Se for utilizada a funcionalidade de recolha de contactos do seu Flow (anteriormente chatbots), é necessário obter o consentimento do visitante para o tratamento dos seus dados pessoais ao abrigo do Regulamento geral sobre a proteção de dados (GDPR). Este guia explica como configurar a recolha de contactos para que o seu Flow se mantenha em conformidade com a legislação atual da UE em matéria de privacidade.
💡 Guia relacionado: Para uma explicação detalhada da funcionalidade de recolha de contactos em si, consulte o nosso artigo sobre Leadgen Flow.
Dividimos este artigo em cinco secções:
Quem é responsável pelo quê
Ao abrigo do GDPR existem dois papéis distintos:
Responsável pelo tratamento — determina como e por que motivo os dados pessoais são tratados.
Subcontratante — trata dados pessoais em nome do responsável pelo tratamento, seguindo as instruções deste.
Ao utilizar a funcionalidade de recolha automática de contactos de um Flow do Smartsupp, torna-se o responsável pelo tratamento. Decide que dados são recolhidos, como são tratados e assume as obrigações legais associadas à proteção desses dados. O Smartsupp atua como subcontratante — tratamos os dados com base nas suas instruções, mas não decidimos o que é recolhido nem como é utilizado.
💡 Dica: Certifique-se de que a equipa interna compreende que obrigações legais recaem sobre si enquanto responsável pelo tratamento — a gestão de consentimentos, as regras de retenção de dados e a resposta a pedidos dos titulares dos dados são da sua responsabilidade.
Exigir consentimento
A funcionalidade de recolha de contactos do Flow inclui uma opção integrada para exigir o consentimento do visitante antes de tratar os seus dados pessoais. Quando ativada, o Flow pede primeiro ao visitante que conceda o consentimento — só depois prossegue com a recolha dos contactos. No construtor do flow, abra a secção Proteção de dados do nó de recolha de contactos e ative Exigir consentimento para o tratamento de dados pessoais (1) — depois é possível editar a Mensagem (2) de consentimento e adicionar uma Ligação para o aviso de proteção de dados (3).
A decisão de consentimento do visitante é guardada diretamente no seu perfil de visitante. Isto permite ter uma visão clara de que contactos concederam consentimento e quais não o fizeram. Se um visitante recusar, o Flow interrompe o fluxo de recolha.
⚠️ Importante: Ativar sempre a solicitação de consentimento antes de lançar um Flow de recolha de contactos. A recolha de dados pessoais sem consentimento explícito viola o GDPR e pode resultar em coimas significativas.
Comunicar com contactos recolhidos
Assim que começar a recolher contactos, é fundamental que a comunicação de marketing seja enviada apenas a contactos que concederam consentimento. Contactar pessoas que não deram consentimento — ou que o recusaram ativamente — constitui uma violação direta do GDPR.
No painel de controlo do Smartsupp é possível filtrar contactos pelo estado de consentimento, o que facilita a criação de uma lista de marketing limpa que inclua apenas pessoas que aceitaram receber comunicações.
💡 Dica: Rever regularmente a lista de contactos e remover contactos que retiraram o consentimento ou para os quais já não exista um motivo legítimo para manter os dados. A minimização de dados é um princípio fundamental do GDPR.
Ligação para a política de privacidade
Ao solicitar o consentimento dentro do Flow, é vivamente recomendado incluir uma ligação direta para a sua política de privacidade. Embora o Smartsupp não exija legalmente que publique a política de privacidade do Flow, enquanto responsável pelo tratamento tem de informar os visitantes sobre como os seus dados pessoais são tratados — e uma ligação para a política de privacidade é a forma mais simples de cumprir essa obrigação.
Se não for definida qualquer ligação para a política de privacidade, o Flow recorre ao aviso geral de GDPR do Smartsupp, que apenas explica o nosso papel enquanto subcontratante e o seu papel enquanto responsável pelo tratamento — não pode descrever as suas práticas específicas de tratamento de dados.
💡 Dica: A política de privacidade deve indicar que dados recolhe, por que os recolhe, durante quanto tempo os armazena, com quem os partilha e como os visitantes podem exercer os seus direitos (acesso, correção, eliminação).
O que fazer a seguir
Leadgen Flow — guia passo a passo para criar um Flow que recolhe leads.
Flow — visão geral completa sobre o funcionamento dos Flows e como criar um.
Flow Actions — veja que ações um Flow pode executar, incluindo a recolha de contactos.
Condições do Flow — controlar quando, onde e a quem o bot aparece.
Conversa do Flow — compreender em que diferem as conversas do Flow das conversas normais.
💡 Precisa de mais ajuda? Contacte a nossa equipa de suporte — teremos todo o gosto em ajudar. Para questões específicas sobre o GDPR, recomenda-se a consulta de um assessor jurídico qualificado.