Privacy Policy URL — requisitos de link da Google Play e App Store e como criar
Privacy Policy URL é um link para o documento de política de privacidade que todo aplicativo deve fornecer ao publicar na Google Play e App Store. Sem um link funcional, a publicação do aplicativo é impossível. De acordo com a Apple Developer, 2026, mais de 15% das rejeições de aplicativos na App Store estão relacionadas à ausência ou política de privacidade incorreta.
Principais Pontos
- Privacy Policy é um documento legal que descreve quais dados o aplicativo coleta, como os processa, armazena e compartilha com terceiros.
- Google Play exige um link de política de privacidade para todos os aplicativos que coletam dados pessoais dos usuários.
- App Store exige uma política de privacidade para todos os aplicativos sem exceção, mesmo que o aplicativo não colete nenhum dado.
- O link para a política de privacidade deve estar ativo, acessível via HTTPS e levar a uma página com o texto completo do documento.
- Atualizar a política é necessário quando os tipos de dados coletados mudam, novas ferramentas de análise são adicionadas ou novos requisitos regulatórios entram em vigor.
O que é uma URL de Política de Privacidade
Privacy Policy URL é um endereço web onde o documento de política de privacidade do aplicativo está hospedado. Os utilizadores devem poder ler este documento antes de instalar o aplicativo — o link é exibido na página da loja.
A política de privacidade é um documento juridicamente significativo que regula a relação entre o desenvolvedor (operador de dados) e o utilizador (titular dos dados). Na maioria dos países, ter esse documento é obrigatório por lei, não apenas por exigência da loja.
De acordo com o RGPD (Regulamento Geral sobre a Proteção de Dados), 2018, as multas pela ausência de uma política de privacidade na UE podem atingir 20 milhões de euros ou 4% do volume de negócios anual global da empresa. Nos EUA, requisitos semelhantes são regulados por leis estaduais, incluindo a CCPA na Califórnia.
Requisitos da Google Play para Política de Privacidade
Google Play exige um link de política de privacidade para todos os aplicativos que solicitam acesso a dados pessoais dos utilizadores. Isso inclui aplicativos que trabalham com contactos, geolocalização, câmara, microfone, fotos e ficheiros multimédia.
O link é adicionado na secção Store Presence → Store Listing → Privacy Policy. A Google Play não verifica automaticamente o conteúdo do documento, mas pode solicitar verificação de conformidade com a recolha real de dados durante a revisão.
Se o aplicativo recolher dados sensíveis (médicos, biométricos, financeiros), a Google Play pode exigir confirmação de que a política está em conformidade com as Políticas do Programa de Desenvolvedores da Google Play. Neste caso, o link deve levar a uma página que contenha as informações de contacto do operador de dados.
Para aplicativos desenvolvidos no âmbito do programa Google Play para Educação, é necessária uma especificação adicional da política num formato compatível com a FERPA (Family Educational Rights and Privacy Act).
Requisitos da App Store para Política de Privacidade
App Store exige uma política de privacidade para todos os aplicativos sem exceção — mesmo que o aplicativo não recolha nenhum dado do utilizador. Este é um dos requisitos mais rigorosos da Apple, e violá-lo leva à rejeição da compilação.
O link da política é adicionado no App Store Connect na secção App Privacy. Além do link, a Apple exige o preenchimento do formulário Privacy Details — um questionário sobre os tipos de dados recolhidos, sua utilização e vinculação ao utilizador. Estas informações são exibidas na página do aplicativo antes da instalação.
A Apple verifica a conformidade entre a política de privacidade e o comportamento real do aplicativo. Se um revisor descobrir que o aplicativo recolhe dados não mencionados na política, a compilação será rejeitada com a classificação de misrepresentation.
Para aplicativos direcionados a crianças (categoria Kids), a Apple exige uma secção adicional na política que descreva a conformidade com a COPPA (Children's Online Privacy Protection Act) e os procedimentos de consentimento parental.
O que Incluir na Política de Privacidade
A política de privacidade deve ser completa, precisa e refletir as práticas reais de processamento de dados. O conjunto mínimo de secções é definido pelas normas internacionais do RGPD e pelas recomendações das lojas de aplicativos.
- Tipos de Dados Recolhidos — liste todas as categorias: nome, email, geolocalização, identificadores de dispositivo, histórico de compras, dados de utilização. Especifique se os dados são recolhidos automaticamente (análises, registos) ou fornecidos pelo utilizador.
- Finalidades do Processamento — para que são utilizados os dados recolhidos: funcionalidade, análise, publicidade, personalização. Cada finalidade deve ser explicitamente indicada.
- Partilha com Terceiros — especifique quais serviços têm acesso aos dados: Google Analytics, Firebase, Crashlytics, redes de publicidade. Para cada serviço, forneça a sua política de processamento de dados.
- Direitos do Utilizador — descreva como os utilizadores podem solicitar a eliminação de dados, exportação de dados e retirada de consentimento. Forneça um email de contacto para tais solicitações.
- Segurança dos Dados — descreva as medidas de proteção: encriptação durante a transmissão (TLS), encriptação em repouso, controlo de acesso ao servidor. Não revele detalhes técnicos específicos que possam ser explorados por atacantes.
- Alterações na Política — especifique o procedimento para notificar os utilizadores sobre alterações: newsletters por email, notificações no aplicativo, atualizações da data do documento.
A linguagem da política deve ser compreensível para o utilizador comum — evite linguagem excessivamente jurídica. Recomenda-se complementar a versão completa com um resumo de um ecrã que liste os pontos principais em linguagem simples.
Onde Hospedar a Política de Privacidade
Hospedar a política de privacidade deve garantir a sua disponibilidade constante através de um link direto. Existem várias opções de hospedagem com diferentes vantagens.
| Método de Hospedagem | Vantagens | Desvantagens |
|---|---|---|
| Seu Próprio Site | Controlo total, facilidade de edição, domínio único para todos os aplicativos | Requer hospedagem e domínio; se o site ficar offline, o link fica indisponível |
| Google Drive / Docs | Grátis, edição fácil, versionamento automático | Não é um URL HTTPS (se configurado acesso público); pode ser bloqueado por políticas corporativas |
| Geradores de Políticas | Geração rápida de modelos, hospedagem integrada (App Privacy Policy Generator, iubenda, Termly) | Personalização limitada, taxa mensal para funcionalidades avançadas |
| GitHub Pages | Hospedagem gratuita, HTTPS, versionamento via Git | Requer conhecimentos de Git e Markdown para edição |
O requisito principal — o link deve estar acessível via HTTPS e levar a uma página que não exija autenticação para ser visualizada. A página da política deve ser exibida corretamente em dispositivos móveis.
Atualizar a Política de Privacidade
Atualizar a política de privacidade não é uma ação única, mas um processo regular. Alterações na legislação, adição de novas funcionalidades ou mudança de serviços analíticos exigem revisão do documento.
Com cada atualização da política, o desenvolvedor deve notificar os utilizadores. Métodos de notificação: newsletters por email (se o desenvolvedor tiver contactos de utilizadores), pop-ups ou banners no aplicativo solicitando renovação do consentimento, atualização da data do documento na página da política.
É necessária atenção especial ao alterar os tipos de dados recolhidos. Se o aplicativo começar a recolher dados biométricos, geolocalização em segundo plano ou histórico do navegador — é necessário não apenas atualizar a política, mas também obter o consentimento explícito do utilizador através dos diálogos do sistema iOS ou Android.
Após atualizar a política, atualize o link nas consolas da Google Play e App Store — nalguns casos (com alterações significativas), a Apple pode solicitar o preenchimento novamente do questionário App Privacy Details.
Perguntas Frequentes
A política de privacidade é obrigatória se o aplicativo não recolher dados?
Na App Store — sim, é obrigatória para todos os aplicativos. Na Google Play — é obrigatória se o aplicativo solicitar permissões de acesso a dados. Mesmo que o aplicativo não recolha dados, recomenda-se indicar isso explicitamente na política.
Posso usar um gerador para criar uma política de privacidade?
Sim, os geradores (iubenda, Termly, App Privacy Policy Generator) são adequados para casos padrão. Mas para aplicativos que recolhem dados sensíveis (médicos, financeiros, biométricos), recomenda-se contratar um advogado para rever o documento gerado.
O que acontece se o link da política de privacidade não funcionar?
A Google Play e a App Store realizam verificações periódicas. Se o link estiver indisponível, o aplicativo pode ser bloqueado ou rejeitado na próxima atualização. Na App Store, um link que não funciona é uma das razões comuns para rejeição de compilação durante a revisão.
Com que frequência devo atualizar a política de privacidade?
A política deve ser atualizada com cada alteração nas práticas de processamento de dados: adicionar um novo SDK de análise, lançar uma campanha publicitária, mudar de fornecedor de hospedagem, aprovar uma nova lei de privacidade. O ciclo mínimo é uma vez por ano para uma revisão de relevância.
A política de privacidade precisa estar em vários idiomas?
Sim, se o aplicativo estiver publicado para utilizadores de diferentes países. A Google Play e a App Store recomendam publicar a política em todos os idiomas que o aplicativo suporta. A ausência de tradução não leva ao bloqueio, mas pode violar os requisitos da legislação local.
Resumo
- Privacy Policy URL é um link para o documento de política de privacidade, obrigatório para publicar um aplicativo na Google Play e App Store.
- Google Play exige uma política para aplicativos que recolhem dados pessoais; a App Store exige para todos os aplicativos, incluindo os que não recolhem dados.
- A política deve incluir: tipos de dados, finalidades de processamento, partilha com terceiros, direitos do utilizador, medidas de segurança e procedimentos de alteração.
- A hospedagem pode ser no seu próprio site, GitHub Pages, Google Docs ou através de geradores (iubenda, Termly). O link deve ser HTTPS.
- Atualizar a política é necessário quando as práticas de recolha de dados mudam — após a atualização, os utilizadores devem ser notificados e o link deve ser atualizado nas consolas das lojas.
- A falta de uma política correta leva à rejeição da compilação, bloqueio do aplicativo e possíveis multas até 20 milhões de euros (RGPD).
Vamos desenvolver um aplicativo móvel chave na mão
A IT Sectr cria aplicativos para iOS e Android para startups e empresas desde 2017. Nós vamos aconselhá-lo e propor a melhor solução.
Leia também