Cookies são pequenos arquivos de texto coletados por sites a partir do navegador de um usuário. Quando um site os usa, isso permite que os usuários executem certas funções no site de forma mais fácil e eficiente. Se você tem seu próprio site que usa cookies, é essencial (e, em alguns países, a lei) criar uma política de cookies detalhada. Uma política de cookies permite que os usuários entendam quais informações estão sendo recebidas, quem as está usando e como estão sendo usadas. Isso é particularmente importante para acalmar os medos ou equívocos que muitos usuários da Internet têm sobre cookies e segurança online.
Passos
Amostra: Política de Cookies do wikiHow
Exemplo de política de cookies do WikiHow
Apoie o wikiHow e desbloquear todas as amostras.
Parte 1 de 3: Preparando sua política de cookies
Etapa 1. Saiba quais cookies seu site usa
Certifique-se de saber exatamente quais tipos de cookies seu site usa e para que são usados. Isso é essencial para explicar os cookies de forma verdadeira e precisa em sua política, já que cada site é diferente.
- Consulte o seu desenvolvedor da web sobre os tipos de cookies usados pelo seu site e para que servem, pois eles estarão mais familiarizados e serão mais específicos sobre as funções do site.
- Comunique-se ou leia as políticas de cookies de outros serviços de terceiros que podem coletar cookies em seu site. Isso pode incluir qualquer serviço que você use para otimização de mecanismo de pesquisa, otimização de conversão, outras análises da web ou anunciantes.
Etapa 2. Mantenha sua política curta e legível
Faça a sua política de cookies o mais breve possível e, ao mesmo tempo, forneça uma explicação abrangente. Tente manter sua política em apenas uma página, observando os fatos básicos sobre o uso de cookies.
- Ao contrário de outros documentos que podem existir em seu site estritamente para fins legais e podem consistir em várias páginas de jargão, uma política de cookies informa e garante o público mais importante. Por isso, você deseja manter a política o mais legível e acessível possível.
- Evite usar termos complicados de desenvolvedor da web ou raciocínio vago ao descrever como você usa cookies. Atenha-se aos benefícios ou processos concretos em termos leigos ao redigir sua política.
Etapa 3. Tente usar um modelo ou gerador de política de cookies
Modele sua política de cookies a partir de um outro site da Web ou de um modelo ou gerador projetado para esse fim. Apenas certifique-se de incluir informações precisas específicas para o seu site.
- Observe que muitos sites que fornecem modelos ou geradores não são fornecidos por advogados e você não deve presumir que a política gerada garante sua conformidade com as leis em seu país. Consulte um advogado sobre sua política e quaisquer leis aplicáveis de cookies do navegador.
- Use um modelo simplesmente preenchendo os detalhes específicos do seu site e uso de cookies em um documento que já tenha o resto do texto gerado. Certifique-se de fornecer a atribuição adequada ao autor do modelo se ele exigir que você o faça.
Etapa 4. Verifique as leis
Se você estiver operando fora do Reino Unido, existem leis relacionadas aos cookies. Nos Estados Unidos, as restrições são mais flexíveis, mas você ainda pode ter que seguir a política do Reino Unido nos Estados Unidos sob certas condições.
- A legislação da UE determina que você deve pedir permissão aos usuários antes de usar cookies. Basicamente, você deve fornecer um pop-up que diga algo como "Este site deseja usar cookies." Os usuários podem selecionar "não" e cancelar o rastreamento de seus dados.
- Na maior parte, isso se aplica apenas aos países da UE. No entanto, todos os aplicativos móveis também devem obedecer a esta lei. Se você estiver nos Estados Unidos e sua empresa estiver presente na UE, você deve seguir esta regra.
Parte 2 de 3: Incluindo o Conteúdo Necessário
Etapa 1. Inclua uma explicação sobre o que são cookies
Explique em sua política de cookies que os cookies são pequenos arquivos de dados básicos de texto criptografado. Indique de forma simples e clara como as informações básicas são coletadas do computador ou dispositivo móvel de um usuário por meio dos seguintes tipos de cookies.
- Cookies primários: definidos e coletados pelo próprio site, e usados apenas pelo site quando um usuário o está visitando.
- Cookies de terceiros: definidos e coletados por outras entidades além do site, como anunciantes ou serviços usados pelo site para coisas como análise da web ou compartilhamento de mídia social.
- Cookies de sessão: armazenados apenas na memória do navegador até que ele seja fechado. Usado para muitas funções essenciais do site, como o carregamento rápido de uma página.
- Cookies persistentes: configurados com uma data de validade específica, para que sobrevivam na memória do seu navegador por um determinado período de tempo antes de serem excluídos. Usado para mantê-lo conectado, rastrear análises da web, etc.
- Cookies seguros ou somente HTTP: Cookies seguros são transmitidos apenas por páginas “https” para manter os dados criptografados e seguros. Apenas os cookies impedem que qualquer script de cliente na página acesse o cookie, evitando ataques maliciosos de cross-site-scripting (XSS).
Etapa 2. Mencione a privacidade e a segurança do usuário
Aborde as preocupações de muitos usuários da Internet sobre a capacidade dos cookies de rastrear ou obter informações pessoais deles. Declare os fatos e, em seguida, forneça um e-mail ou número de telefone de contato que as pessoas interessadas possam usar para entrar em contato com você para obter mais informações.
- Muitas vezes é útil explicar o que os cookies não são. Você pode garantir aos leitores que os cookies não são vírus, são arquivos de texto simples que não podem ser autoexecutados ou auto-replicados, portanto, não podem ser prejudiciais por si próprios.
- Dê mais detalhes, se desejar, explicando que um cookie inclui apenas o nome do servidor de onde o cookie foi enviado, o tempo de vida do cookie e um valor numérico aleatório. O site usa esse número para reconhecer um usuário quando ele retorna a um site ou navega de uma página para outra. O cookie sozinho não pode ser usado para identificar o usuário.
Etapa 3. Explique para que seu site os utiliza
Descreva especificamente os tipos de cookies que seu site usa e por que você os usa. Seja honesto sobre o motivo pelo qual os cookies beneficiam tanto o usuário quanto a você.
- Muitas das maneiras que os cookies são usados são para funções essenciais do site, como carregar páginas corretamente, adicionar produtos a um carrinho e finalizar a compra e inserir informações seguras (no site de um banco, por exemplo). Você pode informar o público sobre essas coisas em sua política, mas elas são consideradas tão essenciais que podem ser isentas de consentimento de acordo com a lei de cookies da UE.
- Por exemplo: “Nosso site usa cookies para ajudar a fornecer anúncios personalizados, analisar nosso tráfego e fornecer uma variedade de recursos de mídia social. Essas informações podem ser compartilhadas com nossos anunciantes e departamento de análise, onde podem ser combinadas com outras informações que você forneceu ao nosso site. Isso nos ajuda a tornar o site mais pessoal para você e permite que nossa equipe acompanhe o tráfego do site.”
Etapa 4. Descreva como um usuário pode excluí-los ou controlá-los
Forneça instruções da melhor maneira possível para os usuários que desejam desativar ou bloquear os cookies solicitados pelo seu site. Certifique-se de explicar que isso pode impedir o uso regular ou o acesso a certos recursos do site.
- Explique que qualquer usuário pode acessar as “Configurações” em seu navegador para encontrar recursos de controle para aceitar ou rejeitar alguns ou todos os cookies solicitados em sites. É aqui também que o usuário pode excluir os cookies já armazenados na memória do navegador. Em sua política, crie um link para uma página com mais instruções específicas para cada tipo de navegador.
- Você também pode encorajar usuários cautelosos a atualizar seu navegador de Internet, instalar software anti-spyware e acessar sites de uma rede de Internet segura para ficar mais protegido contra ameaças de segurança e aqueles que tentam usar cookies com intenções maliciosas.
Parte 3 de 3: Exibindo a política em seu site
Etapa 1. Torne sua política visível
Mantenha o link para a página da sua política de cookies em um local onde possa ser facilmente encontrado no seu site. Certifique-se de que um usuário possa visualizar a política em qualquer página do site.
- Colocar um link para a política no rodapé do seu site é uma maneira comum de garantir que ela possa ser encontrada e visualizada facilmente. Você também pode considerar colocar uma breve declaração sobre cookies em um banner que aparece na parte superior de sua página para novos visitantes, especialmente se você quiser ou precisar pedir o consentimento do usuário para usá-los.
- Não enterre sua política de cookies tornando-a parte de sua política de privacidade, termos e condições ou outros documentos mais longos com letras miúdas. Faça com que a política seja fácil de encontrar e ler, o que fará com que os usuários confiem mais em seu site e permitirá que você cumpra a lei de cookies da UE, se aplicável.
Etapa 2. Permitir que os usuários “aceitem” cookies
Faça o consentimento do usuário para o uso de cookies necessário antes de navegar no site, se desejar ou se exigido por lei. Forneça uma explicação clara sobre a forma como você usa cookies, bem como uma forma de o usuário consentir e permitir esse uso.
- A Diretiva de privacidade eletrônica, ou “lei de cookies” usada pelo Reino Unido e países da UE é uma lei que exige o consentimento do usuário para cookies. Também requer uma explicação clara de como e por que seu site usa cookies.
- Observe que o consentimento pode ser implícito, em vez de uma "aceitação" explícita em seu site, mas para garantir que você cumpra, é aconselhável exigir que os usuários realizem alguma ação positiva para consentir, como pressionar um botão, marcar uma caixa ou clicando em um link.
Etapa 3. Implemente um banner ou pop-up para consentimento
Faça com que o consentimento para o uso de cookies seja uma etapa de ação fácil e óbvia quando novos usuários visitarem seu site. Inclua um pequeno texto sobre por que você usa cookies, um link para uma política de cookies mais longa e algo para os usuários clicarem para confirmar o consentimento.
- Experimente um banner que aparece no topo do site para novos usuários, que é a forma mais comum de permitir que os usuários sejam informados e dêem consentimento para o uso de cookies. Ironicamente, você desejará usar cookies persistentes em seu site para garantir que, após o consentimento do usuário, o banner não continue a ser exibido sempre que ele acessar o site.
- Alguns modelos de design de site, como o WordPress, podem oferecer um widget ou código fornecido para adicionar ao seu site para facilitar o consentimento do cookie e o cumprimento da lei.
