Skip to end of metadata
Go to start of metadata

You are viewing an old version of this page. View the current version.

Compare with Current View Version History

« Previous Version 5 Next »

Nessa segunda parte vamos realizar algumas tarefas com o objetivo de educar o time interno da empresa e também dar publicidade para o público final das ações realizadas pela empresa no que diz respeito a privacidade e proteção de dados.

Em cada ação colocamos os módulos envolvidos na ação. Verifique se você possui o módulo contratado.

 1 - Mapear todos os websites e portais da empresa

Você precisa obter todas as URL’s dos sites da empresa alvo. Caso não tenha todos em mãos desde o princípio, escolha algum para iniciar o trabalho e depois repita a operação. Cadastre o website no menu de “Websites” e verifique a sua propriedade.

O que é “Verificar a propriedade” ? Precisamos garantir que o domínio do site que você está cadastrando para monitoramento realmente pertence à você e para isso é comum as empresas realizarem um teste de propriedade.

Para verificar a propriedade do site você pode depender da área de TI da empresa, então prepare antes o contato com quem pode administrar o portal.

Logotipo - Não deixe de colocar o logotipo de cada website no cadastro de sites, isso pode ajudar em diversos módulos que dependem do site.

DEPENDE DA TI

 2 - Varredura Inicial e Relatório de Riscos

MÓDULO: GESTÃO DE COOKIES E WEBSITES

Com o website cadastrado e sua propriedade verificada, realize uma varredura do portal para encontrar riscos e deficiências de privacidade. Depois, leia o relatório e verifique tudo o que você vai precisar fazer para melhorar os critérios de privacidade do cliente no seu site.

Não esqueça de repetir idêntica operação para todos os sites cadastrados. Ao final você já terá o primeiro relatório para extrair e apresentar.

 3 - Configuração de Políticas

MÓDULO: GESTÃO DE POLÍTICAS

Primeiro você precisa da definição da empresa se as políticas e avisos de privacidade vão ser globais para todos os websites ou se cada website possui políticas próprias.

Priorize a criação de pelo menos 3 políticas a depender do tipo de serviço que você oferece.

  • Aviso de Privacidade - Para colocar em seu site e aplicativos.

  • Política de Cookies - Integrada com a ferramenta de Cookies

  • Termos de Uso - Caso você tenha um SAAS com auto-serviço é importante gerenciar seu termo de uso (opcional)

DEPENDE DO DPO/JURÍDICO - Solicite para o DPO/Jurídico da empresa os textos/conteúdo das políticas acima. Verifique se eles não querem criar outras como “Código de ética” entre outras políticas.

ATENÇÃO - A plataforma da Privacy Tools oferece alguns modelos de políticas para você importar, contudo, esse modelo NÃO deve ser usado sem a devida validação jurídica da empresa pois é apenas um modelo genérico sem considerar nenhuma especificidade da empresa.

Após receber o conteúdo, configure-os na plataforma de modo que você considera gerar um link para cada política já publicada.

DEPENDE DE MARKETING - Note que as políticas podem ser publicadas em seu portal e a identidade visual delas precisa seguir os padrões de cores do site destino por isso é importante que o marketing da empresa possa apoiar se for necessário.

DEPENDE DA TI - Para publicar as políticas no site você pode precisar do apoio da TI para alterar menus, colocar os links das políticas no rodapé do site, fazer direcionamentos de URL, trocar links em aplicativos e em outros lugares onde a política precisa aparecer.

 4 - Configuração do Banner de Cookies

MÓDULO: GESTÃO DE COOKIES

Utilize os manuais da Privacy Tools para configurar diferentes tipos de banner de cookies. Após a varredura inicial o sistema já vai encontrar diversos cookies utilizados pelos seus sites. Classifique todos eles no menu de ‘Mapeamento’ e depois crie um banner de cookies, personalizando cores se for necessário. Ao final, utilize uma das diferentes formas de integração para publicar o script em seu portal.

No menu de “Abas da janela” não esqueça de configurar quais políticas que você configurou antes e que devem aparecer na popup de políticas.

Segue abaixo algumas dependências que você pode precisar eventualmente.

DEPENDE DA TI - Para publicar o script no Wordpress ou no HTML do seu site.

DEPENDE DO DPO - Cada cookies possui uma finalidade. Se você não sabe qual a finalidade, busque a respeito do Cookie no Google e peça apoio do DPO para definição da finalidade caso fique em dúvida.

DEPENDE DO MARKETING - Caso você utilize Google Tag Manager, AMP ou outros recursos de gestão da área de marketing, busque de forma antecipada o apoio técnico para acesso às plataformas necessárias. Você pode depender do marketing também para definições de usabilidade, identidade visual do banner, cores, entre outros.

 5 - Privacidade em Aplicativos

MÓDULO: SDK MOBILE

Primeiro faça o levantamento junto à área de tecnologia da empresa para saber e mapear todos os aplicativos, Android e iOS, que estão publicados na Apple e Google e que precisam da adequação. Busque a URL de todos os aplicativos e cadastre todos na plataforma.

DEPENDE DA TI Depois busque com a TI quais são as permissões de consentimento que cada aplicativo utiliza e que a empresa precisa pedir a autorização prévia do usuário, como por exemplo “Consentimento para usar a câmera”.

Cadastre todas as opções de consentimento vinculada a cada aplicativo da empresa.

Uma vez concluída a configuração inicial, copie as instruções técnicas de integração do SDK e envie juntamente com o manual para a área de desenvolvimento realizar as operações necessárias.

 6 - Privacy Training e Educação

MÓDULO: EDUCAÇÃO E TREINAMENTO

Verifique quantas licenças do “Privacy Training” você possui e envie para os interessados que vão precisar conhecer a ferramenta.

No módulo de educação (quizes) busque com a empresa quais são os alunos/funcionários da empresa que precisarão receber o treinamento e cadastre-os no módulo de educação corporativa. Você precisará de Nome e Email de todos.

Checklist para Avaliação

Como modo de verificar se todas as etapas foram cumpridas, faça o checklist abaixo.

  • Cadastrei todos os sites da empresa
  • As políticas estão publicadas no rodapé ou menu de cada site
  • A barra de cookies está visível em todos os sites configurados
  • A área de desenvolvimento recebeu instruções para ajustar os aplicativos
  • Consigo acompanhar em dashboards e relatórios os consentimentos sendo coletados
  • Os funcionários da empresa receberam acesso aos materiais de treinamento
  • Treinei o cliente e seus usuários-chave para acessarem a plataforma
  • No labels