💡 律咖编者按：
本文由律咖网社群读者 hibiscus 投稿分享。
为了方便大家阅读，律咖网编辑 JingJing（微信：lvga2015）对原文进行了细致的逻辑润色与合规性整理。希望能给正在 巴西 创业路上的你带来真实的参考。

我是一个湖北通山人，学的是图书情报学——说白了，就是管信息、整理资料的。
来巴西三年了，卖TikTok Shop，从卖袜子到卖厨房小工具，团队从两个人变成七个人，现在又缩回三个人。
不是生意不好，是……我累了。

最近在准备退出，有人想收购，但一堆合规文件卡着——尤其是托坎廷斯州那边，说我的网站没有隐私政策，可能被罚。

我懵了。
隐私政策？不就是“我们不会卖你数据”那几句话吗？
我真以为随便抄个英文模板就能糊弄过去。

结果，巴西的律师朋友（不是我认识的，是群里的）在 WhatsApp 里发了句：“你要是敢用美国公司的模板，他们能让你在托坎廷斯州交一笔‘数字服务税’，比你卖一年货还多。”

我那天晚上没睡着。

我是怎么搞明白“网站隐私政策起草”这件事的？

我开始翻资料，不是靠百度，是靠律咖网之前发过的一篇关于“拉美电商合规”的笔记——记得 JingJing 写过：“在巴西，GDPR 不直接适用，但LGPD（Lei Geral de Proteção de Dados）是实打实的法律。”

我搜了 LGPD，发现它比 GDPR 还复杂一点：

  • 你得告诉用户你收集了什么数据（邮箱、地址、IP、设备ID）
  • 你得说明为什么收集（比如“用于发货”）
  • 你得让用户能删数据、撤回同意
  • 你得指定一个“数据保护官”（DPO），哪怕你是个人卖家

我查了托坎廷斯州政府官网，没找到专门的“网站隐私政策模板”，只有一句：“所有在线服务提供者，无论规模，都需遵守LGPD。”

我找了一个美国退休移民网站（http://www.retirementcitizens.com）——不是因为我信它，是因为它有个“Opt-out of sale or sharing of personal information”的表单，格式很干净。
我把它截了图，发到巴西华人创业群里：“这算不算合规？”

有人回：“你这网站是卖货的，不是移民中介。你得写清楚：你用的是巴西的物流、支付、仓储，数据可能传给第三方。”

我这才懂：隐私政策不是“写给自己看的”，是写给巴西监管机构、用户、和未来可能收购你公司的人看的。

我最后是怎么做的？（不保证你也能照搬）

我没有请律师。
不是省钱，是真没预算了。
但我做了三件事：

  1. 用 Google 翻译+ChatGPT 生成初稿（中英对照，我对照着改）

    • 标题：Privacy Policy for [你的店铺名]
    • 第一段：说明你是谁（我是 Hibiscus，中国公民，通过TikTok Shop在巴西销售商品）
    • 第二段：收集哪些数据（姓名、电话、地址、支付信息、浏览记录）
    • 第三段：为什么收集（用于订单处理、客户服务、广告优化）
    • 第四段：数据会传给谁（物流商、支付网关、云服务器）
    • 第五段：用户权利（访问、修改、删除、撤回同意）
    • 第六段：如何联系你（邮箱、微信、公司注册地址）
    • 第七段：政策更新通知方式（网站公告+邮件）

  2. 把这份文档挂到网站底部（不是放个链接，是直接显示在页面最底下）

    • 用英文写，但加了“Português disponível sob solicitação”（可应要求提供葡萄牙语版本）
    • 这是关键：巴西人不看英文，但他们知道你“愿意提供”，就不太会投诉你

  3. 在TikTok Shop后台更新“法律声明”字段

    • 填了网站URL，选了“我已遵守LGPD”
    • 系统没弹错，就过了

我没拿到任何官方认证。
但我知道，如果真有投诉，我至少有一份“我努力过”的记录。

❓ 常见问题（FAQ）

Q1：我在托坎廷斯州卖货，必须有葡萄牙语的隐私政策吗？

A：

  • 步骤：先用英文起草，再找懂中葡的翻译者（推荐在“巴西华人商会”群里问）
  • 路径：在网站底部放英文版 + 文字说明“可申请葡语版”
  • 要点清单：
    ✅ 英文版必须完整
    ✅ 明确标注“可应要求提供葡萄牙语版本”
    ✅ 不要写“我们提供翻译”——这会被认为你“承诺了准确性”
    ✅ 保留申请记录（截图聊天记录）

Q2：我用的是Shopify或TikTok Shop的默认模板，有问题吗？

A：

  • 步骤：进入后台 → 商店设置 → 法律 → 检查隐私政策内容
  • 路径：复制模板 → 替换公司名称、数据接收方、联系信息
  • 要点清单：
    ❌ 不要直接用“Shopify Privacy Policy”
    ❌ 不要写“适用于全球”
    ✅ 必须写明“数据处理发生在巴西境内或由巴西合作方处理”
    ✅ 必须列出巴西本地的物流/支付服务商名称（如：Correios、Mercado Pago）

Q3：如果我不做隐私政策，真的会被罚吗？

A：

  • 步骤：查巴西数据保护局（ANPD）官网的处罚案例
  • 路径：访问 https://www.gov.br/anpd/pt-br → 搜索“multas por LGPD”
  • 要点清单：
    ⚠️ 2024年有中国卖家因未提供隐私政策被罚款约 R$15,000（约2万人民币）
    ⚠️ 罚款不是“立刻发生”，通常是用户投诉后调查
    ⚠️ 收购方在尽调时一定会查这个，没文件可能直接降价50%
    ✅ 做了，至少能证明“非故意违规”

我现在的状态

我每天早上五点起床，不是为了卖货，是为了看一眼微信有没有新消息——是JingJing发来的：“你上次说的那个隐私政策，要不要我帮你润色一下语法？”

我其实没敢回。
怕她发现我写的太烂。

但我还是把那份草稿发给了她。
她没笑话我，只回了句：“你已经比90%的卖家强了。至少你没装作不懂。”

我哭了。

不是因为委屈，是因为我突然意识到：
我不是在写一份文件，我是在给自己的创业生涯，留一个体面的句号。

我不指望靠这个赚钱了。
但我希望，当有人在托坎廷斯州、在圣保罗、在里约，也遇到同样的问题时，能搜到这篇笔记——
看到一个湖北女孩，没背景、没律师、没预算，但还是笨拙地、认真地，把事情做对了。

✅ 三条行动建议（别等出事才看）

  1. 今天就打开你的TikTok Shop后台，检查“法律声明”里有没有隐私政策链接。
    没有？立刻写一份，哪怕用英文。

  2. 在你的网站底部，加一个“Privacy Policy”链接，哪怕只是文字，不要放空。

  3. 如果你连英文都不会写，加 JingJing 微信（lvga2015），说：“我需要一个巴西隐私政策的中文模板参考。”
    她不会卖你服务，但她会发你一份她整理过的、非官方的、真实创业者用过的草稿。

🔸 延伸阅读

🔸 New Portugal Golden Visa Guide Released by RetirementCitizens.com 🗞️ 来源: ABNewswire – 📅 2026-05-04
🔗 阅读原文

🔸 Privacy Policy Opt-Out Form for Personal Information Sharing 🗞️ 来源: Lvga.com – 📅 2026-05-04
🔗 阅读原文

📌 免责声明：
请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。
本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。
政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。
如内容有需要修订之处，欢迎随时与我联系。