Perguntas frequentes sobre o GDPR

O que você vai aprender

Saiba como o GDPR se relaciona com o consentimento, as solicitações de dados de clientes e as ferramentas que você usa no Klaviyo.

GDPR é a sigla em inglês para Regulamento Geral de Proteção de Dados, uma regulamentação da UE adotada em 2016 que entrou em vigor em 25 de maio de 2018. Ela regulamenta o tratamento de dados pessoais por empresas estabelecidas na UE, assim como por empresas fora da UE que oferecem bens ou serviços a pessoas na UE ou monitoram o comportamento delas por lá. Para saber mais sobre o GDPR, confira nosso blog.

É legalmente permitido transferir dados de clientes europeus para a Klaviyo?

O GDPR reconhece diversos mecanismos legais para transferir dados pessoais para fora da UE. A Klaviyo tem autocertificação no Data Privacy Framework e o utiliza para transferências enquanto ele for reconhecido como um mecanismo de transferência válido na região relevante. As Standard Contractual Clauses se aplicam como alternativa, conforme descrito em nosso Acordo de Processamento de Dados, que é incorporado aos nossos Termos de Serviço. Recomendamos consultar sua equipe jurídica para determinar o mecanismo de transferência mais apropriado para sua empresa.

Se não puder comprovar o consentimento de perfis antigos, é possível confirmar o consentimento por e-mail?

Antes de 25 de maio de 2018, nossa sugestão era enviar uma campanha de renovação de permissões para os assinantes na UE. Depois que o GDPR foi implementado, não recomendamos mais essa prática. Consulte sua equipe jurídica antes de entrar em contato com clientes para os quais você não tem comprovação expressa de consentimento.

Como comprovar o consentimento, incluindo a data da inscrição?

A Klaviyo recomenda inscrição em duas etapas para assinaturas de e-mail. Para demonstrar o consentimento, mantenha o texto apresentado ao assinante no formulário, e-mail ou página da web em que ele forneceu consentimento, junto com a data e hora em que ele consentiu e exatamente com o que ele concordou. Consulte sua equipe jurídica sobre quaisquer exigências de opt-in específicas de cada país.

Preciso adicionar outras caixas de seleção nos campos de e-mail para os clientes marcarem antes de enviar seus dados?

A Klaviyo disponibiliza formulários em conformidade com o GDPR com várias caixas de seleção, permitindo um consentimento detalhado (ou seja, consentimento separado para marketing por e-mail e marketing no Facebook).

Ao criar do zero um formulário de registro popup, flyout, incorporado ou de página inteira, ative Ativar campos de proteção de dados. Personalize o idioma e as caixas de seleção do seu programa de marketing e peça para sua equipe jurídica revisá-los antes de publicar o formulário. Se você coleta informações pessoais de consumidores da UE por outras plataformas, é preciso fazer alterações nessas plataformas.

Se você usa uma caixa de seleção personalizada para coletar consentimento de e-mail, use as Propriedades do perfil dela para criar um segmento de assinantes que a selecionaram. Envie marketing para esse segmento e adicione um filtro correspondente aos seus fluxos de marketing. O valor salvo de uma caixa de seleção personalizada não controla se o envio do formulário inscreve alguém no marketing por e-mail.

Que tipos de dados pessoais a Klaviyo processa, onde são hospedados, com quem são compartilhados e por quanto tempo são mantidos?

Você encontra informações sobre os dados que processamos e as medidas que tomamos para protegê-los em nosso Acordo de Processamento de Dados (DPA). O Anexo 1 descreve as categorias de dados e as finalidades do processamento. As medidas de segurança estão detalhadas no Anexo 2. Você também pode ler nossos Termos de Serviço completos.

Devemos atualizar o texto jurídico ao capturar e-mails, adicionando informações sobre o armazenamento de dados na Klaviyo?

Sim, o texto jurídico deve ser atualizado para refletir as seguintes orientações para clientes e clientes potenciais na UE:

• Usar uma linguagem clara, simples e fácil de entender.
• Especificar por que você quer coletar os dados e o que fará com eles.
• Indicar sua empresa e os processadores terceirizados que serão usados.
• Informar às pessoas que elas podem retirar seu consentimento.

Para atender aos requisitos do GDPR, preciso disponibilizar um e-mail de inscrição no idioma local?

Não necessariamente. Os requisitos específicos podem variar de acordo com o país, portanto, recomendamos consultar sua equipe jurídica para obter mais detalhes. A Klaviyo disponibiliza um texto de inscrição padrão em vários idiomas.

Preciso obter consentimento para todos os dados pessoais dos consumidores?

Para dados pessoais que não se enquadram em uma categoria especial, há várias possíveis bases legais para o tratamento, incluindo o consentimento. O GDPR lista várias exceções à sua proibição geral de tratar dados de categorias especiais, incluindo o consentimento explícito. No entanto, a Política de uso aceitável da Klaviyo proíbe coletar, armazenar ou processar dados de categorias especiais, como informações de saúde, na Klaviyo, mesmo que você tenha consentimento.

Outras bases legais para processar dados pessoais que não estão em uma categoria especial incluem:

• O processamento é necessário para executar um contrato ou adotar medidas solicitadas pelo titular dos dados para celebrar o contrato.
• O processamento é necessário para o cumprimento de uma obrigação legal.
• O processamento é necessário para proteger os interesses vitais do titular dos dados ou de outra pessoa.
• O processamento é necessário para atender aos interesses legítimos da empresa, sem que eles prevaleçam sobre os direitos ou interesses fundamentais do titular dos dados.
• O processamento é necessário para executar uma tarefa de interesse público ou para que um funcionário público cumpra com suas responsabilidades.

Recomendamos consultar sua equipe jurídica para determinar a base legal adequada para o processamento de dados pela empresa.

A Klaviyo pode anonimizar meus dados para que eu veja um perfil sem acessar informações de identificação pessoal?

A Klaviyo não oferece uma maneira de visualizar uma versão anonimizada de um perfil existente. Quando você exclui um perfil, as informações de identificação no histórico de eventos dele são removidas, enquanto os dados de eventos (por exemplo, eventos Pedido realizado) permanecem na conta para preservar a precisão das métricas de desempenho. Os dados exportados podem ser anonimizados fora da Klaviyo; exportá-los não anonimiza o perfil na sua conta.

A exclusão do perfil é permanente. Você pode excluir um perfil e registrar a solicitação de privacidade de dados. Na caixa de diálogo de exclusão, selecione Excluir o perfil em conformidade com a solicitação de privacidade de dados antes de confirmar a exclusão. Você também pode exportar todos os dados de um determinado perfil, se algum dos seus contatos solicitar.

E-mails de carrinho abandonado estão em conformidade com o GDPR?

A resposta a essa pergunta não é totalmente clara. No entanto, muitas empresas consideram que você ainda pode enviar e-mails de carrinho abandonado sem consentimento expresso para comunicações de marketing com base em interesse legítimo. Você pode considerar um e-mail de carrinho abandonado uma comunicação relevante, que indica a intenção explícita de concluir uma transação com sua empresa. Por outro lado, alguns e-mails disparados, como de abandono de navegação e reconquista, podem não ser permitidos, a menos que os clientes tenham consentido previamente em receber e-mails de marketing em conformidade com o GDPR.

A aplicabilidade de interesses legítimos e outras bases legais depende de fatores específicos, como a quantidade e a frequência de envio de e-mails, e o tempo desde o abandono do carrinho. Busque aconselhamento jurídico para confirmar se suas campanhas de e-mail estão em conformidade com a legislação aplicável.

O uso do Google Fonts está em conformidade com o GDPR?

O uso do Google Fonts pode causar problemas de conformidade com o GDPR, pois o servidor do Google precisa do IP do destinatário para disponibilizar as fontes. De acordo com o GDPR, um endereço IP se qualifica como uma informação pessoal que pode ser usada para identificar o usuário. Ao incluir uma fonte do Google na sua biblioteca, você concorda com o uso do serviço.

Como alternativa ao Google Fonts, disponibilizamos uma seleção de fontes hospedadas na Klaviyo para uso em formulários de inscrição, páginas de consentimento e e-mails. O carregamento dessas fontes não envia o endereço IP do visitante ou do destinatário para o Google. Se você mudar para fontes hospedadas pela Klaviyo, atualize as fontes no seu conteúdo atual e também remova o Google Fonts da sua biblioteca de fontes.

Recursos adicionais