MemberPress E GDPR

On May 25th, 2018 GDPR regulations went into effect. By now you’re probably familiar with what the GDPR is and who it affects, but we’d recommend reading through the Perguntas frequentes aqui se você ainda tiver alguma dúvida sobre o assunto.

More likely, you’re here because you want to know how MemberPress can help in making your WordPress Membership Site GDPR compliant.

Isenção de responsabilidade: Though we have added some tools and features to MemberPress to make it easier for our customer’s to comply with GDPR – we are not lawyers and still strongly recommend that you seek professional counsel on ensuring your site and policies are consistent with GDPR and other applicable Privacy laws. Compliance and what you’re required to put in place will depend on what hosting, plugins, theme’s, and other services you utilize. If you handle personal data for any customer in the European Union then GDPR applies to your business.

O WordPress lançou recentemente a versão 4.9.6, que incluiu alguns recursos especiais específicos para a privacidade do usuário e o GDPR. Monitoramos os esforços do núcleo do WordPress e lançamos a versão 1.3.35 do MemberPress, que se integra às ferramentas que o WordPress disponibilizou para os desenvolvedores. O MemberPress agora tira o máximo proveito dessas ferramentas fornecidas pela equipe principal do WordPress.

A seguir, descrevemos como a MemberPress pode ajudá-lo a utilizar essas novas ferramentas para o GDPR:

Página da política de privacidade

O WordPress 4.9.6 introduziu uma nova página de Política de Privacidade com alguns exemplos de texto e conselhos para ajudar você a começar. Recomendamos que você atualize ou adicione sua página de política de privacidade antes de continuar com o restante deste artigo. É necessário definir uma página de Política de Privacidade para poder utilizar a maioria das ferramentas descritas abaixo.

To set your Privacy Policy page in WordPress first ensure that you’re updated to WordPress 4.9.6 or later. Once updated, you’ll see the following new page in your WordPress -> Settings menu.

Você pode dizer ao WordPress para usar uma página existente, que pode ser encontrada no menu suspenso. Ou você pode dizer ao WordPress para criar uma nova página.

Once the page is created, you’ll be able to view the sample policy text and adjust it to fit your requirements.

O MemberPress adiciona alguns exemplos de texto que podem ser encontrados no Guia de Políticas. Você pode visualizar o guia clicando no link a seguir ao editar sua página de Política de Privacidade do WordPress.

Em seguida, clique na seção "MemberPress" no Guia.

Para obter uma descrição mais detalhada dos dados que o MemberPress coleta, processa ou compartilha, consulte Favor revisar este artigo.

Observação: You may be required to add DPA’s (Data Processing Addendum) to your Privacy Policy if you use 3rd party payment gateways, analytics software, or email marketing services which also store and/or process your user’s personal information. You would need to contact your 3rd party services to inquire if they provide or need to provide you with a DPA. MemberPress.com does not collect, store or process any information about your members, as such you do não precisa de um DPA do MemberPress.com.

Direito de ser informado

As part of the GDPR – your EU user’s now have the right to be informed about how you collect, share, process, and otherwise use their personal information.

Todas essas informações devem estar contidas em sua Política de Privacidade (veja acima).

O MemberPress agora tem uma nova opção que lhe permitirá obter o consentimento dos usuários quando eles preencherem os formulários de registro. Eles devem marcar uma caixa que confirme o consentimento para que sua empresa utilize as informações pessoais deles, conforme descrito em sua Política de Privacidade.

Para ativar esse recurso, você deve primeiro ter uma página de política de privacidade do WordPress configurada (veja acima).

Em seguida, você pode ativar o recurso em seu MemberPress -> Configurações -> guia Conta.

You can change the text to whatever you’d like. The text between the %’s will be linked to the Privacy Policy page which will open in a new tab when the user clicks on it.

Posteriormente, quando os usuários se registrarem no seu site, eles verão essa caixa de seleção (desmarcada por padrão) no formulário de inscrição. O usuário deve concordar com a Política de Privacidade antes de poder se registrar.

When the user signs up, their agreement is logged in the database. You can view it in the User’s WordPress Profile.

Direito à portabilidade de dados

O GDPR também afirma que os usuários da UE devem poder ver quais informações pessoais foram coletadas sobre eles. O WordPress 4.9.6 aborda isso com um novo "Exportar dados pessoais" encontrado no menu WordPress -> Ferramentas.

O MemberPress adiciona seus dados (além dos dados do usuário que o WordPress e outros plug-ins já exportam) a esse arquivo de exportação, que atualmente inclui o seguinte:

• Informações de endereço (se coletadas)
• Número de IVA (se coletado)
• País com localização geográfica

Observação: Provavelmente adicionaremos a capacidade de exportar seus campos personalizados em uma versão futura, pois percebemos que muitos usuários coletam coisas como aniversários, números de telefone, nomes ou e-mails adicionais etc. com seus campos de perfil personalizados.

Direito de ser esquecido

In addition to Data Portability (see above), GDPR also requires that user’s have a way to request to be forgotten. WordPress 4.9.6 addresses this with a new “Apagar dados pessoais" encontrado no menu WordPress -> Ferramentas.

When a user requests erasure, WordPress will erase the personal data from the WordPress User and give other Plugins and Theme’s an opportunity to also wipe any personal data associated with the user. MemberPress utilizes this feature and will erase the same data mentioned in the list above under the “Right to Data Portability” section. The user’s Transactions, Subscriptions, and Events are left in place for historical and reporting purposes.

Observação: De acordo com a documentação dos desenvolvedores do WordPress, esse recurso não remove a conta de usuário do site. Essa é uma etapa adicional que o administrador do site pode realizar, se desejar/necessário. Mais informações.

Rodapé dos e-mails - Link de privacidade

O MemberPress agora permite que você inclua um link para sua página de Política de Privacidade no rodapé de todos os e-mails enviados pelo MemberPress. Para ativar esse recurso, vá para a guia MemberPress -> Settings -> Emails e ative a seguinte caixa de seleção.

Depois de ativar essa caixa de seleção e salvar as configurações. Todos os e-mails enviados pelo MemberPress incluirão um link para sua página de Política de Privacidade.

What’s Coming?

We’re continually watching the WordPress GDPR core tickets here: https://core.trac.wordpress.org/query?status=!closed&keywords=~gdpr

À medida que a equipe do WordPress adicionar novos recursos ou alterar os existentes, continuaremos a garantir que o MemberPress permaneça compatível. Este artigo será atualizado continuamente à medida que novos recursos ou alterações forem lançados.

Se você tiver alguma dúvida sobre as informações acima please don’t hesitate to reach out.