Termos de uso e privacidade no site do afiliado: exige LGPD?
Entenda quais páginas legais um site de divulgador de plataformas precisa ter ao usar pixel de rastreamento e Analytics, e o que a LGPD exige na prática.
Neste artigo
- Por que o site do afiliado entra na LGPD mesmo sem vender nada
- O que a LGPD exige na prática de quem só rastreia visitantes
- Política de privacidade: o que precisa conter quando há pixel e Analytics
- Termos de uso: o que proteger no site do divulgador
- Aviso de cookies: quando o banner é realmente necessário
- Erros comuns de quem está começando a divulgar
- Checklist prático antes de publicar o site
Um divulgador que monta um blog, uma página de comparação de plataformas ou um mini-site só para hospedar seus links de indicação costuma pensar em domínio, hospedagem e conteúdo — e esquece que aquele mesmo site, no minuto em que carrega um pixel de rastreamento ou o Google Analytics, passou a tratar dados pessoais de visitantes. E dado pessoal tratado significa LGPD entrando em cena, independentemente de o site vender qualquer coisa diretamente.
Por que o site do afiliado entra na LGPD mesmo sem vender nada
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018, cujo texto oficial está no portal do Planalto e cuja fiscalização cabe à ANPD — Autoridade Nacional de Proteção de Dados) não pergunta se você é uma empresa ou uma pessoa física divulgando links de cadastro em plataformas. Ela pergunta se há tratamento de dados pessoais — e coletar o IP do visitante, gravar um cookie de sessão, disparar um pixel de conversão para medir quem clicou no seu link de indicação e chegou a se cadastrar já conta como tratamento. Isso é diferente de capturar nome e telefone num formulário de lead (assunto de outro artigo aqui no blog); aqui o foco é o rastreamento técnico que roda em segundo plano, sem o visitante preencher nada.
Suponha um divulgador hipotético que mantém uma página de reviews de plataformas e usa três ferramentas ao mesmo tempo: Google Analytics para ver de onde vem o tráfego, um pixel de conversão da própria rede de afiliados para saber quantos cliques viraram cadastro, e o Meta Pixel para remarketing de quem visitou a página mas não clicou no link. As três coletam dados do navegador do visitante — e as três, juntas, formam o quadro que a política de privacidade precisa descrever com honestidade.
O que a LGPD exige na prática de quem só rastreia visitantes
Na prática, a lei pede três coisas centrais para esse cenário de tracking:
- Transparência: o visitante precisa saber que está sendo rastreado, por quais ferramentas e para qual finalidade.
- Base legal: geralmente o "legítimo interesse" cobre analytics básico de audiência, mas cookies de publicidade/remarketing tendem a exigir consentimento explícito.
- Canal de contato: um e-mail ou formulário para o visitante pedir informações sobre os dados dele ou solicitar exclusão.
- Coerência entre o que a política declara e o que o site de fato executa (nada de declarar uma coisa e carregar scripts que fazem outra).
A política de privacidade não é peça decorativa de rodapé — é o documento que descreve, com precisão, o que o seu próprio código está fazendo com quem visita o site.
Política de privacidade: o que precisa conter quando há pixel e Analytics
Uma política de privacidade genérica, copiada de outro site, é um dos erros mais comuns de quem começa — porque ela raramente reflete as ferramentas reais instaladas na página. Para um site de divulgador que roda pixel de conversão e Analytics, o documento precisa nomear especificamente:
- Quais ferramentas de rastreamento estão ativas (Google Analytics, Meta Pixel, pixel de rede de afiliados, TikTok Pixel etc.), citando cada uma pelo nome.
- Que tipo de dado cada uma coleta (IP, dispositivo, páginas visitadas, cliques em links de indicação, conversões de cadastro).
- Para que serve essa coleta (medir performance de divulgação, otimizar anúncios, entender origem de tráfego) — sem misturar com finalidades que o site não tem.
- Quanto tempo os dados ficam armazenados e se há compartilhamento com terceiros (a própria plataforma ou rede de afiliados que fornece o pixel é um terceiro).
- Como o visitante exerce os direitos da LGPD: acesso, correção, exclusão e revogação de consentimento.
Vale reforçar: se o link de indicação leva o visitante para o site da plataforma parceira, a política do afiliado cobre só o que acontece no seu próprio domínio. O que a plataforma faz com os dados de quem se cadastra lá é regido pela política de privacidade dela, não pela sua — mas isso precisa estar claro no texto, para não gerar confusão sobre responsabilidade.
Termos de uso: o que proteger no site do divulgador
Enquanto a política de privacidade fala sobre dados, os termos de uso falam sobre a relação entre o site e quem o visita. Para um site de divulgação, os pontos que mais importam são:
Aviso etário e de responsabilidade
Um aviso claro de conteúdo destinado a maiores de 18 anos, e a informação de que apostas envolvem risco financeiro e não são garantia de renda — isso protege o divulgador de acusações de propaganda enganosa e reforça a postura ética do canal.
Natureza do conteúdo (opinião, não recomendação financeira)
Deixar registrado que reviews, comparativos e rankings são opinião editorial baseada em critérios informados no próprio site, e não recomendação de investimento ou promessa de resultado, é uma proteção jurídica simples e barata de implementar.
Divulgação de link patrocinado/afiliado
Os termos (ou um aviso próximo aos links) devem informar que o site recebe comissão por cadastros originados dos links ali publicados. Essa transparência, além de ser boa prática de E-E-A-T, também aparece em recomendações de órgãos de defesa do consumidor sobre publicidade digital.
Aviso de cookies: quando o banner é realmente necessário
Muito divulgador acha que o banner de cookies é burocracia de site grande — mas se o seu site carrega qualquer cookie de terceiro (Analytics, pixel de rede, pixel de rede social), o aviso de cookies é a forma mais simples de cumprir a exigência de transparência da LGPD antes mesmo de o dado ser coletado. Ele não precisa ser sofisticado: um banner curto informando que o site usa cookies de análise e/ou publicidade, com link para a política de privacidade completa, e a opção de aceitar ou recusar cookies não essenciais, já resolve a maior parte do problema para um site de porte pequeno a médio.
Um ponto que gera dúvida real: cookies estritamente técnicos, como os que mantêm login de um painel administrativo do próprio site, geralmente não exigem consentimento prévio — mas cookies de rastreamento de conversão e de remarketing, sim, porque servem a uma finalidade que vai além do funcionamento básico da página.
Erros comuns de quem está começando a divulgar
- Copiar a política de privacidade de outro site sem adaptar às ferramentas que o seu site realmente usa.
- Não citar nominalmente os pixels e scripts de terceiros instalados, deixando o texto vago demais para ser verdadeiro.
- Confundir a política do site próprio com a política da plataforma parceira, como se uma cobrisse a outra.
- Publicar links de indicação sem qualquer aviso de que há comissão envolvida.
- Deixar de atualizar a política quando uma nova ferramenta de rastreamento é adicionada ao site meses depois.
Checklist prático antes de publicar o site
Antes de colocar um site de divulgação no ar com pixel e Analytics ativos, vale conferir, item por item:
- Página de política de privacidade publicada, citando cada ferramenta de rastreamento pelo nome.
- Página de termos de uso com aviso etário e esclarecimento de que o conteúdo é opinião, não recomendação financeira.
- Banner ou aviso de cookies, com opção de recusa para cookies não essenciais.
- Divulgação clara de que os links geram comissão para quem mantém o site.
- Canal de contato visível para pedidos relacionados a dados pessoais.
Nenhum desses itens exige advogado caro nem plataforma paga: são documentos de texto, hospedados como páginas comuns do site, e revisados sempre que uma ferramenta nova entra no ar. O trabalho de manter isso em dia é pequeno perto do risco de rodar um site de divulgação com rastreamento ativo e nenhuma transparência sobre ele.
