Hoje em dia discute-se muito sobre privacidade e leis de proteção de dados pessoais, mas como isso se aplica para o seu ecommerce?
Com o tema muito em voga, principalmente após a publicação e aplicação de leis que regulam os aspectos envolvendo a proteção de dados pessoais, como o Regulamento Europeu sobre Proteção de Dados (General Data Protection Regulation, a GDPR), a Lei Geral de Proteção de Dados (LGPD) do Brasil e o California Consumer Privacy Act (CCPA) nos Estados Unidos, muitos consumidores passaram a prestar maior atenção em como seus dados são utilizados pelas empresas.
Por isso, ter uma política de privacidade completa, transparente e fácil de entender pode ser considerado pelos seus clientes como um ponto a favor do seu ecommerce, pois criará uma maior sensação de confiança.
Uma política de privacidade é um documento por meio do qual uma empresa disponibiliza, para seus clientes e quaisquer outras pessoas que acessem seu website, informações sobre como os dados pessoais de seus consumidores serão utilizados, a finalidade de utilização destes dados, se são compartilhados com terceiros e outros pontos que entender pertinente para alcançar um nível de transparência adequado.
Por exemplo, num ecommerce, para que um comerciante consiga realizar a venda e a entrega de produtos adquiridos online será necessário a coleta e armazenamento de certos dados pessoais, como:
Nesse sentido, na política de privacidade deste comerciante deve constar que é feita a coleta desses dados dos usuários e clientes da loja para que seja possível que as compras tenham o pagamento aprovado, que sejam entregues no endereço correto e para a emissão da nota fiscal dos produtos.
É importante também que o comerciante informe qual é a base legal utilizada para o processamento de dados pessoais de seus consumidores. Nesse caso, o processamento dos dados será realizado com base na hipótese de tratamento para execução de contrato de compra e venda realizado entre as partes, já que é intrínseco à realização das obrigações desse contrato a coleta e utilização dos dados pessoais colhidos.
A política de privacidade tem um papel super relevante nos dias atuais, onde não só os consumidores estão mais preocupados sobre como seus dados são utilizados e armazenados, como existe um risco alto no uso indevido de dados pessoais pela intensa fiscalização realizada pelas autoridades de proteção de dados. Multas para infrações à GDPR, por exemplo, podem chegar a 20MM de euros ou 4% do faturamento anual da empresa que praticou a infração. É um tema sério e que deve ser tratado com a devida relevância pelos comerciantes.
Uma política de privacidade bem escrita e de fácil compreensão também é capaz de gerar uma aceitação informada do usuário, já que isso garante visibilidade sobre o tratamento de seus dados. Além de assegurar maior confiabilidade para os consumidores, uma política transparente pode auxiliar a empresa em seus processos de accountability e auditoria, fator muito importante para o comércio eletrônico.
Foram-se os tempos de políticas longas, confusas ou complexas que dificultavam o entendimento do consumidor. Hoje, o que se recomenda é que o ecommerce disponibilize uma política que:
O comerciante deve buscar entender como funciona o fluxo de dados pessoais dentro do seu ecommerce, mapeando quais dados são coletados para conseguir escrever uma política que corresponda aos seus processos internos, além de averiguar com os prestadores de serviços com os quais compartilha dados pessoais como é realizado o tratamento destes dados por eles. Por fim, para permitir que todos que leiam possam compreender de maneira clara, pode ser interessante explicitar e até explicar o significado de alguns termos comuns sobre o assunto de dados como titulares de dados, controlador, tratamento e operador.
Aqui na VTEX temos muitas dessas informações disponíveis para os nossos clientes que utilizam os nossos serviços no VTEX Trust Hub, que pode ser acessado aqui.
Ter uma política de privacidade que se conecte com o tratamento de dados efetuados pelo seu ecommerce é importante não só para trazer segurança para os usuários e consumidores como para a própria empresa. Assim, todos que acessarem o seu ecommerce perceberão que esse tema é relevante para a sua empresa e entenderão como seus dados são tratados, armazenados e utilizados, trazendo maior transparência para a relação comercial e maior confiabilidade para o seu comércio eletrônico.