A resposta curta
Sim, o RGPD aplica-se ao seu novo website ou loja online assim que dados pessoais fluem através dele. Isto acontece mais depressa do que muitos empresários pensam: um formulário de contacto, uma encomenda com nome e morada, uma bandeja de cookies para análise de dados, ou uma janela de chat que pede um endereço de correio electrónico — são todos processamentos de dados pessoais. O tamanho da sua empresa ou o número de visitantes não faz qualquer diferença.
O que varia é a dimensão do que lhe é solicitado. Um website informativo apenas com um endereço e número de telefone é pouco exigente. Uma loja online com contas de clientes, dados de pagamento, moradas de entrega e uma newsletter é mais exigente: estão envolvidas várias partes que processam dados em seu nome, e isso requer acordos.
Quando isto o afecta concretamente
O RGPD entra em jogo no momento em que o seu website ou loja online faz algo com dados que podem ser atribuídos a uma pessoa. Pense num formulário de contacto que guarda nome e endereço de correio electrónico, numa ferramenta de análise de dados que segue o comportamento dos visitantes, num pixel de publicidade de um terceiro, numa conta de login para clientes, ou num processo de encomenda onde dados de morada e pagamento são registados e enviados para um serviço de entrega ou fornecedor de pagamento.
Cada um desses componentes significa que existe uma parte que processa os dados em seu nome: a sua empresa de hospedagem, a sua plataforma de loja online, o seu fornecedor de análise de dados, a sua ferramenta de marketing por correio electrónico. Na maioria dos casos, esses fornecedores devem ter um acordo de processamento de dados. Como avalia esse acordo e em que deve prestar atenção, está desenvolvido em a base de conhecimentos com explicação por situação.
Quando isto o afecta menos
Um website puramente informativo sem formulários, sem cookies de rastreamento e sem terceiros que monitorizem, processa poucos ou nenhuns dados pessoais. Nesse caso, o impacto do RGPD é limitado. Mas na prática, isto é raro: a maioria dos sites tem pelo menos um formulário de contacto ou um script de análise de dados, e ambos já contam como processamento.
Portanto, não se trata de 'isto me afecta ou não', mas de 'em que medida'. Um simples website de brochura requer uma declaração de privacidade breve e uma revisão das ferramentas utilizadas. Uma loja online com contas de clientes e vários fornecedores requer uma visão mais completa: qual ferramenta processa o quê, quem é o processador, e onde são guardados os dados.
O que isto significa na prática
Se está a construir um novo website ou loja online, geralmente surgem três questões em simultâneo. Em primeiro lugar: quais ferramentas e fornecedores vão processar dados em seu nome, e tem um acordo de processamento de dados com cada um? Em segundo lugar: existe uma declaração de privacidade no site que explique o que faz e porquê? Em terceiro lugar: este novo processamento está registado no seu registo de actividades de processamento, para que em qualquer momento possa demonstrar o que está a acontecer?
Estas três questões não devem ser respondidas independentemente. Uma plataforma de loja online, um fornecedor de pagamento e um serviço de entrega são frequentemente todos três processadores, e cada um deve ter um lugar no registo. Se algo correr mal no processo — por exemplo, porque um fornecedor envia dados sem protecção — esse é um momento para avaliar rapidamente o que aconteceu e se isto é obrigatório comunicar. Obtém uma primeira indicação disso com algumas questões que imediatamente dão uma orientação.
Como isto se relaciona com as obrigações existentes
Um novo website ou loja online geralmente não é uma obrigação separada da RGPD, mas uma extensão do que já se aplicava. Se sua empresa já processa dados de pessoal ou já coleta dados de clientes, o website vem por cima: novos responsáveis pelo tratamento de dados, novos fluxos de dados, e portanto uma adição ao registro e aos acordos de tratamento de dados existentes. A RGPD em si e as orientações do EDPB e da Autoridade Nacional de Proteção de Dados são o ponto de partida; como essas informações foram estruturadas nesta plataforma e onde encontrar a referência de cada parte, você lê em a explicação sobre como as informações foram estruturadas.
Se seu website ou loja online específicos estão totalmente em conformidade com a RGPD é algo que você pode melhor rever com um advogado ou, em caso de dúvida sobre um tratamento concreto, com a Autoridade Nacional de Proteção de Dados. Este artigo fornece orientação, não aconselhamento jurídico.
Verificar você mesmo onde está
Deseja ver rapidamente quais componentes pertencem ao seu novo website ou loja online — quais ferramentas, quais responsáveis pelo tratamento de dados, quais documentos? Faça a verificação rápida gratuita ou navegue pelos tópicos da base de conhecimento. Deseja acompanhar isso estruturalmente assim que o registro e o monitoramento fizerem parte, então você pode criar uma conta comercial e continuar de onde você está agora.