Uma declaração de privacidade em si não custa nada na base. O RGPD estabelece o que deve estar nela, e com um modelo gratuito ou gerador você avança bastante: quem você é, quais dados você processa, por quê, quanto tempo os mantém e para quem as pessoas podem se dirigir com dúvidas. Só quando você contrata alguém para adaptar esse texto às suas necessidades, submetê-lo a uma avaliação ou mantê-lo alinhado com sua situação específica, surge uma fatura. O que determina essa fatura não é o tamanho do texto, mas a quantidade de trabalho necessária para descrever bem sua prática.
Três coisas determinam o preço se você optar por um trabalho personalizado: o número de processamentos que sua empresa realiza, a sensibilidade dos dados e se os dados acabam fora da UE. Uma empresa individual com um formulário de contato e um pacote contábil tem uma história mais simples do que uma loja online com perfis de clientes, ferramentas de marketing e um provedor de pagamento nos Estados Unidos. Quanto mais processamentos, mais tempo leva para descrevê-los corretamente — e tempo é quase sempre o item de custo no trabalho jurídico.
De onde vem o valor
Uma declaração de privacidade não é um documento isolado, mas o lado externo do que já deveria estar internamente: quais sistemas você usa, para qual fim e quanto tempo você mantém os dados. Se essa visão geral ainda não existe, você não paga pelo texto em si, mas pelo trabalho de investigação ao seu redor. Empresas que já mantêm um registro de processamento fizeram grande parte desse trabalho e podem derivar a declaração diretamente dele. Essa também é a razão pela qual uma declaração de privacidade raramente fica sozinha: é a tradução para fora de algo que internamente já deve estar correto. Mais sobre isso você lê em a base de conhecimento sobre como construir um registro de processamento.
O que mais determina o preço
Dentro do trabalho personalizado, importa se é um texto único ou algo que se adapta quando você adquire uma nova ferramenta ou começa a processar um novo tipo de dados. Uma loja online que ano que vem adiciona um chatbot ou muda para uma plataforma de marketing diferente deve então fazer a declaração funcionar novamente. Alguns fornecedores não cobram pelo texto, mas pela sua manutenção. O setor também é relevante: quem processa dados de saúde, dados biométricos ou dados sobre antecedentes criminais está sujeito a um regime mais rigoroso dentro do RGPD, e isso requer uma formulação mais precisa do que uma empresa de serviços média precisa.
Gratuito e pago lado a lado
É bom manter clareza sobre o que permanece gratuito e o que não. O conhecimento substantivo — o que deve estar em uma declaração de privacidade e onde isso está na lei — é e permanece livremente acessível, mesmo sem conta. O que custa é o sistema ao redor: manter seu registro de processamento, adaptar automaticamente a declaração ao que você registra nele e monitorar acordos de processamento com as ferramentas que você usa. Em a página com os planos de assinatura consta o que se aplica para isso no gdpria.eu; o gerador gratuito em si permanece disponível sem mudanças.
Quando o trabalho personalizado é realmente sensato
Um modelo é suficiente para muitas empresas, mas há situações em que é recomendável que um jurista dê uma olhada: na transferência internacional de dados, ao processar categorias sensíveis ou quando um cliente ou segurador pede explicitamente uma explicação em uma licitação. Nesses casos, o custo de uma avaliação geralmente compensa o tempo que você gastaria descobrindo sozinho a formulação correta. A Autoridade de Proteção de Dados publica diretrizes indicando em que os supervisores se concentram; essas referências estão listadas para cada tópico na base de conhecimento, para que você possa verificar de onde vem uma declaração.
A declaração de privacidade não fica sozinha
Um texto que está correto ainda não é prova de que você faz o que está escrito nele. As autoridades de supervisão e, na prática, também os clientes e seguradoras olham cada vez mais para a fundamentação por trás: existe um registro, existem acordos de processamento de dados com as ferramentas que você menciona, e existe um processo para quando um titular de dados solicita acesso. Como esses componentes se relacionam e de onde vêm as informações, você lê em a página que explica como o sistema foi construído.
Quer saber primeiro exatamente onde sua empresa se encontra antes de gastar dinheiro em soluções personalizadas? A verificação rápida gratuita fornece uma indicação em algumas perguntas, sem que você precise se registrar. Para dúvidas concretas sobre seu próprio texto, um advogado ou a Autoridade Nacional de Proteção de Dados permanece o ponto de contato apropriado.