Para onde vão os dados quando alguém envia o formulário?
Depende de como ele está configurado. Os destinos mais comuns são:
- Um e-mail que chega a uma ou mais caixas da equipe.
- O banco de dados do site, se o plugin ou módulo de formulários guarda uma cópia de cada envio.
- Um CRM ou uma planilha, por meio de uma integração.
- Um serviço externo de formulários ou de e-mail marketing, que guarda os dados nos próprios servidores.
Muitas vezes os dados ficam em dois ou três lugares ao mesmo tempo. O primeiro passo é desenhar esse caminho: o que se recebe, onde fica guardado e quem tem acesso em cada ponto.
Quais dados vale pedir?
Peça só o necessário para responder. Se o objetivo é atender uma consulta, bastam nome, e-mail ou telefone e a mensagem. Cada campo a mais aumenta o atrito para quem preenche e a responsabilidade de quem guarda a informação.
Evite pedir dados sensíveis (saúde, documentos de identidade, dados financeiros) em um formulário de contato geral. Se a sua atividade precisa deles, o ideal é um fluxo específico, com mais medidas de segurança.
O que é consentimento e como pedi-lo?
As leis de privacidade compartilham uma ideia: a pessoa precisa saber quem recebe seus dados, para que eles são usados e como exercer seus direitos. Na prática, isso se resolve com:
- Um texto curto ao lado do botão de envio explicando para que os dados serão usados, com link para a política de privacidade.
- Uma caixa separada e desmarcada se você também quiser enviar novidades ou publicidade.
- Uma política de privacidade clara, com os dados de contato do responsável.
Não use os contatos de um formulário de dúvidas para enviar campanhas se a pessoa não autorizou.
O que dizem, em linhas gerais, o GDPR, a CCPA e a Lei 25.326?
| Norma | Onde se aplica, em linhas gerais | Ideias centrais |
|---|---|---|
| GDPR (União Europeia) | Organizações na UE e também empresas de fora que oferecem bens ou serviços a pessoas na UE (Comissão Europeia) | Base legal para o tratamento, informação clara, minimização e direitos de acesso, retificação e eliminação |
| CCPA (Califórnia) | Empresas com fins lucrativos que atuam na Califórnia e ultrapassam certos limites (Procuradoria-Geral da Califórnia) | Direito de saber, de excluir, de corrigir e de se opor à venda ou ao compartilhamento de dados |
| Lei 25.326 (Argentina) | Quem trata dados pessoais na Argentina (texto da lei) | Consentimento livre, expresso e informado; informar a finalidade; destruir os dados quando deixam de ser necessários |
Se você atende clientes no Brasil, a LGPD segue princípios parecidos. Essas normas têm exceções, regulamentações e atualizações: use a tabela como um mapa inicial e valide sua situação com um especialista.
Como proteger um formulário contra spam?
Um formulário aberto recebe envios automáticos. As medidas mais comuns funcionam melhor combinadas:
- Um sistema de verificação como o reCAPTCHA ou outra alternativa, que diferencia pessoas de robôs (Google for Developers).
- Um campo oculto (honeypot) que as pessoas não veem e os robôs preenchem.
- Limites de envios por endereço e validação dos campos no servidor.
Lembre que alguns serviços de verificação tratam dados do visitante, por isso devem constar na sua política de privacidade.
Por quanto tempo os dados ficam guardados e como protegê-los?
A Lei 25.326 determina que os dados devem ser destruídos quando deixam de ser necessários para a finalidade com que foram coletados, e o GDPR segue um princípio parecido. Defina um prazo para cada tipo de dado: por exemplo, apagar as consultas que não avançaram depois de um tempo razoável.
Para protegê-los, o guia da FTC para empresas resume boas práticas: saber quais dados você tem, guardar só os necessários, protegê-los, eliminar os que não servem mais e ter um plano para incidentes (FTC). No site, isso significa HTTPS, acessos individuais, atualizações em dia e backups.
Na AiDo Creative, conforme a proposta, documentamos para onde vai cada formulário, quem o recebe e como os dados são guardados, para que sua equipe e seu assessor jurídico tenham essa informação.
Em resumo
- Desenhe o caminho dos dados: onde chegam, onde ficam e quem os vê.
- Peça só os dados necessários e separe o consentimento para publicidade.
- Proteja o formulário contra spam e defina prazos de guarda.
- GDPR, CCPA e Lei 25.326 compartilham princípios; valide seu caso com um profissional.
Perguntas frequentes
Preciso de uma política de privacidade se tenho só um formulário de contato?
Em geral sim, porque você está coletando dados pessoais. Um profissional pode indicar o que ela deve incluir de acordo com os países onde você tem clientes.
Posso incluir na minha lista de e-mails quem escreveu pelo formulário?
Só se a pessoa aceitou receber esses envios, de preferência com uma caixa separada e desmarcada. Enviar uma dúvida não é o mesmo que se inscrever.
É melhor guardar os envios no site ou só recebê-los por e-mail?
Depende de como sua equipe trabalha. O importante é não duplicar dados sem necessidade e saber onde está cada cópia para poder apagá-la se alguém pedir.
O que fazer se alguém pedir para apagar seus dados?
Procure os dados em cada lugar onde ficam guardados (e-mail, site, CRM, serviços externos), elimine-os e responda confirmando a ação, dentro dos prazos da norma aplicável.
Respostas da equipe da AiDo CreativeSites
Sites, lojas virtuais e desenvolvimentos sob medida, em vários idiomas, rápidos e preparados para SEO.
Ver o serviço
