Escreve no Substack? Atenção aos Dados dos Inscritos: Guia para Política de Privacidade e Termos de Serviço

Como configurar Política de Privacidade e Termos de Serviço no Substack?

Para proteger os dados dos inscritos no Substack, deves criar uma Política de Privacidade clara que explique como recolhes, usas e armazenas dados pessoais (ex.: email, IP). Os Termos de Serviço devem definir as regras de uso da newsletter, limitações de responsabilidade e direitos de cancelamento. O Substack oferece ferramentas básicas, mas a conformidade é tua responsabilidade.

Se geres uma newsletter no Substack, és um editor, não apenas um criador de conteúdo. Os teus inscritos confiam-te os seus dados pessoais, como endereço de email, nome e, por vezes, preferências de leitura. A lei, especialmente o GDPR europeu e o CCPA californiano, exige que trates esses dados com cuidado. Neste guia, explico passo a passo como configurar Política de Privacidade e Termos de Serviço (ToS) para a tua publicação no Substack, sem enlouqueceres.

Primeiro, por que é importante? Uma Política de Privacidade não é apenas uma obrigação legal, mas um sinal de confiança para os teus leitores. Se não explicares o que fazes com os dados deles, arriscas multas pesadas e perda de inscritos. Os Termos de Serviço, por outro lado, protegem-te: definem o que um inscrito pode fazer com os teus conteúdos, como geres as assinaturas e como resolves disputas. No Substack, a plataforma fornece uma Política de Privacidade genérica, mas não cobre as tuas atividades específicas, como o uso de análises ou partilha com terceiros.

Aqui estão os passos práticos para criar documentos sólidos. Para a Política de Privacidade, inclui: que dados recolhes (email, dados de navegação), como os usas (envio de newsletter, análise), com quem os partilhas (Substack, eventuais serviços de email marketing), por quanto tempo os armazenas, e os direitos dos inscritos (acesso, cancelamento, portabilidade). Usa linguagem simples, evita o juridiquês. O Substack permite-te adicionar uma página personalizada: vai a 'Settings' > 'Pages' e cria uma nova página com o título 'Política de Privacidade'.

Para os Termos de Serviço, define: condições de assinatura (gratuita ou paga), propriedade intelectual dos teus conteúdos, limitações de responsabilidade (ex.: por erros em posts), políticas de reembolso, e lei aplicável (ex.: italiana ou europeia). O Substack já tem os seus ToS, mas os teus devem complementá-los para aspetos específicos, como gestão de comentários ou moderação. Cria uma página separada 'Termos de Serviço' e coloca um link no rodapé da newsletter.

Um erro comum é copiar documentos de outros sites. Cada newsletter é única: se usas ferramentas como Google Analytics ou integras pagamentos com Stripe, deves mencioná-los. O Substack, por padrão, recolhe dados como endereço IP e tipo de navegador por motivos de segurança, mas tu deves declarar isso. Além disso, se tens inscritos na Europa, deves cumprir o GDPR: obtém consentimento explícito para o envio da newsletter (duplo opt-in) e oferece um link para cancelamento em cada email.

A transparência é a chave. Adiciona uma secção 'Contactos' para perguntas sobre privacidade. O Substack não fornece um gerador automático de políticas, mas podes usar modelos gratuitos online, personalizando-os. Lembra-te de atualizar os documentos sempre que mudares as tuas práticas, por exemplo, se começares a vender assinaturas pagas ou a colaborar com patrocinadores.

Por fim, não te esqueças de comunicar as políticas aos teus inscritos. Envia um email de notificação quando as atualizares, e pede consentimento para eventuais novos usos dos dados. O Substack oferece um sistema de 'anúncios' para isso. Se seguires estes passos, reduces os riscos legais e constróis uma relação de confiança com a tua comunidade.

A situação italiana e europeia é mais rigorosa em comparação com o modelo americano: o GDPR exige consentimento explícito e documentos detalhados, enquanto o CCPA/CPRA californiano foca-se no direito de opt-out da venda de dados. No Substack, muitos editores americanos negligenciam estes aspetos, mas tu, como editor europeu, deves ser mais rigoroso. Compara sempre as tuas políticas com o GDPR para evitar sanções até 20 milhões de euros ou 4% do volume de negócios anual.