prazos importantes em política de privacidade para aplicativo

prazos importantes em política de privacidade para aplicativo

A definição e cumprimento de prazos em políticas de privacidade para aplicativos são aspectos essenciais para garantir a conformidade legal, proteger os direitos dos usuários e fortalecer a confiança no serviço. Entre os principais prazos, destacam-se os relacionados à resposta a solicitações de usuários, retenção e exclusão de dados pessoais, além do dever de notificação em caso de incidentes de segurança.

Principais prazos previstos na legislação de proteção de dados

Os prazos exigidos em políticas de privacidade para aplicativos são fundamentados, no Brasil, principalmente pela Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD). A lei determina etapas e períodos para obrigações que aplicativos devem seguir ao coletar, tratar, armazenar e excluir dados pessoais.

Prazos para resposta aos titulares de dados

A Lei Geral de Proteção de Dados determina que todo titular tem direito a solicitar informações, alterar, corrigir e excluir seus dados, bem como requisitar portabilidade ou anonimização.

Capítulo de resposta rápida:
O controlador deve responder à solicitação do titular de forma imediata ou em até 15 dias, com base na regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

Aprofundando: Ao receber solicitações dos usuários, aplicativos precisam registrar e monitorar prazos de atendimento, garantindo transparência e eficiência. Recomenda-se que a política de privacidade explicite esse tempo, esclarecendo como serão tratadas as demandas e possíveis prorrogações em casos excepcionais.

Prazos para eliminação e retenção de dados pessoais

A exclusão de dados pessoais pode ser solicitada pelo titular ou ocorrer quando a finalidade do tratamento for alcançada.

Documento essencial de retenção e exclusão:
A LGPD prevê que dados devem ser eliminados quando não forem mais necessários, exceto nas hipóteses previstas em lei (por exemplo, cumprimento de obrigação legal, estudo por órgão de pesquisa ou transferência a terceiro que atenda requisitos). O prazo para exclusão deve ser imediato, salvo disposição legal.

Complemento: O aplicativo deve detalhar em sua política por quanto tempo manterá os dados e em qual situação poderá ou não eliminá-los. Em muitos casos, há a obrigatoriedade de guarda por determinado tempo, segundo leis setoriais, o que impacta prazos definidos na política de privacidade.

Prazos para notificação de incidentes de segurança

Em caso de incidente de segurança com dados pessoais, o aplicativo deve notificar a ANPD e os titulares afetados.

Síntese de comunicação obrigatória:
Embora a LGPD não determine prazo específico para comunicação, recomenda-se que as notificações sejam feitas em tempo razoável, assim que o controlador tomar conhecimento do incidente e possam ser tomadas medidas para mitigar danos. O prazo pode ser posteriormente detalhado pela ANPD, e a política de privacidade deve mencionar a obrigação de comunicação tempestiva.

Prazos para atualização da política de privacidade

Alterações relevantes na política de privacidade devem ser comunicadas aos usuários com antecedência razoável.

Resumo: O aplicativo deve informar previamente qualquer mudança impactante, de modo que o usuário possa tomar decisões informadas quanto ao uso dos seus dados. Embora não haja prazo legal fixado para essa comunicação, o recomendado é que conste expressa a periodicidade e a forma de aviso.

—

Tabela comparativa: principais prazos em políticas de privacidade para aplicativos

| Situação | Prazo legal ou recomendado | Observação |
|—————————————|———————————–|—————————————————–|
| Resposta ao titular | Imediata ou até 15 dias | Conforme orientação da LGPD/ANPD |
| Exclusão de dados (por requerimento) | Imediato | Salvo hipóteses legais de retenção |
| Notificação de incidente de segurança | Razoável/Imediato após ciência | Sem prazo fixo, sujeito à regulação da ANPD |
| Comunicação de alteração na política | Com antecedência razoável | Prazo subjetivo, recomendado esclarecimento prévio |

—

Etapas para conformidade da política de privacidade quanto a prazos

1. Levantamento dos fluxos de dados
– Mapeie como, quando e por quanto tempo cada tipo de dado pessoal é coletado, tratado, armazenado e excluído.

2. Definição dos prazos internos
– Consolide prazos mínimos e máximos para resposta a titulares, retenção, exclusão e atualização de política, alinhados à legislação e boas práticas de mercado.

3. Comunicação clara e acessível
– Apresente a política de privacidade em formato compreensível, informando os prazos praticados e o canal de atendimento.

4. Revisão periódica
– Estabeleça periodicidade para rever os processos e prazos, atualizando a política conforme mudanças na legislação ou tecnologia empregada.

5. Treinamento da equipe
– Garanta que todos os envolvidos no atendimento ao usuário e tratamento de dados conheçam os prazos e estejam capacitados para cumpri-los.

—

Riscos do descumprimento dos prazos em políticas de privacidade

O não atendimento aos prazos estabelecidos na políticas ou na legislação pode resultar em:

– Reclamações junto a órgãos de proteção de dados.
– Sanções administrativas, como advertências e multas.
– Perda de confiança dos usuários.
– Danos à reputação do aplicativo e do negócio.

—

Dicas para adequação prática dos prazos na política de privacidade

– Atualize frequentemente a política para manter os prazos alinhados com a legislação vigente.
– Use linguagem objetiva, destacando informações essenciais como tempo de resposta e retenção de dados.
– Ofereça canais de suporte ao usuário bem definidos e com prazos de atendimento transparentes.
– Monitore alterações regulatórias para revisar prazos sempre que necessário.

—

FAQ: prazos importantes em política de privacidade para aplicativo

1. O aplicativo é obrigado a responder solicitações dos titulares em quanto tempo?
Sim. A LGPD orienta que as respostas sejam dadas imediatamente ou até no máximo 15 dias.

2. Quando os dados devem ser excluídos após o pedido do usuário?
A exclusão deve ocorrer imediatamente, salvo obrigação legal de guarda.

3. Qual o prazo para notificação de incidentes de segurança?
A legislação fala em comunicação em tempo razoável, logo após ciência do incidente.

4. Como o usuário será avisado de mudanças na política de privacidade?
O ideal é avisar previamente, explicando a alteração e permitindo que o usuário avalie o novo termo.

5. Existe prazo para atualizar a política de privacidade?
Não há prazo fixo, mas recomenda-se revisão periódica diante de mudanças relevantes.

—

Conclusão

A definição e cumprimento rigoroso dos prazos na política de privacidade são medidas fundamentais para a segurança jurídica, confiança do usuário e aderência às exigências da LGPD. Aplicativos que respeitam prazos claros demonstram compromisso com a transparência, contribuem para a reputação positiva da marca e evitam riscos legais e reputacionais. Em caso de dúvidas sobre a elaboração ou revisão dos prazos em sua política de privacidade, consulte profissionais especializados para garantir a adequação ao cenário regulatório.

Para mais orientações ou avaliação jurídica de políticas de privacidade, entre em contato com a equipe do Blog RDM Advogados.

O que aconteceu e qual decisão você precisa tomar?

Instagram · LinkedIn · YouTube · TikTok · X · Google Meu Negócio