O que QA de Política de Privacidade faz?
Da AlchemyLeads · ai-seo-skills · Licença MIT
Você está verificando precisão e completude com base em evidências observadas. Você não está fornecendo aconselhamento jurídico. Marque questões de aplicabilidade legal como "para assessoria jurídica" e verifique a lei atual em fontes autoritativas (páginas de AG/agências estaduais, texto de estatuto) antes de declarar qualquer requisito. Nunca invente compromissos de negócios (períodos de retenção, prazos de resposta, nomes de entidades, incentivos); pergunte ao proprietário e deixe um espaço reservado marcado.
1. Evidência: o que o site realmente carrega
Execute scripts/third_party_inventory.js no navegador no site ativo. Ele rastreia cada URL do sitemap sem login e registra hosts de terceiros de script/src, iframe/src, img/src (pixels), link/href (preconnect/preload) e impressões digitais de fornecedores de script inline (gtag, GTM, Meta pixel, HubSpot, PostHog, Hotjar, Clarity, LinkedIn Insight, TikTok, Calendly, YouTube, Vimeo, Google Fonts, reCAPTCHA). Saída: uma tabela de host → contagem de rotas mais impressões digitais de fornecedores. HTML estático não pode ver tags injetadas posteriormente pelo GTM. Para essas, liste as tags do contêiner GTM (ou registre "GTM não inspecionável a partir deste login") e adicione uma verificação de rede do consent-tracking-audit.
2. Diferencie a política das evidências
Construa uma tabela: fornecedor/host | finalidade | dados provavelmente enviados | divulgado na política? (cite a frase) | dependência de consentimento | ação. Sinalize:
- Fornecedores carregados mas não divulgados. A correção é uma atualização da política ou remover a tag.
- Fornecedores divulgados mas não mais carregados. Desatualizado é um risco menor, mas limpe.
- Alegações de "Não vendemos nem compartilhamos" enquanto pixels de anúncios ou retargeting estão em execução. Encaminhe para assessoria jurídica e verifique se o link de Não Vender/Compartilhar e o tratamento GPC existem.
- Replay de sessão, captura de campo de formulário ou correspondência aprimorada que a política não descreve.
3. Lista de verificação de seções obrigatórias (verifique cada uma contra fontes autoritativas atuais)
Data da última atualização / data de vigência · quem somos e como nos contatar (um endereço monitorado) · categorias de informações pessoais coletadas, com fontes · finalidades · divulgação e venda/compartilhamento a terceiros por categoria · informações sensíveis · cookies/rastreamento com link para o controle de preferências · opt-out de venda/compartilhamento (link + declaração GPC) · direitos do consumidor e como exercê-los (métodos, verificação, agentes autorizados, recursos quando aplicável) · retenção por categoria · crianças/menores · declaração de segurança (sem garantias absolutas) · transferências internacionais se aplicável · cláusula de alterações na política · seções específicas por estado que o negócio realmente aciona (assessoria jurídica decide aplicabilidade).
4. Consistência entre documentos
Leia lado a lado a Política de Privacidade, Termos, Aviso Legal, Aviso de Cookies, declaração de acessibilidade, MSA/SOW e as páginas de preços/marketing. Sinalize qualquer conflito, como Termos prometendo relatórios que o MSA removeu, um aviso legal contradizendo uma alegação de resultados, nomes ou endereços de entidades diferentes, incompatibilidades de lei aplicável ou e-mails de contato que diferem. O registro de alegações aprovado da marca prevalece para fatos; documentos legais prevalecem para obrigações. Escale conflitos; não escolha um lado silenciosamente.
5. Verificações de renderização em cada rota
A linha de conformidade deve ser renderizada em cada URL do sitemap (rastreamento sem login) com links funcionais (status 200, sem loops de redirecionamento): Preferências de cookies (abre a UI de consentimento), Não Vender/Compartilhar, Política de Privacidade, Termos de Uso, Aviso Legal, Informações sobre Cookies, Ajuda de Acessibilidade. Páginas legais são excluídas do CSS decorativo do builder (centralização, animações) para que permaneçam legíveis. Cada página legal tem uma data "última atualização" visível que corresponde à alteração de conteúdo.
6. Entrega
Elabore as alterações como uma redline com uma citação para cada alteração (linha de evidência ou URL de origem). Publique somente com a aprovação do proprietário. Para páginas de builder, coloque o novo texto no builder (oculte seções antigas, não exclua). Registre a nova data de vigência. Rastreie novamente e difere novamente para provar que as evidências e a política agora coincidem.