Acompanhas dados dos clientes. Páginas vistas. Produtos clicados. Dinheiro gasto. Emails abertos. Locais visitados. Dados valiosos. Mas dados valiosos são sensíveis. A regulamentação restringe a forma como os usas. O RGPD na Europa. O CCPA na Califórnia. As leis não param de crescer. As regras não param de mudar. Precisas de governação de dados. Regras para recolher, guardar e usar dados. A privacidade não é opcional. A conformidade é obrigatória. Este artigo explica a privacidade e a conformidade na análise de dados.
Perceber a regulamentação de privacidade
Noções básicas do RGPD e do CCPA
O RGPD aplica-se a clientes europeus. Tens de pedir permissão para recolher dados. Tens de dizer aos clientes porquê. Tens de os deixar apagá-los. Tens de os proteger. As infrações custam dinheiro.
O CCPA aplica-se a clientes da Califórnia. Regras semelhantes. Pedir permissão. Transparência. Direito a apagar. Proteção. As infrações custam dinheiro.
Outras leis de privacidade por região
Vêm aí mais leis. Virgínia. Colorado. Outros estados. Canadá. Brasil. A privacidade é global. Conhece os teus clientes. Conhece as leis deles. Cumpre a lei mais exigente do teu mercado.
Recolha de dados e consentimento
Que dados podes recolher
Podes recolher o que os clientes te dão. Email. Nome. Histórico de compras. Podes deduzir a partir do comportamento. Páginas visitadas. Produtos clicados. Não podes recolher dados que não autorizaram. Número de telefone sem perguntar. Localização sem permissão.
Como recolher de forma legal
Pergunta primeiro. Sê claro. Recolhemos o teu email para te enviar novidades. Recolhemos o histórico de compras para recomendar produtos. Os clientes percebem. Os clientes concordam. O consentimento fica documentado. Estás dentro da lei.
Armazenamento e segurança dos dados
Durante quanto tempo guardar os dados
Guarda o histórico de compras durante o tempo exigido por lei. Os impostos exigem sete anos. Guarda mais tempo se o cliente puder voltar. Não guardes mais tempo do que o necessário. Apaga os dados antigos. Reduz o risco.
Como proteger os dados dos clientes
Encripta os dados. Usa palavras-passe fortes. Limita o acesso. Só quem precisa pode ver. Audita os acessos. Regista quem vê o quê. Se fores atacado, podes mostrar que tentaste proteger. A proteção importa do ponto de vista legal e ético.
Direitos e pedidos dos clientes
Direito de acesso aos dados
O cliente pergunta que dados tens. Tu mostras-lhe. Todos os emails enviados. Todas as páginas vistas. Todas as compras. Todos os dados. Transparência.
Direito ao apagamento
O cliente pede que apagues os dados dele. Tu apagas. Todos os emails. Todo o histórico. Todos os perfis. Desaparecido. O direito ao apagamento é vinculativo.
Dados próprios vs dados de terceiros
Dados próprios que recolhes
Recolhes email. Nome. Histórico de compras. Número de telefone. Morada. Estes dados são teus. Podes usá-los. Os clientes deram-tos.
Dados de terceiros que compras
Compras listas de email. Compras dados de comportamento. Compras dados demográficos. Estes dados também são teus. Mas vêm de outros. Confirma que é legal. Confirma que os clientes consentiram. A responsabilidade é tua.
Acompanhamento e cookies
Acompanhamento por píxel e consentimento
O acompanhamento por píxel segue os clientes entre websites. É legal, mas exige divulgação. Diz aos clientes que os acompanhas. Deixa-os recusar. A política de privacidade explica.
Políticas de cookies
Os cookies guardam informação. São legais, mas exigem divulgação. Diz aos clientes que usas cookies. Deixa-os desativá-los. A política de privacidade explica.
Criar uma política de governação de dados
Diretrizes para a tua equipa
Cria regras. Como os dados são recolhidos. Como são guardados. Durante quanto tempo são mantidos. Quem pode aceder-lhes. Para que podem ser usados. As regras orientam o comportamento. As regras evitam problemas.
Auditoria e conformidade
Verifica se cumpres as regras. Auditoria trimestral. Estamos a recolher consentimento? Estamos a proteger os dados? Estamos a apagar os dados antigos? A auditoria garante a conformidade.
Perguntas frequentes
Quantos dados de clientes podes guardar?
Tantos quantos os necessários. Não mais. Princípio da minimização. Recolhe só o de que precisas. Guarda só enquanto for necessário. Apaga quando terminares. Não acumules dados. Guarda só o que usas. Com o criador de websites da WEMASY, podes configurar isto diretamente no teu website.
O que acontece se violares as leis de privacidade?
Infrações ao RGPD: até quatro por cento da receita global ou vinte milhões de euros. Infrações ao CCPA: até sete mil e quinhentos dólares por infração. Soma processos judiciais. Soma danos de reputação. Cumprir sai mais barato do que violar.
Deves acompanhar tudo o que puderes ou só o que precisas?
Só o que precisas. Mais dados é mais risco. Mais responsabilidade. Mais para proteger. Acompanha só o que orienta decisões. Se não usas os dados, não os recolhas. Menos dados é mais seguro.
Como respondes a pedidos de apagamento de dados dos clientes?
Apaga de imediato. Todos os dados. Todas as cópias. Todas as cópias de segurança. Todos os sistemas. Desaparecido. Confirma o apagamento. O cliente fica a saber que apagaste. Alguns dados tens de os manter. Impostos. Reembolsos. Guarda só o que és obrigado a guardar.
Os cookies de análise próprios têm de ser divulgados?
Sim. São cookies. Precisam de divulgação. A política de privacidade tem de os mencionar. Os clientes têm de poder recusá-los. Transparência obrigatória.
Qual é a diferença entre uso legal e uso ético dos dados?
Legal: cumpre as leis. Ético: respeita os clientes. Mínimo legal: recolher com consentimento. Guardar com segurança. Ético: recolher só o necessário. Usar com responsabilidade. Apagar com generosidade. O legal e o ético devem coincidir. Quando não coincidem, escolhe o ético.