Como Escrever Termos de Serviço e uma Política de Privacidade para a Sua Aplicação
Este guia não constitui aconselhamento jurídico. Explica o que os termos de serviço e a política de privacidade costumam conter e porquê, para que possa preparar um rascunho sensato e ter uma conversa mais útil com um advogado. As regras que se aplicam a si dependem do local onde está o seu negócio, de onde estão os seus utilizadores, dos dados que recolhe e do que vende. Para qualquer aplicação para além de uma pequena e de baixo risco, e idealmente mesmo para essas, peça a um advogado qualificado que reveja os seus documentos.
Em resumo: os seus termos de serviço definem as regras entre si e os seus utilizadores. A sua política de privacidade explica, com honestidade, que dados pessoais recolhe e o que faz com eles. Ambos têm de descrever o que a sua aplicação realmente faz.
Porque são importantes estes documentos
- Leis de privacidade. Muitos países e regiões têm leis que exigem que informe as pessoas sobre os dados pessoais que recolhe e porquê. O RGPD europeu é o exemplo mais conhecido (veja o que é o RGPD).
- Terceiros exigem-nos. As lojas de aplicações, os prestadores de pagamentos, as plataformas de publicidade e os fornecedores de início de sessão, como “Iniciar sessão com o Google”, costumam pedir uma ligação para a sua política de privacidade e, por vezes, para os termos.
- Litígios. Termos claros sobre pagamentos, reembolsos e utilização aceitável tornam mais fácil resolver desacordos.
- Confiança. Os clientes, sobretudo as empresas, leem estas páginas antes de comprar.
Antes de escrever: mapeie os seus dados e o seu negócio
Não consegue descrever aquilo que não conhece. Escreva:
- Que dados pessoais recolhe: nomes, e-mails, dados de pagamento (normalmente tratados pelo seu prestador de pagamentos), endereços IP, dados de utilização, ficheiros carregados, mensagens, localização.
- De onde vêm: formulários, registo, dados analíticos, cookies, integrações.
- Porque recolhe cada item: para prestar o serviço, faturação, apoio ao cliente, análise ou marketing.
- Com quem os partilha: alojamento, base de dados, e-mail, análise, prestadores de pagamentos e de IA (estes são muitas vezes chamados subcontratantes).
- Onde são armazenados e tratados: em que países.
- Durante quanto tempo os guarda e como os apaga.
- Como cobra: pagamento único, subscrição, período de teste, reembolsos.
- Quem são os seus utilizadores: consumidores ou empresas, e se crianças poderão usar a aplicação.
Esta lista é também a coisa mais útil que pode levar a um advogado.
O que costumam incluir os termos de serviço
| Secção | O que abrange | Porque existe |
|---|---|---|
| Aceitação | Usar o serviço significa concordar com os termos | Estabelece que os termos se aplicam |
| Elegibilidade e contas | Quem se pode registar, limites de idade, manter as credenciais seguras | Define a responsabilidade pelas contas |
| O serviço | O que fornece e que pode mudar | Gere expectativas |
| Pagamentos e faturação | Preços, ciclos de faturação, renovações, períodos de teste, impostos, reembolsos | Evita litígios de faturação |
| Cancelamento e rescisão | Como os utilizadores cancelam; quando pode suspender ou encerrar contas | Esclarece como a relação termina |
| Utilização aceitável | O que os utilizadores não podem fazer: conteúdos ilegais, abuso, spam, ataques ao serviço | Permite-lhe agir contra utilizações indevidas |
| Conteúdos dos utilizadores | De quem é o quê que os utilizadores carregam, e a permissão de que precisa para o alojar e mostrar | Permite-lhe gerir o serviço sem reivindicar o trabalho deles |
| Propriedade intelectual | É dono do software e da marca; os utilizadores recebem uma licença de utilização | Protege o seu produto |
| Serviços de terceiros | Integrações e ligações que não controla | Limita a responsabilidade pelos serviços de outros |
| Exclusões de responsabilidade | O serviço é fornecido “tal como está”, dentro do que a lei permite | Define expectativas realistas |
| Limitação de responsabilidade | Limita o que pode ser responsabilizado | Uma das secções mais importantes e mais regulamentadas: obtenha aconselhamento |
| Lei aplicável e litígios | Que lei do país ou estado se aplica e onde são resolvidos os litígios | Evita discussões sobre jurisdição |
| Alterações aos termos | Como irá notificar os utilizadores das alterações | Permite-lhe atualizar os termos de forma justa |
| Contacto | Como pode ser contactado | Exigido ou esperado em muitos locais |
As leis de defesa do consumidor, em muitos locais, limitam o que pode colocar nos termos para consumidores: por exemplo, até onde pode excluir a responsabilidade, ou como têm de funcionar as renovações e os cancelamentos automáticos. Uma cláusula normal num contrato comercial pode não resistir perante um consumidor. É uma razão fundamental para obter aconselhamento.
Se a sua aplicação usar IA
Se o seu produto gerar conteúdo com IA, considere abranger:
- Que os resultados podem estar errados e que os utilizadores devem verificá-los
- Quem é dono dos resultados (na medida em que os termos do seu fornecedor de IA o permitam)
- Se os dados introduzidos pelos utilizadores são enviados a fornecedores terceiros de IA
- Regras de utilização aceitável sobre o que os utilizadores pedem que seja gerado
O que costuma incluir uma política de privacidade
| Secção | O que abrange |
|---|---|
| Quem é | Nome da empresa e contactos para questões de privacidade |
| Dados que recolhe | Cada categoria, a partir do seu mapa de dados |
| Como os recolhe | Diretamente, automaticamente (cookies, registos), de terceiros |
| Porque os usa | As finalidades e, em algumas leis, a base legal para cada uma |
| Partilha | Categorias de destinatários ou prestadores identificados |
| Transferências internacionais | Se os dados circulam entre países e como ficam protegidos |
| Conservação | Durante quanto tempo guarda cada tipo de dados |
| Segurança | Em termos gerais, como os protege |
| Direitos das pessoas | Acesso, correção, apagamento, oposição, e como exercê-los |
| Cookies e rastreio | O que utiliza e como controlar — muitas vezes numa política de cookies separada |
| Crianças | Se o serviço se destina a crianças |
| Alterações | Como irá informar as pessoas sobre atualizações |
| Data | Quando foi atualizada pela última vez |
A regra mais importante: tem de ser verdadeira. Uma política que diz que não partilha dados enquanto a aplicação os envia para três ferramentas de análise é pior do que uma versão curta e honesta. Atualize a política sempre que acrescentar um prestador ou começar a recolher algo novo.
Para os avisos de cookies em concreto, veja o que são cookies e como adicionar consentimento de cookies.
Como preparar um rascunho
- Complete o mapa de dados e do negócio acima.
- Leia os termos dos prestadores que usa: alojamento, pagamentos, e-mail, IA. Alguns exigem que transmita certos termos ou avisos.
- Parta de um modelo ou gerador de confiança, e não de páginas de outra empresa. Copiar os termos de outra pessoa é um problema de direitos de autor e descreve o negócio errado.
- Edite cada secção para corresponder ao que a sua aplicação faz. Elimine o que não se aplica; acrescente o que falta.
- Escreva de forma clara. Frases curtas e títulos ajudam os utilizadores e reduzem mal-entendidos.
- Peça a um advogado que reveja, sobretudo se tratar dados sensíveis (saúde, finanças, crianças), vender a consumidores em vários países ou assinar contratos com empresas maiores.
- Publique-os e ligue-os no rodapé, no registo e no pagamento.
- Registe a aceitação: por exemplo, uma caixa de seleção ou um aviso claro no registo, e a nota da versão que cada utilizador aceitou.
- Reveja-os sempre que mudar o produto, os prestadores ou os preços.
O que não pertence às páginas legais
- Promessas que não pode cumprir (“nunca teremos interrupções de serviço”).
- Afirmações de conformidade que não verificou (“totalmente conforme com o RGPD”).
- Termos escondidos que contradizem o que diz a sua página de preços.
- Secções copiadas sobre funcionalidades que não tem.
Lista de verificação prática
- Mapa de dados escrito e de acordo com a aplicação
- Todos os prestadores terceiros listados ou abrangidos
- Termos de faturação, renovação, período de teste e reembolso iguais aos da página de preços
- Processo de cancelamento descrito e fácil
- E-mail de contacto para questões legais e de privacidade a funcionar
- Pedidos de apagamento podem efetivamente ser cumpridos
- Ligações no rodapé, no registo e no pagamento
- Revisto por um advogado
- Data de “última atualização” definida
Acrescentar páginas legais a uma aplicação construída com a Mythex
A Mythex não escreve documentos legais por si, e não deve confiar em nenhuma ferramenta de IA para textos jurídicos sem revisão. O que pode fazer é tratar da parte técnica: pedir ao agente que acrescente as páginas /terms e /privacy com o seu texto revisto, as ligue no rodapé e no registo, acrescente uma caixa de aceitação e guarde na sua base de dados a versão que cada utilizador aceitou. Vale também a pena fazer uma revisão de segurança antes do lançamento, porque as promessas da sua política de privacidade sobre a proteção de dados têm de ser verdadeiras.
Perguntas
Preciso de uma política de privacidade para a minha aplicação?
Se a sua aplicação recolher quaisquer dados pessoais, mesmo que sejam apenas endereços de e-mail ou dados analíticos, muitas leis de proteção de dados exigem que explique o que recolhe e porquê. As lojas de aplicações, os prestadores de pagamentos e as plataformas de publicidade também costumam exigir uma política de privacidade. Verifique as regras do local onde está você e os seus utilizadores, de preferência com um advogado.
Posso copiar os termos de serviço de outra empresa?
Não. Os termos deles têm direitos de autor e descrevem o negócio deles, não o seu. Termos que não correspondem ao que a sua aplicação faz podem ser piores do que nenhuns. Use-os apenas para ver que temas costumam ser abordados.
Posso usar um modelo ou gerador para a minha política de privacidade?
Muitas pequenas empresas começam com um modelo ou gerador de confiança e depois editam-no para corresponder exatamente ao que a aplicação faz. É um ponto de partida, não uma garantia de conformidade. Peça a um advogado que o reveja, sobretudo se tratar dados sensíveis ou vender em vários países.
Qual é a diferença entre termos de serviço e política de privacidade?
Os termos de serviço definem as regras entre si e os seus utilizadores: o que podem fazer, o que lhes fornece, pagamentos e responsabilidade. A política de privacidade explica que dados pessoais recolhe, como os usa e partilha, e que direitos as pessoas têm sobre eles.