MemberPress E GDPR

Em 25 de maio de 2018, as normas do GDPR entraram em vigor. A esta altura, você provavelmente já sabe o que é o GDPR e a quem ele se aplica, mas recomendamos que você leia o Perguntas frequentes aqui se você ainda tiver alguma dúvida sobre o assunto.

Provavelmente, você está aqui porque quer saber como o MemberPress pode ajudar a tornar seu site de assinaturas do WordPress em conformidade com o GDPR.

Isenção de responsabilidade: Embora tenhamos adicionado algumas ferramentas e recursos ao MemberPress para facilitar o cumprimento do GDPR por parte de nossos clientes, não somos advogados e continuamos recomendando enfaticamente que você procure orientação profissional para garantir que seu site e suas políticas estejam em conformidade com o GDPR e outras leis de privacidade aplicáveis. A conformidade e as medidas que você precisa implementar dependerão da hospedagem, dos plugins, dos temas e de outros serviços que você utiliza. Se você lida com dados pessoais de qualquer cliente na União Europeia, o GDPR se aplica à sua empresa.

O WordPress lançou recentemente a versão 4.9.6, que incluiu alguns recursos especiais específicos para a privacidade do usuário e o GDPR. Monitoramos os esforços do núcleo do WordPress e lançamos a versão 1.3.35 do MemberPress, que se integra às ferramentas que o WordPress disponibilizou para os desenvolvedores. O MemberPress agora tira o máximo proveito dessas ferramentas fornecidas pela equipe principal do WordPress.

A seguir, descrevemos como a MemberPress pode ajudá-lo a utilizar essas novas ferramentas para o GDPR:

Página da política de privacidade

O WordPress 4.9.6 introduziu uma nova página de Política de Privacidade com alguns exemplos de texto e conselhos para ajudar você a começar. Recomendamos que você atualize ou adicione sua página de política de privacidade antes de continuar com o restante deste artigo. É necessário definir uma página de Política de Privacidade para poder utilizar a maioria das ferramentas descritas abaixo.

Para configurar sua página de Política de Privacidade no WordPress, primeiro certifique-se de que você está com a versão 4.9.6 ou posterior do WordPress. Após a atualização, você verá a seguinte nova página no menu WordPress -> Configurações.

Você pode dizer ao WordPress para usar uma página existente, que pode ser encontrada no menu suspenso. Ou você pode dizer ao WordPress para criar uma nova página.

Assim que a página for criada, você poderá visualizar o texto de exemplo da política e adaptá-lo de acordo com suas necessidades.

O MemberPress adiciona alguns exemplos de texto que podem ser encontrados no Guia de Políticas. Você pode visualizar o guia clicando no link a seguir ao editar sua página de Política de Privacidade do WordPress.

Em seguida, clique na seção "MemberPress" no Guia.

Para obter uma descrição mais detalhada dos dados que o MemberPress coleta, processa ou compartilha, consulte Favor revisar este artigo.

Observação: Pode ser necessário incluir Adendos de Processamento de Dados (DPA) em sua Política de Privacidade caso você utilize gateways de pagamento de terceiros, softwares de análise ou serviços de marketing por e-mail que também armazenem e/ou processem as informações pessoais de seus usuários. Você precisaria entrar em contato com os prestadores desses serviços para verificar se eles fornecem ou precisam fornecer um DPA a você. O MemberPress.com não coleta, armazena nem processa nenhuma informação sobre seus membros; portanto, você não precisa de um DPA do MemberPress.com.

Direito de ser informado

Como parte do GDPR, seus usuários da UE agora têm o direito de ser informados sobre como você coleta, compartilha, processa e utiliza de qualquer outra forma suas informações pessoais.

Todas essas informações devem estar contidas em sua Política de Privacidade (veja acima).

O MemberPress agora tem uma nova opção que lhe permitirá obter o consentimento dos usuários quando eles preencherem os formulários de registro. Eles devem marcar uma caixa que confirme o consentimento para que sua empresa utilize as informações pessoais deles, conforme descrito em sua Política de Privacidade.

Para ativar esse recurso, você deve primeiro ter uma página de política de privacidade do WordPress configurada (veja acima).

Em seguida, você pode ativar o recurso em seu MemberPress -> Configurações -> guia Conta.

Você pode alterar o texto como quiser. O texto entre os “%” terá um link para a página da Política de Privacidade, que será aberta em uma nova aba quando o usuário clicar nele.

Posteriormente, quando os usuários se registrarem no seu site, eles verão essa caixa de seleção (desmarcada por padrão) no formulário de inscrição. O usuário deve concordar com a Política de Privacidade antes de poder se registrar.

Quando o usuário se cadastra, seu termo de concordância é registrado no banco de dados. Você pode visualizá-lo no perfil do usuário no WordPress.

Direito à portabilidade de dados

O GDPR também afirma que os usuários da UE devem poder ver quais informações pessoais foram coletadas sobre eles. O WordPress 4.9.6 aborda isso com um novo "Exportar dados pessoais" encontrado no menu WordPress -> Ferramentas.

O MemberPress adiciona seus dados (além dos dados do usuário que o WordPress e outros plug-ins já exportam) a esse arquivo de exportação, que atualmente inclui o seguinte:

• Informações de endereço (se coletadas)
• Número de IVA (se coletado)
• País com localização geográfica

Observação: Provavelmente adicionaremos a capacidade de exportar seus campos personalizados em uma versão futura, pois percebemos que muitos usuários coletam coisas como aniversários, números de telefone, nomes ou e-mails adicionais etc. com seus campos de perfil personalizados.

Direito de ser esquecido

Além da portabilidade de dados (veja acima), o GDPR também exige que os usuários tenham a possibilidade de solicitar o direito ao esquecimento. O WordPress 4.9.6 aborda essa questão com um novo “Apagar dados pessoais" encontrado no menu WordPress -> Ferramentas.

Quando um usuário solicita o apagamento, o WordPress apaga os dados pessoais do usuário do WordPress e permite que outros plugins e temas também apaguem quaisquer dados pessoais associados ao usuário. O MemberPress utiliza esse recurso e apagará os mesmos dados mencionados na lista acima, na seção “Direito à portabilidade de dados”. As transações, assinaturas e eventos do usuário são mantidos para fins históricos e de relatórios.

Observação: De acordo com a documentação dos desenvolvedores do WordPress, esse recurso não remove a conta de usuário do site. Essa é uma etapa adicional que o administrador do site pode realizar, se desejar/necessário. Mais informações.

Rodapé dos e-mails - Link de privacidade

O MemberPress agora permite que você inclua um link para sua página de Política de Privacidade no rodapé de todos os e-mails enviados pelo MemberPress. Para ativar esse recurso, vá para a guia MemberPress -> Settings -> Emails e ative a seguinte caixa de seleção.

Depois de ativar essa caixa de seleção e salvar as configurações. Todos os e-mails enviados pelo MemberPress incluirão um link para sua página de Política de Privacidade.

O que está por vir?

Estamos acompanhando constantemente os tickets do núcleo do WordPress relacionados ao GDPR aqui: https://core.trac.wordpress.org/query?status=!closed&keywords=~gdpr

À medida que a equipe do WordPress adicionar novos recursos ou alterar os existentes, continuaremos a garantir que o MemberPress permaneça compatível. Este artigo será atualizado continuamente à medida que novos recursos ou alterações forem lançados.

Se você tiver alguma dúvida sobre as informações acima por favor, não hesite em entrar em contato.