GDPR
Regulamento Geral sobre a Proteção de Dados (GDPR) (UE) 2016/679
A gestão e a proteção dos dados pessoais dos usuários do nosso serviço e dos visitantes dos seus sites estão sujeitas aos termos deste acordo e às disposições pertinentes do Regulamento Geral sobre a Proteção de Dados (GDPR) (UE) 2016/679. O GDPR é um regulamento da legislação da UE sobre proteção de dados e privacidade para todas as pessoas na União Europeia. Aplica-se a empresas sediadas na UE e a empresas globais que tratem dados pessoais de pessoas na UE. O regulamento está em vigor desde 25 de maio de 2018.
O GDPR afeta você?
Se você trata dados pessoais de pessoas na UE, o GDPR se aplica a você, esteja ou não sediado na UE. Além de reforçar a privacidade dos dados nos países da UE, o GDPR introduz novas obrigações para qualquer organização que trate dados pessoais de cidadãos da UE, independentemente de sua localização.
Funcionalidades para ajudar você a cumprir o GDPR
Como operador de dados, o onWebChat oferece ferramentas para facilitar a sua conformidade com o GDPR. Os administradores podem excluir visitantes e todos os dados associados, incluindo chats e mensagens offline. Você também pode exportar um registro completo dos dados de qualquer visitante do seu site.
Como cumprimos o GDPR
Para garantir a total conformidade com o GDPR, implementamos a exclusão automática de contas de agentes e dos dados associados a elas. Também oferecemos uma funcionalidade de exportação que permite baixar todos os dados vinculados à sua conta do onWebChat. De acordo com o GDPR, você tem o direito de acessar, corrigir, transferir e excluir seus dados pessoais.
Direito à intervenção humana:
Nosso serviço opera em um modelo híbrido. Usuários e visitantes podem sempre contornar o chatbot de IA para falar com um agente humano, garantindo que nenhuma decisão importante seja tomada exclusivamente por meio de processamento automatizado.
Acordo de Processamento de Dados (DPA):
Oferecemos um DPA padrão aos nossos clientes empresariais para garantir o cumprimento do artigo 28 do GDPR. Você pode solicitar nosso DPA em support@onwebchat.com.
Tratamento de dados por IA e privacidade
Para os nossos serviços de IA baseados na tecnologia da OpenAI, atuamos como Operador. Configuramos nossa integração para que os dados enviados pela API NUNCA sejam usados para treinar modelos de IA. A OpenAI armazena os dados por no máximo 30 dias, estritamente para monitoramento de segurança, e depois os exclui permanentemente. Todas as interações geradas por IA estão sujeitas aos mesmos direitos do GDPR que os chats normais (Acesso, Exclusão, Portabilidade).
Dados de e-commerce (produtos e pedidos)
Quando você conecta um dos nossos plugins opcionais de loja (por exemplo, WooCommerce ou OpenCart), o onWebChat trata seu catálogo de produtos e, quando aplicável, os dados de pedidos e de clientes relacionados, em seu nome e segundo suas instruções, atuando como Operador. Você (o proprietário da loja) continua sendo o Controlador e é responsável por ter uma base legal para esse tratamento e por informar devidamente seus próprios clientes. Para limitar o acesso aos dados de pedidos, o visitante precisa estar logado na sua loja para consultar o status de um pedido ou, como alternativa, informar o endereço de e-mail associado ao pedido. Esse tratamento está coberto pelo nosso Acordo de Processamento de Dados (DPA) padrão, aplicam-se os mesmos direitos do GDPR (acesso, exclusão, portabilidade) e os dados não são usados para treinar modelos de IA.
O onWebChat usa os seguintes suboperadores para prestar nossos serviços a você
| Suboperador/Serviço de terceiros | Finalidade | País | Mecanismo de transferência |
|---|---|---|---|
| Hetzner | Hospedagem de servidores/dados | Alemanha | Hospedagem na UE em conformidade com o GDPR |
| Zoho | Hospedagem de e-mail | EUA | Cláusulas contratuais-tipo (CCT) |
| Google Inc | Análise na nuvem | EUA | CCT / Quadro de Privacidade de Dados |
| OpenAI | Funcionalidade de chatbot de IA | EUA | Cláusulas contratuais-tipo (CCT) |
| Braintree Payments (PayPal) | Processamento de pagamentos | EUA | CCT / Quadro de Privacidade de Dados |
| Amazon | Envio automatizado de e-mails e backups de dados | EUA / Europa (Irlanda) | CCT / Nós em conformidade com o GDPR |
| Google reCAPTCHA / Google Cloud Fraud Defense | Proteção contra bots e fraudes em formulários de cadastro e contato | EUA | CCT / Quadro de Privacidade de Dados |
| Google Ads (Google Ireland Ltd) | Publicidade online e medição de conversões | Irlanda / EUA | CCT / Quadro de Privacidade de Dados |
| Gravação de sessão do onWebChat (auto-hospedado) | Gravação de sessão do site para análise de usabilidade (movimentos do mouse, cliques, rolagem, páginas visitadas). Apenas visitantes em computadores desktop. Todos os campos de formulário são mascarados. | Alemanha | Sem transferência: dados armazenados exclusivamente em nossos próprios servidores da UE (Hetzner, Alemanha) |
Cookies
O site do onWebChat pode usar os seguintes cookies no seu navegador quando você visita nosso site:
PHPSESSID: usado pelo PHP para gerenciar sessões (sessão)
_ga, _gat, _gid: usados pelo Google Analytics para distinguir visitantes
accept-cookies: definido como true se o visitante consentiu o armazenamento de cookies (2 anos)
onwebchatf: armazena informações de http_referer (origem do visitante) (10 dias)
owc_rec_sid: armazena um ID de sessão temporário usado na análise de gravações de sessão (sessão da aba, excluído ao fechar a aba do navegador)
aff: se o visitante vem de um afiliado, armazena o id do afiliado (90 dias)
onwebemail: usado se você selecionar “manter conectado”, armazena o e-mail do usuário (60 dias)
onwebhash: usado se você selecionar “manter conectado”, armazena o hash da senha criptografada (60 dias)
lang: usado para lembrar o idioma selecionado pelo visitante (sessão)
owc_attr: guarda a atribuição de marketing da visita (campanha, palavra-chave, site de origem) para podermos medir qual publicidade funciona (90 dias)
_gcl_au: definido pelo Google Ads para medir as conversões de publicidade (3 meses)
Para a funcionalidade do widget de chat ao vivo, os seguintes cookies podem ser usados. Esses cookies também podem ser usados pelos sites dos nossos usuários (sites que usam o serviço onWebChat), por isso você pode precisar informar seus visitantes.
Aviso necessário: os cookies de chat como onwbchtexpress.sid e io são estritamente necessários para o funcionamento do serviço, por isso nem sempre exigem consentimento prévio. Mesmo assim, devem ser divulgados no seu banner de cookies e na sua política de cookies.
onwbchtexpress.sid: Identificador da sua sessão atual do onWebChat (sessão)
io: mantém a sessão do socket.io (sessão)
onwbchtclientid: ID único para o onWebChat identificar visitantes (1 ano)
onwbchtsessionrandom: Número aleatório para identificar visitantes (apenas em alguns navegadores) (1 ano)
onwbchtblocked: armazena se este visitante foi bloqueado por um agente (6 meses)
onwbchtSound: armazena a preferência de som On/Off do visitante (se o visitante voltar ao site ou abrir uma nova aba) (3 meses)
onwbchtlastvisit: data da última visita do visitante a este site (3 meses)
onwbchttimesVisited: quantas vezes o visitante visitou este site (3 meses)
inChatC: indicador de se o visitante está conversando no momento (4 horas)
hasTriggeredC: indicador de se um trigger foi exibido (apenas ao usar triggers) (4 horas)
_GRECAPTCHA: definido pelo Google reCAPTCHA para proteção contra bots (6 meses)
Os seguintes cookies também podem ser armazenados (por 1 dia) se o navegador do visitante não suportar sessionStorage (iOS Safari):
sessionstorage.maxChat: indicador de se o visitante maximizou a janela de chat (permanece se abrir uma nova aba)
sessionstorage.chattext: texto do chat, para o visitante ver o chat se abrir uma nova página no site
sessionstorage.hideImage: indicador de se o visitante ocultou a imagem (na janela de chat)
sessionstorage.mustSendTriggerText: indicador de que o texto do trigger deve ser enviado ao agente (para exibir o diálogo de chat)
sessionstorage.hasStartedWriting: indicador de se o visitante começou a digitar na área de texto
sessionstorage.triggerText: texto do trigger exibido ao visitante
sessionstorage.hasTriggered: indicador de se um trigger foi exibido
sessionstorage.hasWrSeByTr: indicador de se o texto “atendido por...” foi escrito ao visitante
sessionstorage.secOnSite: segundos do visitante no site (apenas com triggers para todo o site)