A esta altura, você provavelmente já ouviu falar sobre o Regulamento Geral sobre a Proteção de Dados (GDPR)que entrou em vigor em 2018. Ele controla como os sites coletam e armazenam dados de visitantes na União Europeia (UE). É importante entender como o GDPR afeta seu site afiliado, pois a violação dele pode custar caro, mesmo que você não esteja localizado na UE.

Felizmente, existem ferramentas para ajudá-lo a entender e cumprir o GDPR. O WordPress, por exemplo, adicionou Ferramentas integradas para simplificar os principais aspectos da conformidade com o GDPR. Garantir que seu site de afiliados esteja em conformidade com essa nova regulamentação pode levar um pouco de tempo, mas não precisa ser uma tarefa árdua.

Neste artigo, explicaremos do que se trata o GDPR e falaremos sobre como você pode estar em conformidade com ele. Vamos ao trabalho!

Uma breve cartilha sobre o Regulamento Geral sobre a Proteção de Dados (GDPR)

O GDPR é uma nova lei da União Europeia (UE). Ela foi aprovada em 2016, mas entrou em vigor em maio de 2018. Em resumo, ela regulamenta as maneiras pelas quais os sites podem coletar seus dados pessoais.

Basicamente, se os sites coletarem dados, eles deverão divulgar esse fato aos residentes da UE, mesmo que o próprio site não esteja localizado na UE. Isso significa que mesmo sites baseados inteiramente nos Estados Unidos serão afetados pelo GDPR, desde que haja a possibilidade de atraírem, ocasionalmente, visitantes residentes na UE.

Além disso, a violação do GDPR pode acarretar uma multa de até 4% do seu faturamento anual ou 20 milhões de euros, o que for maior. Isso pode fazer com que você se pergunte qual é a solução. Para ajudá-lo a dar os primeiros passos, vamos falar sobre como você precisará cumprir o GDPR.

O que o GDPR significa para você

Como proprietário de um site, você deve prestar atenção aos regulamentos do GDPR. O GDPR determina que qualquer empresa que colete dados de cidadãos da UE deve cumprir a lei, independentemente de onde esteja sediada. Como os sites estão sempre coletando algum volume de dados por padrão, isso significa que o GDPR afeta seu site afiliado.

O GDPR define requisitos rigorosos. Por exemplo, você deve aderir às seguintes regras fundamentais:

• Consentimento. Obtenha o consentimento informado de seus visitantes. Isso significa explicar o tipo de dados que você coleta em uma linguagem clara e fácil de entender e fazer com que os visitantes optem por essa coleta.
• Direito de acesso. Seus afiliados e outros visitantes do site têm o direito de solicitar quaisquer dados seus que você tenha armazenado. Isso significa que você deve saber onde seu site armazena os dados, mesmo que utilize um serviço de terceiros.
• Direito de ser esquecido. Caso um visitante retire seu consentimento, você deverá excluir todos os dados pessoais dele que tiver armazenado.
• Política de violação. Você deve desenvolver um plano de ação em caso de violação de dados, o que inclui notificar rapidamente todas as partes afetadas.

Basicamente, você precisará garantir que os dados coletados sejam armazenados com segurança e assegurar que os usuários estejam cientes do que você está fazendo. É claro que isso é apenas um resumo do que o GDPR envolve. Por isso, recomendamos que você reserve um tempo para ler o texto na íntegra, a fim de ter uma ideia melhor de como ele afetará você.

Como os profissionais de marketing afiliados podem estar em conformidade com o GDPR

Antes de encerrarmos, vamos falar um pouco mais sobre o que você precisa fazer para garantir a conformidade com o GDPR. Apenas como aviso, não somos advogados e este não é um guia completo de conformidade. Em vez disso, estas são apenas algumas sugestões úteis para você começar.

Para adequar seu site às novas normas, você deve:

• Dê aos visitantes a chance de optar por participar ou não da coleta de dados. Se você coletar qualquer tipo de dados pessoais dos visitantes do seu site, deverá informá-los por meio de uma opção clara colocada em destaque no seu site. No mínimo, mesmo que você não tenha configurado nenhum recurso específico de coleta de dados, é provável que seu site esteja coletando cookies. Isso é especialmente verdadeiro se seu site afiliado usa anúncios de terceiros ou processa informações de cartão de crédito. Você pode adicionar uma caixa de seleção opt-in ao seu site WordPress com o comando Plugin de conformidade com o GDPR do WP.
• Exibir uma política de privacidade clara. Seu site deve apresentar uma política de privacidade claramente escrita, detalhando o tipo de dados que você coleta e como os utiliza. A versão atual do WordPress permite que você gerar uma política de privacidade em seu painel de administração, em Configurações > Privacidade. Certifique-se de atualizar o modelo com detalhes específicos de seu site.
• Certifique-se de que está armazenando os dados dos afiliados de forma segura. Você precisa saber exatamente o que está coletando dos afiliados, protegê-los contra danos e ser capaz de fornecer uma cópia ou excluí-los, se necessário. Portanto, certifique-se de que está armazenando todos os dados coletados de forma segura, como, por exemplo, por meio de um serviço de armazenamento em nuvem de terceiros.
• Crie um plano para lidar com violações. Não importa quais medidas você tome para proteger os dados do seu site, nada é 100% eficaz. Portanto, você precisará criar um plano de ação para o caso de uma violação de dados. Por exemplo, se o seu site de afiliados coleta informações de cartão de crédito, como você informaria os usuários cujos dados possam ter sido afetados? A quais autoridades você entraria em contato?

Há também um site com Linguagem de conformidade com o GDPR e ferramentas que você pode usar no seu site. Isso inclui webinars regulares que vão mantê-lo atualizado à medida que as regulamentações forem mudando no futuro, além de sessões de perguntas e respostas ao vivo, nas quais você poderá tirar suas dúvidas. Você também pode encontrar diversos guias úteis sobre conformidade com o GDPR na internet.

Conclusão

As violações do GDPR podem acarretar uma multa pesada e prejudicar sua reputação. Portanto, é importante ficar por dentro das novas regras e garantir que seu site afiliado esteja em conformidade com todas elas.

Para isso, você precisará (no mínimo):

1. Inclua uma caixa de seleção clara de opt-in.
2. Exibir uma política de privacidade escrita em linguagem simples e clara.
3. Certifique-se de que está armazenando os dados dos afiliados de forma segura.
4. Desenvolva um plano sobre o que você faria no caso de uma violação de dados.

Você tem alguma outra dúvida sobre as normas do GDPR? Informe-nos na seção de comentários abaixo!

Se você gostou deste post, não deixe de nos seguir em Twitter, Facebooke LinkedIn! E não se esqueça de se inscrever na caixa abaixo.

Divulgação de links de afiliados