Quanto custa tornar um novo site ou loja online em conformidade com o RGPD?
Não existe um valor fixo a ser mencionado, e qualquer pessoa que o faça está lhe vendendo um número que não se adequa à sua situação. Os custos de um site ou loja online em conformidade com o RGPD consistem em alguns componentes separados: uma declaração de privacidade, configurações de cookies, contratos de processamento de dados com as ferramentas que você integra, e às vezes uma atualização do seu registro de atividades de tratamento de dados. Cada componente pode resultar em custos nulos, baixos ou altos, dependendo de quanto você faz por conta própria e quantos dados seu site processa.
O que principalmente determina o valor é o número de ferramentas SaaS conectadas ao seu site ou loja online. Um site de brochura simples com um formulário de contato requer pouco. Uma loja online com um provedor de pagamento, um parceiro de envio, uma ferramenta de atendimento ao cliente, uma lista de e-mails e um pixel de publicidade exige, para cada uma dessas integrações, uma avaliação própria: quem é o responsável pelo tratamento de dados, há um contrato de processamento de dados em vigor, e exatamente quais dados são compartilhados.
De onde vem o valor
O primeiro item de custo é a declaração de privacidade em si: um texto que explica quais dados você coleta, por quê e por quanto tempo você os retém. Você pode deixar redigir por uma agência de redação ou por um jurista, ou usar um gerador que constrói o texto a partir dos componentes relevantes para sua situação. No gdpria.eu, esse gerador é gratuito e pode ser usado sem conta; o texto é um ponto de partida, não um produto final que você não precise mais revisar.
O segundo item é o aviso de cookies e as configurações por trás dele: quais cookies são colocados apenas após consentimento e quais ficam de fora. Isso geralmente não é uma questão de dinheiro, mas de tempo — alguém precisa revisar as ferramentas em execução no site e ajustar as configurações de acordo.
O terceiro e muitas vezes maior item são os contratos de processamento de dados. Cada fornecedor que processa dados pessoais em seu nome — o provedor de hospedagem, o provedor de pagamento, a ferramenta de e-mail, o CRM — em princípio deve ter um contrato de processamento de dados em vigor. Os grandes fornecedores geralmente o fornecem pronto; com fornecedores menores, você precisa solicitá-lo. Avaliar esses contratos leva tempo, e em caso de dúvida sobre uma cláusula, aconselhamento jurídico é o caminho recomendado. Uma biblioteca fixa que já indica por ferramenta conhecida quais campos geralmente aparecem economiza trabalho de investigação; pesquisar a base de conhecimento por tema mostra qual informação está disponível lá gratuitamente.
O que mais determina os custos
Se você mesmo precisa de uma avaliação de impacto na proteção de dados afeta significativamente o quadro geral de custos. Com rastreamento em larga escala, criação de perfis de visitantes ou dados sensíveis, uma avaliação dos riscos de privacidade pode ser necessária; esse é um processo separado com seu próprio investimento de tempo, além dos componentes padrão acima.
Também a questão de se você resolve isso uma única vez ou o mantém continuamente altera o quadro de custos. Uma loja online muda: uma nova ferramenta é adicionada, um fornecedor altera seus termos, ou a própria lei recebe um complemento através de novas orientações. Redigir uma declaração de privacidade uma única vez é um item de custo fixo; manter controle sobre quais contratos de processamento de dados ainda estão atualizados e quais ferramentas foram adicionadas recentemente é uma tarefa recorrente. Este último é exatamente onde um sistema contínuo difere de um documento isolado: o registro e o monitoramento detectam alterações em vez de você ter que continuar verificando por conta própria.
Gratuito versus pago no gdpria.eu
A base de conhecimentos, o gerador de declaração de privacidade, a verificação de um acordo de processamento que um cliente ou fornecedor lhe envia, e a árvore de decisão em caso de possível violação de dados são gratuitos e podem ser usados sem conta. O que é pago é o sistema ao redor: o registro de atividades de processamento que é preenchido automaticamente a partir da biblioteca de ferramentas conhecidas, o monitoramento de acordos de processamento em andamento, e os cronômetros legais para uma violação de dados ou um pedido de um titular dos dados. Em a página de preços e o que a acompanha está o que está incluído na assinatura e o que você recebe em troca.
Se você quer primeiro ver onde exatamente está seu site ou loja online antes de gastar dinheiro, a base de conhecimentos gratuita é um ponto de partida lógico: procure a ferramenta que você usa e leia o que normalmente vai com isso. Para a questão de onde essa informação vem, está em a página sobre a metodologia a origem na RGPD e as diretrizes do EDPB e da Autoridade de Proteção de Dados fica ao lado.
Este texto é descritivo e não constitui aconselhamento jurídico sobre seu site ou loja online específica. Se tem dúvidas sobre uma cláusula em um acordo de processamento ou sobre a necessidade de uma DPIA, um advogado ou a Autoridade de Proteção de Dados é a parte indicada para avaliar isso.
Se quer saber rapidamente quais componentes pertencem ao seu site ou loja online, faça a varredura rápida gratuita ou crie uma conta de negócios para deixar o registro acompanhar as ferramentas que você já usa.