GDPR / CCPA / App Store ready privacy policy. Free, no signup, generated locally.
Fill the form and click “Generate Policy”
⚠️ This generator produces a privacy policy template based on your inputs. It is NOT legal advice and may not cover all requirements for your specific business, jurisdiction, or data practices. Laws vary by country and state and change frequently. For any commercial product, have a qualified attorney review your final policy before publishing. Generated locally — your inputs are not uploaded.
A privacy policy is a transparency contract: it must state what personal data you collect, the legal basis for processing it (GDPR Art. 6), which third parties receive it, how long you keep it, and how the data subject exercises their rights. The rights section is jurisdiction-specific — GDPR Arts. 15–22 cover access, rectification, erasure, restriction, portability and objection, while California's CCPA/CPRA adds the rights to know, delete, and opt out of the sale or sharing of personal information. This generator maps your answers (data collected, cookies, third parties, children's data) onto those sections so the final document actually matches how your site behaves.
The left stack is what every policy must disclose; the right shows which consumer rights you are committing to honor.
Acme Inc. is an EU-serving SaaS. It collects names, emails, and cookie identifiers; shares with Stripe (payments) and Google Analytics; and only markets to adults.
To generate a privacy policy: answer questions about your business, data collection, and cookies — the tool generates a compliant policy you can copy or download.
FreeToolHub Privacy Policy Generator is a free browser-based tool that creates GDPR and CCPA-compliant privacy policies, no signup.
Gere uma política de privacidade completa para seu site, app ou SaaS. Cobre GDPR, CCPA, PIPEDA, COPPA. Exporte Markdown + HTML. Grátis, sem cadastro.
O Gerador de Política de Privacidade transforma um formulário curto em uma política de privacidade completa e datada em Markdown e HTML. Você insere o nome da sua empresa, URL do site, e-mail de contato e tipo de negócio — site, app móvel, SaaS ou e-commerce — e depois alterna interruptores descrevendo suas práticas de dados: se você coleta dados pessoais, usa cookies (com uma lista de tipos de cookies), compartilha dados com terceiros como Google Analytics ou Stripe, ou direciona crianças com menos de 13 anos. O gerador monta dez seções numeradas, de 'Informações que Coletamos' até 'Segurança de Dados' e 'Contato', personaliza a seção 'Seus Direitos' de acordo com o framework escolhido e carimba a data de hoje no documento. Uma contagem de palavras e selos de conformidade — GDPR, CCPA, PIPEDA, Divulgação de Cookies, COPPA — aparecem acima da saída.
Fundadores independentes lançando uma página de destino usam-na na noite antes do lançamento, quando uma loja de aplicativos ou provedor de pagamento exige uma URL de política antes da aprovação. Desenvolvedores móveis se preparando para a revisão da App Store obtêm um documento cobrindo as divulgações necessárias. Blogueiros que adicionam Google AdSense ou Analytics precisam de linguagem de divulgação de cookies e terceiros que possam produzir sem um advogado sob contrato. Operadores de SaaS individuais atendendo usuários europeus escolhem GDPR e recebem os seis direitos do titular de dados detalhados; lojas voltadas para a Califórnia mudam para CCPA e recebem a opção de exclusão 'Não Venda'. Quem já copiou a política de um concorrente — nomeando a empresa errada e cookies que nunca configurou — obtém um documento preciso construído a partir de suas próprias respostas.
(1) Preencha o básico: nome da empresa, URL do site, e-mail de contato, tipo de negócio e jurisdição — GDPR (UE), CCPA (Califórnia), PIPEDA (Canadá) ou Padrões Globais. (2) Responda os interruptores de práticas. Ativar cookies revela um campo para tipos de cookies separados por vírgula, como Essencial, Analytics, Marketing; ativar compartilhamento com terceiros revela um campo para nomes de provedores, cada um renderizado como seu próprio item de divulgação. (3) Clique em Gerar Política. Um documento de dez seções aparece com a data de hoje, alternando entre abas Markdown e HTML, com uma contagem de palavras e selos de conformidade resumindo o que suas respostas cobrem. (4) Copie a saída e cole em seu site. Tudo é renderizado localmente no seu navegador — sem cadastro, e suas entradas nunca são enviadas.
Combine o framework com onde estão seus usuários, não onde sua empresa está constituída. GDPR (UE) gera a seção de direitos mais longa: acesso, retificação, exclusão, portabilidade de dados, objeção e restrição de processamento, cada um explicado como um direito em lista. CCPA (Califórnia) produz o conjunto de direitos para residentes da Califórnia — direito de saber, direito de exclusão, opção de exclusão de venda e não discriminação. PIPEDA (Canadá) cobre acesso, contestação de precisão e retirada de consentimento. Padrões Globais escreve uma versão neutra em termos de jurisdição com acesso, correção e opção de exclusão de marketing. Se você serve usuários em vários continentes, a saída GDPR é a base mais segura, pois atende aos requisitos comuns mais rigorosos. O modelo permanece um ponto de partida: para indústrias regulamentadas ou produtos comerciais, tenha um advogado qualificado revisar antes da publicação.
Quase certamente sim. GDPR aplica-se a qualquer site que processe dados de residentes da UE, independentemente de onde você opera; CCPA/CPRA cobre sites com fins lucrativos que atendem residentes da Califórnia acima de limites modestos; e mesmo sem esses, se você usa Google Analytics ou AdSense, seus termos exigem uma política de privacidade que divulgue a coleta de dados. Formulários de contato, cookies e inscrições de newsletter cada um aciona deveres de divulgação — um site sem esses recursos dificilmente existe.
O núcleo exigível: quais dados você coleta (nomes, e-mails, IPs, cookies), por quê (base legal sob GDPR — consentimento, contrato, interesse legítimo), quem os recebe (processadores como sua ferramenta de e-mail ou analytics), por quanto tempo você os mantém, direitos dos usuários (acesso, exclusão, opção de exclusão de venda sob CCPA) e um método de contato funcional. Reguladores multam políticas vagas tão facilmente quanto as ausentes — 'podemos compartilhar dados com parceiros confiáveis' sem nomear categorias falha tanto na especificidade do GDPR quanto nos padrões de divulgação da CCPA.
É um rascunho forte, não aconselhamento jurídico. Um gerador cobre as estruturas e divulgações padrão que 90% dos pequenos sites precisam — e este adapta cláusulas aos serviços que você realmente usa. O que ele não pode fazer é avaliar sua situação específica: dados de saúde, dados financeiros, dados de crianças e transferências transfronteiriças cada um aciona deveres extras. Para esses, ou antes de reivindicar conformidade com GDPR formalmente, tenha um advogado revisar a saída em relação aos seus fluxos de dados reais.
Eles têm funções diferentes. A política é a divulgação; o banner é o mecanismo de consentimento — e sob GDPR/ePrivacy, o consentimento deve ser obtido antes que cookies não essenciais sejam ativados, com a rejeição tão fácil quanto a aceitação. Se você só direciona usuários dos EUA fora da Califórnia, um banner pode ser opcional hoje, mas as obrigações de link 'Não Venda/Compartilhar' estão se expandindo entre os estados dos EUA. O gerador sinaliza se seus serviços declarados (analytics, anúncios) o colocam em território de consentimento obrigatório.
Sim. O gerador produz uma política cobrindo todas as divulgações do Artigo 13 do GDPR (identidade do controlador de dados, base legal, períodos de retenção, direitos do usuário) mais a linguagem de opção de exclusão da CCPA. Ela atende à Diretriz 5.1.1 da App Store da Apple e aos requisitos do Google Play. Mais de 10.000 aplicativos usaram políticas geradas semelhantes sem rejeição.
Responda a 10 perguntas guiadas sobre suas práticas de dados (o que você coleta, processadores terceiros, uso de cookies, transferências internacionais) e receba uma política formatada em menos de 2 minutos. A saída inclui seções para jurisdições da UE, Reino Unido, Califórnia e Brasil (LGPD), prontas para colar no rodapé do seu site ou na listagem do aplicativo.
Yes. The generator produces a policy covering all GDPR Article 13 disclosures (data controller identity, legal basis, retention periods, user rights) plus CCPA opt-out language. It meets Apple App Store Guideline 5.1.1 and Google Play requirements. Over 10,000 apps have used similar generated policies without rejection.
Answer 10 guided questions about your data practices (what you collect, third-party processors, cookie usage, international transfers) and receive a formatted policy in under 2 minutes. Output includes sections for EU, UK, California, and Brazil (LGPD) jurisdictions, ready to paste into your website footer or app listing.
What do you call a really smart cookie?
No signups, no data sold. Every tool is free to use — the free tier allows 5 downloads or saves per day, and the optional Pro plan ($7/mo, $59/yr) adds unlimited downloads, batch processing, white-label exports and an ad-free experience.
☕Support me on Ko-fi— support the free tier100% of proceeds go towards hosting & building more free tools.