Política de privacidade: o que escrever para uma medição de audiência sem consentimento

A isenção da CNIL dispensa o aviso de cookies, não o dever de informar. O RGPD (artigo 13.º) pede que os visitantes sejam informados de qualquer tratamento de dados pessoais, a CNIL recomenda fazê-lo na política de privacidade, e a sua grelha de julho de 2025 coloca lá o botão de oposição. Eis o que escrever, com um modelo para adaptar. É informação geral, não aconselhamento jurídico.

O que incluir

• O responsável pelo tratamento. O próprio titular do site, com os seus contactos.
• A finalidade. Estatísticas anónimas de tráfego para uso próprio. Sem publicidade, sem perfis.
• Os dados usados. Páginas vistas, site de referência (só o domínio), país, tipo de dispositivo, navegador e sistema. Indique também que o endereço IP passa pelo servidor de medição, mesmo que não seja guardado.
• O fundamento jurídico. Em geral o interesse legítimo (artigo 6.º, n.º 1, alínea f) do RGPD): conhecer a audiência do seu site. A isenção do artigo 82.º diz respeito aos rastreadores; o tratamento dos dados continua a precisar de um fundamento jurídico.
• A conservação. O prazo que escolheu, no máximo 25 meses segundo a recomendação da CNIL.
• Os destinatários. O titular e o fornecedor da ferramenta como subcontratante, com os seus próprios subcontratantes se virem os dados (alojamento, rede).
• As transferências para fora da UE. Se existirem, e com que fundamento. Uma rede de distribuição norte-americana vê passar os pedidos, mesmo que as estatísticas sejam guardadas na Europa.
• Os direitos. Acesso, oposição, reclamação junto da autoridade. Com estatísticas anónimas, o acesso é muitas vezes impossível na prática; a oposição tem de funcionar.
• O botão de oposição. Um botão ou ligação que para a medição nesse navegador.

Um modelo para o Statsdot

Substitua o que está entre parênteses retos:

Medição de audiência. Medimos as visitas a [nome do site] com o Statsdot para obter estatísticas anónimas sobre a sua utilização: páginas vistas, sites de referência, país, tipo de dispositivo e navegador. Este tratamento assenta no nosso interesse legítimo em conhecer a audiência do nosso site.

O Statsdot não usa cookies e não guarda o seu endereço IP. Este só é usado durante o pedido para calcular um código que muda todos os dias; esse código não o pode reconhecer noutro dia nem noutro site. As estatísticas são conservadas durante [24] meses.

O Statsdot é o nosso subcontratante e não reutiliza estes dados. São guardados em servidores na Alemanha; os pedidos passam pela Cloudflare, Inc. (Estados Unidos), ao abrigo do Data Privacy Framework UE-EUA.

Pode opor-se a esta medição com o botão abaixo e apresentar reclamação junto da CNIL (cnil.fr).

Depois adicione o botão de oposição; o snippet está no guia do modo CNIL.

Erros frequentes

• Copiar um parágrafo do Google Analytics. Um texto sobre cookies _ga e consentimento, para uma ferramenta que não os define, engana o visitante.
• Escrever "nenhum dado pessoal". O endereço IP passa pelo servidor, mesmo que por um instante. Descreva o que é guardado e o que não é.
• Prometer que tudo fica na Europa. Se houver uma rede norte-americana pelo caminho, diga-o.
• Esquecer o resto do site. Vídeos incorporados, píxeis publicitários ou chat têm as suas próprias menções e muitas vezes precisam de consentimento.
• Um botão de oposição que ninguém encontra. Tem de estar na política de privacidade, visível, e funcionar sem conta.

A lista completa dos critérios da CNIL está em A isenção de consentimento da CNIL: os critérios de julho de 2025, e o que o Statsdot faz para cada um na nossa autoavaliação.