RGPD para sites de empresas: o checklist prático de 2026

O RGPD já não é novidade, mas continua a ser cumprido “mais ou menos” na maioria dos sites de PMEs — normalmente porque ninguém traduziu a lei em tarefas concretas. Aqui fica o checklist que usamos nos nossos projetos. Nota honesta: não somos advogados; isto é o guia prático de quem constrói sites conformes, não aconselhamento jurídico.

O checklist essencial

• Banner de cookies a sério: só carrega analytics/marketing DEPOIS do consentimento, com “Recusar” tão fácil como “Aceitar”. Banners que só informam (“ao navegar aceita…”) não valem.
• Política de privacidade em português claro: que dados recolhes, para quê, por quanto tempo, com quem partilhas, e como o titular exerce os direitos (acesso, retificação, apagamento).
• Formulários com o mínimo necessário: cada campo tem de ter justificação. Pedir data de nascimento para responder a um pedido de orçamento não tem.
• Consentimento específico para newsletters: caixa própria, nunca pré-selecionada, separada do envio do formulário.
• HTTPS em todo o site — em 2026 nem devia ser preciso dizê-lo.
• Contratos com subcontratantes: alojamento, email marketing, analytics — verifica onde guardam dados e se tens os acordos de tratamento (DPA) ativos.
• Registo de tratamento e resposta a pedidos: sabe quem na empresa responde se um cliente pedir “apaguem os meus dados” — tens 30 dias.

Os erros que vemos mais

Google Analytics a carregar antes do consentimento (o mais comum); formulários que enviam dados para folhas de cálculo partilhadas com meio mundo; caixas de newsletter pré-visto; e políticas de privacidade copiadas de sites estrangeiros que descrevem tratamentos que a empresa nem faz.

O lado positivo

Cumprir o RGPD não é só evitar coimas (que podem chegar a 4% da faturação): é um argumento comercial. Clientes e parceiros — sobretudo grandes empresas — verificam a conformidade dos fornecedores. Um site conforme abre portas; um site desleixado levanta suspeitas sobre tudo o resto. Nos sites que construímos, este checklist vem de série.