Conformidade do Advocate com GDPR/CCPA

Este artigo explica como os programas de indicação do Advocate podem manter a conformidade com o Regulamento Geral de Proteção de Dados (GDPR) e a Lei de Privacidade do Consumidor da Califórnia (CCPA)/Lei de Direitos de Privacidade da Califórnia (CPRA).

Observação: Este artigo tem apenas fins informativos gerais e não constitui aconselhamento jurídico. Suas equipes jurídica e de privacidade são responsáveis por determinar como as leis aplicáveis se aplicam ao seu negócio e como você configura o Advocate.

O impact.com está em conformidade com o GDPR e a CCPA?

O impact.com foi projetado para dar suporte a programas de indicação em conformidade com as principais normas de privacidade, incluindo GDPR e CCPA/CPRA. A plataforma:

• Aplica medidas técnicas e organizacionais para ajudar a proteger os dados pessoais.
• Oferece recursos para ajudar você a responder a solicitações de titulares de dados/consumidores (por exemplo, acesso e exclusão).
• Permite configurar os dados e o comportamento do programa para alinhá-los às suas políticas de privacidade e retenção de dados.

No entanto, a conformidade é compartilhada:

• impact.com é responsável pela plataforma e por seus controles.
• Você (a marca) é responsável por:

  • Decidir quais dados coletar e para quais finalidades.
  • Fornecer os avisos e as divulgações de privacidade exigidos.
  • Coletar e registrar qualquer consentimento exigido.
  • Configurar o Advocate, seu CRM e suas ferramentas de marketing de acordo com as leis aplicáveis.

Os e-mails de indicação do Advocate são transacionais ou de marketing?

Os programas de indicação do Advocate são estruturados em torno de transacionais comunicações, como:

• Convites de indicação de um cliente existente para um amigo.

  • Ao usar a opção de e-mail de compartilhamento social para enviar o link de compartilhamento do Advocate a um amigo, ao selecionar o Compartilhar por e-mail o botão inicia o cliente de e-mail próprio do Advocate e o remetente é o Advocate, não a marca.
• Notificações sobre o status da indicação e as recompensas.
• Mensagens essenciais do sistema para operar o programa de indicação.

Essas mensagens estão diretamente relacionadas à transação de indicação e não se destinam a inscrever pessoas em marketing contínuo ou newsletters.

Com base nisso, nossa posição geral é que:

• Os e-mails de indicação do Advocate são e-mails transacionais do programa
• O consentimento de opt-in e os links de cancelamento de inscrição não são necessários para essas mensagens transacionais específicas em muitas estruturas regulatórias.

Por isso, por padrão:

• Os widgets de amigos do Advocate não incluem um recurso de opt-in de marketing.
• Os amigos indicados não são tratados como inscritos em seus programas gerais de marketing.
• Os e-mails transacionais do Advocate não incluem uma opção de cancelamento de inscrição.

Esta posição pressupõe que:

• Você não trata a participação no programa de indicação como consentimento para marketing
• Você não adiciona automaticamente esses destinatários a listas mais amplas de envio de marketing apenas porque eles participaram do programa de indicação.

Sua equipe jurídica deve confirmar essa classificação para as jurisdições em que você atua.

Uma caixa de seleção de opt-in é obrigatória para a conformidade com o GDPR?

Algumas equipes argumentam que uma caixa de seleção de opt-in é obrigatória para a conformidade com o GDPR. Na prática, há uma distinção entre transacionais e marketing comunicações.

Para e-mails transacionais de indicação apenas (por exemplo, convites, mensagens de recompensa ou de status):

• Esses e-mails são considerados necessários para operar o programa de indicação.
• Essas mensagens não são usadas para inscrever pessoas em marketing contínuo.
• Com base nisso, muitas vezes não é necessário um opt-in de marketing para esses e-mails transacionais específicos.

Para atividades de marketing (por exemplo, newsletters, promoções gerais ou campanhas que vão além do evento de indicação):

• Normalmente, o opt-in é exigido pelo GDPR e pelas regras de e-privacy.
• Esse consentimento e o tratamento subsequente de cancelamento de inscrição são gerenciados no seu próprio CRM, automação de marketing ou ferramentas de gerenciamento de consentimento, não no Advocate.

A abordagem padrão do Advocate foi projetada para ser compatível com o GDPR quando:

• Os e-mails são usados exclusivamente para operar o programa de indicação
• Você não infere consentimento para marketing a partir da participação na indicação.

Se suas políticas internas ou orientações regulatórias forem mais rigorosas (por exemplo, exigir opt-in antes do envio de qualquer e-mail), sua equipe jurídica deve definir como você usa o Advocate e quais etapas adicionais de consentimento são necessárias.

O Advocate é usado no Reino Unido e na Europa?

Sim. O Advocate é usado por várias marcas que atuam no Reino Unido e em toda a Europa. Os padrões mais comuns entre essas marcas incluem:

• Tratar os e-mails de indicação do Advocate como transacionais e separados do marketing geral.
• Gerenciar consentimento e preferências de marketing de forma centralizada em CRM, automação de marketing ou plataformas de gerenciamento de consentimento.
• Adicionar amigos indicados às listas de envio de marketing apenas quando:

  • O consentimento explícito para marketing tiver sido coletado
  • Outra base legal tiver sido confirmada pela sua equipe jurídica.

As configurações exatas e as posições jurídicas variam de acordo com a marca, o setor e o mercado. Suas equipes jurídica e de privacidade são responsáveis por definir sua própria abordagem.

Descadastros e uso de dados de indicação para marketing

Por que os e-mails do Advocate não incluem um link de cancelamento de inscrição?

Os e-mails de indicação do Advocate são projetados como mensagens transacionais do programa. Eles não se destinam a ser usados como marketing contínuo ou campanhas promocionais. Por esse motivo, não incluem uma opção de cancelamento de inscrição por padrão.

E se quisermos usar dados de indicação para marketing?

Se você planeja importar participantes de indicação para o seu CRM e enviar campanhas de marketing ou promocionais para eles, então você deve:

• Obter e registrar consentimento válido para marketing quando exigido (por exemplo, por meio de uma caixa de seleção de opt-in).
• Gerenciar preferências de cancelamento de inscrição e de opt-out no seu CRM, ESP ou plataforma de gerenciamento de consentimento.
• Incluir links de cancelamento de inscrição nos seus e-mails de marketing, de acordo com as leis aplicáveis (por exemplo, GDPR/e-privacy, CCPA/CPRA, CAN-SPAM).

Esse tratamento de consentimento e cancelamento de inscrição é gerenciado nos seus sistemas fora do Advocate.