Quem constrói um novo website ou loja online pensa primeiro em design, métodos de pagamento e estoque. O lado da conformidade com o RGPD vem depois, ou nunca. O que acontece concretamente: você não consegue dar uma resposta completa quando um visitante pergunta quais dados você tem dele, faltam contratos com parceiros de hospedagem e análise, e cookies podem ser colocados antes de o visitante ter dado consentimento para isso. Esses não são riscos abstratos, mas situações que ocorrem com bastante frequência na prática.
Não se trata de uma única multa ou um único momento de controle. Trata-se de uma série de falhas isoladas onde o regulamento exige algo, e que só se tornam visíveis quando alguém pergunta: um cliente, um parceiro comercial ou o próprio visitante.
A declaração de privacidade é a parte visível
Uma declaração de privacidade ausente ou incompleta é geralmente a primeira coisa que chama atenção, até para os próprios visitantes. Mas a declaração é apenas o exterior. Por trás dos bastidores, o RGPD exige que você saiba quais partes processam dados em seu nome e que você estabeleça acordos sobre isso. Sem esses acordos, você não tem visão do que um provedor de hospedagem, uma ferramenta de e-mail ou um serviço de pagamento faz exatamente com os dados de seus visitantes.
Cookies e ferramentas de rastreamento sem consentimento
Um website ou loja online frequentemente usa análise, pixels de publicidade ou widgets de chat que coletam dados já no carregamento da página. Se isso acontecer antes de o visitante ter feito uma escolha, isso antecipa o consentimento exigido pelo regulamento. Este é um dos pontos que os supervisores examinam explicitamente em diretrizes gerais, sem que isso signifique nada sobre uma situação individual.
Nenhum contrato de processamento de dados, nenhuma visão geral
Cada ferramenta que processa dados de seus visitantes ou clientes — um sistema de rastreamento de pacotes, uma ferramenta de boletim informativo, uma plataforma de avaliações — é geralmente um processador de dados. O RGPD exige que você tenha um contrato de processamento de dados com ela. Se faltar, você não perde apenas um documento, mas também a visão geral de quem mantém quais dados onde. Esse panorama é exatamente o que um registro de atividades de processamento torna visível, e é também algo que um cliente ou contratante pode solicitar. Se você quiser ver como esse contrato funciona na prática, pode percorrer a base de conhecimento por tema.
Se algo der errado
Uma loja online geralmente processa mais dados do que um website médio: nome, endereço, dados de pagamento, às vezes data de nascimento. Se algo der errado com uma das partes que processam esses dados, o dever de notificação de uma violação de dados se aplica, com o prazo correspondente. Sem uma visão geral de quais ferramentas processam quais dados, é difícil determinar rapidamente se e como reagir. Você obtém uma primeira indicação da situação respondendo a algumas perguntas breves sobre a situação.
Perguntas de visitantes que você não consegue responder
Cada visitante e cliente tem o direito de perguntar quais dados você tem dele ou de solicitar exclusão. Sem um registro e sem clareza sobre quais ferramentas mantêm dados, é difícil responder completamente a tal solicitação dentro do prazo exigido pelo regulamento. Isso não apenas afeta o relacionamento com esse visitante, mas também a imagem que um parceiro comercial ou seguradora tem de sua empresa quando perguntado.
Onde isso geralmente causa problemas
Na prática, raramente é uma única falha grave. É um acúmulo: um contrato em falta aqui, um cookie colocado prematuramente ali, nenhuma visão geral de onde exatamente os dados estão armazenados. Cada aspecto isolado parece pequeno, mas juntos tornam difícil fornecer uma resposta completa a uma pergunta — de um visitante, um cliente ou uma autoridade supervisora. Como a segurança básica de dados se encaixa nisso, você lê em a página sobre segurança de dados.
Este texto é uma descrição geral e não constitui aconselhamento jurídico sobre seu próprio site ou loja online. Para avaliar sua situação específica, você pode procurar um advogado ou a Autoridade de Proteção de Dados.
Deseja primeiro ver onde seu site ou loja online se encontra neste momento? A verificação rápida gratuita fornece uma indicação em alguns minutos, sem que você precise criar uma conta.