Como coletar consentimento em conformidade com o GDPR

O que você vai aprender

Saiba como o consentimento é armazenado na Klaviyo para ajudar você a estar em conformidade com o GDPR e como coletar consentimento em conformidade com o GDPR.

GDPR (sigla em inglês para Regulamento Geral de Proteção de Dados) foi adotado em 2016 e entrou em vigor em 25 de maio de 2018. Ele protege dados pessoais independentemente da nacionalidade de uma pessoa. Ele se aplica a empresas estabelecidas na UE e também pode se aplicar a empresas fora da UE que ofereçam bens ou serviços para pessoas na UE ou monitorem o comportamento delas na UE. Para saber mais sobre o GDPR, confira nosso blog.

Quando você depende do consentimento para fins de marketing, esse consentimento precisa ser informado e dado livremente. A Klaviyo oferece modelos de formulário com campos de proteção de dados como ponto de partida. Personalize o texto de acordo com suas atividades de marketing e peça para um advogado analisar seus formulários e seu processo de consentimento. Se tiver uma lista para importar para a Klaviyo e já tiver coletado consentimento, consulte nosso guia para aplicar propriedades de consentimento a uma lista existente.

Colete consentimento com um formulário de registro

Depois de instalar os formulários de registro da Klaviyo no seu site, você pode criar formulários na aba Formulários de registro da sua conta.

1. Clique em Criar formulário. Se você for solicitado a escolher um canal, selecione Web, insira um nome para o formulário e clique em Criar.
2. Clique em Criar formulário em branco.
3. Insira ou confirme um nome para o formulário, escolha um tipo de formulário (Pop-up, flyout, Página inteira ou Incorporado) e selecione a lista em que os assinantes devem entrar.
4. Ative Habilitar campos de proteção de dados.
5. Clique em Salvar e criar design para abrir o editor de formulários.

Você pode editar o idioma desse formulário ou acrescentar campos adicionais usando caixas de seleção para atender às suas necessidades. O GDPR exige consentimento detalhado; isso significa que os assinantes devem ter a opção de se inscrever em alguns tipos de marketing, mas não em todos. Por exemplo, um assinante pode querer receber seus e-mails, mas não ser segmentado pela sua empresa nas redes sociais. O uso de caixas de seleção permite que eles escolham quais tipos de marketing querem receber de você.

As seleções de caixas de seleção são salvas nas Propriedades do perfil atribuídas ao bloco de caixa de seleção. Para registrar escolhas explícitas separadamente, selecione o bloco de caixa de seleção e atribua a ele uma propriedade personalizada, como escolhas de consentimento do GDPR. A propriedade $consent usa um tipo de dado de lista e pode conter vários valores. No entanto, a Klaviyo também pode adicionar email a $consent automaticamente ao processar uma assinatura de e-mail. Não use esse valor sozinho como prova de que alguém marcou sua caixa de seleção de consentimento por e-mail.

Depois que o formulário estiver estilizado conforme suas necessidades, o texto de consentimento tiver sido revisado e as propriedades da caixa de seleção e os filtros de destinatários estiverem configurados, selecione Publicar ou agendar e, em seguida, Publicar agora para publicá-lo no seu site. Para um formulário incorporado, você também precisa adicionar o código de incorporação dele ao seu site, conforme descrito abaixo.

Você pode mostrar ou ocultar este formulário para visitantes em locais específicos. No editor de formulários, abra Segmentação e comportamento de exibição > Segmentação. Em Local, ative Mostrar para o público em determinados locais ou Não mostrar para o público em determinados locais e selecione os países ou regiões, como União Europeia. Publique suas alterações para que a segmentação tenha efeito. A Klaviyo determina a localização de um navegador usando o endereço de IP.

Obtenha consentimento com um formulário incorporado

Além de um pop-up ou flyout, você pode incluir um formulário incorporado no seu site. Siga as etapas de criação acima e escolha Incorporar como tipo de formulário. Depois de publicar, copie o código de incorporação do formulário e cole-o no HTML do seu site onde você quer que o formulário apareça. Salve as mudanças no seu site.

Como alternativa, você pode personalizar o código fornecido abaixo e instalá-lo no seu site. Substitua cada valor LIST_ID pelo ID da sua lista de newsletter, substitua os placeholders da Política de Privacidade e do e-mail de suporte ao cliente e peça que o departamento jurídico revise o texto de consentimento. O exemplo registra as seleções das caixas de seleção em uma propriedade separada de opções de consentimento do GDPR. Use essa propriedade para identificar o consentimento por e-mail antes de enviar marketing: o formulário envia uma inscrição por e-mail mesmo que a caixa de seleção E-mail seja deixada desmarcada. Para formulários criados no editor do Klaviyo, siga o guia de instalação de incorporação. Saiba mais sobre como encontrar a ID de uma determinada lista.

<form id="email_signup" class="klaviyo_styling klaviyo_gdpr_embed_LIST_ID" action="//manage.kmail-lists.com/subscriptions/subscribe" data-ajax-submit="//manage.kmail-lists.com/ajax/subscriptions/subscribe" method="POST" 
target="_blank" novalidate="novalidate">
 <input type="hidden" name="g" value="LIST_ID">
 <input type="hidden" name="$fields" value="GDPR consent choices">
 <input type="hidden" name="$list_fields" value="GDPR consent choices">
 <div class="klaviyo_field_group">
 <label for="k_id_email">Newsletter Sign Up</label>
 <input class="" type="email" value="" name="email" id="k_id_email" placeholder="Your email"/>
 <div class="klaviyo_field_group klaviyo_form_actions">
 <div class="klaviyo_helptext"> How would you like to hear from us? (please select at least one option) </div>
 <input type="checkbox" name="GDPR consent choices" id="consent-email" value="email">
 <label for="consent-email" >Email</label><br>
 <input type="checkbox" name="GDPR consent choices" id="consent-web" value="web" >
 <label for="consent-web">Online advertisements</label>
 <div class="klaviyo_helptext klaviyo_gdpr_text"> We use email and targeted online advertising to send you product and services updates, promotional offers and other marketing communications based on the information we collect about you, such as your email address, general location, and purchase and website browsing history. <br>
<br>
 We process your personal data as stated in our Privacy Policy {Insert privacy policy link}. You may withdraw your consent or manage your preferences at any time by clicking the unsubscribe link at the bottom of any of our marketing emails, or by emailing us at {insert customer support email address}.</div>
 </div>
 </div>
 <div class="klaviyo_messages">
 <div class="success_message" style="display:none;"></div>
 <div class="error_message" style="display:none;"></div>
 </div> <div class="klaviyo_form_actions">
 <button type="submit" class="klaviyo_submit_button">Subscribe</button> </div>
</form><style type="text/css">
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID {
 font-family: "Helvetica Neue", Arial;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext {
 font-family: "Helvetica Neue", Arial;
 padding-top: 10px; padding-bottom: 10px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text {
 font-size: 14px;
 line-height: 1.3;
}
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID label {
 color:#222;
}
.klaviyo_styling .klaviyo_field_group .klaviyo_form_actions {
 text-align:left;
 }
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label {
 display: inline;
 font-weight:normal;
 padding-left:5px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=email],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=email] {
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button {
 background-color:#0064cd;
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover {
 background-color:#0064cd;
}
</style>
<script type="text/javascript" src="//www.klaviyo.com/media/js/public/klaviyo_subscribe.js"></script>
<script type="text/javascript">
 KlaviyoSubscribe.attachToForms('#email_signup', {
 hide_form_on_success: true,
 extra_properties: {
 $source: '$embed',
 $method_type: "Klaviyo Form",
 $method_id: 'embed',
 $consent_version: 'Embed default text'
 }
 });
</script>

Como o consentimento é armazenado na Klaviyo

Para ver o status do consentimento de um contato específico, acesse o perfil individual na Klaviyo.

Para formulários criados no editor da Klaviyo, a Klaviyo registra os seguintes detalhes do formulário no perfil durante o processamento da inscrição. Esses itens identificam o formulário usado; revise a propriedade da caixa de seleção separada para ver as escolhas explícitas de marketing do visitante.

• ID do formulário
  É a ID exclusiva que permite a identificação do formulário usado para fazer a inscrição. Todo formulário criado na Klaviyo tem um ID exclusivo, que pode ser encontrado no URL do formulário como um código alfanumérico de 6 caracteres.
  

• Método
  Identifica o método que o assinante usou para fazer a inscrição. Se estiver usando um formulário de registro da Klaviyo, conforme descrito acima, a mensagem será Klaviyo Form.
• Versão do formulário
  Isso identifica a versão específica do formulário que o assinante viu. É um ID de versão, não uma contagem de quantas vezes você editou o formulário. A Klaviyo mantém um registro do texto e do idioma usados para cada versão do formulário, que você pode solicitar ao suporte, se necessário.
  
• Carimbo de data/hora
  Isso registra quando a Klaviyo processou as informações de inscrição. Revise os detalhes de inscrição do canal para conferir a data de consentimento, principalmente se a sua lista usa inscrição em duas etapas.

Como lidar com solicitações de dados ou exclusão

De acordo com o GDPR, é obrigatório fornecer todos os dados de um contato quando solicitado. Se um contato solicitar a exclusão de seus dados, pode ser exigido que você exclua determinadas informações e mantenha um registro dessa exclusão para provar que a solicitação foi atendida.

Para obter instruções específicas, consulte nosso guia sobre como lidar com solicitações de GDPR.

Crie um segmento de contatos da UE

Para isolar contatos cujo local do perfil está na UE, crie um segmento usando Se alguém está ou não está na UE (GDPR) com Local está dentro da União Europeia. Esta condição usa o país salvo no perfil; ela não estabelece a cidadania de alguém nem se o RGPD se aplica a todo o seu processamento.

Filtrar fluxos de marketing por consentimento

Para fluxos de e-mail de marketing, adicione filtros de perfil para que os contatos na UE e no Reino Unido só recebam marketing quando você tiver o consentimento de e-mail exigido. Para formulários comuns com caixa de seleção, inclua a propriedade separada que registra a escolha explícita de e-mail. O marketing por SMS exige consentimento para marketing por SMS independentemente da localização; estar fora da UE e do Reino Unido ou ter consentimento de e-mail não substitui o consentimento para SMS. Se um fluxo enviar e-mail e SMS, mantenha as condições de consentimento adequadas para cada canal.

Alguns fluxos que exigem esse filtro são:

• Abandono da navegação
• Reconquista
• Upselling
• Cross-selling
• Avaliação de produtos

Para saber mais sobre a diferença entre fluxos transacionais e não transacionais, consulte este guia. A única exceção a essa lista são os e-mails de carrinho abandonado. Muitas organizações consideram que você pode enviar e-mails de carrinho abandonado sem consentimento de marketing com base em interesse legítimo. Você pode considerar um e-mail de carrinho abandonado uma comunicação relevante, que indica a intenção explícita de concluir uma transação com sua empresa. Por outro lado, outros e-mails acionados, como abandono de navegação e reconquista, podem não ser permitidos, a menos que os clientes tenham consentido previamente em receber e-mails de marketing da sua empresa em conformidade com o GDPR.

O interesse legítimo, ou qualquer outra base legal, depende de circunstâncias específicas, como a quantidade e a frequência de e-mails e o tempo decorrido desde que o carrinho foi abandonado. Recomendamos enfaticamente que você consulte sua equipe jurídica sobre suas campanhas e fluxos para confirmar se estão em conformidade com a legislação aplicável.

Supressão de contatos da UE sem consentimento

Suprima contatos da UE quando você não conseguir estabelecer o consentimento exigido para enviar e-mails a eles. Antes de contatar perfis legados cujo opt-in explícito você não consegue comprovar, consulte sua equipe jurídica; não envie uma campanha de solicitação de novo consentimento apenas para obter o consentimento ausente. Adicione condições ao seu segmento da UE que identifiquem perfis sem o consentimento exigido. Para uma propriedade de caixa de seleção armazenada como uma lista, inclua perfis em que a propriedade esteja ausente ou não contenha o valor de consentimento para e-mail, unindo essas 2 alternativas com OR. Combine esse grupo com a condição de localização da UE usando AND. Se você coleta consentimento por meio de caixas de seleção comuns, use a propriedade separada que registra a escolha de e-mail, em vez de depender apenas de $consent ou do status de assinatura do perfil.

Suprima esse segmento para não enviar e-mails para esses contatos. Se, mais tarde, eles decidirem voltar a participar, poderão se inscrever novamente.

Práticas recomendadas

Depois que seus formulários de registro e registros de consentimento estiverem em vigor, use a segmentação e os filtros de perfil para enviar e-mails de marketing apenas para perfis com o consentimento necessário. Para a condição padrão de assinatura, selecione Se alguém pode ou não receber marketing > pode receber > marketing por e-mail e Porque a pessoa > inscrever-se. Isso diferencia a assinatura explícita da capacidade de receber e-mail. Se você usar campos comuns de caixa de seleção, também exija a propriedade personalizada separada que registra a escolha explícita de e-mail do visitante.

Para manter a conformidade com o GDPR, também é preciso aderir às seguintes práticas recomendadas:

• Exiba links para sua Política de Privacidade, termos de serviço e política de cookies em todos os seus e-mails.
• Use a inscrição em duas etapas.
• Entenda o que é consentimento:
  
  • Concedido livremente. Em outras palavras, você não pode enganar ou forçar alguém a permitir o uso de suas informações. A escolha deve ser legítima, e você não pode recusar um serviço com base no consentimento se ele não for parte integrante do serviço ou transação.
  • Específico. O consentimento para processar dados pessoais deve incluir detalhes sobre a finalidade e o tipo de processamento.
  • Informado. O consentimento informado está intimamente ligado à ideia de consentimento específico e significa, de forma simples, que o titular dos dados pessoais deve ser informado sobre como os dados dele serão usados, qual é a finalidade específica para a qual os dados dele estão sendo usados e o tipo de processamento de dados que você utiliza.
  • Sem ambiguidade. Para ir além, o consentimento alinhado ao GDPR deve ser obtido por meio de uma linguagem clara e de uma ação afirmativa por parte do titular dos dados.
  • Fácil de retirar. Embora não seja mencionado na definição de consentimento, o Artigo 7 do GDPR especifica que o consentimento deve ser tão fácil de ser retirado quanto concedido.

Recursos adicionais