Consentimento e privacidade
Como a ROASaurus trata o consentimento de cookies, os dados dos clientes e os pedidos ao abrigo do RGPD.
A ROASaurus funciona na sua loja como seu subcontratante. A decisão de exigir ou não o consentimento do visitante é sua. Quando um visitante recusa, não recebe ID de visitante, pelo que os seus cliques em anúncios e visitas não ficam associados a ele, e os seus eventos de navegador não são enviados para as plataformas de anúncios. A própria encomenda paga continua a ser enviada server-side com dados da encomenda com hash, como explicado abaixo.
A definição de consentimento
Cada loja tem uma definição Consent em Store settings:
- Respect visitor consent (a predefinição, e obrigatória na UE). A ROASaurus verifica o consentimento de marketing do visitante antes de fazer o tracking.
- Estrito. Nada é enviado e nada é lido ou escrito no dispositivo até o visitante dar consentimento, e o servidor descarta qualquer evento do navegador sem consentimento explícito. Quando o visitante consente mais tarde, só é enviada a visualização dessa página.
- Fazer sempre tracking. Apenas para lojas que vendem onde o consentimento não é exigido.
A medição anónima está desativada por predefinição. Quando a ativa, os visitantes que recusaram ou não escolheram são contados, nunca rastreados: um pequeno pedido por cada visualização de página, visualização de produto, adição ao carrinho e checkout iniciado, sem cookies, armazenamento, IDs nem pixels de anúncios, somado aos totais diários. Se isso é permitido para os seus visitantes é uma questão jurídica, por isso a ROASaurus nunca a ativa por iniciativa própria. A página Consent no dashboard mostra a taxa de consentimento e as encomendas e a receita por estado de consentimento.
No Shopify
Com Respect visitor consent, o script da loja e o pixel de checkout leem a Customer Privacy API do Shopify, preenchida pelo seu banner de cookies (o do próprio Shopify ou uma app de consentimento). Quando um visitante não deu consentimento de marketing:
- não é definido nenhum cookie de ID de visitante e não são guardados IDs de clique nem UTM da sua navegação;
- os pixels do navegador (Meta, TikTok, Snapchat, Pinterest, Reddit e os restantes) não são carregados;
- as visualizações de página, os adicionar ao carrinho e os checkouts são registados sem ID de visitante, endereço IP, dados do navegador nem dados de contacto, e sem os parâmetros do endereço da página, onde ficam os IDs de clique e as tags de campanha. Não são enviados para as plataformas de anúncios.
Se o visitante mudar de escolha mais tarde, mesmo durante o checkout, a ROASaurus segue a nova escolha. Se a loja não tiver qualquer banner de cookies, a API do Shopify não devolve nada e a ROASaurus trata o visitante como consentido, exceto no modo estrito, por isso instale um banner antes de vender na UE.
O Shopify inclui o endereço da landing page da encomenda nos dados da encomenda, e esse endereço pode conter tags de campanha e IDs de clique. A ROASaurus usa-o apenas nos seus próprios relatórios, como alternativa para a atribuição; não é enviado para as plataformas de anúncios.
Noutras lojas online
O script da ROASaurus lê a escolha do visitante a partir da sua ferramenta de consentimento: OneTrust, Cookiebot, Usercentrics, Didomi, CookieYes, iubenda, Termly, Complianz, Osano, TrustArc, qualquer banner IAB TCF, Google Consent Mode ou a WP Consent API (que outros plugins de consentimento do WordPress preenchem). Nas definições de consentimento da loja, pode escolher a ferramenta e associar as categorias dela a analytics e a marketing. Com outra ferramenta, chame tlq('consent', true) quando o visitante aceitar os cookies de marketing e tlq('consent', false) quando os recusar. Enquanto o visitante não aceitar, aplicam-se as mesmas regras do Shopify: sem ID de visitante, sem IDs de clique nem dados de contacto e sem pixels do navegador. Se a página não tiver qualquer ferramenta de consentimento, a ROASaurus trata o visitante como consentido, exceto no modo estrito.
O plugin WooCommerce guarda os cookies de tracking numa encomenda apenas quando o visitante permitiu os cookies de marketing.
Compras enviadas a partir do servidor
As compras vêm dos dados das suas encomendas (o webhook de encomendas do Shopify ou o conector da sua plataforma), não do navegador. Numa encomenda cujo visitante recusou, não há ID de visitante nem ID de clique para anexar. O evento de compra continua a ser construído a partir da encomenda: inclui os dados do cliente dessa encomenda, com hash, e o endereço IP e o navegador a partir dos quais a encomenda foi feita. É enviado para a Meta, o TikTok, o Snapchat, o Pinterest, o Reddit, o X, a Microsoft e a Taboola; o LinkedIn e os destinos adicionados depois dele não recebem nada numa encomenda deste tipo, e o Google Analytics 4 recebe-o como uma venda anónima. Se o seu aconselhamento jurídico indicar que os eventos de compra também precisam de consentimento prévio, contacte-nos antes de ativar as compras server-side.
O que é guardado e enviado
- Os emails, números de telefone e moradas passam por hash SHA-256 antes de serem enviados para uma plataforma de anúncios.
- O cookie de ID de visitante
_tlé definido no domínio da sua loja durante 365 dias, apenas com consentimento. A ROASaurus lê os cookies das próprias plataformas (como_fbpe_fbc) quando existem. - Sem browser fingerprinting. Os crawlers, os pré-visualizadores de ligações e os navegadores headless são filtrados no servidor.
- Os tokens de plataforma e as chaves de API são encriptados em repouso.
- Os proprietários escolhem durante quanto tempo os eventos em bruto e os dados dos visitantes são guardados, de 30 dias a 2 anos.
- Os dados são guardados em Amesterdão, nos Países Baixos. Os subcontratantes ulteriores constam do acordo de tratamento de dados.
Pedidos ao abrigo do RGPD
Os webhooks de privacidade do Shopify são tratados automaticamente. A eliminação de um cliente remove os dados pessoais desse cliente das encomendas que a ROASaurus guarda, bem como os dados de contacto, os endereços IP e os dados do navegador das visitas associadas a essas encomendas. A eliminação de uma loja, 48 horas depois de desinstalar a app, apaga todos os registos da loja. Num pedido de dados de um cliente, a ROASaurus reúne o que tem sobre o cliente (encomendas, eventos da loja associados, cliques em anúncios e respostas a inquéritos), envia um email aos proprietários e administradores da loja e permite-lhes descarregar esses dados na página Shopify da loja para os enviarem ao cliente. Cada pedido fica listado nessa página. Remover uma loja no dashboard apaga os respetivos dados de imediato. Para outras lojas online, envie um email para hello@roasaurus.com com o endereço de email do cliente e nós tratamos do pedido. O nosso próprio papel e os prazos de conservação constam da política de privacidade.
Continua com dificuldades? Envie-nos um email.