Gerador, página hospedada ou advogado: de qual você realmente precisa

“Preciso de uma política de privacidade” costuma ser dois problemas vestindo o mesmo casaco: produzir o texto e publicá-lo em uma URL que ainda funcione daqui a dois anos. A maioria das ferramentas resolve bem um deles e deixa o outro na sua mão, e é por isso que os desenvolvedores acabam usando duas e pagando duas vezes.

Esta página compara as três categorias em vez de citar produtos. Qualquer coisa que nós ranqueássemos seria um discurso de vendas com uma tabela na frente, e a distinção útil é estrutural, não competitiva.

Categoria 1 — um gerador

Você responde a um questionário; recebe um texto.

O que ele resolve: a página em branco. Um gerador decente sabe quais cláusulas são convencionais para um app mobile e vai produzir algo mais completo do que a maioria dos desenvolvedores escreve sozinha.

O que ele deixa para você: a hospedagem. Você ainda precisa de uma URL pública e, se o seu app tem contas, ainda precisa de um lugar onde o usuário possa realmente enviar uma solicitação de exclusão — o que um texto não consegue fazer. Você também herda tudo o que o questionário não perguntou: se ele nunca perguntou quais SDKs você inclui, o resultado não cita nenhum deles, e essa é justamente a seção comparada com o seu formulário de Data safety.

Um assistente de IA também é um gerador, com a mesma lacuna, só que pior: ele não tem questionário nenhum, então, a menos que você entregue os seus arquivos de dependências, ele escreve a política de privacidade média, e não a sua. Como escrever a sua política de privacidade com um assistente de IA tem um prompt que faz com que ele leia as evidências primeiro e se recuse a chutar.

Vale conferir antes de pagar: o que acontece com a URL quando você para. Alguns geradores hospedam o resultado e o tiram do ar junto com a assinatura. Uma URL de privacidade que sai do ar enquanto está impressa em uma página de app publicada na loja é um problema do qual você fica sabendo pela loja, não pelo fornecedor.

Categoria 2 — uma página de conformidade hospedada

Você recebe as páginas e uma URL, em um subdomínio, geralmente com o caminho de exclusão de conta funcionando.

O que ela resolve: a publicação, e o problema de receber — a coisa que a hospedagem estática estruturalmente não consegue fazer.

O que ela deixa para você: o texto continua sendo um modelo que você precisa completar com honestidade, e você passa a depender de que o hostname de outra pessoa continue resolvendo enquanto o seu app estiver na loja. Essa dependência é a verdadeira pergunta a investigar, inclusive no nosso caso: o que acontece com a URL quando você para de pagar, e o que acontece se a empresa desaparecer.

Vale conferir antes de colar a URL em qualquer lugar: se a página de exclusão de conta sobrevive à falta de pagamento, se você consegue exportar o conteúdo, e se existe um compromisso por escrito sobre o encerramento do serviço, e não uma frase tranquilizadora em uma janela de chat.

Categoria 3 — um advogado

Você descreve o seu negócio; recebe uma política escrita para ele.

O que ele resolve: a coisa que nenhuma das outras consegue. Um modelo não tem como saber que você trata dados de saúde, atua em um setor regulado, distribui para crianças ou tem um acordo de compartilhamento de dados com um parceiro.

O que ele deixa para você: de novo, a hospedagem, e um custo difícil de justificar para um app utilitário gratuito sem contas.

Quando não é opcional: se você hesitaria em explicar o seu tratamento de dados em uma frase, você está nesta categoria, e o resultado de um gerador vai soar confiantemente errado em vez de útil, mas incompleto.

Como saber qual é o seu caso

• Sem contas, sem anúncios, sem analytics, sem backend. Uma política curta e honesta em qualquer URL pública. Não compre além do necessário — uma página gerada que lista identificadores de publicidade para um app sem anúncios já é, por si só, uma divergência com o seu formulário de Data safety.
• Contas, SDKs comuns, nenhum dado incomum. Esse é o caso da maioria dos apps. Você precisa de uma política completa e de um caminho de exclusão de conta funcionando, e é isso que faz da hospedagem o fator decisivo, e não o texto.
• Saúde, finanças, crianças ou qualquer coisa que você explicaria com cuidado. Um advogado, com hospedagem onde você preferir.

A pergunta a fazer a qualquer um deles

Não “esta política é boa?”, que você não tem como avaliar, mas: o resultado bate com o meu app? As lojas comparam a sua política com as suas declarações de Data safety e com o que o app faz, e o Google Play é explícito que a declaração precisa cobrir os dados tratados por SDKs de terceiros. Então o teste é mecânico — abra o seu arquivo de dependências e confira se cada SDK que está nele aparece na política que você acabou de produzir. O que falhou nesse teste produziu um texto genérico, custe o que tiver custado.

O que o AppFoyer faz aqui

Somos a segunda categoria, e tentamos ser honestos sobre a dependência que isso implica. Rascunhamos as páginas a partir dos SDKs encontrados nos seus arquivos de build — um agente de programação lê o repositório, um prompt roda no assistente de IA que você já usa, ou você preenche um formulário curto — e hospedamos as cinco no subdomínio do seu próprio app, com uma página de exclusão de conta que recebe a solicitação e notifica você.

Os compromissos, já que esta página diz para pedi-los: a página de exclusão de conta continua no ar mesmo que você pare de pagar; você pode exportar o Markdown de cada página, o seu app-ads.txt e as suas configurações a qualquer momento; e os nossos Termos se comprometem com um aviso de pelo menos doze meses, com as páginas continuando no ar, se o serviço um dia for descontinuado. Um app é grátis, sem cartão.

O que não somos é a terceira categoria. Os modelos são um ponto de partida e toda página gerada diz isso; eles não são aconselhamento jurídico, e você é responsável pela exatidão deles.

As fontes oficiais

• Privacy policy requirements — Ajuda do Google Play
• App privacy details on the App Store — Apple
• Provide information for Google Play’s Data safety section — Ajuda do Google Play Console