Os problemas habituais das lojas são os cookies, os emails e a conservação.
As lojas recolhem muito em pouco tempo: uma encomenda, uma morada, um pagamento, uma preferência de marketing, um cookie de rastreamento. Os clientes e os reguladores tendem a olhar primeiro para o banner de cookies, a política de privacidade e o que acontece aos dados depois da venda. Tê-los em ordem é o que faz uma loja parecer fiável.
Os rastreadores começam os problemas
A análise, os pixels publicitários e o remarketing precisam da configuração de consentimento certa. A lista de verificação cobre o que verificar nas páginas de produto, no checkout e nas páginas de agradecimento.
Conservar para efeitos fiscais, eliminar o resto
Tem de conservar alguns dados de encomendas por motivos fiscais e legais, mas não tudo para sempre. O guia de conservação separa as duas coisas, pelo que os pedidos de eliminação são fáceis de responder.
Os emails de encomenda não são marketing
Uma confirmação de encomenda e um email promocional seguem regras diferentes. As notas de checkout mostram como os manter separados e informar os clientes do que faz com os seus dados no momento da compra.
Sete partes. Uma base pronta para lojas.
Cada parte vale por si só e remete para a seguinte: as cláusulas nomeiam as suas ferramentas, as listas de verificação verificam-nas e o plano de 30 dias põe tudo em ordem.
Cláusulas de política de privacidade específicas para comércio eletrónico Pronto a copiar
Texto pronto a usar com campos para preencher, um bloco por tema.
- Dados de encomendas e contas de clientes
- Processamento de pagamentos (Stripe, PayPal, etc.)
- Informações de envio e entrega
- Emails de marketing e mensagens de carrinho abandonado
- Análise, pixels publicitários e remarketing
- Avaliações de produtos e conteúdo de clientes
- Conservação do histórico de encomendas e das contas de clientes
Modelo de ROPA simples para uma loja online típica
Um registo das atividades de tratamento pré-preenchido. Edite, não invente.
- Registo de clientes e gestão de contas
- Processamento e cumprimento de encomendas
- Pagamento e faturação
- Marketing e newsletters
- Análise e publicidade
- Apoio ao cliente
- Devoluções e reembolsos
- Fundamentos jurídicos, categorias de dados, prazos de conservação e listas de destinatários sugeridos para cada uma
Lista de verificação de cookies e consentimento para lojas
O que configurar e onde procurar.
- Cookies essenciais (carrinho, checkout, início de sessão) versus cookies de marketing
- Definições e texto de banner recomendados
- Rastreadores comuns usados por lojas
- Notas sobre o modo de consentimento para publicidade e análise
- O que verificar nas páginas de produto, no checkout e nas páginas de agradecimento
Guia de conservação de dados de clientes e encomendas
Quanto tempo conservar o quê e como eliminar o resto.
- Quanto tempo conservar dados de encomendas, faturas e contas de clientes
- Quando pode eliminar contas inativas
- O que conservar por motivos fiscais ou legais
- Um processo simples para pedidos de eliminação e acesso dos clientes
Lista de verificação de subcontratantes ulteriores e pagamentos
Conheça as ferramentas que tocam nos dados dos seus clientes.
- Ferramentas comuns das lojas online: pagamentos, envios, email, análise
- O que verificar em cada um: DPA, localização dos dados, mecanismos de transferência
- Modelo de email para pedir um DPA a um fornecedor
Notas de conformidade para o checkout e os formulários
Onde os clientes entregam os seus dados.
- O que incluir nos formulários de encomenda e de contacto
- Consentimento de marketing versus emails de confirmação de encomenda
- Informação clara sobre a utilização dos dados no momento da compra
Plano de ação de 30 dias para uma loja online
Uma lista curta e priorizada para que o trabalho seja mesmo feito. Veja o plano abaixo.
- Semana a semana, pela ordem em que os clientes reparam
- Cada semana termina com algo que pode mostrar a um cliente
Texto real, não um simples índice.
Dois excertos curtos do pacote. Os campos destacados são as partes que preenche para a sua loja.
Emails de marketing e mensagens de carrinho abandonado
Enviamos emails de marketing, incluindo lembretes sobre artigos deixados no carrinho, apenas se tiver aceitado recebê-los. Pode retirar o seu consentimento a qualquer momento através da ligação de cancelamento de subscrição em qualquer mensagem ou escrevendo-nos, e deixaremos de os enviar. As confirmações de encomenda, as atualizações de entrega e outras mensagens necessárias para concluir a sua encomenda não são marketing e são enviadas quer esteja ou não subscrito.
Utilizamos [fornecedor de email] para enviar estas mensagens. As perguntas podem ser enviadas para [privacy@yourshop.eu].
O pacote completo cobre o texto alternativo para quando as regras nacionais permitem marketing a clientes existentes.
Processamento e cumprimento de encomendas
| Finalidade | Receber, confirmar, embalar, enviar e entregar as encomendas dos clientes |
|---|---|
| Fundamento jurídico | Art. 6.º, n.º 1, alínea b), execução de um contrato |
| Titulares dos dados | Clientes e destinatários de presentes |
| Categorias | Nome, email, telefone, morada de faturação e de entrega, conteúdo da encomenda |
| Destinatários | Plataforma da loja, fornecedor de pagamentos, transportadora, parceiro logístico |
| Conservação | Registo da encomenda: [prazo legal], depois eliminar |
Cada uma das sete atividades indica também transferências e medidas de segurança.
Estes são pontos de partida abreviados. A sua política e os seus registos têm de refletir o que a sua loja realmente faz, e as regras nacionais sobre consentimento e conservação variam. O pacote mostra-lhe onde verificar.
De uma política-modelo básica a uma loja que trata corretamente os dados.
Priorizado para uma pequena loja sem uma pessoa dedicada à conformidade.
Primeiro as políticas
- Atualize a sua política de privacidade e a sua política de cookies com cláusulas específicas para lojas
Corrija o banner
- Reveja e ajuste o seu banner de cookies e as definições de consentimento
Registar e verificar
- Criar ou atualizar o seu ROPA
- Verificar os seus principais subcontratantes ulteriores
Tratar os pedidos
- Configurar um processo simples para pedidos de clientes sobre dados
- Reveja a conservação
Para quem é e para quem não é.
Adequa-se bem se
- Gere uma loja no Shopify, WooCommerce ou numa plataforma semelhante
- Vende a clientes na UE ou no EEE
- Usa ferramentas padrão: um fornecedor de pagamentos, uma transportadora, uma plataforma de email, análise
- Não tem jurista de privacidade interno
Não basta por si só se
- Vende produtos cuja encomenda revela informação de saúde (p. ex., material médico)
- Gere um marketplace com vendedores terceiros
- Precisa de um contrato assinado e revisto por um advogado; o pacote não é aconselhamento jurídico
- Cria lojas para clientes: veja o Pacote de conformidade: Agências
Sete partes. Um só pagamento.
Tudo o que está nesta página, entregue em conjunto. Adapte-o à sua loja, publique as suas políticas e responda à próxima pergunta de um cliente com os mesmos documentos.
- Cláusulas de política de privacidade para lojas
- Modelo de ROPA com sete atividades pré-preenchidas
- Lista de verificação de cookies e consentimento
- Guia de conservação de dados de clientes e encomendas
- Lista de verificação de subcontratantes ulteriores e pagamentos
- Notas de conformidade para o checkout e os formulários
- Plano de ação de 30 dias
Antes de perguntar:
Para quem é o pacote de conformidade para comércio eletrónico?
Lojas online no Shopify, WooCommerce e plataformas semelhantes que vendem a clientes da UE e tratam de encomendas, pagamentos e marketing.
O que recebo?
Sete partes: cláusulas de política de privacidade para comércio eletrónico, um modelo de ROPA pré-preenchido, uma lista de verificação de cookies e consentimento, um guia de conservação de dados de clientes e encomendas, uma lista de verificação de subcontratantes ulteriores e pagamentos, notas de conformidade para o checkout e os formulários e um plano de ação de 30 dias. Recebe a sua página de transferência logo após o pagamento, sem criar nenhuma conta.
Funciona com Shopify e WooCommerce?
Sim. O pacote é neutro quanto à plataforma: as cláusulas, os registos e as listas de verificação descrevem o que a sua loja faz com os dados dos clientes, seja qual for a plataforma e os plugins que utilize. Quando um passo depende da plataforma, a lista de verificação indica o que procurar nas definições.
Durante quanto tempo tenho de conservar os dados de encomendas?
Depende do país: as regras contabilísticas e fiscais fixam prazos mínimos para faturas e registos de encomendas, e diferem entre os Estados-Membros da UE. O guia de conservação explica como separar o que tem de conservar do que pode eliminar, e deixa o prazo nacional como um campo que confirma por si.
Isto é aconselhamento jurídico?
Não. O pacote é um ponto de partida prático para lojas online. As cláusulas e os registos são rascunhos que adapta ao que a sua loja realmente faz, e as regras nacionais variam. Peça a um advogado qualificado que reveja tudo aquilo em que se apoie.
E se não for o que esperava?
Escreva para hello@gdprgard.eu no prazo de 14 dias para um reembolso total. Sem formulários.
Gira uma loja onde os clientes se sintam seguros a comprar.
Obtenha as cláusulas, os registos, a lista de verificação de cookies e o guia de conservação num só pacote e ponha em ordem o tratamento de dados da sua loja.
Obter o pacote: 39 €