O Regulamento Geral de Proteção de Dados (GDPR), da União Europeia, entrou em vigor em 25 de maio de 2018 e garante que os dados pessoais sejam coletados, tratados e processados de forma segura e responsável.
O que é o GDPR?
O GDPR (General Data Protection Regulation) é um regulamento da União Europeia que muda significativamente as obrigações das empresas que lidam com dados pessoais de cidadãos residentes na UE, com o objetivo de aumentar a privacidade online desses indivíduos.
Quem precisa se adequar?
Empresas com operação de marketing digital na União Europeia. Mesmo negócios situados em outros países precisam estar em conformidade se parte dos seus contatos/leads e clientes forem residentes da UE.
Como o GDPR afeta o meu negócio?
O GDPR exige atenção à segurança, transparência, privacidade e confidencialidade dos dados. O descumprimento pode gerar multa de até 4% da receita anual. Principais pontos:
Consentimento inequívoco: o consentimento deve ser dado por declaração ou ação afirmativa; nada de letras miúdas ou campos pré-selecionados. Deve ser fácil aceitar, negar ou retirar o acesso aos dados.
Direito de acesso: o contato pode saber se e como seus dados estão sendo processados e acessar todos os dados que a empresa detém, em formato eletrônico e sem custo.
Portabilidade de dados: o usuário pode mover os seus dados para outro sistema sem perder a informação.
Direito de apagar dados: o contato pode ter os dados apagados definitivamente e impedir o processamento por terceiros.
Notificação de violação: em caso de vazamento, a empresa deve notificar os afetados em até 72h após a descoberta (válido para operadores e controladores).
Privacidade desde a concepção: o desenvolvimento de sistemas e práticas de negócio deve ser norteado pela proteção de dados e privacidade.
Responsável pela proteção dos dados: empresas que monitoram dados pessoais em larga escala precisam de um profissional dedicado à proteção de dados.
O que será modificado no software
Serão adicionados/modificados recursos de consentimento dos contatos sobre o uso dos dados, além de uma política rígida sobre cookies e o armazenamento de informações via Lead Tracking, em que o visitante deverá reafirmar periodicamente o desejo de fornecer tais informações. A mudança de single opt-in para double opt-in pode impactar as métricas de conversão, mas melhora o controle de dados e o combate ao SPAM.
O que a sua empresa precisa fazer
Deixar claro nas páginas o objetivo de captura de cada dado pessoal.
Disponibilizar ou deletar os dados de um indivíduo quando solicitado.
Incluir um alerta sobre o uso de sistemas automatizados de monitoramento e o uso dos dados de navegação (cookies).
Atualizar termos de uso, contratos e políticas de privacidade para incluir as exigências da regulamentação, como os serviços usados para armazenamento e processamento dos dados.