LGPD no formulário do site: o básico para receber contatos

Equipe Novaware · 1 de novembro de 2026 · 6 min de leitura

LGPD no formulário do site significa receber os dados dos visitantes com cuidado: pedir só o necessário, avisar para que eles servem e guardar tudo em lugar seguro. Para um negócio de serviços, o básico cabe em poucos passos, como um formulário enxuto, um aviso curto ao lado do botão e uma política de privacidade fácil de achar. Este post mostra esses passos de forma prática, sem juridiquês.

O que é a LGPD e por que ela vale para o formulário do site?

LGPD é a Lei Geral de Proteção de Dados, a lei brasileira que define como empresas podem coletar, usar e guardar dados pessoais. Dado pessoal é qualquer informação que identifica uma pessoa, como nome, e-mail, telefone ou CPF.

Um formulário de contato coleta exatamente isso. Quando alguém pede um orçamento ao seu escritório ou marca uma avaliação na sua clínica, essa pessoa entrega dados a você. Por isso o formulário é, na prática, a porta principal de dados pessoais do site.

A lei vale para negócios de todos os tamanhos. Pequenas empresas têm algumas regras mais simples, mas o cuidado com os dados continua sendo obrigação de quem os recebe.

Quais dados pedir no formulário de contato?

A regra mais útil é esta: peça só o que você precisa para responder. Cada campo a mais é um dado a mais para proteger, e também um motivo a mais para o visitante desistir.

Para a maioria dos negócios de serviços, bastam:

• Nome, para saber com quem você está falando.
• Telefone ou e-mail, para responder. Muitas vezes um dos dois é suficiente.
• Mensagem, para a pessoa contar o que precisa.

Evite pedir no primeiro contato:

• CPF, RG ou endereço completo. Eles só fazem sentido depois, se o serviço for contratado.
• Data de nascimento. Raramente ajuda a responder um pedido de orçamento.
• Detalhes de saúde ou de processos. Uma clínica pode perguntar "qual tratamento você procura?" em vez de pedir sintomas. Um escritório de advocacia pode perguntar a área do assunto em vez de pedir detalhes do caso.

A LGPD trata dados de saúde, entre outros, como dados sensíveis, com cuidado ainda maior. Quanto menos desses dados chegarem pelo site, mais simples fica a sua rotina.

O que escrever ao lado do botão de enviar?

O visitante precisa saber, antes de enviar, para que os dados vão servir. Um aviso curto, logo acima ou abaixo do botão, resolve isso.

Um exemplo genérico:

Usamos seus dados apenas para responder ao seu contato. Saiba mais na nossa política de privacidade.

Algumas dicas para esse aviso:

1. Seja direto. Uma ou duas frases, com palavras simples.
2. Diga o uso real. Se você também vai mandar novidades por e-mail, diga isso.
3. Coloque o link para a política de privacidade no próprio aviso.
4. Separe as permissões. Se quiser enviar novidades, use uma caixinha própria, desmarcada, para a pessoa escolher. Não junte isso com o envio do contato.

O que precisa ter na política de privacidade?

Política de privacidade é a página do site que explica como você trata os dados dos visitantes. Ela deve ser fácil de achar, com link no rodapé e no formulário.

Em linguagem simples, ela costuma responder:

• Quem é o responsável pelos dados, com nome do negócio e forma de contato.
• Quais dados são coletados, pelo formulário e por ferramentas do site.
• Para que esses dados são usados.
• Com quem podem ser compartilhados, como o serviço de e-mail ou a ferramenta de atendimento.
• Por quanto tempo ficam guardados.
• Como a pessoa pede para ver, corrigir ou apagar os próprios dados.

Evite copiar a política de outro site. Ela precisa descrever o que o seu negócio faz de verdade. Como cada caso tem detalhes próprios, vale pedir a um advogado de confiança para revisar o texto. Este post traz o básico, não substitui uma orientação jurídica.

Onde ficam guardados os contatos que chegam pelo site?

Essa é a parte que mais gente esquece. O formulário pode estar bonito, mas os dados precisam chegar e ficar em lugar seguro.

Faça esta conferência hoje:

1. Envie um teste. Preencha o formulário com seus dados e veja para onde a mensagem vai.
2. Confira o caminho. Ela chega no seu e-mail, em uma planilha ou em um sistema? Anote cada lugar.
3. Veja quem tem acesso. Só as pessoas que atendem os clientes devem ver os contatos. Evite e-mails compartilhados com senha conhecida por muita gente.
4. Proteja as contas. Use senhas fortes e a verificação em duas etapas no e-mail e nas ferramentas que recebem os contatos.
5. Limpe o que não serve. Pedidos antigos que não viraram atendimento não precisam ficar guardados para sempre. Defina um tempo e cumpra.
6. Confirme a conexão segura. O formulário deve funcionar com o cadeado do navegador ligado. O post sobre HTTPS no site mostra como testar.

Se o contato acontece pelo WhatsApp, o mesmo cuidado vale para o celular do negócio. Veja dicas sobre isso no post do botão de WhatsApp no site.

Como a Novaware ajuda a montar um formulário de contato simples?

A Novaware, de Porto Alegre (RS), cria sites para quem presta serviços, como clínicas, consultórios, advogados, contadores e arquitetos. O formulário de contato pode ser pensado desde o começo com poucos campos e um aviso claro. No plano, o site fica no ar com conexão segura, o domínio é configurado e você tem suporte.

Você vê a primeira versão do site antes de pagar, por um link enviado por e-mail. Criar o site custa RR$ nbsp;0 e, se aprovar, o plano custa RR$ nbsp;197,90 por mês. Peça a prévia do seu site e veja como o formulário fica antes de decidir.

Perguntas frequentes

Site pequeno também precisa seguir a LGPD?

Sim. A LGPD vale para qualquer negócio que coleta dados pessoais, inclusive pelo formulário de contato. Pequenas empresas têm algumas regras mais simples, mas continuam responsáveis por cuidar bem dos dados que recebem.

Preciso de uma caixinha de "aceito" no formulário de contato?

Depende do uso dos dados. Para apenas responder a quem pediu contato, um aviso claro com link para a política de privacidade costuma ser o caminho mais comum. Se você quiser enviar novidades ou usar os dados para outra finalidade, ofereça uma caixinha separada e desmarcada, e confirme o caso com um advogado.

Posso usar um modelo pronto de política de privacidade?

Um modelo pode servir de ponto de partida, mas o texto final precisa descrever o que o seu negócio faz de verdade. Ajuste os dados coletados, as ferramentas usadas e o tempo de guarda. Vale pedir a revisão de um advogado.

Clínicas e escritórios de advocacia precisam de cuidado extra?

Precisam. Dados de saúde são tratados pela LGPD como sensíveis, e a advocacia lida com informações sigilosas. Peça o mínimo pelo site e deixe os detalhes para o atendimento. A publicidade dessas profissões também segue as regras dos conselhos, como CFM, CFO e OAB, que vale consultar.