são coletados quando alguém envia um formulário de contato e por quanto tempo você os mantém. Por exemplo, você pode observar que mantém os envios de formulários de contato por um determinado período para fins de atendimento ao cliente, mas não usa as informações enviadas por meio deles para fins de marketing.
Cookies
Nesta subseção, você deve listar os cookies que seu site utiliza, incluindo aqueles definidos por seus plugins, redes sociais e análises. Fornecemos os cookies que o WordPress instala por padrão.
Análises estatísticas
Nesta subseção, você deve observar qual pacote de análise você usa, como os usuários podem optar por não participar do rastreamento de análise e um link para a política de privacidade do seu provedor de análise, se houver.
Por padrão, o WordPress não coleta dados analíticos. No entanto, muitas contas de hospedagem coletam alguns dados analíticos anônimos. Você também pode ter instalado um plugin do WordPress que fornece serviços analíticos. Nesse caso, adicione informações desse plugin aqui.
Com quem compartilhamos os seus dados
Nesta seção, você deve nomear e listar todos os provedores terceirizados com os quais compartilha dados do site, incluindo parceiros, serviços baseados em nuvem, processadores de pagamento e provedores de serviços terceirizados, e anotar quais dados você compartilha com eles e por quê. Se possível, inclua um link para as respectivas políticas de privacidade.
Por padrão, o WordPress não compartilha nenhum dado pessoal com ninguém.
Por quanto tempo mantemos os seus dados
Nesta seção, você deve explicar por quanto tempo retém os dados pessoais coletados ou processados pelo site. Embora seja sua responsabilidade definir o cronograma de quanto tempo cada conjunto de dados será mantido e o motivo pelo qual você o mantém, essas informações precisam ser listadas aqui. Por exemplo, você pode dizer que mantém as entradas do formulário de contato por seis meses, os registros analíticos por um ano e os registros de compras dos clientes por dez anos.
Quais direitos você tem sobre seus dados?
Nesta seção, você deve explicar quais direitos seus usuários têm sobre seus dados e como eles podem invocar esses direitos.
Para onde seus dados são enviados
Nesta seção, você deve listar todas as transferências de dados do seu site para fora da União Europeia e descrever os meios pelos quais esses dados são protegidos de acordo com os padrões europeus de proteção de dados. Isso pode incluir hospedagem na web, armazenamento em nuvem ou outros serviços de terceiros.
A legislação europeia de proteção de dados exige que os dados sobre residentes europeus transferidos para fora da União Europeia sejam protegidos com os mesmos padrões que seriam se estivessem na Europa. Portanto, além de listar para onde os dados são enviados, você deve descrever como garante que esses padrões sejam cumpridos por você ou por seus provedores terceirizados, seja por meio de um acordo como o Escudo de Proteção de Dados, cláusulas-modelo em seus contratos ou regras corporativas vinculativas.
Informações de contacto:
Nesta seção, você deve fornecer um meio de contato para questões específicas de privacidade. Caso precise de um Encarregado da Proteção de Dados, informe o nome e os dados completos de contato dele aqui.
Informações adicionais
Se você usa seu site para fins comerciais e realiza coletas ou processamentos mais complexos de dados pessoais, observe as seguintes informações em sua política de privacidade, além das informações que já discutimos.
Como protegemos seus dados
Nesta seção, você deve explicar quais medidas tomou para proteger os dados dos seus usuários. Isso pode incluir medidas técnicas, como criptografia; medidas de segurança, como autenticação de dois fatores; e medidas como treinamento da equipe em proteção de dados. Se você realizou uma Avaliação de Impacto à Privacidade, pode mencioná-la aqui também.
Quais procedimentos de violação de dados temos em vigor?
Nesta seção, você deve explicar quais procedimentos possui para lidar com violações de dados, potenciais ou reais, como sistemas de relatórios internos, mecanismos de contato ou recompensas por bugs.
De que terceiros nós recebemos dados
Se o seu site receber dados sobre usuários de terceiros, incluindo anunciantes, essas informações deverão ser incluídas na seção da sua política de privacidade que trata de dados de terceiros.
Quais decisões automatizadas e / ou perfilagem fazemos com os dados do usuário?
Se o seu site fornece um serviço que inclui tomada de decisão automatizada — por exemplo, permitindo que os clientes solicitem crédito ou agregando seus dados em um perfil de publicidade — você deve observar que isso está ocorrendo e incluir informações sobre como essas informações são usadas, quais decisões são tomadas com esses dados agregados e quais direitos os usuários têm sobre decisões tomadas sem intervenção humana.
Requisitos de divulgação regulamentar da indústria
Se você for membro de um setor regulamentado ou estiver sujeito a leis de privacidade adicionais, poderá ser necessário divulgar essas informações aqui.