REP27 · Redação do aviso de privacidade
Artigos 13(1)(a) e 14(1)(a) do RGPD
A designação é a parte privada do Artigo 27; o aviso é a parte pública. Um mandato assinado que ninguém consegue encontrar não dá a um titular de dados em Portugal ninguém a quem escrever, que era todo o propósito do artigo. Esta página estabelece onde a redação deve ir, o que deve conter e as cinco formulações que mais frequentemente encontramos que não funcionam.
O nome registado da empresa que atua como representante — não uma marca, não um departamento, não um país.
Um endereço postal num Estado-Membro. É isso que torna o representante contactável por uma autoridade.
Um endereço de e-mail ou formulário web que um titular de dados possa usar sem uma conta, numa língua que possa usar.
Dizer que a entidade atua como representante ao abrigo do Artigo 27 remove qualquer dúvida sobre qual é a sua relação consigo.
A quarta é a mais interessante: empresas que realmente têm consultores na Europa assumem que isso é suficiente. A menos que a firma tenha aceitado o mandato por escrito e seja nomeada como representante, não o é.
Estruture-a como identidade, endereço, via, papel — nesta ordem, para que um leitor que está a folhear encontre o nome primeiro.
| Elemento | Conteúdo de exemplo |
|---|---|
| Entidade | O nome da empresa registada do seu representante |
| Endereço | Rua, código postal, cidade e Estado-Membro |
| Contacto | Um endereço de e-mail ou formulário web dedicado |
| Papel | Atuando como representante ao abrigo do Artigo 27 do RGPD |
| Colocação | Na seção de identidade, sob os títulos dos Artigos 13 e 14 |
De tudo o que o Artigo 27 exige, o aviso é o único elemento visível sem o contactar. Uma autoridade supervisora a realizar uma verificação, um comprador a realizar a devida diligência e um titular de dados à procura de um lugar para reclamar começam todos no mesmo lugar e chegam a uma conclusão em segundos.
É também a coisa mais barata de corrigir. O mandato leva um dia; publicar a redação leva minutos, e até que seja publicada a designação não faz trabalho algum.
Aproximadamente uma em cada cinco empresas que realizam a nossa verificação gratuita tem uma designação válida e um aviso de privacidade que não a menciona. Elas pagaram pela obrigação e deixaram a parte pública inacabada.
A razão é geralmente organizacional e não legal. A designação é comprada pelo departamento jurídico ou pela pessoa responsável pela conformidade; o aviso de privacidade é editado pelo marketing ou por quem possui o site. Ninguém passa a redação, e o certificado vai para uma pasta onde nenhum titular de dados o encontrará.
De fora, essa empresa é indistinguível de uma que nunca nomeou ninguém. Uma autoridade que realiza uma fiscalização vê a mesma ausência. Um comprador que realiza a devida diligência chega à mesma conclusão. Um titular de dados que procura um lugar para escrever não encontra nada e reclama à sua própria autoridade, que é precisamente a sequência que o Artigo 27 existe para prevenir.
É por isso que geramos a redação no momento em que a designação é emitida, em todas as línguas que o site publica, em vez de deixá-la como um exercício. O mandato não tem efeito até que o texto esteja ativo.
Na seção que identifica quem você é, ao lado da própria identidade e detalhes de contacto do controlador. O Artigo 13(1)(a) exige isso onde os dados são coletados da pessoa; o Artigo 14(1)(a) exige o mesmo onde os dados foram obtidos em outro lugar. Ambas as redações devem estar presentes.
Não. A exigência é identidade e detalhes de contacto: um nome de entidade legal, um endereço postal em um Estado Membro e uma forma de contato. "Nosso representante na UE" sem um nome não satisfaz nenhum dos artigos.
A informação deve ser fornecida em linguagem clara e simples para as pessoas a quem diz respeito. Na prática, isso significa todas as línguas em que você oferece seu serviço — o mesmo conjunto em que seu aviso de privacidade já existe.
Não. O banner trata do consentimento; a informação de identidade pertence ao aviso em si, acessível antes ou no momento em que os dados são coletados.
Não para os Artigos 13 e 14, que tratam de informar os titulares de dados, não as contrapartes. Um acordo de processamento não é publicado e os titulares de dados nunca o veem.
Não precisa citar o artigo, mas dizê-lo remove a ambiguidade para autoridades e compradores que leem rapidamente. Geramos uma redação que nomeia a entidade, o endereço e o papel.
O aviso deve ser atualizado no mesmo dia em que a nova designação entra em vigor. Até lá, ele aponta as pessoas para uma entidade que já não atua por você.
Lemos seu aviso de privacidade público e dizemos em dez segundos se um representante está nomeado e se a redação é válida.
Realize a verificação gratuita