MemberPress E GDPR

Em 25 de maio de 2018, as normas do GDPR entraram em vigor. A esta altura, você já deve estar familiarizado com o que é o GDPR e quem ele afeta, mas recomendamos a leitura do Perguntas frequentes aqui se você ainda tiver alguma dúvida sobre o assunto.

É mais provável que você esteja aqui porque deseja saber como o MemberPress pode ajudar a tornar seu site de associação do WordPress compatível com o GDPR.

Isenção de responsabilidade: Embora tenhamos adicionado algumas ferramentas e recursos ao MemberPress para facilitar a conformidade de nossos clientes com o GDPR, não somos advogados e ainda assim recomendamos enfaticamente que você procure aconselhamento profissional para garantir que seu site e suas políticas estejam em conformidade com o GDPR e outras leis de privacidade aplicáveis. A conformidade e o que você precisa colocar em prática dependerão da hospedagem, dos plugins, dos temas e de outros serviços que você utiliza. Se você lida com dados pessoais de qualquer cliente na União Europeia, o GDPR se aplica à sua empresa.

O WordPress lançou recentemente a versão 4.9.6, que incluiu alguns recursos especiais específicos para a privacidade do usuário e o GDPR. Monitoramos os esforços do núcleo do WordPress e lançamos a versão 1.3.35 do MemberPress, que se integra às ferramentas que o WordPress disponibilizou para os desenvolvedores. O MemberPress agora tira o máximo proveito dessas ferramentas fornecidas pela equipe principal do WordPress.

A seguir, descrevemos como a MemberPress pode ajudá-lo a utilizar essas novas ferramentas para o GDPR:

Página da política de privacidade

O WordPress 4.9.6 introduziu uma nova página de Política de Privacidade com alguns exemplos de texto e conselhos para ajudar você a começar. Recomendamos que você atualize ou adicione sua página de política de privacidade antes de continuar com o restante deste artigo. É necessário definir uma página de Política de Privacidade para poder utilizar a maioria das ferramentas descritas abaixo.

Para definir sua página de Política de Privacidade no WordPress, primeiro verifique se você está atualizado para o WordPress 4.9.6 ou posterior. Depois de atualizado, você verá a nova página a seguir no menu WordPress -> Configurações.

Você pode dizer ao WordPress para usar uma página existente, que pode ser encontrada no menu suspenso. Ou você pode dizer ao WordPress para criar uma nova página.

Depois que a página for criada, você poderá visualizar o texto de exemplo da política e ajustá-lo para atender às suas necessidades.

O MemberPress adiciona alguns exemplos de texto que podem ser encontrados no Guia de Políticas. Você pode visualizar o guia clicando no link a seguir ao editar sua página de Política de Privacidade do WordPress.

Em seguida, clique na seção "MemberPress" no Guia.

Para obter uma descrição mais detalhada dos dados que o MemberPress coleta, processa ou compartilha, consulte Favor revisar este artigo.

Observação: Pode ser necessário adicionar DPAs (Data Processing Addendum) à sua Política de Privacidade se você usar gateways de pagamento de terceiros, software de análise ou serviços de marketing por e-mail que também armazenam e/ou processam as informações pessoais do usuário. Será necessário entrar em contato com os serviços de terceiros para saber se eles fornecem ou precisam fornecer um DPA. O MemberPress.com não coleta, armazena ou processa nenhuma informação sobre seus membros, portanto, você deve não precisa de um DPA do MemberPress.com.

Direito de ser informado

Como parte do GDPR, seus usuários da UE agora têm o direito de ser informados sobre como você coleta, compartilha, processa e usa as informações pessoais deles.

Todas essas informações devem estar contidas em sua Política de Privacidade (veja acima).

O MemberPress agora tem uma nova opção que lhe permitirá obter o consentimento dos usuários quando eles preencherem os formulários de registro. Eles devem marcar uma caixa que confirme o consentimento para que sua empresa utilize as informações pessoais deles, conforme descrito em sua Política de Privacidade.

Para ativar esse recurso, você deve primeiro ter uma página de política de privacidade do WordPress configurada (veja acima).

Em seguida, você pode ativar o recurso em seu MemberPress -> Configurações -> guia Conta.

Você pode alterar o texto para o que quiser. O texto entre os %s será vinculado à página da Política de Privacidade, que será aberta em uma nova guia quando o usuário clicar nela.

Posteriormente, quando os usuários se registrarem no seu site, eles verão essa caixa de seleção (desmarcada por padrão) no formulário de inscrição. O usuário deve concordar com a Política de Privacidade antes de poder se registrar.

Quando o usuário se inscreve, seu contrato é registrado no banco de dados. Você pode visualizá-lo no Perfil do WordPress do usuário.

Direito à portabilidade de dados

O GDPR também afirma que os usuários da UE devem poder ver quais informações pessoais foram coletadas sobre eles. O WordPress 4.9.6 aborda isso com um novo "Exportar dados pessoais" encontrado no menu WordPress -> Ferramentas.

O MemberPress adiciona seus dados (além dos dados do usuário que o WordPress e outros plug-ins já exportam) a esse arquivo de exportação, que atualmente inclui o seguinte:

• Informações de endereço (se coletadas)
• Número de IVA (se coletado)
• País com localização geográfica

Observação: Provavelmente adicionaremos a capacidade de exportar seus campos personalizados em uma versão futura, pois percebemos que muitos usuários coletam coisas como aniversários, números de telefone, nomes ou e-mails adicionais etc. com seus campos de perfil personalizados.

Direito de ser esquecido

Além da portabilidade de dados (veja acima), o GDPR também exige que os usuários tenham uma maneira de solicitar o esquecimento. O WordPress 4.9.6 aborda isso com um novo "Apagar dados pessoais" encontrado no menu WordPress -> Ferramentas.

Quando um usuário solicitar o apagamento, o WordPress apagará os dados pessoais do usuário do WordPress e dará a outros plug-ins e temas a oportunidade de também apagar quaisquer dados pessoais associados ao usuário. O MemberPress utiliza esse recurso e apagará os mesmos dados mencionados na lista acima, na seção "Direito à portabilidade de dados". As transações, as assinaturas e os eventos do usuário são mantidos para fins de histórico e relatórios.

Observação: De acordo com a documentação dos desenvolvedores do WordPress, esse recurso não remove a conta de usuário do site. Essa é uma etapa adicional que o administrador do site pode realizar, se desejar/necessário. Mais informações.

Rodapé dos e-mails - Link de privacidade

O MemberPress agora permite que você inclua um link para sua página de Política de Privacidade no rodapé de todos os e-mails enviados pelo MemberPress. Para ativar esse recurso, vá para a guia MemberPress -> Settings -> Emails e ative a seguinte caixa de seleção.

Depois de ativar essa caixa de seleção e salvar as configurações. Todos os e-mails enviados pelo MemberPress incluirão um link para sua página de Política de Privacidade.

O que está por vir?

Estamos acompanhando continuamente os tickets principais do WordPress GDPR aqui: https://core.trac.wordpress.org/query?status=!closed&keywords=~gdpr

À medida que a equipe do WordPress adicionar novos recursos ou alterar os existentes, continuaremos a garantir que o MemberPress permaneça compatível. Este artigo será atualizado continuamente à medida que novos recursos ou alterações forem lançados.

Se você tiver alguma dúvida sobre as informações acima não hesite em entrar em contato.