Se o seu site tem um formulário de contacto, uma newsletter, uma área de clientes ou uma loja, está a tratar dados pessoais. Este artigo explica o que isso significa em Angola, o que se espera de si, e onde acaba a nossa parte e começa a sua.
|
Não somos advogados. Isto é orientação prática de quem aloja sites, escrita para o ajudar a fazer as perguntas certas. Para uma decisão com consequências legais — um contrato, uma coima, um pedido formal — fale com um jurista.
|
O que conta como dado pessoal
É qualquer informação que permita identificar uma pessoa, directamente ou por cruzamento. A lista é mais larga do que a intuição sugere:
| Categoria |
Exemplos |
| O óbvio |
Nome, bilhete de identidade, NUIT ou equivalente, telefone, morada, endereço de e-mail |
| O menos óbvio |
Endereço IP, cookies, localização, fotografias onde a pessoa se reconhece, hábitos de compra |
| O que exige mais cuidado |
Saúde, origem étnica, convicções políticas ou religiosas, vida sexual, dados biométricos |
«Tratar» também é mais do que recolher: inclui guardar, consultar, alterar, partilhar com terceiros e apagar. Um formulário que envia para o seu e-mail e fica lá anos é tratamento de dados.
A lei em Angola: a Lei n.º 22/11
Angola tem lei própria e em vigor desde 2011: a Lei n.º 22/11, de 17 de Junho, Lei da Protecção de Dados Pessoais. Aplica-se a qualquer entidade que trate dados pessoais em Angola — empresas, instituições e profissionais, independentemente do tamanho.
A autoridade que fiscaliza chama-se APD — Agência de Protecção de Dados. É a ela que se pede parecer, se comunica um tratamento quando a lei o exige, e é ela que aplica sanções.
| O que a lei exige |
Em termos práticos |
| Consentimento |
Em regra, a pessoa tem de consentir de forma expressa antes de recolher os dados dela. Uma caixa já assinalada não é consentimento |
| Finalidade declarada |
Diga para que recolhe. Recolher para uma coisa e usar para outra não está coberto pelo primeiro consentimento |
| Direitos da pessoa |
Aceder aos dados dela, corrigi-los e opor-se ao tratamento. Tem de ter forma de responder a esses pedidos |
| Dados sensíveis |
Saúde, vida sexual, origem racial, convicções políticas, fé religiosa e filiação têm protecção reforçada e, em regra, não se tratam |
| Incumprimento |
Pode dar coima e, em casos previstos na lei, responsabilidade criminal |
O que fazer no seu site, em concreto
| 1 |
Faça a lista. Que dados recolhe, em que formulários, onde ficam guardados, quem lá tem acesso e durante quanto tempo. Sem esta lista, o resto é adivinhação.
|
|
| 2 |
Publique uma política de privacidade em linguagem que se perceba, com o que recolhe, para quê, com quem partilha e como a pessoa pede para ser apagada. Ligue-a no rodapé e junto de cada formulário.
|
|
| 3 |
Peça só o que precisa. Se o formulário de contacto não precisa da morada, tire o campo. Cada campo a mais é um risco a mais e uma conversão a menos.
|
|
| 4 |
Trate a subscrição como consentimento. Caixa por assinalar, nunca pré-assinalada, e separada do botão de enviar. E guarde o registo de quando e como consentiram.
|
|
Cuidado com o que sai da sua casa
Muitos sites entregam dados a terceiros sem darem por isso: o formulário que envia para um serviço de newsletter lá fora, o mapa incorporado, o botão de partilha, a ferramenta de estatísticas, o chat de apoio.
|
E as ferramentas de inteligência artificial. Colar num assistente de IA a lista de clientes, um contrato ou os dados de um doente é partilhar com terceiros — mesmo que ninguém os leia do outro lado. Se usa IA no trabalho, veja o que faz sentido enviar em que ferramenta de IA serve para cada tarefa.
|
O que fazemos nós e o que é seu
| Nosso |
Seu |
| Manter o servidor actualizado e protegido |
Decidir que dados recolhe e para quê |
| Guardar os dados no servidor e fazer cópias |
Escrever e publicar a política de privacidade |
| Fornecer SSL, firewall e registo de acessos |
Responder a quem pede acesso, correcção ou apagamento |
| Avisar e ajudar se houver incidente do nosso lado |
Controlar quem, na sua equipa, tem senha do painel |
A fronteira completa entre o que resolvemos e o que fica do seu lado está em até onde vai o nosso suporte.
|
Precisa de saber onde ficam guardados os dados do seu site, ou de um registo de acessos?
Perguntar-nos
|
Português
English
