Torne seu site compatível com o GDPR em menos de 1 semana

O GDPR (Regulamento geral de proteção de dados) da UE é a alteração mais significativa na proteção de dados em décadas desde a ePrivacy Directive. Esta lei de privacidade exige que as empresas protejam o uso, armazenamento e processamento de dados pessoais para cidadãos da UE. O regulamento introduz multas mais duras para a não conformidade e violações de dados e dá às pessoas mais voz sobre o que as empresas podem fazer com os dados pessoais. Qualquer empresa que faça negócios na Europa precisa ser compatível com o GDPR.

O objetivo geral do Regulamento Geral de Proteção de Dados (GDPR) é devolver aos cidadãos o controle de seus dados pessoais e simplificar os ambientes regulatórios para negócios internacionais, unificando dados e regulamentos de privacidade. O GDPR substituiu a ePrivacy Directive da UE (a Data Protection Directive ) com o objetivo principal de adotar essa lei de cookies, sendo a necessidade de unificar a proteção de dados e a regulamentação de privacidade na UE para reduzir a administração e as inconsistências entre as leis locais. Com uma diretiva, ao contrário de um regulamento de proteção de dados, cada estado membro tem poder discricionário quanto à implementação dos regulamentos de proteção de dados e, portanto, pode diferir de país para país.

Embora o Regulamento Geral de Proteção de Dados (GDPR) tenha origem na UE, ele se aplica a empresas fora da UE que oferecem bens e serviços (pagos ou gratuitos) ou que monitoram o comportamento de indivíduos na região. De acordo com a antiga Data Protection Directive, uma empresa estava sujeita à regulamentação de proteção de dados apenas se estivesse localizada em um país da UE ou usasse equipamento em um país da UE para processar dados pessoais. No entanto, a nova lei de cookies também se aplica a qualquer empresa que ofereça bens ou serviços a indivíduos na UE ou monitore o comportamento de tais indivíduos. Esta é uma ampla expansão dos requisitos gerais de proteção de dados que afetará muito mais organizações em todo o mundo.

As penalidades do GDPR podem chegar a um máximo de EUR 20 milhões ou 4% da receita anual (o que for mais alto) da organização, dependendo dos detalhes e das circunstâncias relacionadas ao não cumprimento dos requisitos do GDPR. Além disso, litígios de ação coletiva também são permitidos, resultando em exposição à aplicação regulatória e litígios privados por falha de uma empresa em estar em conformidade com o GDPR.

Dados pessoais são quaisquer informações relacionadas a um indivíduo identificado ou identificável. Também constituem dados pessoais diferentes informações, recolhidas por vários tipos de cookies, que, em conjunto, podem conduzir à identificação de uma determinada pessoa.

Os dados pessoais que foram desidentificados, criptografados ou pseudônimos, mas que podem ser usados ​​para reidentificar uma pessoa, ainda são classificados como dados pessoais e se enquadram no escopo do GDPR da UE.

Dados pessoais tornados anônimos de forma que o indivíduo não seja identificável não são mais considerados dados pessoais de acordo com os requisitos do GDPR. Para que os dados sejam realmente anônimos, a anonimização deve ser irreversível.

Exemplos de dados pessoais incluem nome, sobrenome, endereços de e-mail, como nome.sobrenome@empresa.com, endereço residencial, número do cartão de identificação, ID do cookie, Protocolo de Internet (IP).

Exemplos de dados não considerados dados pessoais incluem um número de registro da empresa, endereços de e-mail como info@empresa.com e dados anônimos.

Os dados pessoais podem fluir do Espaço Económico Europeu (EEE), que inclui todos os países da UE e não pertencentes à UE (Islândia, Liechtenstein e Noruega), para países terceiros sem qualquer salvaguarda adicional quando a Comissão Europeia reconhece que o país tem adequado proteção de dados. Os países reconhecidos como tendo proteção adequada são Andorra, Argentina, Canadá (organizações comerciais), Ilhas Faroe, Guernsey, Israel, Ilha de Man, Jersey, Nova Zelândia, Suíça, Uruguai e os EUA (limitado à estrutura do Privacy Shield) como fornecedores de proteção adequada. Negociações estão em andamento com o Japão e a Coréia do Sul.

Se sua organização/empresa interage ou faz negócios com cidadãos da UE, como a venda de produtos/serviços ou o monitoramento de comportamento individual online, você pode estar sob a jurisdição do GDPR.

Se você usar ferramentas de terceiros, como o Google Analytics, que coletam dados pessoais, será necessário obter o consentimento válido do cookie GDPR antes de colocar cookies ou qualquer outra forma de tecnologia de rastreamento no computador dos visitantes. Uma das maneiras de fazer isso é por meio de ferramentas de consentimento de cookies / plug-in de consentimento de cookies.

Se você tiver formulários de contato ou boletins informativos para coletar dados de cidadãos da UE, precisará estar em conformidade com o GDPR e garantir o processamento legal de seus dados pessoais.

Muitos sites usam tecnologias de rastreamento, incluindo cookies, pixels e tags, para anunciar, coletar estatísticas e realizar campanhas de marketing. Para garantir que seu site seja compatível com o GDPR, você deve fornecer um aviso de cookie / banner de consentimento de cookie do GDPR e obter o consentimento do usuário para cada uma dessas tecnologias. Certifique-se de fazer uma auditoria da web do seu site e ver quais rastreadores você ativou e está executando.

Se você não tiver certeza de quais rastreadores tem em seu site, use nossa ferramenta de plug-in de consentimento de cookie GDPR.É gratuito e fornecerá um resultado em 5 minutos ou menos. Nossa ferramenta identifica os cookies e rastreadores que operam em seu site, e nosso script de cookies os bloqueia em grupos determinados por sua função.

Existem requisitos específicos para obter um consentimento válido no que diz respeito a GDPR e cookies. Primeiramente, o consentimento do cookie do GDPR deve ser informado, inequívoco, explícito, fornecido gratuitamente, específico e ter o direito de ser retirado por escrito em linguagem simples que seja visível no banner do seu cookie. Para que o consentimento seja informado, tanto o GDPR quanto a ePrivacy Directive, declaram que um indivíduo deve receber pelo menos as seguintes informações do seu aviso de consentimento de cookies:

• a identidade da organização que processa os dados;
• os fins para os quais os dados estão sendo processados;
• o tipo de dados que serão processados;
• a possibilidade de retirar o consentimento dado (por exemplo, um link de cancelamento no final de um e-mail)
• se o consentimento estiver relacionado com uma transferência internacional, os possíveis riscos da transferência de dados para países terceiros.

Abaixo está um dos exemplos de banner de consentimento de cookie do GDPR que você pode usar para comunicar diferentes preferências de cookie e receber consentimento válido.

1. O consentimento deve ser afirmativo, específico e inequívoco
2. Detalhes dos destinatários e controlador de dados
3. Objetivo de processamento e notificação de criação de perfil
4. Duração
5. Retirar consentimento
6. Link para protestar, corrigir e transferir dados
7. Possibilidade de recusa

A frase de texto padrão incluída na maioria dos banners de consentimento de cookies, “ao usar este site, você aceita cookies”, não será suficiente de acordo com os requisitos de conformidade de cookies do GDPR, pois sugere apenas consentimento implícito, que é ambíguo e genérico. Agora você precisará de níveis granulares de controle com autorizações separadas para rastreamento, análise e outras categorias de cookies, bem como mecanismos para sinalizar o consentimento do cliente. Eles precisam tomar uma ação afirmativa para garantir o consentimento de cookies em conformidade com o GDPR.

Deve ser tão fácil retirar quanto dar consentimento. Além disso, para ser compatível com o GDPR, o banner do cookie deve informar aos usuários como eles podem exercer essa escolha. Se o consentimento do usuário for retirado, sua empresa/organização não poderá mais processar os dados. Uma vez que o consentimento foi retirado, sua empresa/organização precisa garantir que os dados sejam excluídos, a menos que possam ser processados ​​com base em fundamentos legais (por exemplo, requisitos de armazenamento ou na medida em que seja uma necessidade para cumprir o contrato).

Se os dados foram processados ​​para vários fins, sua empresa/organização não pode usar os dados pessoais para a parte do processamento para o qual o consentimento foi retirado ou para qualquer um dos fins, dependendo da natureza da retirada do consentimento.

Exemplo: você está fornecendo um boletim informativo online. O seu cliente dá o seu consentimento para subscrever a newsletter online que lhe permite processar todos os dados sobre os seus interesses para construir um perfil dos artigos que consultam. Passado um ano, informam que já não desejam receber a newsletter online. Você deve excluir todos os dados pessoais relativos a essa pessoa coletados no contexto da assinatura do boletim informativo de seu banco de dados, incluindo o(s) perfil(s) relacionado(s) a essa pessoa.

Seu aviso de consentimento de cookie deve identificar claramente cada parte para a qual o consentimento do usuário está sendo concedido. Não é suficiente indicar o nome da categoria, como análise, mas deve incluir a identidade da organização, por ex. Google, que processa os dados de sua empresa para ser considerada como tendo uma política de cookies em conformidade com o GDPR.

Para saber mais sobre o bloqueio de cookies , consulte este guia.

Sim, oferecemos testes de prontidão GDPR, auditorias de sites, treinamento e muito mais. Agende uma ligação conosco aqui.

Sim, oferecemos suporte total para uma ampla gama de leis de privacidade, incluindo CCPA e LGPD.

Sim, oferecemos descontos por volume. Agende uma ligação conosco aqui.

Sim, oferecemos um teste GRATUITO. Você pode cancelar a qualquer momento.

Claro. Vá para o seu painel de administração a qualquer momento, e você encontrará cancelar na seção de conta.