Se você usa a funcionalidade de coleta de contatos do seu Flow (anteriormente chatbots), você deve obter o consentimento do visitante para o tratamento dos seus dados pessoais de acordo com o Regulamento Geral de Proteção de Dados (GDPR). Este guia mostra como configurar a coleta de contatos para que seu Flow permaneça em conformidade com as normas atuais de privacidade da UE.
💡 Guia relacionado: Para conferir um passo a passo completo da funcionalidade de coleta de contatos, consulte nosso artigo Flow de geração de leads .
Dividimos este artigo em cinco seções:
Quem é responsável pelo quê
De acordo com o GDPR, existem dois papéis distintos:
Controlador de dados — determina como e por que os dados pessoais são tratados.
Operador de dados — trata os dados pessoais em nome do controlador, seguindo as instruções dele.
Quando você usa a funcionalidade de coleta automática de contatos de um Flow do Smartsupp, você se torna o controlador de dados. Você decide quais dados são coletados e como são tratados, e assume as obrigações legais associadas à proteção desses dados. O Smartsupp atua como operador de dados — tratamos os dados com base nas suas instruções, mas não decidimos o que é coletado nem como é usado.
💡 Dica: Garanta que sua equipe interna entenda quais obrigações legais cabem a você como controlador — a gestão do consentimento, as regras de retenção de dados e as respostas às solicitações dos titulares dos dados são de sua responsabilidade.
Exigir consentimento
A funcionalidade de coleta de contatos do Flow inclui uma opção integrada para exigir o consentimento do visitante antes de tratar seus dados pessoais. Quando essa opção está ativada, o Flow primeiro pede ao visitante que conceda seu consentimento — só então prossegue com a coleta dos dados de contato. No construtor de fluxos, abra a seção Privacidade de dados do nó de coleta de contatos e ative Exigir consentimento para o tratamento de dados pessoais (1) — em seguida, você pode editar a mensagem de consentimento em Mensagem (2) e adicionar um Link para o aviso de privacidade de dados (3).
A decisão do visitante sobre o consentimento é armazenada diretamente no seu perfil de visitante. Isso dá a você uma visão clara de quais contatos concederam consentimento e quais não concederam. Se um visitante recusar, o Flow interrompe o fluxo de coleta.
⚠️ Importante: Sempre ative a solicitação de consentimento antes de lançar um Flow de coleta de contatos. Coletar dados pessoais sem consentimento explícito viola o GDPR e pode resultar em multas significativas.
Comunicação com os contatos coletados
Ao começar a coletar contatos, é fundamental que suas comunicações de marketing sejam enviadas somente aos contatos que concederam consentimento. Entrar em contato com pessoas que não consentiram — ou que recusaram expressamente — é uma violação direta do GDPR.
No painel de controle do Smartsupp, você pode filtrar os contatos pelo status de consentimento, o que facilita criar uma lista de marketing que inclua apenas pessoas que aceitaram receber suas comunicações.
💡 Dica: Revise regularmente sua lista de contatos e remova aqueles que retiraram o consentimento ou que você não tem mais um motivo legítimo para manter. A minimização de dados é um princípio central do GDPR.
Link para a política de privacidade
Ao solicitar consentimento dentro do Flow, recomendamos fortemente incluir um link direto para sua política de privacidade. Embora o Smartsupp não exija legalmente que você publique a política de privacidade do Flow, como controlador de dados, você deve informar os visitantes sobre como seus dados pessoais são tratados — e um link para a política de privacidade é a maneira mais simples de cumprir essa obrigação.
Se nenhum link para a política de privacidade estiver configurado, o Flow usa o aviso geral do Smartsupp sobre o GDPR, que explica apenas nosso papel como operador de dados e seu papel como controlador — ele não pode descrever suas práticas específicas de tratamento de dados.
💡 Dica: Sua política de privacidade deve abordar quais dados você coleta, por que os coleta, por quanto tempo os armazena, com quem os compartilha e como os visitantes podem exercer seus direitos (acesso, correção, exclusão).
Quais são os próximos passos?
Flow de geração de leads — guia passo a passo para criar um Flow que coleta leads.
Flow — visão geral completa de como os Flows funcionam e como criar um.
Ações do Flow — veja quais ações um Flow pode executar, incluindo a coleta de contatos.
Condições do Flow — controle quando, onde e para quem o bot aparece.
Conversa do Flow — entenda como as conversas do Flow diferem das conversas comuns.
💡 Precisa de mais ajuda? Entre em contato com nossa Equipe de suporte — teremos prazer em ajudar! Para dúvidas específicas sobre o GDPR, recomendamos consultar um assessor jurídico qualificado.