As gravações de sessões captam o comportamento dos visitantes. Isto é poderoso para otimizar. Também é sensível para a privacidade. Os visitantes esperam que os seus dados estejam protegidos. Os reguladores esperam conformidade. As violações de privacidade prejudicam a confiança e trazem consequências legais. As ferramentas de gravação de sessões têm de proteger a privacidade. Têm de mascarar dados sensíveis. Têm de respeitar o consentimento dos visitantes. Têm de cumprir os regulamentos. O RGPD protege os visitantes europeus. O CCPA protege os visitantes da Califórnia. Outras regiões têm as suas próprias regras. A implementação das gravações de sessões tem de respeitar todas. Um visitante escreve o número de um cartão de crédito. A gravação tem de o mascarar. Um visitante escreve uma palavra-passe. A gravação tem de a mascarar. Um visitante fornece informação pessoal de saúde. A gravação tem de a mascarar. O mascaramento acontece automaticamente. A maioria das ferramentas trata disso. Mas tens de verificar. A conformidade de privacidade não é negociável. Também é uma vantagem para o negócio. Os visitantes confiam em marcas que protegem a sua privacidade. A conformidade cria confiança. A transparência cria confiança. Gravações de sessões que respeitam a privacidade mostram que te preocupas com a segurança.
Este artigo explica como implementar gravações de sessões com conformidade de privacidade e proteção de dados.
Percebe a sensibilidade dos dados e o que precisa de ser mascarado
Alguns dados são sensíveis. Números de cartão de crédito. Números de segurança social. Palavras-passe. Informação de saúde. Informação financeira. Identificadores pessoais. Têm de ser mascarados nas gravações. A maioria das ferramentas de gravação mascara-os automaticamente. Mas tens de verificar se estão mesmo mascarados.
Determina que dados o teu site recolhe. O que é sensível. O que é pessoal. O que é regulado. Faz uma lista. Depois verifica se a tua ferramenta de gravação mascara tudo. Não presumas. Consulta a documentação da ferramenta. Testa tu próprio. Introduz dados de teste e vê a gravação. Confirma que estão mascarados.
Alguns dados parecem não sensíveis, mas são. Os endereços de email podem parecer inofensivos. Mas identificam pessoas. Os números de telefone identificam pessoas. Os nomes identificam pessoas. Considera mascarar também estes dados, mesmo que a lei não o exija. Pecar por excesso de cuidado cria confiança.
Implementa o mascaramento automático de dados nos campos de formulário
As ferramentas de gravação mascaram automaticamente os campos sensíveis mais comuns. Campos de cartão de crédito. Campos de palavra-passe. Campos de número de segurança social. Mas o teu site pode ter campos personalizados. A tua ferramenta pode não os reconhecer. Tens de configurar o mascaramento para os campos personalizados.
A maioria das ferramentas permite indicar que campos mascarar. Usa seletores CSS ou nomes de campos. Diz à ferramenta para mascarar os campos com dados sensíveis. Testa se o mascaramento funciona. Introduz dados de teste. Verifica que não aparecem nas gravações.
Algum mascaramento acontece depois da recolha. Outro acontece em tempo real. O mascaramento em tempo real é melhor. Evita que os dados sensíveis sejam sequer captados. Verifica se a tua ferramenta mascara em tempo real.
Estabelece mecanismos de consentimento e de recusa
Os visitantes devem consentir que são gravados. Algumas regiões exigem consentimento explícito. Outras aceitam consentimento implícito, se for comunicado. Implementa mecanismos de consentimento claros. Uma mensagem clara. Uma caixa de seleção. Linguagem clara. Os visitantes têm de perceber que estão a ser gravados e consentir.
Oferece mecanismos de recusa. Os visitantes devem poder recusar as gravações. Se recusarem, as gravações têm de parar de imediato. Implementa isto tecnicamente. Se um visitante recusar, não gravas a sessão dele.
Documenta os teus processos de consentimento e de recusa. Mostra aos reguladores que cumpres. A documentação do consentimento protege-te legalmente.
Cumpre os regulamentos de privacidade de cada região
Regiões diferentes têm regras diferentes. A Europa tem o RGPD. A Califórnia tem o CCPA. Outros estados e países têm as suas próprias regras. O teu site tem de cumprir todos os regulamentos aplicáveis.
O RGPD exige consentimento explícito para gravar. Exige minimização de dados. Grava apenas o que precisas. Exige limites de conservação dos dados. Não guardes gravações para sempre. Apaga as gravações antigas. Exige a eliminação dos dados a pedido. Se um visitante pedir a eliminação, elimina as gravações dele.
O CCPA tem requisitos semelhantes. Divulgação explícita. Conservação limitada. Eliminação a pedido. Outras jurisdições têm as suas próprias regras. Pesquisa as regras que se aplicam aos teus visitantes. Implementa a conformidade para cada uma.
Protege o armazenamento das gravações e os controlos de acesso
As gravações contêm comportamento de visitantes. Isto é sensível mesmo sem dados pessoais. O armazenamento seguro protege-o. Encriptação em trânsito. Encriptação em repouso. Acesso limitado. Registos de auditoria. Só o pessoal autorizado acede às gravações.
A maioria das ferramentas de gravação trata da segurança. Mas verifica. Pergunta ao fornecedor da ferramenta sobre a segurança. Métodos de encriptação. Controlos de acesso. Capacidade de auditoria. Não confies em ferramentas que não divulgam as suas práticas de segurança.
Limita quem pode aceder às gravações. Não deixes que todos as vejam. Só quem precisa delas para otimizar. Cria registos de auditoria. Regista quem acede a quê. Documenta os acessos. Isto protege-te legalmente se houver uma violação de dados.
Implementa políticas de conservação e procedimentos de eliminação de dados
Não guardes gravações para sempre. Define políticas de conservação. Apaga as gravações antigas automaticamente. A maioria das ferramentas permite definir períodos de conservação. Trinta dias. Noventa dias. Um ano. Define uma política que equilibre as necessidades de otimização com a proteção da privacidade. Uma conservação curta é mais privada. Uma conservação mais longa dá mais dados para analisar.
Implementa procedimentos de eliminação. Eliminação automática com base na política de conservação. Eliminação manual a pedido do visitante. Documentação da eliminação. Verifica que as eliminações aconteceram. Alguns regulamentos exigem prova de que apagaste os dados.
As políticas de conservação também resolvem questões técnicas. As gravações antigas ocupam armazenamento. Tornam os sistemas mais lentos. Apagá-las melhora o desempenho. Aqui, privacidade e desempenho vão no mesmo sentido.
Perguntas frequentes
Preciso do consentimento dos visitantes para gravações de sessões ao abrigo do RGPD?
Sim. O RGPD exige consentimento explícito para gravar. Tens de informar os visitantes de que estão a ser gravados. Tens de obter um consentimento claro. Uma caixa de seleção é o mais claro. Não uses caixas já marcadas. Os visitantes têm de consentir ativamente. Se não consegues obter consentimento, não podes gravar ao abrigo do RGPD. Isto não é negociável na Europa. Com o criador de websites da WEMASY, podes configurar isto diretamente no teu website.
O que acontece se a minha ferramenta de gravação de sessões não mascarar os dados sensíveis automaticamente?
Muda de ferramenta de imediato. As ferramentas têm de mascarar os dados sensíveis. Se não o fazem, estás a violar as leis de privacidade. A maioria das ferramentas de confiança mascara automaticamente. Se uma ferramenta não oferece mascaramento, não está em conformidade. Não a uses. O risco legal é demasiado alto.
Posso gravar sessões na Califórnia ao abrigo do CCPA?
Sim, mas com conformidade. O CCPA exige que divulgues que recolhes dados. Exige que respeites os pedidos de eliminação. Exige segurança razoável. Implementa estes pontos e as gravações de sessões ficam em conformidade. Os visitantes têm direitos. Respeita esses direitos. Cumprir não é difícil. É necessário.
Durante quanto tempo devo guardar as gravações de sessões?
Define uma política que equilibre as necessidades com a privacidade. Trinta dias cobrem a maioria dos casos. Noventa dias captam mais padrões. Um ano capta padrões sazonais. Mais de um ano costuma ser excessivo. Define uma política. Apaga automaticamente. Documenta. Uma conservação mais curta é mais privada.
O que devo fazer se um visitante pedir para apagar as suas gravações?
Apaga-as de imediato. A maioria das leis exige a eliminação a pedido. Implementa procedimentos para respeitar os pedidos de eliminação. Mantém documentação de que a eliminação aconteceu. Não atrases. Não negoceies. Respeita os direitos de privacidade dos visitantes. Se não consegues apagar a pedido, não podes cumprir as leis de privacidade.
É seguro gravar informação de saúde ou dados financeiros nas gravações de sessões?
Só se os mascarares por completo. Os números de cartão de crédito têm de ser mascarados. Os números de conta bancária têm de ser mascarados. A informação de saúde tem de ser mascarada. Se não consegues mascarar, não gravas. Alguns setores sensíveis não devem usar gravações de todo. Sistemas de saúde que tratam registos de pacientes. Instituições financeiras que tratam dados de contas. O risco de privacidade pesa mais do que o benefício da otimização.