A gestão e proteção dos dados pessoais dos utilizadores do nosso serviço e dos visitantes dos seus sites estão sujeitas aos termos deste acordo e às disposições pertinentes do Regulamento Geral sobre a Proteção de Dados (RGPD) (UE) 2016/679. O RGPD é um regulamento da legislação da UE sobre proteção de dados e privacidade para todas as pessoas na União Europeia. Aplica-se a empresas sediadas na UE e a empresas globais que tratem dados pessoais de pessoas na UE. O regulamento aplica-se desde 25 de maio de 2018.
O RGPD afeta-o?
Se trata dados pessoais de pessoas na UE, o RGPD aplica-se a si, independentemente de estar sediado na UE ou não. Além de reforçar a privacidade dos dados nos países da UE, o RGPD introduz novas obrigações para qualquer organização que trate dados pessoais de cidadãos da UE, independentemente da sua localização.
Funcionalidades para o ajudar a cumprir o RGPD
Como subcontratante, a onWebChat oferece ferramentas para facilitar a sua conformidade com o RGPD. Os administradores podem eliminar visitantes e todos os dados associados, incluindo chats e mensagens offline. Também pode exportar um registo completo dos dados de qualquer visitante do seu site.
Como cumprimos o RGPD
Para garantir a total conformidade com o RGPD, implementámos a eliminação automática de contas de agentes e dos seus dados associados. Também oferecemos uma funcionalidade de exportação que lhe permite descarregar todos os dados ligados à sua conta onWebChat. Ao abrigo do RGPD, tem o direito de aceder, corrigir, transferir e eliminar os seus dados pessoais.
Direito à intervenção humana:
O nosso serviço opera num modelo híbrido. Os utilizadores e visitantes podem sempre contornar o chatbot de IA para falar com um agente humano, garantindo que nenhuma decisão importante é tomada exclusivamente através de processamento automatizado.
Acordo de Tratamento de Dados (DPA):
Oferecemos um DPA padrão aos nossos clientes empresariais para garantir o cumprimento do artigo 28.º do RGPD. Pode solicitar o nosso DPA em support@onwebchat.com.
Tratamento de dados por IA e privacidade
Para os nossos serviços de IA baseados na tecnologia da OpenAI, atuamos como Subcontratante. Configurámos a nossa integração para que os dados enviados através da API NUNCA sejam utilizados para treinar modelos de IA. A OpenAI armazena os dados por um máximo de 30 dias estritamente para monitorização de segurança, após o que são permanentemente eliminados. Todas as interações geradas por IA estão sujeitas aos mesmos direitos do RGPD que os chats normais (Acesso, Eliminação, Portabilidade).
Dados de e-commerce (produtos e encomendas)
Quando liga um dos nossos plugins opcionais de loja (por exemplo, WooCommerce ou OpenCart), a onWebChat trata o seu catálogo de produtos e, quando aplicável, os dados de encomendas e de clientes relacionados em seu nome e segundo as suas instruções, atuando como Subcontratante. O utilizador (o proprietário da loja) continua a ser o Responsável pelo Tratamento e é responsável por dispor de uma base legal para este tratamento e por informar devidamente os seus próprios clientes. Para limitar o acesso aos dados de encomendas, o visitante tem de ter sessão iniciada na sua loja para consultar o estado de uma encomenda ou, em alternativa, fornecer o endereço de e-mail associado à encomenda. Este tratamento está coberto pelo nosso Acordo de Tratamento de Dados (DPA) padrão, aplicam-se os mesmos direitos do RGPD (acesso, eliminação, portabilidade) e os dados não são utilizados para treinar modelos de IA.
A onWebChat utiliza os seguintes subcontratantes para lhe prestar os nossos serviços
| Subcontratante/Serviço de terceiros | Finalidade | País | Mecanismo de transferência |
|---|---|---|---|
| Hetzner | Alojamento de servidores/dados | Alemanha | Alojamento na UE conforme ao RGPD |
| Zoho | Alojamento de e-mail | EUA | Cláusulas contratuais-tipo (CCT) |
| Google Inc | Analítica na nuvem | EUA | CCT / Quadro de Privacidade de Dados |
| OpenAI | Funcionalidade de chatbot de IA | EUA | Cláusulas contratuais-tipo (CCT) |
| Braintree Payments (PayPal) | Processamento de pagamentos | EUA | CCT / Quadro de Privacidade de Dados |
| Amazon | Envio automatizado de e-mails e cópias de segurança de dados | EUA / Europa (Irlanda) | CCT / Nós conformes ao RGPD |
| Google reCAPTCHA / Google Cloud Fraud Defense | Proteção contra bots e fraudes em formulários de registo e contacto | EUA | CCT / Quadro de Privacidade de Dados |
| Google Ads (Google Ireland Ltd) | Publicidade online e medição de conversões | Irlanda / EUA | CCT / Quadro de Privacidade de Dados |
| Gravação de sessão onWebChat (auto-alojado) | Gravação de sessão do site para análise de usabilidade (movimentos do rato, cliques, deslocamento, páginas visitadas). Apenas visitantes em computadores de secretária. Todos os campos de formulário são mascarados. | Alemanha | Sem transferência: dados armazenados exclusivamente nos nossos próprios servidores da UE (Hetzner, Alemanha) |
O site da onWebChat pode utilizar os seguintes cookies no seu navegador quando visita o nosso site:
PHPSESSID: used by PHP to keep track of sessions (session)
_ga, _gat, _gid: used by Google Analytics to distinguish visitors
accept-cookies: set to true if we have the visitor's consent to store cookies (2 years)
onwebchatf: stores the browser http_referer info (where the visitor came from) (10 days)
owc_rec_sid: stores a temporary session ID used for session recording analytics (tab session, cleared when browser tab is closed)
aff: if the visitor comes from an affiliate, stores the affiliate ID (90 days)
owc_attr: stores the marketing attribution of the visit (campaign, keyword, referring website) so that we can measure which advertising works (90 days)
_gcl_au: set by Google Ads to measure advertising conversions (3 months)
onwebemail: used if "keep me signed in" is selected: stores the email of the user (60 days)
onwebhash: used if "keep me signed in" is selected: stores the hash of the encrypted password (60 days)
lang: used to remember the visitor's selected language (session)
Para a funcionalidade do widget de chat ao vivo podem ser utilizados os seguintes cookies. Estes cookies também podem ser utilizados pelos sites dos nossos utilizadores (sites que utilizam o serviço onWebChat), pelo que poderá precisar de informar os seus visitantes.
Aviso necessário: os cookies de chat como onwbchtexpress.sid e io são estritamente necessários para a funcionalidade do serviço, pelo que poderão não exigir sempre consentimento prévio. Todavia, devem ser divulgados no seu banner de cookies e política de cookies.
onwbchtexpress.sid : It's the identifier for your current onWebChat session (session)
io : keeps the socket.io session (session)
onwbchtclientid : It is a unique ID so that onWebChat can identify visitors (1 year)
onwbchtsessionrandom : A random number used to identify visitors (used only on some browsers) (1 year)
onwbchtblocked : It is used to store if this visitor is blocked by an agent (6 months)
onwbchtSound : It is used to store the sound On/Off preference of the visitor (if the visitor visits this website again or opens a new tab) (3 months)
onwbchtlastvisit : The last date the visitor visited this website (3 months)
onwbchttimesVisited : How many times a visitor has visited this website (3 months)
inChatC : A flag indicating if this visitor is currently chatting. (4 hours)
hasTriggeredC : a flag indicating if a trigger has been shown (only when using triggers) (4 hours)
_GRECAPTCHA: set by Google reCAPTCHA for bot protection (6 months)
Os seguintes cookies também podem ser armazenados (durante 1 dia) se o navegador do visitante não suportar sessionStorage (iOS Safari):
sessionstorage.maxChat : a flag indicating if the visitor has maximized the chat window (so that it stays the same if they open a new tab)
sessionstorage.chattext : the text of the chat, so that the visitor can see the chat if they open a website page in a new tab
sessionstorage.hideImage : a flag indicating if the visitor has hidden the image (on chat window)
sessionstorage.mustSendTriggerText : a flag indicating that the text of the trigger should be sent to the agent (for displaying the chat dialog)
sessionstorage.hasStartedWriting : a flag indicating if the visitor has started writing in the text area
sessionstorage.triggerText : the text of the trigger that has been shown to the visitor
sessionstorage.hasTriggered : a flag indicating if a trigger has been shown
sessionstorage.hasWrSeByTr : a flag indicating if the text "served by ..." has been written to the visitor chat
sessionstorage.secOnSite : how many seconds the visitor is on the website (only when triggers are used for the whole website)