Condições de Privacidade
Quem somos nós
Neste capítulo, você deveria listar o URL do seu site, a empresa, a organização ou o hospedeiro individual do site, e informações de contato precisas.
A quantidade de informação requerida neste capítulo dependerá dos requisitos regulamentares comerciais de seu país ou região. Por exemplo, você pode precisar mostrar seu endereço real, endereço registrado ou código de registro da empresa.
O que e por que coletamos dados pessoais
Nessa seção, você deveria listar quais dados pessoais você coleta de usuários e visitantes do site, que podem incluir dados pessoais como nome, endereço de correio electrónico, configurações de conta pessoal, dados de transação como informação de compra, e dados técnicos como informação contida em cookies.
Você também deve indicar como você coleta e armazena dados pessoais sensíveis, como dados relacionados à saúde.
Além de listar os dados pessoais que coletou, você também precisa indicar por que coletou essa informação. As instruções aqui devem indicar a base jurídica para sua coleta e retenção de dados, ou se você obteve o consentimento do usuário.
Os dados pessoais são gerados não somente pela interação entre usuários e seu site, mas também por outros processos tecnológicos como formas de contato, comentários, cookies, estatísticas e conteúdo incorporado de terceiros.
A WordPress não coleta dados pessoais sobre visitantes por omissão, mas apenas coleta dados sobre usuários registados que são mostrados na página do perfil de usuário. No entanto, alguns dos plugins que você instalou podem coletar dados pessoais. Você deveria adicionar informações relevantes abaixo.
comentário
Neste capítulo, você deve indicar quais informações você coleta quando os usuários deixam comentários. Nós listamos a informação predeterminada coletada pela WordPress como segue.
médio
Neste capítulo, você deve indicar o que os usuários revelam ao enviar arquivos de mídia. Geralmente falando, todos os ficheiros enviados são acessíveis ao público.
Forma de contato
A WordPress não fornece os formulários de contato por omissão. Se você usou um plugin de formulário de contato, por favor indique nesta secção os tipos e períodos de retenção de dados pessoais que você coleta quando os visitantes apresentam formulários de contato. Por exemplo, você pode afirmar que você vai manter todos os formulários de contato apresentados por um período de tempo para fins de serviço de clientes, mas você não vai usar essa informação para fins de marketing.
Cookies
Nesta seção, você deveria listar os cookies usados pelo seu site, incluindo aqueles estabelecidos pelos seus plugins, mídia social e programas estatísticos. Nós listamos os cookies predeterminados usados pela WordPress para vocês.
estatísticas
Neste capítulo, você deve explicar qual pacote de software estatístico você usa, como os usuários escolhem optar fora do rastreamento estatístico, e o link à política de privacidade do seu prestador de serviços estatísticos.
A WordPress não coleta dados estatísticos por omissão, mas muitas contas de hospedeiro virtual coletam dados estatísticos anônimos. Se você instalou complementos WordPress que fornecem serviços estatísticos, por favor lista a informação desses complementos aqui.
Com quem compartilhamos sua informação
Neste capítulo, você deveria listar todos os fornecedores de terceiros que compartilham seus dados, incluindo parceiros, serviços de nuvem, serviços de pagamento e outros fornecedores de serviços de terceiros. Você deveria especificar os tipos de dados que você compartilha com eles e as razões para compartilhar. Se possível, você também deve fornecer um link à sua política de privacidade.
A WordPress não compartilha nenhum dado pessoal com ninguém por omissão.
Quanto tempo mantemos sua informação
Nessa seção, você deve indicar o período de retenção de dados pessoais coletados ou processados pelo site. Embora seja sua responsabilidade determinar o período de retenção e as razões para o conjunto de dados, você também precisa incluir essa informação aqui. Por exemplo, você pode afirmar que você vai manter entradas no formulário de contato por seis meses, manter registros estatísticos por um ano, manter registros de compra do cliente por dez anos, etc.
Que direitos você tem sobre sua informação
Neste capítulo, você deve explicar os direitos que os usuários têm sobre seus dados pessoais e as maneiras como eles exercem esses direitos.
Onde serão enviados seus dados
Neste capítulo, você deveria listar todas as ações tomadas para remover seus dados de sítios da União Europeia e descrever como esses dados são protegidos em conformidade com normas europeias de proteção de dados. Esses dados podem incluir o hospedamento virtual, o armazenamento de nuvens e outros serviços de terceiros usados pelo seu site.
Os regulamentos da UE em matéria de proteção de dados exigem que todos os dados relacionados com residentes da UE, se transferidos fora da UE, tenham de receber o mesmo nível de proteção que dentro da UE. Portanto, além de listar esses dados, você também precisa descrever como você ou seus fornecedores terceiros cumprem esses padrões, como por meio de um escudo privado ou acordo semelhante, condições contratuais padrões ou regras vinculativas da empresa.
Informação de contato
Neste capítulo, você deve fornecer informações de contato para lidar com questões relacionadas à privacidade. Se você tem um oficial de proteção de dados em conformidade com leis e regulamentos, por favor deixe seu nome e informação de contato completa.
Outra informação
Se você usa seu site para atividades comerciais e se envolve em coleta e processamento de dados pessoais mais complexos, você deve incluir a seguinte informação na sua política de privacidade.
Como protegimos seus dados
Neste capítulo, você deve explicar quais medidas você tem tomado para proteger os dados dos usuários. Isto inclui medidas técnicas (como a criptografia), medidas de segurança (como a autenticação de dois fatores) e outras medidas (como exigir que os empregados participem em treinamento de proteção de dados). Se você concluiu a Avaliação de Impacto da Privacidade, você também pode mencioná-la aqui.
Qual é nosso processo de tratamento de infracções de dados
Neste capítulo, você deve explicar os procedimentos que você tem tomado para lidar com violações de dados reais ou potenciais, como sistemas internos de informação, mecanismos de contato e programas de recompensa de defeitos de software.
Quais terceiros recebemos dados
Se seu site recebe dados sobre usuários de terceiros, como anunciadores, essa informação deve ser refletida na secção sobre dados de terceiros em sua política de privacidade.
Que tipo de tomada de decisões e/ou resumo automatizado usamos dados de usuário para
Se seu site fornece serviços que incluem tomada de decisões automatizada, como permitir aos clientes pedir cartões de crédito ou coletar informações ao cliente para introduzir materiais de publicidade, você deve indicar claramente a ocorrência desses eventos, explicar como a informação é utilizada, quais decisões são tomadas com base em quais dados agregados e quais direitos os usuários têm quando as decisões são tomadas sem intervenção humana.
Requisitos de divulgação regulamentar da indústria
Se você pertence a uma indústria legalmente regulada ou está sujeito a outras leis de privacidade, você pode precisar divulgar essa informação aqui.