A lei da proteção de dados pode parecer uma língua estrangeira. Não tem de ser assim. Abaixo apresentamos a mesma lei explicada da forma como a explicaria a um amigo durante um jantar — com exemplos, sem parágrafos em latim e com uma nota honesta onde as coisas se tornam incertas. Isto não é aconselhamento jurídico; utilize o seu DPO para qualquer assunto vinculativo.
A ideia básica, num parágrafo
O GDPR pede-lhe que (a) seja claro sobre o que recolhe e porquê, (b) recolha apenas o que precisa, (c) guarde os dados apenas pelo tempo necessário, (d) permita que as pessoas os consultem ou eliminem se pedirem e (e) os proteja. É isto. Tudo o resto são detalhes.
‘Interesse legítimo’ — a frase em que todos tropeçam
Existem seis motivos legais pelos quais pode processar dados pessoais. O mais comum no marketing B2B chama-se ‘interesse legítimo’. É uma forma sofisticada de dizer: tem um motivo comercial real, a pessoa não é razoavelmente prejudicada e, se tivesse de se explicar em termos simples, pareceria razoável.
Pense nisto desta forma. Se anotar que visitou uma loja ontem e, na semana seguinte, a loja lhe ligar e disser ‘Olá, vi que estava interessado em pão — quer experimentar o nosso de massa mãe?’ — a maioria das pessoas diria ‘ok’. Esse é sensivelmente o nível de surpresa que a inteligência de contas B2B causa. Não é zero. Mas é defensável.
Aviso não jurídico
Este artigo utiliza analogias do dia a dia para explicar conceitos. Não constitui um parecer jurídico e não substitui o aconselhamento de um DPO ou advogado qualificado. A redação das políticas deve ser revista pelo seu próprio consultor jurídico.
Dados de empresas vs dados pessoais
Saber que a ‘Nordwerk GmbH visitou o seu site’ é diferente de saber que a ‘Anna Schmidt visitou o seu site’. O primeiro é informação a nível de empresa — em grande parte não são dados pessoais no sentido em que a lei se preocupa. O segundo é uma pessoa, e as regras apertam imediatamente.
Uma ferramenta de identificação de visitantes a nível de empresa situa-se deliberadamente no lado empresarial dessa linha. Vê o logótipo na carrinha de entrega, não o condutor.
| Detalhe | Sensibilidade |
|---|---|
| Nome da empresa e domínio | Baixa |
| Setor e tamanho aproximado | Baixa |
| Navegação anónima no seu próprio site | Baixa |
| Nome e e-mail de uma pessoa | Mais alta |
| Saúde, religião, opiniões políticas | Categoria especial — muito alta |
| Perfil publicitário cross-site | Mais alta, e frequentemente requer consentimento |
‘Preciso de um banner de cookies para isto?’
Precisa de um banner de cookies/consentimento quando coloca elementos no dispositivo do visitante que não são estritamente necessários para o serviço que este solicitou — principalmente publicidade e análises que persistem entre sites. Identificadores primários (first-party) estritamente necessários para o serviço solicitado enquadram-se numa isenção mais restrita de ‘estritamente necessários’. Se também utiliza cookies de publicidade, continuará a precisar de um banner para esses — a identificação ao nível da empresa não elimina essa necessidade.
Resposta prática: mantenha o seu banner de consentimento para qualquer publicidade e análise de vários sites que já execute. Adicione um parágrafo à sua política de privacidade sobre a identificação ao nível da empresa (temos um modelo no link abaixo).
O que os visitantes podem perguntar
Qualquer visitante pode perguntar o que sabe sobre ele, pedir para corrigir ou pedir para eliminar. Para dados a nível de empresa, a pergunta ‘sobre eles’ raramente revela algo específico da pessoa. A resposta certa é sempre: responda prontamente, com honestidade e em linguagem simples. Consulte /opt-out para o nosso mecanismo de autoatendimento.
Resumo de uma página
- Recolha o que precisa por um motivo real. Nada mais.
- Privilegie dados ao nível da empresa em vez de dados ao nível pessoal sempre que estes cumpram a função.
- Mantenha um banner de cookies para publicidade e análises cross-site.
- Publique um parágrafo de privacidade claro explicando o que faz.
- Responda a pedidos prontamente. Elimine quando solicitado.
- Relacionado: [A identificação de visitantes de sites está em conformidade com o GDPR?](/blog/is-website-visitor-identification-gdpr-compliant)
- Relacionado: [O que a sua política de privacidade deve dizer quando identifica empresas](/blog/privacy-policy-paragraph-when-you-identify-companies)
- Relacionado: [Minimalismo de dados: por que recolher menos torna o marketing mais forte](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Publicado por
lead.box Team
Mais artigos
Veja o lead.box no seu próprio tráfego
Comece gratuitamente — sem cartão, sem necessidade de chamada de vendas. Ou reserve uma demonstração de 20 minutos se preferir uma visita guiada.