使用条款与隐私政策：每家企业的网站都应具备的内容

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

使用条款和隐私政策常被当作页脚里的例行手续，随手从某个竞争对手的网站上照搬过来。但对于数字化业务而言，这两份文件相当于规范企业与每位用户关系的合同，并决定出了问题时由谁来承担责任。如果撰写得当，它们能够划定责任范围、为个人数据处理提供依据，并确定可能发生的纠纷在何处解决。

两份文件的区别

使用条款和隐私政策虽然一同出现在页脚，作用却各不相同。使用条款是企业与访问平台者之间的格式合同（contrato de adesão），规定用户可以做什么、不可以做什么，以及付款条件、取消规则和违约后果。

隐私政策的对象则不同。它说明企业收集哪些个人数据、出于什么目的、保存多长时间，以及与谁共享。它不是格式合同，而是《通用数据保护法》（Lei Geral de Proteção de Dados）所要求的透明度文件。把两者混为一谈，会导致文件内容不完整，在两个领域都留下危险的漏洞。

提供应用程序、交易平台（marketplace）或订阅服务的企业，需要这两份相互衔接的文本。二者可以互相援引，但各自回应用户和监管机构提出的不同问题。

法律依据：隐私政策的核心

隐私政策中最容易被忽视的一点，是为每一项数据处理指明法律依据。巴西法律不允许仅仅因为方便就收集个人信息。每一项操作都必须建立在法律规定的某一种情形之上，例如同意、合同履行、履行法定义务或正当利益。

这一选择会产生实际影响。当数据处理以同意为依据时，用户可以随时撤回同意，企业必须停止使用该数据。当以合同履行为依据时，只要合同关系存续，处理就有依据，无需另行取得授权。若依据选错，企业就会面临处罚，以及可能让整个业务陷入停顿的删除请求。

成熟的政策不会把数据笼统地一并处理。它会区分不同的目的，为每一项目的确定正确的法律依据，并说明数据主体如何行使查阅、更正和删除的权利。正是这种细致程度，把真正保护企业的文件与只是假装遵守法律的泛泛文本区分开来。

规定用户可以做什么、不可以做什么，以及付款条件、取消规则和违约后果。

Cookie与追踪需要单独处理

Cookie及类似的追踪技术应当有专门的章节。仅仅一句“本网站使用Cookie”是不够的。用户需要知道有哪些类别、每一类的作用是什么，以及如何拒绝那些并非网页运行所必需的Cookie。

支撑登录和购物车的必要Cookie无需事先征得同意，因为没有它们服务就无法运行。而受众分析Cookie和定向广告Cookie，则须在启用之前取得用户自由作出的意思表示。在访客作出选择之前就加载这些脚本，是监管检查中最常见的问题之一。

一个设计得当的Cookie提示横幅应当提供真正的选项，而不是只有一个“接受”按钮。它会记录用户的选择，允许日后重新调整，并与逐项说明各类别的隐私政策相互衔接。这套技术安排对匆忙的用户来说是看不见的，却恰恰是向监管机关证明自己善意的依据。

责任限制：企业承担责任的边界

在使用条款中，责任限制条款划定了企业所作保证的边界。例如，它会说明平台不对第三方故障造成的服务中断、用户自身的不当使用或用户自己发布的内容承担责任。缺少这样的界定，任何事故都可能成为要求企业承担全部责任的借口。

这一条款是有限度的，忽视这些限度会使它形同虚设。在消费关系中，经营者不得免除因产品或服务瑕疵而产生的责任，也不得把属于经营活动本身的风险转嫁给消费者。试图排除一切责任的条款，往往会被认定为滥用性条款，因而不发生效力。

有效的写法是在这些限度之内展开。它不是绝对地否认责任，而是把责任限定在正当的情形中，写明用户的义务，并规定出现故障时应当采取的行为。这样，企业既保住了这一条款，也避免法官在第一次受到质疑时就将其整体推翻。

管辖法院与争议解决

管辖条款（cláusula de foro）指明可能发生的争议由何处审理。对企业来说，约定其所在地法院管辖可以降低成本，并把诉讼集中在一个熟悉的地方。不过，这一好处并非绝对，还取决于文件所规范的关系类型。

在企业之间的合同中，管辖法院的选择通常会得到尊重，只要不致使一方当事人无法进行抗辩。而在消费关系中，则适用保护性规则：即使合同另有约定，消费者仍可在自己住所地的法院提起诉讼。约定较远的管辖法院，可能被视为滥用性条款而被法官排除适用。

条款还可以规定调解或仲裁等替代性解决方式，这对金额较大的商事纠纷很有用。关键在于条款表述清晰，与用户的特点相适应，并与合同的其他规定保持一致，避免出现削弱整份文件效力的矛盾。

活的文件，而非归档的存档件

使用条款和隐私政策不是写一次就可以抛诸脑后的文本。商业模式变了，出现了新功能，改用了另一种数据分析工具：每一项重大变化都需要对文件进行修订。保留一份过时的文本，几乎与没有任何文本一样危险。

定期修订也是为了跟上监管力度以及法院在数据保护和数字关系方面裁判的演变。几年前还被容忍的做法，如今可能已构成违规。因此，这些文件需要持续的法律跟进，而不是平台上线时的一次性投入。

如果认真对待，它们就不再是一种形式，而会成为企业的资产。它们能减少诉讼，向监管机构证明合规，并让决定把数据和资金托付给企业的用户感到安心。量身撰写的成本，始终低于补救一场泛泛文件未能避免的纠纷。

常见问题

我可以把其他网站的使用条款复制到我的业务中吗？

不建议这样做。每项业务都有自己的模式，收集的数据不同，承担的风险也各有特点。照搬来的文本反映的是另一家企业的实际情况，往往恰恰在对您最重要的地方留下漏洞，比如数据处理的法律依据和责任限度。只有针对实际运营量身定制，文件才能起到保护作用。

我的公司很小，还需要隐私政策吗？

需要。保护个人数据的义务不取决于企业规模，而取决于是否收集和处理了个人信息。一家为客户注册账户的小型电商已经在处理数据，需要一份合适的政策。规模影响的是文件的复杂程度，而不是是否需要这份文件。

如果我没有为处理数据确定法律依据，会怎么样？

在不具备任何一种法定情形的情况下处理个人数据属于违规，会使企业面临行政处罚，以及删除请求和可能的损害赔偿诉讼。缺乏法律依据还会削弱企业在发生安全事件时的抗辩能力，因为这表明数据收集缺乏依据。为每一项处理确定并记录其法律依据，是合规的必要环节。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.