{"id":19323,"date":"2020-08-04T08:04:00","date_gmt":"2020-08-04T11:04:00","guid":{"rendered":"https:\/\/powertic.com\/?p=19323"},"modified":"2022-04-14T00:57:41","modified_gmt":"2022-04-14T03:57:41","slug":"mautic-e-gdpr","status":"publish","type":"post","link":"https:\/\/powertic.com\/pt-br\/mautic-e-gdpr\/","title":{"rendered":"Como aplicar as regras de GDPR no Mautic"},"content":{"rendered":"

A GDPR \u00e9 uma lei europ\u00e9ia que entra em vigor em 25 de maio de 2018 e que promete mexer com quem trabalha com processamento de dados de leads. <\/p>\n\n\n\n

Basicamente aplica uma s\u00e9rie de Leis para prote\u00e7\u00e3o da privacidade do cidad\u00e3o e tamb\u00e9m estabelece regras para a seguran\u00e7a das informa\u00e7\u00f5es armazenadas dessas pessoas.<\/p>\n\n\n\n

A mudan\u00e7a afeta todo mundo!<\/p>\n\n\n\n

Segundo pesquisa da Uni\u00e3o Europ\u00e9ia<\/a>, apenas 12% das empresas est\u00e3o prontas para a nova lei e isso afeta diretamente empresas de todo porte que fazem neg\u00f3cios no antigo continente. <\/p>\n\n\n\n

Com o Mautic n\u00e3o \u00e9 diferente pois armazenamos hist\u00f3rico de diversas atividades de nossos leads, al\u00e9m de informa\u00e7\u00f5es pessoais e comportamentais.<\/p>\n\n\n\n

GDPR aplica Transpar\u00eancia e Responsabilidade<\/h2>\n\n\n\n

A GDPR obriga que voc\u00ea informe o que est\u00e1 fazendo com os dados dos seus contatos e como voc\u00ea est\u00e1 armazenando (e at\u00e9 mesmo eliminando) informa\u00e7\u00f5es sens\u00edveis destas pessoas.<\/p>\n\n\n\n

Aqui no Brasil o Marco Civil da Internet at\u00e9 tentou algo parecido mas a GDPR \u00e9 s\u00f3lida e serve de exemplo para nosso governo e tamb\u00e9m para pa\u00edses vizinhos.<\/p>\n\n\n\n

Entendendo a GDPR<\/h3>\n\n\n\n

GDPR \u00e9 a sigla para Regulmento Geral de Prote\u00e7\u00e3o de Dados (General Data Protection Regulation) que \u00e9 uma norma recente criada para fortalecer a prote\u00e7\u00e3o aos dados que come\u00e7pu na Uni\u00e3o Europ\u00e9ia e agora em 2020 chega tamb\u00e9m ao Brasil. E ela afeta voc\u00ea que usa o Mautic.<\/p>\n\n\n\n

Todas as empresas que fazem neg\u00f3cios com qualquer pa\u00eds da Uni\u00e3o Europ\u00e9ia ou no Brasil, mesmo que de forma gratuita, deve ser adequar \u00e0 GDPR. <\/p>\n\n\n\n

\u00c9 importante ressaltar que se sua empresa brasileira mant\u00e9m conex\u00e3o com empresas e consumidores finais europeus, voc\u00ea deve se adaptar ao GDPR tamb\u00e9m.<\/p>\n\n\n\n

Outro ponto importante \u00e9 que se voc\u00ea usa nuvem do Google, Amazon, Azure, etc estes n\u00e3o ser\u00e3o responsabilizados por quaisquer atos que sua empresa faz. A responsabilidade \u00e9 sua!<\/p>\n\n\n\n

Como se preparar para a GDPR<\/h2>\n\n\n\n

D\u00ea uma olhada na sua lista de contatos do Mautic e veja se encontra Leads europeus. \u00e9 muito comum pessoas de Portugal ou outros pa\u00edses vizinhos estarem acompanhando nossas atividades. <\/p>\n\n\n\n

Portanto, a GDPR tamb\u00e9m afeta voc\u00ea.<\/p>\n\n\n\n

O primeiro passo \u00e9 verificar suas pol\u00edticas de seguran\u00e7a com dados, seja no seu banco de dados mas tamb\u00e9m no que diz respeito ao acesso ao servidor, pol\u00edticas se troca de senha e quem s\u00e3o as pessoas envolvidas nos processos de manuten\u00e7\u00e3o de dados.<\/p>\n\n\n\n

Aqui na Powertic estamos nos adaptando para estas Leis pois atendemos clientes em outros pa\u00edses tamb\u00e9m. <\/p>\n\n\n\n

Temos que ficar de olho e como prestadores de servi\u00e7o de hospedagem nossas pol\u00edticas ficar\u00e3o cada vez mais rigorosas.<\/p>\n\n\n\n

Coletando Dados segundo a GDPR<\/h2>\n\n\n\n

Com a nova lei europ\u00e9ia voc\u00ea deve colher somente as informa\u00e7\u00f5es necess\u00e1rias sobre seus leads e dever\u00e1 tamb\u00e9m informar claramente quais ser\u00e3o as a\u00e7\u00f5es tomadas com estas informa\u00e7\u00f5es. <\/p>\n\n\n\n

A transpar\u00eancia \u00e9 um ponto importante na GDPR. Voc\u00ea deve tamb\u00e9m oferecer meios f\u00e1ceis das pessoas voltarem atr\u00e1s e sa\u00edrem completamente das suas listas.<\/p>\n\n\n\n

Armazenando dados de acordo com a GDPR<\/h2>\n\n\n\n

Sua empresa deve seguir rigorosos padr\u00f5es de seguran\u00e7a para ficar de acordo com a GDPR. Guardar os dados de maneira segura \u00e9 uma obriga\u00e7\u00e3o de qualquer empresa que trabalhe com meios digitais mas as puni\u00e7\u00f5es ser\u00e3o severas com a nova lei.<\/p>\n\n\n\n

Reten\u00e7\u00e3o de Dados com a GDPR<\/h2>\n\n\n\n

O Mautic permite armazenar uma infinidade de informa\u00e7\u00f5es valiosas sobre nossos contatos, mas a GDPR estabelece algumas regras para a devida reten\u00e7\u00e3o e tamb\u00e9m para a elimina\u00e7\u00e3o de informa\u00e7\u00f5es sobre pessoas. <\/p>\n\n\n\n

Se um lead pedir para sair da sua base de contatos, voc\u00ea dever\u00e1 eliminar todas as informa\u00e7\u00f5es deste contato e n\u00e3o somente um unsubscribe. <\/p>\n\n\n\n

Numa vis\u00e3o mais ampla a GDPR aumenta a responsabilidade de quem armazena dados valiosos.<\/p>\n\n\n\n

Principais aspectos da GDPR que voc\u00ea deve abordar com o Mautic<\/h2>\n\n\n\n

Toda a regulamenta\u00e7\u00e3o conta com 11 cap\u00edtulos e est\u00e1 dispon\u00edvel no site do GDPR. <\/p>\n\n\n\n

Confira abaixo os principais pontos da GDPR e como voc\u00ea pode aplic\u00e1-los ao Mautic:<\/p>\n\n\n\n

  1. Disponibilizar a identidade e o contato da empresa que far\u00e1 uso dos dados (Utilize uma p\u00e1gina de contato)<\/strong>;<\/li>
  2. Disponibilizar os contatos da empresa respons\u00e1vel pela prote\u00e7\u00e3o de dados, se houver;<\/li>
  3. Detalhar ao usu\u00e1rio quais dados ser\u00e3o coletados, como ser\u00e3o usados e os motivos para o processamento de dados e as bases legais para isso (Tente colocar isso na p\u00e1gina de pol\u00edtica de privacidade)<\/strong>;<\/li>
  4. Listar os destinat\u00e1rios dos dados (ou suas categorias), se houver (Geralmente usamos a mensagem “N\u00e3o compartilhamos ou vendemos seus dados”)<\/strong>;<\/li>
  5. Citar o per\u00edodo que o dado ficar\u00e1 armazenado ou \u2013 se n\u00e3o for poss\u00edvel \u2013 o crit\u00e9rio usado para determinar tal per\u00edodo (Coloque na p\u00e1gina de pol\u00edtica de privacidade)<\/strong>;<\/li>
  6. Explicitar as poss\u00edveis consequ\u00eancias da falta de fornecimento dos dados;<\/li>
  7. Detalhar a fonte dos dados, se veio de uma fonte p\u00fablica e n\u00e3o foi coletado diretamente do usu\u00e1rio (Voc\u00ea pode colocar isso num rodap\u00e9 dos e-mails)<\/strong>;<\/li>
  8. Conceder o direito do usu\u00e1rio retificar seus dados (Use o progressive profiling<\/a>);<\/li>
  9. Conferir o direito de retirar o consentimento de processamento dos seus dados a qualquer momento (Voc\u00ea deve oferecer um unsubscribe no rodap\u00e9 do e-mail)<\/strong>;<\/li>
  10. A coleta de dados sens\u00edveis (que revelam origem racial ou \u00e9tnica, opini\u00f5es pol\u00edticas, convic\u00e7\u00f5es religiosas ou filos\u00f3ficas, filia\u00e7\u00e3o sindical, dados gen\u00e9ticos, dados biom\u00e9tricos, dados relativos \u00e0 sa\u00fade ou dados relativos \u00e0 orienta\u00e7\u00e3o sexual) merecem prote\u00e7\u00e3o espec\u00edfica.<\/li>
  11. O tratamento dos dados de uma crian\u00e7a \u00e9 legal quando a crian\u00e7a tiver pelo menos 16 anos. Nos casos em que a crian\u00e7a tenha menos de 16 anos de idade, tal tratamento s\u00f3 ser\u00e1 l\u00edcito se e na medida em que o consentimento seja dado ou autorizado pelo titular da responsabilidade parental sobre a crian\u00e7a.<\/li><\/ol>\n\n\n\n

    Outra dica legal \u00e9 montar um template de texto com esses pontos e inserir no rodap\u00e9 de landing pages e tamb\u00e9m na p\u00e1gina de agradecimento.<\/p>\n\n\n\n

    Removendo Contatos do Mautic de acordo com a GDPR<\/h2>\n\n\n\n

    Voc\u00ea pode montar um segmento bem simples para filtrar todos os contatos que est\u00e3o sem atividade nos \u00faltimos X anos e tamb\u00e9m aqueles que solicitaram para remo\u00e7\u00e3o da base de contatos atrav\u00e9s de uma tag.<\/p>\n\n\n\n

    Voc\u00ea pode montar um formul\u00e1rio no rodap\u00e9 do seu site ou at\u00e9 mesmo na p\u00e1gina de pol\u00edtica de privacidade para que as pessoas solicitem remo\u00e7\u00e3o imediata da sua base de contatos. <\/p>\n\n\n\n

    Esse processo pode ser feito atrav\u00e9s de uma simples tag em um contato. Veja um exemplo do nosso segmento<\/p>\n\n\n\n

    \"\"<\/figure><\/div>\n\n\n\n

    Voc\u00ea pode ent\u00e3o montar uma campanha que simplesmente exclui estes contatos automaticamente:<\/p>\n\n\n\n

    \"Removendo<\/figure><\/div>\n\n\n\n

    Comando para remover contatos da GDPR<\/h2>\n\n\n\n

    Desde o Mautic 2.15.0, voc\u00ea pode usar um comando para que voc\u00ea possa remover todos os contatos que est\u00e3o h\u00e1 mais de 2 anos sem intera\u00e7\u00e3o e tamb\u00e9m os contatos an\u00f4nimos que possuem hist\u00f3rico de IP e p\u00e1ginas visitadas:<\/p>\n\n\n\n

    No Mautic 2:<\/p>\n\n\n\n

    php app\/console mautic:maintenance:cleanup --gdpr<\/pre>\n\n\n\n
    No Mautic 3<\/a>:<\/p>\n\n\n\n
    php bin\/console mautic:maintenance:cleanup --gdpr<\/pre>\n\n\n\n
    GDPR e o Brasil<\/h2>\n\n\n\n
    H\u00e1 muita confus\u00e3o a respeito da real abrang\u00eancia do GDPR. Antes de mais nada, \u00e9 preciso lembrar que, embora a legisla\u00e7\u00e3o tenha sido criada pela Uni\u00e3o Europeia, ela engloba toda e qualquer empresa que colete, armazene e processe dados de cidad\u00e3os europeus, independentemente de onde ela esteja sediada.<\/p>\n\n\n\n
    Isso, na teoria, significa que se voc\u00ea tem uma loja virtual que envia produtos para o mundo inteiro e possui um \u00fanico consumidor europeu, a regula\u00e7\u00e3o j\u00e1 pode ser aplicada em seu empreendimento.<\/p>\n\n\n\n
    Pode parecer um tanto injusto, mas as regras do jogo s\u00e3o bem claras: se guardou informa\u00e7\u00f5es de um europeu, estar\u00e1 sujeito \u00e0s leis europeias. <\/p>\n\n\n\n
    Obviamente, na pr\u00e1tica, as autoridades estrangeiras n\u00e3o ser\u00e3o t\u00e3o estritas assim e possivelmente v\u00e3o ignorar casos de coletas n\u00e3o-intencionais ou situa\u00e7\u00f5es nas quais os dados pessoais obtidos n\u00e3o s\u00e3o t\u00e3o sens\u00edveis assim (por exemplo, um internauta gringo visita seu site est\u00e1tico e passa a ser rastreado por um ad tracker).<\/p>\n\n\n\n
    Sua empresa deve se aproximar dessas normas de seguran\u00e7a para expandir mercados e conquistar novos horizontes. Fique de olho!<\/p>","protected":false},"excerpt":{"rendered":"
    GDPR \u00e9 uma lei que aplica uma s\u00e9rie de regras para prote\u00e7\u00e3o da privacidade do cidad\u00e3o e tamb\u00e9m estabelece regras de seguran\u00e7a das informa\u00e7\u00f5es armazenadas<\/p>","protected":false},"author":4,"featured_media":41906,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20],"tags":[],"class_list":["post-19323","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artigos-mautic"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/powertic.com\/pt-br\/wp-json\/wp\/v2\/posts\/19323","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/powertic.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/powertic.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/powertic.com\/pt-br\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/powertic.com\/pt-br\/wp-json\/wp\/v2\/comments?post=19323"}],"version-history":[{"count":0,"href":"https:\/\/powertic.com\/pt-br\/wp-json\/wp\/v2\/posts\/19323\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/powertic.com\/pt-br\/wp-json\/wp\/v2\/media\/41906"}],"wp:attachment":[{"href":"https:\/\/powertic.com\/pt-br\/wp-json\/wp\/v2\/media?parent=19323"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/powertic.com\/pt-br\/wp-json\/wp\/v2\/categories?post=19323"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/powertic.com\/pt-br\/wp-json\/wp\/v2\/tags?post=19323"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}