Para garantir que a sua loja está em conformidade com o RGPD, uma política de privacidade é essencial. Mas há outras regras que também deve considerar. Estas regras referem-se a:

• Formulários Web

• Encriptação do website

• Email marketing

• Cookies

• Plugins de redes sociais

Formulários Web

Quando um cliente deseja inserir os seus dados pessoais no seu site (por exemplo, durante o Checkout ou ao subscrever a sua newsletter), ele precisa de preencher um formulário web. Para garantir que os formulários web do seu site cumprem o RGPD, eles devem atender a dois requisitos importantes: 

• Minimização de dados: Como operador de loja, está apenas autorizado a solicitar a quantidade mínima de dados necessários para cumprir a sua obrigação contratual (por exemplo, para processar um pedido). Assim, durante o Checkout, tudo o que realmente precisa é pedir o nome e o endereço do cliente. Se o seu cliente quiser apenas subscrever a sua newsletter por email, não pode exigir que ele forneça também o endereço postal e o número de telefone. 

• Confidencialidade: Como retalhista online, tem a obrigação de garantir que todos os dados pessoais dos seus clientes estão protegidos contra processamento não autorizado ou ilegal. Isso significa que qualquer transferência de dados precisa ser encriptada.

Encriptação do website

O Artigo 32.1.a do RGPD exige que os operadores de lojas garantam que a transferência de dados seja encriptada. É uma boa ideia usar o protocolo HTTPS para garantir as comunicações no seu site. Também pode usar um certificado SSL para garantir que…

• … os parceiros de comunicação são autorizados através de um processo de encriptação assimétrica.

• … a transferência de dados é assegurada de ponta a ponta com um processo de encriptação simétrica.

• … a integridade dos dados transportados não é comprometida.

Para saber mais sobre como obter um certificado SSL e que outras medidas de segurança pode tomar, confira o nosso artigo sobre segurança em eCommerce.

Email marketing

Desde que o RGPD entrou em vigor, as lojas online são obrigadas a usar um processo de duplo consentimento para obter o consentimento do cliente para processar os seus dados (por exemplo, quando um cliente se inscreve na sua newsletter). Isso significa que um cliente que está interessado em receber informações ou publicidade de si deve consentir nisso ao fornecer as suas informações de contacto (por exemplo, ao assinalar uma caixa para indicar que deseja receber emails publicitários de si). Depois disso, deve também enviar-lhes um link de confirmação por email, que eles devem clicar para completar o processo de inscrição. Isto significa que dão o seu consentimento duas vezes para receber informações/ofertas futuras suas. Se não obtiver este duplo consentimento, não tem permissão para enviar mensagens de publicidade ou marketing para o endereço de email do cliente. Se o cliente não clicar no link de confirmação, não pode usar ou armazenar o endereço de email dele para fins de marketing. 

Cookies

Os cookies são outro assunto importante quando se trata de segurança de dados. Muitas lojas online usam cookies para criar uma experiência mais amigável para o utilizador. Por exemplo, os cookies podem armazenar informações para que os utilizadores não tenham de preencher os seus dados sempre que visitarem o site. Estas incluem informações como:

• Definições de idioma

• Itens no carrinho de compras

• Detalhes de login

A Diretiva de Cookies da UE (2009/136/CE) é outra legislação intimamente relacionada ao RGPD. De acordo com esta diretiva, o proprietário de uma loja só pode usar cookies sem o consentimento do visitante se forem estritamente necessários do ponto de vista técnico. Além disso, o seu website deve sempre incluir um banner que informe os visitantes que usa cookies. E deve sempre pedir o consentimento do visitante antes de utilizar cookies que não sejam necessários para manter o seu site a funcionar corretamente.

A tabela abaixo mostra exemplos de quais tipos de cookies são considerados tecnicamente necessários e quais não são:

Plugins de redes sociais

No passado, os plugins de redes sociais podiam começar a recolher dados do utilizador assim que um visitante chegasse ao seu site. O RGPD mudou tudo isso. De acordo com as novas regras, os plugins de redes sociais devem estar sempre inativos por padrão quando um utilizador chega a um site. Quando um plugin está corretamente incorporado no seu site, é um botão passivo que só se torna ativo quando o utilizador clica nele. Ao clicar no botão, o utilizador dá o seu consentimento para que os seus dados sejam transferidos para a plataforma de rede social a que o plugin diz respeito. Afinal, se um utilizador clica no botão, é lógico assumir que deseja usá-lo (por exemplo, para compartilhar conteúdo do seu website através de redes sociais).

Os plugins de redes sociais são muito comuns em e-commerce e geralmente aparecem na forma de botões Shariff. Além disso, pode usar um princípio de consentimento de dois cliques para os botões de redes sociais no seu site (semelhante ao princípio de duplo consentimento para newsletters). No sistema de dois cliques, o utilizador primeiro clica no botão de rede social que deseja usar. Então a sua loja pergunta explicitamente se eles consentem que transfira os seus dados para a plataforma de rede social.

Processamento de pedidos

Como operador de loja, provavelmente trabalha com muitos fornecedores de serviços, como:

• Fornecedores de serviços de pagamento

• Fornecedores de SaaS

• Serviços em nuvem

Estes fornecedores de serviços também processam dados pessoais relacionados aos seus clientes, então o RGPD exige que celebre um acordo de processamento de dados (DPA) com cada parceiro. Sem um DPA, não tem base legal para transferir dados de clientes para um terceiro. Embora criar um DPA exija um pouco mais de esforço, oferece-lhe mais segurança do que tinha no passado. Por exemplo, um DPA define claramente quem é responsável em caso de uma fuga de dados.