RGPD Programa de Fidelização: O que Precisas Saber sobre Dados
Cada semana sem regras claras de RGPD arriscas multas – mas os requisitos são simples de cumprir.
RGPD e programa de fidelização combinam melhor do que muitos donos de lojas temem. Um cartão de selos digital processa dados pessoais, mas as regras são simples. Precisas de cumprir cinco pontos: fundamento legal, consentimento separado para marketing, informação aos clientes, eliminação e um contrato com o fornecedor. Este artigo explica-os de forma clara. Não é aconselhamento jurídico – em caso de dúvida, faz verificar a tua implementação.
Que dados são recolhidos num cartão de selos?
Antes de pensares em fundamentos legais, vê o que é realmente recolhido. Num cartão de selos típico em Wallet estão:
- Identificação do cartão: um ID aleatório, através do qual os selos são atribuídos ao cartão
- Nome ou primeiro nome opcional: para te dirigires ao cliente no cartão e em mensagens
- Data de nascimento opcional: apenas se ofereces uma promoção de aniversário
- Histórico de selos e resgate: quando foi digitalizado, quando foi resgatado
- Dados técnicos: registo do Wallet do dispositivo, marcas de tempo, eventualmente uma identificação do dispositivo contra fraude
O princípio da minimização de dados (art.º 5.º, n.º 1, alínea c) do RGPD) diz: recolhe apenas o que precisas para o fim. Se não planeias uma ação de aniversário, não peças a data de nascimento. Se um primeiro nome é suficiente, não peças o apelido.
Fundamento legal: contrato, consentimento ou interesse legítimo
Cada processamento precisa de um fundamento legal do art.º 6.º, n.º 1 do RGPD. Para programas de fidelização, três são relevantes:
| Processamento | Fundamento legal | O que significa |
|---|---|---|
| Recolher selos, manter cartão, resgatar prémio | Art.º 6.º, n.º 1, alínea b) (Contrato) | O cliente participa no programa, o processamento é necessário para a execução. Sem consentimento separado necessário. |
| Mensagens de marketing, ações, ofertas | Art.º 6.º, n.º 1, alínea a) (Consentimento) | Precisa de consentimento voluntário, informado e ativo. Adicionalmente aplica-se a lei de publicidade. |
| Proteção contra fraude, segurança técnica | Art.º 6.º, n.º 1, alínea f) (Interesse legítimo) | Por exemplo, identificação do dispositivo para que ninguém se carimbe a si próprio ilimitadamente. Tem de ser proporcional. |
O ponto mais importante: carimbar e marketing são duas coisas diferentes. Quem cria o cartão pode ser carimbado. Quem quer receber marketing tem de consentir extra.
Consentimento para marketing: separado, voluntário, não pré-selecionado
Aqui é onde a maioria dos erros acontecem. Para que um consentimento para marketing seja válido, tem de ser:
- separado da participação no programa (sem vinculação, art.º 7.º, n.º 4 do RGPD)
- ativo, ou seja, através de uma caixa de seleção que o cliente marca (uma caixa pré-selecionada não é consentimento – o Tribunal de Justiça Europeu decidiu isto no caso Planet49)
- informado: o cliente tem de saber o que vai receber (por exemplo, ofertas por mensagem no Wallet)
- revogável a qualquer momento, tão facilmente como foi dado
Na prática significa: ao criar o cartão, há uma caixa obrigatória para a declaração de privacidade e uma caixa separada, vazia por padrão, para ofertas e ações. O cliente recebe o seu cartão mesmo que não marque a segunda caixa.
Mensagens que fazem parte da execução do programa (como "Tens agora 5 de 10 selos" ou "O teu prémio está pronto") não são marketing e não precisam de consentimento. Um "Apenas hoje 2 por 1" é marketing. Como estas mensagens funcionam tecnicamente está descrito em Enviar notificações a clientes.
Obrigações de informação segundo o art.º 13.º do RGPD
No momento da recolha de dados, tens de informar os clientes. As informações têm de ser facilmente acessíveis – uma ligação na página de inscrição é suficiente. Os conteúdos obrigatórios incluem:
- Nome e dados de contacto do responsável (tu, como loja)
- Fins do processamento e o fundamento legal respetivo
- Destinatários ou categorias de destinatários (por exemplo, o fornecedor de software como processador de dados, Apple e Google para a função Wallet)
- Período de armazenamento ou critérios para o determinar
- Direitos dos interessados: acesso, retificação, eliminação, restrição, portabilidade, oposição
- Direito de revogar consentimentos
- Direito de apresentar reclamação a uma autoridade de supervisão
Uma loja sem website próprio enfrenta frequentemente um problema aqui: onde deve estar a declaração? Alguns fornecedores geram automaticamente uma declaração de privacidade editável por loja e alojam-na. O cliente vê-a ao criar o cartão, e tu não precisas de escrever nada.
Direitos dos interessados: acesso e eliminação
Os clientes podem pedir a qualquer momento para saber que dados tens sobre eles (art.º 15.º) e exigir a sua eliminação (art.º 17.º). Para isto precisas de duas coisas:
- Uma forma de encontrar o cliente: num cartão digital, geralmente através do nome ou ID do cartão no painel de controlo.
- Uma função de eliminação: ou o cliente apaga o cartão do Wallet, ou tu removes-o no painel de controlo. A eliminação tem de ser completa, também de históricos e relatórios, a menos que existam obrigações de retenção.
Além disso: os dados não podem ficar guardados para sempre. Uma abordagem sensata é eliminar ou anonimizar cartões que não foram usados durante muito tempo após um prazo definido. Deixa o prazo claro na tua declaração de privacidade.
Processamento de dados: o contrato com o fornecedor
Se usas software para o teu programa de fidelização, o fornecedor processa os dados dos clientes por tua conta. Legalmente, tu és o responsável, o fornecedor é o processador de dados. O art.º 28.º do RGPD exige um contrato escrito para isto – o contrato de processamento de dados.
Nele está, entre outras coisas, que dados são processados, que o fornecedor atua apenas sob as tuas instruções, como protege os dados e que subcontratados usa (por exemplo, fornecedores de alojamento). Fornecedores sérios apresentam o contrato para aceitação ao registares-te. Presta também atenção à localização do servidor: alojamento na UE simplifica muito a avaliação.
Faz o teu teste: o teu programa de fidelização está conforme o RGPD?
- Recolho apenas dados que realmente preciso
- A caixa de marketing está separada, vazia e é voluntária
- A declaração de privacidade está ligada ao criar o cartão
- Os clientes podem pedir acesso e exigir eliminação
- Tenho um contrato de processamento de dados com o fornecedor
- A minha equipa sabe que os dados dos clientes são confidenciais
Se não consegues marcar mais de dois, deves fazer melhorias.
O que acontece se não fazeres nada
Sem regras claras de RGPD, arriscas multas de concorrentes ou reclamações à autoridade de proteção de dados. As coimas podem ser significativas, mesmo para pequenas lojas. Mais importante ainda: os clientes perdem confiança se sentirem que os seus dados não são protegidos. Para comparação: com cartões em papel, a maioria dos pontos desaparece enquanto não anotas nada sobre a pessoa. Assim que um nome está no cartão, aplicam-se as mesmas regras, mas sem função de eliminação e sem declaração alojada. A comparação entre ambos os modelos encontra-se em Cartão de selos em papel vs. cartão digital.
Conclusão
RGPD e programa de fidelização não são uma contradição: carimbar funciona através do contrato, marketing precisa de uma caixa separada, os clientes são informados e podem pedir eliminação, e há um contrato de processamento com o fornecedor. O importante é: este artigo não substitui aconselhamento jurídico – verifica a tua implementação concreta. stampa tira-te o trabalho técnico, com consentimento separado para marketing, declaração de privacidade gerada automaticamente por loja e contrato de processamento de dados ao registares-te. Podes começar gratuitamente, até 100 clientes ativos e sem cartão de crédito.