> For the complete documentation index, see [llms.txt](https://help.impact.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.impact.com/brand/pt-br/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/advocate-gdprccpa-compliance.md). # Conformidade do Advocate com GDPR/CCPA Este artigo explica como os programas de indicação do Advocate podem manter a conformidade com o Regulamento Geral de Proteção de Dados (GDPR) e com a Lei de Privacidade do Consumidor da Califórnia (CCPA)/Lei de Direitos de Privacidade da Califórnia (CPRA). {% hint style="info" %} **Observação**: Este artigo é apenas para fins de informação geral e não constitui aconselhamento jurídico. Suas equipes jurídica e de privacidade são responsáveis por determinar como as leis aplicáveis se aplicam ao seu negócio e como você configura o Advocate. {% endhint %} #### A impact.com está em conformidade com o GDPR e a CCPA? A impact.com foi projetada para dar suporte a programas de indicação em conformidade com as principais regulamentações de privacidade, incluindo GDPR e CCPA/CPRA. A plataforma: * Aplica medidas técnicas e organizacionais para ajudar a proteger dados pessoais. * Oferece recursos para ajudar você a responder a solicitações de direitos de titulares/consumidores de dados (por exemplo, acesso e exclusão). * Permite que você configure dados e o comportamento do programa para alinhá-los às suas políticas de privacidade e retenção de dados. No entanto, a conformidade é compartilhada: * **impact.com** é responsável pela plataforma e por seus controles. * **Você (a marca)** é responsável por: * Decidir quais dados coletar e para quais finalidades. * Fornecer os avisos e divulgações de privacidade exigidos. * Coletar e registrar qualquer consentimento exigido. * Configurar o Advocate, seu CRM e suas ferramentas de marketing de acordo com as leis aplicáveis. #### Os e-mails de indicação do Advocate são transacionais ou de marketing? Os programas de indicação do Advocate são projetados com base em *transacionais* comunicações, como: * Convites de indicação de um cliente existente para um amigo. * Ao usar a opção de e-mail de compartilhamento social para enviar o link de compartilhamento do Advocate para um amigo, selecionar o *Compartilhar por e-mail* botão abre o *cliente de e-mail próprio do* e o remetente é o *Advocate*, não a marca. * Notificações sobre o status da indicação e recompensas. * Mensagens essenciais do sistema para operar o programa de indicação. Essas mensagens estão diretamente conectadas à transação de indicação e não têm a intenção de inscrever pessoas em marketing contínuo ou newsletters. Com base nisso, nossa posição geral é que: * Os e-mails de indicação do Advocate são **e-mails transacionais do programa** * **consentimento de opt-in e links de descadastramento não são necessários** para essas mensagens transacionais específicas em muitos frameworks regulatórios. Por isso, por padrão: * Os widgets de amigo do Advocate não incluem um recurso de opt-in de marketing. * Os amigos indicados não são tratados como inscritos em seus programas gerais de marketing. * Os e-mails transacionais do Advocate não incluem uma opção de descadastramento. Esta posição pressupõe que: * Você não trata a participação no programa de indicação como consentimento para marketing * Você não adiciona automaticamente esses destinatários a listas mais amplas de envio de marketing apenas porque participaram do programa de indicação. Sua equipe jurídica deve confirmar essa classificação para as jurisdições nas quais você opera. #### Uma caixa de seleção de opt-in é obrigatória para a conformidade com o GDPR? Algumas equipes argumentam que uma caixa de seleção de opt-in é obrigatória para a conformidade com o GDPR. Na prática, há uma distinção entre *transacionais* e *marketing* comunicações. Para **e-mails transacionais de indicação** somente (por exemplo, convites, mensagens de recompensa ou de status): * Esses e-mails são vistos como necessários para operar o programa de indicação. * Essas mensagens não são usadas para inscrever pessoas em marketing contínuo. * Com base nisso, muitas vezes não é necessário um opt-in de marketing para esses e-mails transacionais específicos. Para **atividades de marketing** (por exemplo, newsletters, promoções gerais ou campanhas que vão além do evento de indicação): * Normalmente, o opt-in é exigido pelo GDPR e pelas regras de e-privacy. * Esse consentimento e o tratamento subsequente de descadastramento são gerenciados no seu próprio CRM, automação de marketing ou ferramentas de gerenciamento de consentimento, e não no Advocate. A abordagem padrão do Advocate tem como objetivo ser compatível com o GDPR quando: * Os e-mails são usados exclusivamente para operar o programa de indicação * Você não infere consentimento de marketing a partir da participação na indicação. Se suas políticas internas ou a orientação do órgão regulador forem mais rígidas (por exemplo, exigir opt-in antes do envio de qualquer e-mail), sua equipe jurídica deve definir como você usa o Advocate e quais etapas adicionais de consentimento você precisa. #### O Advocate é usado no Reino Unido e na Europa? Sim. O Advocate é usado por várias marcas que operam no Reino Unido e em toda a Europa. Padrões comuns entre essas marcas incluem: * Tratar os e-mails de indicação do Advocate como transacionais e separados do marketing geral. * Gerenciar consentimento e preferências de marketing centralmente no CRM, automação de marketing ou plataformas de gerenciamento de consentimento. * Adicionar amigos indicados às listas de envio de marketing somente quando: * O consentimento explícito para marketing foi coletado * Outra base legal foi confirmada pela sua equipe jurídica. As configurações exatas e as posições jurídicas variam por marca, setor e mercado. Suas equipes jurídica e de privacidade são responsáveis por definir sua própria abordagem. #### Descadastros e uso de dados de indicação para marketing **Por que os e-mails do Advocate não incluem um link de descadastramento?** Os e-mails de indicação do Advocate são projetados como mensagens transacionais do programa. Eles não têm a intenção de ser usados como campanhas contínuas de marketing ou promocionais. Por esse motivo, eles não incluem uma opção de descadastramento por padrão. **E se quisermos usar dados de indicação para marketing?** Se você planeja importar participantes de indicação para o seu CRM e enviar a eles campanhas de marketing ou promocionais, então você deve: * **Obter e registrar consentimento válido para marketing** quando exigido (por exemplo, por meio de uma caixa de seleção de opt-in). * **Gerenciar preferências de descadastramento e opt-out** no seu CRM, ESP ou plataforma de gerenciamento de consentimento. * **Incluir links de descadastramento** nos seus e-mails de marketing de acordo com as leis aplicáveis (por exemplo, GDPR/e-privacy, CCPA/CPRA, CAN-SPAM). Esse consentimento e o tratamento de descadastramento são gerenciados nos seus sistemas fora do Advocate. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://help.impact.com/brand/pt-br/what-would-you-like-to-learn-about/advocate-program/protect-your-advocate-program/advocate-gdprccpa-compliance.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.