O RGPD pode parecer um problema para as empresas sediadas na Europa, mas a lei n\u00e3o funciona dessa forma. Aplica-se com base em quem processa os dados, e n\u00e3o onde a sua empresa est\u00e1 registada. \u00c9 por isso que um pequeno blogue de afiliados com poucos visitantes da UE pode estar t\u00e3o exposto como uma grande empresa se os requisitos b\u00e1sicos n\u00e3o forem cumpridos.<\/p>\n
O RGPD exige uma pol\u00edtica de privacidade clara, uma base jur\u00eddica para o tratamento de dados pessoais e consentimento expl\u00edcito antes de carregar cookies n\u00e3o essenciais ou scripts de rastreio para visitantes na UE. Os pequenos sites n\u00e3o precisam de um encarregado de prote\u00e7\u00e3o de dados ou de sistemas de n\u00edvel empresarial, mas os principais requisitos de divulga\u00e7\u00e3o e consentimento ainda se aplicam integralmente.<\/p>\n
Este guia fornece informa\u00e7\u00f5es gerais para o ajudar a compreender os conceitos b\u00e1sicos, e n\u00e3o constitui aconselhamento jur\u00eddico para a sua situa\u00e7\u00e3o espec\u00edfica. Um advogado familiarizado com o seu p\u00fablico-alvo e com a jurisdi\u00e7\u00e3o em que trabalha \u00e9 a pessoa indicada para tomar a decis\u00e3o final sobre a conformidade.<\/p>\n
A lei centra-se no consentimento e na transpar\u00eancia, e n\u00e3o na dimens\u00e3o da empresa. Um blogue individual com leitores da UE e uma etiqueta do Google Analytics enquadra-se tecnicamente nos mesmos requisitos de consentimento que um grande retalhista.<\/p>\n
O RGPD exige que os cookies n\u00e3o essenciais, incluindo a maioria dos cookies de an\u00e1lise e publicidade, s\u00f3 sejam carregados ap\u00f3s o visitante dar o seu consentimento expl\u00edcito atrav\u00e9s de um banner ou pop-up claro. As caixas de sele\u00e7\u00e3o de consentimento pr\u00e9-marcadas e os bloqueios de cookies que impedem a obten\u00e7\u00e3o de conte\u00fado at\u00e9 que o consentimento seja dado s\u00e3o considerados n\u00e3o conformes de acordo com as diretrizes atuais.<\/p>\n
Pela minha experi\u00eancia, o erro mais comum que vejo em pequenos sites WordPress \u00e9 instalar um plugin de banner de cookies e assumir que o trabalho est\u00e1 feito, sem verificar se o plugin realmente bloqueia a execu\u00e7\u00e3o de scripts de rastreio antes de ser dado o consentimento. Um banner que \u00e9 exibido, mas n\u00e3o impede a execu\u00e7\u00e3o dos scripts por tr\u00e1s dele, n\u00e3o oferece prote\u00e7\u00e3o legal real.<\/p>\n
Uma pol\u00edtica de privacidade em conformidade com o RGPD deve especificar as categorias de dados recolhidos, a base jur\u00eddica para a recolha, o per\u00edodo de conserva\u00e7\u00e3o e os direitos espec\u00edficos dos visitantes da UE, incluindo o direito de aceder, corrigir ou eliminar os seus dados. As pol\u00edticas de privacidade gen\u00e9ricas, redigidas antes de 2018, raramente cumprem estes requisitos espec\u00edficos.<\/p>\n
O Nosso Gerador de P\u00e1ginas Legais<\/a> Elabora uma pol\u00edtica de privacidade que abrange estes pontos de divulga\u00e7\u00e3o espec\u00edficos do RGPD a partir de um breve question\u00e1rio, o que \u00e9 um ponto de partida mais r\u00e1pido do que reescrever uma pol\u00edtica antiga linha a linha.<\/p>\n O RGPD (Regulamento Geral sobre a Prote\u00e7\u00e3o de Dados) concede aos visitantes o direito de solicitar uma c\u00f3pia dos seus dados, pedir corre\u00e7\u00f5es, solicitar a elimina\u00e7\u00e3o dos mesmos e opor-se a certos tipos de processamento, como o envio de emails de marketing. Sites de menor dimens\u00e3o necessitam de um processo simples para lidar com estes pedidos, mesmo que seja apenas um procedimento documentado de resposta por email em vez de ferramentas automatizadas.<\/p>\n Segundo a Google, 91% das p\u00e1ginas n\u00e3o recebem qualquer tr\u00e1fego org\u00e2nico. Ahrefs<\/a>E os sites que de facto geram tr\u00e1fego significativo s\u00e3o exatamente aqueles que eventualmente recebem um pedido de dados, simplesmente porque mais visitantes significam mais hip\u00f3teses de algu\u00e9m exercer esses direitos.<\/p>\n A maior parte da exposi\u00e7\u00e3o ao RGPD (Regulamento Geral de Prote\u00e7\u00e3o de Dados) para pequenos sites ocorre atrav\u00e9s de ferramentas de terceiros, como plataformas de an\u00e1lise, redes de publicidade e marketing por e-mail, em vez de recursos personalizados. Cada ferramenta de terceiros que processa dados de visitantes deve ser mencionada na pol\u00edtica de privacidade e, idealmente, s\u00f3 deve ser carregada ap\u00f3s o consentimento, quando envolve rastreio.<\/p>\n Com base na experi\u00eancia, as ag\u00eancias que gerem v\u00e1rios sites WordPress de clientes descobrem frequentemente a mesma lacuna durante uma auditoria: um antigo pixel de marketing ou script de widget de chat ainda a ser executado a cada carregamento de p\u00e1gina, sem qualquer men\u00e7\u00e3o na pol\u00edtica de privacidade do site e sem um processo de consentimento pr\u00e9vio.<\/p>\n Os backlinks continuam a ser um dos tr\u00eas principais fatores de classifica\u00e7\u00e3o do Google, e Autoridade de Dom\u00ednio, a pontua\u00e7\u00e3o de 1 a 100 desenvolvida pela Moz.<\/a>A pontua\u00e7\u00e3o tende a subir mais rapidamente em sites que combinam conte\u00fado de qualidade com sinais de confian\u00e7a, incluindo p\u00e1ginas de conformidade vis\u00edveis, que deixam tanto os visitantes como os avaliadores confort\u00e1veis.<\/p>\n Uma lista de verifica\u00e7\u00e3o inicial funcional abrange uma pol\u00edtica de privacidade espec\u00edfica para o RGPD, um banner de consentimento que bloqueia efetivamente os scripts antes do consentimento, um processo documentado para pedidos de dados e um invent\u00e1rio de todas as ferramentas de terceiros que recolhem dados dos visitantes. Nada disto exige software empresarial para um pequeno site t\u00edpico.<\/p>\nDireitos do titular dos dados que precisa de conhecer.<\/h2>\n
Ferramentas de terceiros e exposi\u00e7\u00e3o ao RGPD<\/h2>\n
Lista de verifica\u00e7\u00e3o pr\u00e1tica do RGPD<\/h2>\n
| Item da lista de verifica\u00e7\u00e3o<\/th>\n | Por que raz\u00e3o isso importa<\/th>\n<\/tr>\n<\/thead>\n |
|---|---|
| Pol\u00edtica de privacidade espec\u00edfica do RGPD<\/td>\n | Requisito fundamental de divulga\u00e7\u00e3o legal<\/td>\n<\/tr>\n |
| Banner de consentimento que bloqueia os gui\u00f5es antes da aprova\u00e7\u00e3o.<\/td>\n | Previne a lacuna de conformidade mais comum<\/td>\n<\/tr>\n |
| Processo de solicita\u00e7\u00e3o de dados documentado<\/td>\n | Abrange os direitos de acesso, corre\u00e7\u00e3o e elimina\u00e7\u00e3o.<\/td>\n<\/tr>\n |
| Invent\u00e1rio de ferramentas de terceiros<\/td>\n | Identifica a exposi\u00e7\u00e3o oculta ao rastreio<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nPerguntas frequentes<\/h2>\n |