URL da política de privacidade recusada no painel da Meta: como resolver

Quem cria um app na plataforma de desenvolvedores da Meta informa, nas configurações do app, a URL da política de privacidade. A documentação da Meta, em inglês, chama o campo de Privacy Policy URL e o coloca na página Basic Settings do App Dashboard. Com o painel em português, o nome que aparece pode ser outro: não conferimos numa conta real.

A Meta diz que usa robôs para confirmar que as URLs informadas nas configurações do app estão no ar e acessíveis, e que link de política quebrado é tratado como violação. Esta página reúne o que a documentação oficial pede e como testar a URL antes de enviar. Ela não garante que a Meta aceite a URL nem que aprove o app: essa análise é da Meta.

O que a Meta exige da URL e da página

Pelos termos da plataforma (seção 4) e pela página de expectativas sobre a política de privacidade:

• A URL precisa estar ativa, ser pública, de fácil acesso (inclusive para os robôs da Meta) e sem bloqueio geográfico.
• O link precisa estar no ar e ser clicável, no painel do app e no site.
• A página precisa estar claramente identificada como política de privacidade.
• A política precisa ser a sua, e não a de outra empresa.
• O texto precisa explicar quais dados são coletados e como são usados, para quais finalidades e como o usuário pede a exclusão dos dados.

Sobre a exclusão, a Meta pede uma forma clara de fazer o pedido, que pode ser um e-mail ou um formulário de contato, atualizado e válido. As perguntas frequentes dos termos acrescentam que só dizer que o usuário pode pedir a exclusão não basta: a política precisa trazer as instruções de como enviar o pedido. E a página de configurações básicas descreve o campo como o link para a política do app, a que vale para os usuários do app.

O que costuma deixar a URL fora dessas regras

A Meta não publica, nas páginas acima, uma lista de motivos de recusa. Os casos abaixo são as regras da seção anterior vistas do lado do site, cada um com um jeito de conferir.

A página exige login ou ainda é um rascunho

Uma página que só abre para quem está logado não é pública. Para conferir, abra a URL numa janela anônima do navegador, sem estar logado no site nem no construtor de páginas.

Firewall ou CDN bloqueia o robô da Meta

A página pode abrir no seu navegador e ainda assim barrar o robô. A página da Meta sobre robôs (web crawlers) orienta pôr na lista de permissões do servidor os user agents ou os endereços IP do robô e traz um comando que simula o pedido dele. Veja o comando na seção de teste, abaixo.

A página está fora do ar ou o redirecionamento quebra

Endereço antigo que redireciona para uma página apagada, ou domínio que expirou, deixa o link quebrado. Para conferir, siga os redirecionamentos e veja o código da resposta final, com o comando da seção de teste.

O texto não se identifica como política de privacidade, ou é de outra empresa

A página precisa dizer que é uma política de privacidade e ser a política da sua empresa. Para conferir, veja se o título da página diz isso e se o nome que aparece como responsável pelos dados é o da sua empresa.

Como testar antes de enviar

A Meta recomenda usar o Sharing Debugger para ver se a URL é válida, com código de resposta 200, antes de salvar a mudança no painel.

No terminal, este comando segue os redirecionamentos e mostra o código da resposta final, que precisa ser 200:

curl -s -o /dev/null -w "%{http_code}\n" -L https://seusite.com.br/politica-de-privacidade

E este é o comando que a página de robôs da Meta dá para simular o robô de compartilhamento (FacebookExternalHit), com a sua URL no lugar da de exemplo:

curl -v --compressed -H "Range: bytes=0-524288" -H "Connection: close" -A "facebookexternalhit/1.1 (+http://www.facebook.com/externalhit_uatext.php)" "https://seusite.com.br/politica-de-privacidade"

Uma URL que não muda: a política em link permanente

No plano Grátis do Consenty, a política de privacidade fica publicada num link permanente, público e sem login: quem abre o link não precisa de conta. Para publicar, você cria uma conta grátis. Quando a política é atualizada, o endereço continua o mesmo e a página mostra a versão nova, com o histórico de versões datado.

A página publicada tem como título “Política de Privacidade de” seguido do nome da sua empresa. A seção “Direitos do titular” lista os direitos do art. 18 da LGPD, entre eles a eliminação de dados, e indica o link do canal que você informar no formulário. Esse link precisa abrir: no plano Grátis a página do canal do titular do Consenty não abre, então informe um endereço seu, como um formulário de contato. Isso cobre parte da lista acima. Não testamos o link do Consenty no painel da Meta.

O limite: a política gerada descreve o site, não o app

O texto gerado diz que trata dos dados das pessoas que usam o site da empresa e não fala de aplicativo. A Meta pede a política que vale para os usuários do app. Os campos de “outro item” do formulário deixam você acrescentar dados a cada grupo, mas o texto continua falando do site.

Se o app trata dados que o site não trata, por exemplo as mensagens que chegam pela API do WhatsApp, a política gerada pelo Consenty não descreve esse tratamento sozinha. Nesse caso, você precisa de uma política que cubra o app.

E a URL de instruções de exclusão de dados?

A página de configurações básicas lista um campo próprio para isso, User Data Deletion: um link com instruções explícitas de como o usuário do app apaga os dados dele. A Meta diz que esse link pode ser a seção correspondente da política de privacidade do app.

Existe também o callback de exclusão de dados, informado no campo Data Deletion Request URL. Ele exige programação no seu servidor: recebe o pedido por HTTPS e devolve uma resposta com o endereço de acompanhamento e um código de confirmação. O Consenty não oferece esse callback.

O canal do titular do Consenty é um endereço onde o usuário faz o pedido. Ele faz parte dos planos pagos, a partir de R$ 49 por mês. Os planos Site e Negócio têm 14 dias de teste sem cartão.

Leitura relacionada

• Meu site precisa de política de privacidade?
• Pixel do Facebook e LGPD: o que declarar na política
• LGPD para SaaS e aplicativo mobile
• Política de privacidade no Google Play: o que o Play Console exige

Perguntas frequentes

Basta a política dizer que o usuário pode pedir a exclusão dos dados?

Não. A página de perguntas frequentes dos termos da Meta diz que essa frase, sozinha, não é suficiente: a política precisa trazer as instruções de como o usuário envia o pedido. A página de expectativas da Meta cita um e-mail ou um formulário de contato, atualizado e válido.

Posso informar a política de privacidade de outra empresa?

Não. A página de expectativas da Meta diz que a política precisa ser a sua, e não a de outra empresa.

Posso bloquear a página da política para visitantes de outros países?

Não. Os termos da plataforma pedem uma URL sem bloqueio geográfico, e a página de expectativas repete que o link não pode ser bloqueado por localização, nem no painel do app nem no site.

Mudei a política. Preciso trocar a URL no app?

Só se o endereço mudar. Se a política nova continua na mesma URL, o campo do painel continua certo. Se o endereço mudar, a documentação da Meta diz que a URL é atualizada no App Dashboard, em Settings.