Proteção de dados e privacidade

  • Artigo

O Dynamics 365 Customer Insights - Journeys está preparado para ajudar as organizações a trabalhar em conformidade com as leis e os regulamentos de privacidade quando utiliza o sistema, mas ainda assim é necessário algum trabalho de programação, assistência de consultoria ou ambos. Como parte de um esforço abrangente e ao nível da organização, a maioria das organizações necessita de rever e atualizar todos os sistemas de informação para ficar em conformidade completa.

Obter mais informações sobre as leis e os regulamentos de privacidade

Seguem-se alguns recursos onde também pode obter mais informações sobre como tornar os sistemas do Dynamics 365 Marketing conformes com as leis e os regulamentos de privacidade:

  • Suporte do Percurso de Conformidade com o RGPD da UE com o Customer Insights - Journeys. Este documento técnico (PDF transferível) irá ajudá-lo a ter noções básicas dos regulamentos de privacidade e relacioná-los com o Customer Insights - Journeys.
  • Recursos de Proteção de Dados. Esta página Web inclui ligações para guias de conformidade, documentos técnicos, FAQ, relatórios de segurança, testes de penetração, ferramentas de avaliação de riscos e outros recursos que se aplicam a uma vasta gama de produtos Microsoft.
  • Centro de Confiança da Microsoft. Esta página Web inclui ligações para obter informações sobre como as novas funcionalidades do Microsoft 365 o ajudam a proteger dados pessoais e satisfazer os rigorosos requisitos de privacidade.
  • Gestor de Conformidade do Microsoft Purview. Esta página Web inclui ligações para obter informações sobre a gestão de controlos, a atribuição de tarefas integradas, a recolha de provas e ferramentas de relatórios preparadas para auditoria para simplificar o fluxo de trabalho da conformidade.

Preparar o Customer Insights - Journeys para conformidade com a privacidade

A maioria das instalações do Dynamics 365 está personalizada para satisfazer as necessidades específicas de cada organização que as utiliza. Algumas organizações têm programadores internos, outras trabalham com parceiros ou consultores externos para implementar as respetivas personalizações. De qualquer forma, tem de personalizar o sistema do Customer Insights - Journeys para ativar as ferramentas de conformidade com a privacidade incorporadas de modo a funcionarem corretamente.

Entre outras coisas, tem de ser capaz de identificar todas as estruturas de dados (incluindo tabelas, entidades e campos) que contêm informações pessoais. Também deve estabelecer mecanismos que lhe permitam facilmente detetar, entregar, atualizar e/ou eliminar estes dados quando tal for solicitado pelo cliente.

O resto deste artigo descreve como trabalhar com as ferramentas de conformidade com a privacidade no Customer Insights - Journeys. As instruções partem do princípio de que o sistema já foi personalizado conforme necessário.

Descrição geral das funcionalidades de privacidade do Customer Insights - Journeys

O tópico do consentimento tornou-se um princípio básico e está incluído na lei de proteção de dados. O consentimento entende-se como "qualquer indicação específica, informada e inequívoca cedida livremente das intenções do interessado através da qual, mediante uma declaração ou uma ação afirmativa clara, assinala a concordância com o processamento dos dados pessoais com ele relacionados."

O Customer Insights - Journeys permite-lhe pedir, captar e armazenar o consentimento. Permite-lhe estruturar as atividades de marketing para respeitar o consentimento concedido pela sua audiência. É importante que inclua informações relevantes nos objetos de marketing (como páginas de destino e mensagens de marketing por e-mail) que informem a sua audiência de forma inequívoca sobre os dados recolhidos e a finalidade do respetivo processamento. A audiência tem de dispor das seguintes opções: conceder o consentimento livremente, tomar uma decisão informada e poder rever, atualizar ou revogar o consentimento em qualquer altura.

Para o ajudar com a gestão dos consentimentos e outras cargas de trabalho relacionadas com a privacidade, o Customer Insights - Journeys dispõe das seguintes capacidades:

  • Uma coleção predefinida de níveis hierárquicos de consentimento fornecido com a configuração inicial, onde os níveis superiores de consentimento incluem níveis inferiores.
  • Os registos de contactos incluem um campo que armazena o nível de consentimento que cada contacto concedeu à sua organização.
  • Pode configurar cada percurso do cliente para apenas processar os contactos que concederam um nível mínimo de consentimento necessário.
  • Pode configurar cada modelo de pontuação de oportunidades potenciais para calcular apenas as pontuações para as oportunidades potenciais associadas a contactos que atribuíram um nível mínimo de consentimento necessário.
  • Pode criar páginas de marketing com formulários de marketing que incentivam os contactos a conceder um nível de consentimento sendo informados de forma inequívoca. O consentimento é armazenado no registo de cada contacto.
  • Poderá utilizar vários mecanismos no Customer Insights - Journeys para extrair todas as informações relacionadas com um contacto específico e partilhar informações relevantes com esse contacto quando solicitado.
  • Poderá utilizar mecanismos para forçar o Customer Insights - Journeys a "esquecer" (eliminar) todas as informações sobre um contacto específico quando solicitado. Para obter mais informações sobre a eliminação dos dados dos clientes, consulte a secção Eliminar dados de cliente no artigo Pedidos de Titulares de Dados do Dynamics 365 para o RGPD e CCPA.
  • Poderá localizar e atualizar as informações sobre um contacto específico quando solicitado.
  • Poderá fornecer meios para os contactos solicitarem a visualização, obtenção, atualização e eliminação do respetivo consentimento e dados, e utilizar o Customer Insights - Journeys para modelar o cumprimento do seu lado.

Os níveis de consentimento fornecidos com a configuração inicial são apenas recomendações. Cabe ao utilizador decidir a relevância de cada nível e como gostaria de o utilizar nas suas atividades de marketing. A tabela seguinte resume cada nível de consentimento fornecido e como é normalmente utilizado. Os níveis de consentimento são hierárquicos. Como tal, os níveis superiores incluem todos os níveis inferiores.

Nível Nome do nível de consentimento Descrição
0 (nenhum) Não foi concedido nenhum consentimento pelo contacto. A organização não deve contactar o indivíduo nem realizar o processamento de dados ou proceder à tomada de decisões automáticas até o consentimento ser concedido. Independentemente do consentimento concedido, os indivíduos podem submeter informações utilizando um formulário online (página de destino) fornecido pela organização.
1 Consentimento O indivíduo permite que a organização o contacte apenas para confirmar o consentimento ou para obter um nível superior de consentimento. Um exemplo típico é um percurso do cliente que pede novamente o consentimento ao enviar uma mensagem de e-mail com uma ligação para uma página do centro de subscrições em que o indivíduo pode conceder o consentimento.
2 Transacional O indivíduo consente o envio de mensagens transacionais que estão relacionadas com negócios existentes específicos entre as duas partes. Estas mensagens não podem incluir conteúdo de marketing ou promocional. Exemplos incluem extratos bancários, recibos de encomendas e mensagens de estado de associações.
3 Subscrições O indivíduo consente receber mensagens que incluem ofertas de inscrição em listas de correio ou outro conteúdo subscrito.
4 Customer Insights - Journeys O indivíduo concorda em receber mensagens de marketing e conteúdo promocional.
5 Criação de Perfis O indivíduo permite que a organização utilize informações demográficas e de comportamento (tais como visitas a sites, aberturas de e-mail e cliques em e-mail) para a tomada de decisões automáticas. É responsabilidade da organização classificar as atividades de processamento que incidem na categoria de decisões automáticas. Exemplos incluem o cálculo automático de limites de crédito ou promessas de empréstimos com base nos dados disponíveis e mecanismos de cálculo utilizando cálculos preditivos ou baseados em regras. Os menores nunca serão submetidos à referida criação de perfis e à tomada de decisões automáticas.

Além disso, é necessária proteção da privacidade especial para os menores (crianças), sendo exigido consentimento adicional por parte de um encarregado de educação ou tutor.

Importante

A entidade Contas não armazena quaisquer informações de consentimento de privacidade — apenas as entidades de contacto as incluem. Os modelos de pontuação de oportunidades potenciais que funcionam ao nível da conta não conseguem respeitar o consentimento dos contactos que pertencem a essa conta, mas ainda podem pontuar oportunidades potenciais de conta baseadas nas interações geradas por todos esses contactos. Isto significa que deve ter cuidado para não utilizar a pontuação automática de oportunidades potenciais para tomar decisões automáticas (criação de perfis) relacionados com oportunidades potenciais baseadas em contas, se estas decisões afetarem indivíduos. Continua a poder utilizar a funcionalidade para pontuar oportunidades potenciais de conta, mas não deve utilizá-la para pontuação indireta de contactos, se a pontuação for utilizada para tomada de decisões automáticas. Mais informações: Marketing baseado em contas