Ir para conteúdo principal

Como configurar a recolha de contactos por um Flow em conformidade com o GDPR

Saiba como configurar o seu Flow para recolher contactos e estar totalmente em conformidade com os requisitos do GDPR.

Escrito por Michal Jindra

Se usar a funcionalidade de recolha de contactos do seu Flow (anteriormente chatbots), tem de obter o consentimento do visitante para o tratamento dos seus dados pessoais ao abrigo do Regulamento Geral sobre a Proteção de Dados (GDPR). Este guia explica como configurar a recolha de contactos para que o seu Flow permaneça em conformidade com a legislação europeia de privacidade.

💡 Guia relacionado: Para uma explicação completa sobre a própria funcionalidade de recolha de contactos, consulte o nosso artigo sobre o LeadGen Flow.

Dividimos este artigo em cinco secções:


Quem é responsável pelo quê

Ao abrigo do GDPR existem duas funções distintas:

  • Responsável pelo tratamento — determina como e porquê os dados pessoais são tratados.

  • Subcontratante — trata os dados pessoais em nome do responsável pelo tratamento, seguindo as instruções deste.

Quando utiliza a recolha automática de contactos do Flow do Smartsupp, torna-se o responsável pelo tratamento. Decide quais os dados a recolher, como vão ser tratados e assume as obrigações legais associadas à sua proteção. O Smartsupp atua como subcontratante — processamos os dados segundo as suas instruções, mas não decidimos o que é recolhido nem como é utilizado.

💡 Dica: Certifique-se de que a sua equipa interna entende quais as obrigações legais que recaem sobre si enquanto responsável pelo tratamento — a gestão do consentimento, regras de retenção de dados e resposta a pedidos dos titulares de dados são da sua responsabilidade.


Exigir consentimento

A funcionalidade de recolha de contactos do Flow inclui uma opção integrada para exigir o consentimento do visitante antes do tratamento dos seus dados pessoais. Ao ativar, o Flow solicita primeiramente ao visitante que dê o consentimento — só depois avança com a recolha dos contactos. No criador de Flow, abra a secção Privacidade de dados do nó de recolha de contactos e ative Exigir consentimento para o tratamento de dados pessoais (1); pode então editar a Mensagem de consentimento (2) e adicionar uma Ligação para o aviso de privacidade de dados (3).

A decisão do visitante relativa ao consentimento é guardada diretamente no perfil do visitante. Isso dá-lhe uma visão clara de quais os contactos que deram consentimento e os que não deram. Se um visitante recusar, o Flow interrompe a recolha imediatamente.

⚠️ Importante: Ative sempre o pedido de consentimento antes de lançar um Flow de recolha de contactos. A recolha de dados pessoais sem consentimento explícito viola o GDPR e pode resultar em coimas elevadas.


Comunicar com contactos recolhidos

Assim que começar a recolher contactos, é essencial que a comunicação de marketing seja enviada apenas a contactos que deram consentimento. Contactar pessoas que não deram consentimento — ou que o recusaram — constitui uma violação direta do GDPR.

No painel de controlo do Smartsupp pode filtrar contactos pelo estado do consentimento, facilitando a criação de uma lista limpa de marketing que só inclui quem aceitou.

💡 Dica: Reveja regularmente a sua lista de contactos e remova os que tenham retirado o consentimento ou que já não tenha motivo legítimo para manter. A minimização de dados é um princípio fundamental do GDPR.


Ligação para a política de privacidade

Ao pedir consentimento dentro do Flow, recomendamos vivamente incluir uma ligação direta para a sua política de privacidade. Embora o Smartsupp não exija legalmente que publique a política de privacidade do Flow, enquanto responsável pelo tratamento deve informar os visitantes sobre como os seus dados pessoais são tratados — e uma ligação para a política de privacidade é a forma mais simples de cumprir essa obrigação.

Caso não indique uma ligação para a política de privacidade, o Flow utiliza o aviso geral de GDPR do Smartsupp, que apenas explica o nosso papel enquanto subcontratante e o seu enquanto responsável pelo tratamento — não pode descrever as práticas concretas da sua empresa.

💡 Dica: A sua política de privacidade deve explicar que dados são recolhidos, porquê, por quanto tempo ficam armazenados, com quem são partilhados e como os visitantes podem exercer os seus direitos (acesso, correção, eliminação).


O que se segue?

  • LeadGen Flow — guia passo a passo para criar um Flow que recolhe leads.

  • Flow — visão geral sobre o funcionamento dos Flows e como criar um.

  • Ações do Flow — veja que ações um Flow pode executar, incluindo a recolha de contactos.

  • Condições do Flow — controle quando, onde e para quem o bot aparece.

  • Conversa do Flow — perceba como as conversas do Flow diferem das normais.

💡 Precisa de mais ajuda? Contacte a nossa equipa de suporte — teremos todo o gosto em ajudar! Para questões específicas sobre o GDPR, recomendamos consultar um advogado especializado.

Isto respondeu à sua pergunta?