Rastreamento de site e o RGPD

Planos da ActiveCampaign
Starter
Plus
Pro
Enterprise

Isenção de responsabilidade: O conteúdo desta página web não constitui aconselhamento jurídico. Esta página é apenas para fins informativos, e recomendamos que você procure aconselhamento jurídico independente para entender como sua organização precisa estar em conformidade com o RGPD. 

Se você estiver usando a funcionalidade de rastreamento de site da ActiveCampaign para rastrear visitas feitas ao seu site por contatos na UE, então você pode querer fazer alterações para considerar como você implementou o rastreamento de sites para ajudar com seus esforços de conformidade com o RGPD. 

O que é rastreamento de site?

Nossa funcionalidade de rastreamento de site rastreia as visitas ao seu site e associa essas visitas de página a registros de contato. Ele também coleta o endereço IP de seus contatos. O rastreamento de site permite que você veja quais páginas da Web os contatos visitam para que você possa criar segmentos e enviar campanhas direcionadas, exibir mensagens do site para contatos específicos e é usado com nossa funcionalidade de atribuição.

Essas visitas de página e endereços IP são consideradas dados pessoais sob o RGPD porque permitem que seus contatos sejam identificados individualmente.

Como o RGPD afeta o rastreamento de sites

Conforme o RGPD, você precisará de uma base legal apropriada ou uma razão legalmente aprovada antes de poder coletar e armazenar dados pessoais. Uma vez que tal base legal é o consentimento.

Observação importante: ao implementar o monitoramento de sites, considere criar um aviso de "Consentimento de monitoramento" em seu site informando quais informações estão sendo coletadas e como essas informações serão usadas com base no consentimento que você está solicitando. As informações neste aviso devem usar linguagem clara e simples, aconselhar sobre a capacidade de retirar o consentimento a qualquer momento e conter um botão ou caixa de seleção que o contato deve clicar afirmativamente para dar seu consentimento. 

Tenha em mente que, além de criar um método adequado para coletar consentimento (se você estiver processando com base no consentimento), você também precisará cumprir outros requisitos do RGPD, incluindo disponibilizar um aviso de privacidade em conformidade aos seus contatos que deixe muito claro as práticas de processamento de dados e se alinhe aos requisitos do RGPD, incluindo os requisitos de aviso nos artigos 13 e 14. 

A quem a atualização de rastreamento de site para o RGPD se aplica?

A atualização de rastreamento de site para o RGPD aplica-se a:

  • Qualquer cliente da ActiveCampaign na União Europeia (UE) processando dados pessoais e usando nossa funcionalidade de rastreamento de site.
  • Qualquer cliente da ActiveCampaign fora da UE que processe os dados pessoais dos assuntos de dados da UE e use nossa funcionalidade de rastreamento de site.

Como atualizar o rastreamento de sites para que o RGPD obtenha consentimento

  1. Substitua o código de rastreamento de site em seu site.
    Atualizamos nosso código de rastreamento de site para complementar suas necessidades de conformidade com o RGPD. Você precisará substituir o código de rastreamento de site da ActiveCampaign que você está usando atualmente por este novo. Você pode obter esse novo código visitando Configurações Rastreamento em sua conta. O código de rastreamento de site atualizado estará na caixa "Código de rastreamento".
  2. Atualize a configuração "Rastrear por padrão" no código de rastreamento de site.
    A configuração "Rastrear por padrão" em nosso código de rastreamento de site rastreia automaticamente as visitas de página. Depois de substituir o código de rastreamento de site em seu site, você deve atualizar essa configuração padrão. Esta atualização é feita no código de rastreamento de site colado em seu site.

    Você pode alterar isso: vgo('setTrackByDefault',true);
    Para isso: vgo('setTrackByDefault', falso);

    Simplesmente substituir o código de rastreamento de site (veja o passo 1 acima) não alterará a forma como a plataforma ActiveCampaign rastreia dados para você. Atualizar a configuração "Rastrear por padrão" é uma etapa necessária que pode ajudá-lo a cumprir o RGPD ao processar dados com base no consentimento, permitindo que você obtenha consentimento livremente dado, afirmativo e informado.
  3. Crie um aviso de "Consentimento de rastreamento".
    O objetivo deste aviso é pedir explicitamente aos contatos sua permissão para serem rastreados e notificá-los sobre o que eles estão consentindo. Este aviso pode estar na forma de um banner ou uma caixa pop-up.

    O aviso deve declarar quais informações estão sendo coletadas e como serão usadas e informar os indivíduos que podem retirar seu consentimento a qualquer momento. Além disso, o aviso deve usar linguagem clara e simples e conter alguns métodos para que os indivíduos indiquem seu acordo afirmativo, como um botão que eles devem clicar para dar seu consentimento.

    Você é responsável por criar este aviso. Se você não sabe como criar este aviso, deve trabalhar com alguém da sua equipe ou organização que possa, ou de preferência, seu advogado. Nossa equipe de experiência do cliente não pode ajudar na criação de um aviso de "Consentimento de rastreamento".
  4. Adicione um trecho de código ao botão "Sim/Concordar" no aviso "Consentimento de rastreamento".
    Se um contato tiver permitido o rastreamento de site, você precisará chamar a função Javascript, vgo('process', 'allowTracking')

    Para permitir o rastreamento de visitas futuras, quando o contato aceitar cookies, você pode definir um cookie temporário (por exemplo, por 30 dias). Em seguida, em cada carga de página, verifique se o cookie temporário que você definiu e execute vgo('process', 'allowTracking')

    Exemplo:
Inserir trecho de rastreamento aqui
se (document.cookie.indexOf('accept_cookies') !== -1) {
    vgo('process', 'allowTracking');
}

$('.btn').on('click', function() {
    var expiration = new Date(new Date().getTime() + 1000 * 60 * 60 * 24 * 30);
    vgo('process', 'allowTracking');
    document.cookie = 'accept_cookies=1; expires=' + expiração + '; path=/';
});

 

O prazo final de conformidade com o RGPD foi em 25 de maio de 2018. As partes que violam a lei, incluindo a coleta e o processamento de dados pessoais sem uma base legal adequada, como o consentimento, estão sujeitas a penalidades substanciais. Veja artigo 83: Condições gerais para a imposição de multas administrativas.