LGPD no site: cookies, política de privacidade e formuláriosO que a lei e a ANPD pedem de um site de pequena empresa, sem juridiquês: mapa de dados, banner de cookies com Consent Mode e esqueleto de política.
Todo site que tem formulário de contato, Google Analytics ou pixel de anúncio trata dados pessoais e está sujeito à LGPD. A boa notícia: para a maioria das pequenas empresas, a adequação do site é um trabalho de poucos dias, não um projeto jurídico de meses. Este guia mostra o que é obrigatório, o que a ANPD recomenda para cookies e gera os códigos e textos-base para você levar ao seu advogado ou contador.
O que a LGPD exige do site de uma empresa?
Que você informe quais dados pessoais coleta, para quê e com quem compartilha (política de privacidade), tenha uma base legal para cada uso, ofereça um canal para o titular exercer seus direitos e proteja os dados. Para cookies que não são necessários ao funcionamento do site, como os de análise e de publicidade, o guia da ANPD recomenda que fiquem desativados até o consentimento, com opção de rejeitar tão visível quanto a de aceitar.
Primeiro passo: o que o seu site coleta?
Marque os recursos que o seu site usa. O mapa mostra quais dados são tratados, a base legal mais comum e o que precisa aparecer na política.
Adequar um site começa por um inventário honesto. Muitas empresas acham que “não coletam nada” e têm, ao mesmo tempo, formulário de contato, Google Analytics, pixel da Meta, mapa incorporado e botão de WhatsApp. Cada um desses itens trata dados pessoais, como nome, telefone, endereço IP ou identificadores de navegação, e precisa estar explicado na política de privacidade. Sinais de transparência também aumentam a confiança do cliente, como mostramos em como saber se um site é confiável.
| Recurso | Dados | Base legal mais comum |
|---|
Não é consultoria jurídica. As bases legais indicadas são as mais usadas em sites de pequenas empresas, mas a escolha correta depende do caso concreto. Use o mapa como ponto de partida para conversar com um profissional de direito.
Um banner de cookies do jeito que a ANPD recomenda
Configure as categorias e copie o código. Ele já bloqueia Analytics e anúncios até o consentimento, usando o Consent Mode do Google.
O Guia Orientativo sobre Cookies da ANPD, publicado em outubro de 2022, traz recomendações práticas: o botão de rejeitar deve ser tão visível quanto o de aceitar; cookies que dependem de consentimento devem vir desativados por padrão; o usuário deve poder escolher por categoria em uma segunda camada; e precisa haver um jeito simples de mudar de ideia depois. Banner com um único botão “Ok, entendi” não atende a essas recomendações. Se os cliques no WhatsApp são medidos, inclua isso na política; o guia do botão de WhatsApp traz o código de rastreamento.
O gerador abaixo cria um banner leve, sem bibliotecas, que salva a escolha no navegador e avisa o Google pelo Consent Mode: Analytics e Google Ads só usam cookies depois do “aceitar”.
Como instalar: cole o código no <head>, antes do script do Google Analytics ou do Google Tag Manager. Pixels de outras plataformas (como a Meta) devem ser carregados só quando a categoria de publicidade for aceita; o código expõe a função window.pbConsent() para isso. No WordPress, plugins de consentimento certificados pelo Google fazem o mesmo papel.
Esqueleto de política de privacidade
Preencha os dados da empresa. O texto sai estruturado nas seções que a LGPD exige, com marcações onde você precisa completar.
As seções sobre dados coletados usam o que você marcou no mapa da seção 01.
O que muda para micro e pequenas empresas
A ANPD simplificou algumas obrigações para agentes de pequeno porte, mas não dispensou o essencial.
↓O que foi simplificado
- Dispensa de indicar encarregado (DPO), mantendo um canal de comunicação com o titular
- Registro das operações de tratamento em formato simplificado
- Prazos em dobro para algumas respostas e comunicações
- Procedimento simplificado para comunicar incidentes de segurança
=O que continua valendo
- Princípios da lei: finalidade, necessidade, transparência, segurança
- Base legal para cada tratamento de dados
- Direitos do titular: acesso, correção, eliminação, revogação do consentimento
- Política de privacidade clara e acessível
- Não vale para quem faz tratamento de alto risco, conforme os critérios da resolução
Base: Resolução CD/ANPD nº 2/2022. Microempresas, empresas de pequeno porte e startups, dentro dos limites de faturamento previstos, podem ser enquadradas, desde que não realizem tratamento de alto risco.
Mitos e verdades sobre LGPD em sites
Clique para conferir.
“Site só institucional não precisa de política de privacidade.”
MitoSe há formulário, Analytics, pixel ou chat, há tratamento de dados pessoais, e o titular tem direito a ser informado.
“Basta um aviso ‘ao continuar navegando você aceita’.”
MitoO guia da ANPD desaconselha consentimento implícito para cookies que dependem de consentimento. Eles devem começar desativados e só ser ligados após uma ação clara do usuário.
“Cookies necessários dispensam consentimento.”
VerdadeCookies essenciais ao funcionamento (como os de sessão e carrinho) não dependem de consentimento, mas devem ser informados na política.
“Copiar a política de outro site resolve.”
MitoA política precisa descrever o que o seu site realmente faz. Uma política genérica que cita ferramentas que você não usa, ou omite as que usa, não cumpre o dever de transparência.
“O formulário deve pedir só o necessário.”
VerdadeO princípio da necessidade pede a coleta mínima. Se o CPF não é usado para responder o contato, não peça CPF. Isso também aumenta a conversão.
“Multas podem chegar a R$ 50 milhões.”
VerdadeA multa simples pode chegar a 2% do faturamento no Brasil, limitada a R$ 50 milhões por infração. A lei também prevê advertência, publicização da infração e bloqueio ou eliminação dos dados.
Checklist LGPD do site e resumo
O mínimo bem-feito para o site de uma pequena empresa.
Resumindo: saiba o que o site coleta, explique na política, peça consentimento para cookies não necessários e dê ao titular um canal para falar com você. Coletar menos dados é a forma mais simples de reduzir risco e ainda melhora a conversão dos formulários.
Veja também Como saber se um site é confiável (e fazer o seu parecer).
Formulários mais curtos também convertem mais: veja a taxa de conversão do site. E proteja os dados com as práticas do guia de site hackeado.
Como este guia foi feito
Conteúdo produzido pela equipe da Agência Playbrand, com base na LGPD, no guia de cookies da ANPD e na documentação do Google. Última revisão em 20 de outubro de 2026.
Este conteúdo não é consultoria jurídica. Os textos e códigos gerados são bases técnicas e devem ser revisados por um profissional de direito antes da publicação.
Perguntas frequentes
Respostas rápidas para as dúvidas mais comuns sobre o tema.
Meu site precisa de banner de cookies?
Se o site usa cookies não necessários, como os de Google Analytics ou de pixels de anúncio, o guia da ANPD recomenda pedir consentimento, com opção de rejeitar tão visível quanto a de aceitar e cookies desativados por padrão.
Site pequeno precisa de política de privacidade?
Sim, se coleta dados pessoais, como em formulários de contato, ferramentas de análise ou pixels. A política informa ao titular quais dados são tratados, para quê e como exercer seus direitos.
Pequena empresa precisa de encarregado (DPO)?
Agentes de tratamento de pequeno porte, conforme a Resolução CD/ANPD nº 2/2022, são dispensados de indicar encarregado, desde que não realizem tratamento de alto risco, mas devem manter um canal de comunicação com os titulares.
Qual a multa da LGPD?
A multa simples pode chegar a 2% do faturamento da empresa no Brasil, limitada a R$ 50 milhões por infração. Há também outras sanções, como advertência e bloqueio dos dados.
O que é o Consent Mode do Google?
É um recurso que informa às tags do Google se o usuário consentiu com cookies de análise e de publicidade. Sem consentimento, as tags funcionam sem gravar esses cookies.
Posso usar o mesmo texto de política de outro site?
Não é recomendado. A política deve descrever o que o seu site realmente coleta e usa. Um texto copiado tende a ser impreciso e não cumpre o dever de transparência.
Leia também
Outros guias práticos da Agência Playbrand para quem quer decidir melhor.
Quer o seu site adequado à LGPD sem complicação?
Instalamos banner de consentimento com Consent Mode, ajustamos formulários e integramos a política de privacidade revisada pelo seu jurídico.
