O que é o RGPD e porque importa para os websites?
O RGPD (Regulamento Geral sobre a Proteção de Dados) é uma lei da União Europeia criada para proteger a privacidade e os dados pessoais dos utilizadores. Dá às pessoas mais controlo sobre a forma como os websites e as empresas recolhem, guardam e usam a sua informação pessoal.
O RGPD aplica-se ao teu website mesmo que esteja fora da Europa. Ou seja, se recolhes qualquer tipo de dados pessoais (como endereços de email, nomes ou até cookies), tens de cumprir o RGPD.
O RGPD ajuda a respeitar a privacidade e a criar confiança com o teu público. Se o violares, podes pagar uma multa até 4% do volume de negócios anual a nível mundial ou €20 milhões.
O que são cookies? Como afetam a privacidade?
Os cookies são pequenos ficheiros de texto que os websites guardam no dispositivo do utilizador para registar informação. Pode ser qualquer coisa, desde dados de início de sessão a informação de rastreamento para análise ou marketing.
Há dois tipos de cookies
Cookies essenciais: São necessários para o website funcionar. Por exemplo, cookies que lembram os artigos no carrinho de compras ou que mantêm os utilizadores com sessão iniciada.
Cookies não essenciais: São usados para análise, publicidade e para seguir o comportamento dos utilizadores em vários websites. Ajudam-te a perceber como os utilizadores interagem com o teu site, mas exigem o consentimento do utilizador ao abrigo do RGPD.
O problema dos cookies de terceiros é que conseguem seguir os utilizadores em vários websites, o que levanta questões de privacidade. É por isso que os utilizadores têm de dar o seu consentimento antes de os cookies não essenciais serem guardados nos seus dispositivos.
O que é o consentimento de cookies? O que significa para o teu website?
O consentimento de cookies é uma obrigação legal do RGPD: os websites têm de obter autorização explícita do utilizador antes de guardarem cookies não essenciais. Isto inclui cookies usados para análise, publicidade ou rastreamento de utilizadores.
Como funciona o consentimento de cookies?
Os visitantes têm de ser informados sobre os cookies que vão ser usados e sobre o efeito na sua privacidade. Depois, dás-lhes uma escolha: aceitar ou recusar.
Regras do RGPD e do consentimento de cookies para donos de websites
Mostra informação transparente: A informação sobre o motivo da recolha de dados tem de estar facilmente acessível numa política de cookies. Tens de explicar com clareza que cookies são usados, para quê e que dados são recolhidos.
Pede o consentimento: Os utilizadores têm de ler e aceitar aquilo com que estão a concordar. O consentimento não pode ser presumido com caixas já assinaladas. Os visitantes têm de aceitar ativamente os cookies antes de ser guardado qualquer cookie não essencial.
Respeita a retirada do consentimento: Os utilizadores têm de poder retirar o consentimento a qualquer momento, e deve ser tão fácil retirá-lo como dá-lo. Isto ajuda a cumprir o RGPD, que exige que as empresas respeitem as preferências dos utilizadores.
Deixa os utilizadores gerir o consentimento: Permite que os utilizadores giram as suas preferências de cookies com facilidade. Podem escolher aceitar os cookies essenciais e recusar os não essenciais, ou o contrário. Podem aceitar os dois, por isso tens de lhes dar esta liberdade de escolha.
Como configurar o RGPD e o consentimento de cookies no teu website?
Passo 1: Cria um banner de cookies.
Cria um banner de consentimento de cookies que aparece quando os utilizadores visitam o teu site. Deve dar uma opção clara para aceitar ou recusar cookies, com links para a política de cookies e a política de privacidade.
Passo 2: Escreve uma política de cookies clara.
Escreve uma política de cookies clara e detalhada, que descreva os cookies usados no teu site, para que servem e como os utilizadores os podem gerir. A política deve estar fácil de encontrar a partir do banner ou do rodapé.
Passo 3: Deixa os utilizadores gerir as suas preferências de cookies
Dá aos utilizadores a possibilidade de gerir as suas preferências de cookies. Esta funcionalidade deve permitir-lhes escolher que tipos de cookies querem aceitar ou recusar.
Passo 4: Guarda os registos de consentimento.
Guarda em segurança os registos de consentimento dos utilizadores, para poderes provar que cumpres a lei se for preciso. Devem incluir o tipo de consentimento dado, a data e os cookies aceites.
Passo 5: Revê e atualiza a política com regularidade
As leis sobre cookies e privacidade podem mudar, por isso é importante rever e atualizar com regularidade a tua política de cookies e a forma como pedes o consentimento, para continuares a cumprir o RGPD.
Perceber o consentimento de cookies e o RGPD não serve só para evitar multas. Serve para respeitar a privacidade dos utilizadores e criar confiança com o teu público. Na WEMASY, damos-te ferramentas e modelos fáceis de usar para cumprires o RGPD. De banners de consentimento de cookies a modelos de política de cookies, tens tudo o que precisas para o teu website cumprir o RGPD. Para saberes mais sobre como proteger a tua marca do ponto de vista legal, lê o nosso artigo sobre o que são direitos de autor e como usar conteúdo legalmente. Também podes ler sobre os certificados SSL e porque o teu website precisa de um. Para a visão completa, lê o nosso guia principal sobre o que é um website e porque precisas de um.
Perguntas frequentes
O consentimento de cookies do RGPD aplica-se a websites fora da Europa?
Sim. Se o teu website recolhe dados de visitantes na União Europeia, o RGPD aplica-se a ti, esteja a tua empresa onde estiver. Se alguém de um país da UE visitar o teu site e acompanhares o seu comportamento com cookies, tens de cumprir as regras de consentimento de cookies do RGPD.
O que acontece se o meu website não tiver um banner de consentimento de cookies?
Arriscas multas das autoridades de proteção de dados. As coimas do RGPD podem chegar a 4% do volume de negócios anual a nível mundial ou €20 milhões, o que for mais alto. Além das multas, os visitantes podem perder a confiança na tua marca se não virem nenhum esforço para proteger a sua privacidade. A falta de um banner de cookies é um dos erros de conformidade mais comuns.
Qual é a diferença entre cookies essenciais e não essenciais?
Os cookies essenciais são necessários para o teu website funcionar, como manter os utilizadores com sessão iniciada ou lembrar os artigos no carrinho de compras. Os cookies não essenciais seguem o comportamento para análise, publicidade ou personalização. Pelo RGPD, os cookies essenciais não precisam de consentimento, mas os não essenciais exigem que o visitante os aceite de forma explícita antes de serem guardados.
Os visitantes podem mudar as preferências de cookies depois de aceitar?
Sim, e têm de poder fazê-lo. O RGPD exige que retirar o consentimento seja tão fácil como dá-lo. O teu website deve ter uma forma de os visitantes voltarem às suas preferências de cookies a qualquer momento, normalmente com um link no rodapé ou numa página de definições. Assim, o teu site cumpre a lei e respeita as escolhas dos utilizadores.
Preciso de uma página separada para a política de cookies?
Sim. O teu banner de cookies deve ter um link para uma política de cookies detalhada, que explique que cookies o teu site usa, que dados recolhem, quanto tempo duram e quem tem acesso a esses dados. Esta página é separada da tua política de privacidade e dá aos visitantes total transparência sobre a forma como usas cookies.
A WEMASY ajuda a configurar o consentimento de cookies do RGPD?
Sim. A WEMASY tem modelos de banners de consentimento de cookies e ferramentas para criares avisos de cookies que cumprem a lei no teu website. Podes definir que cookies exigem consentimento, personalizar o design do banner e ligar à tua política de cookies, tudo a partir do criador de websites e sem código.
