Privacidade e consentimento

Você é o controlador dos dados dos seus visitantes; o reactive.chat os trata em seu nome. As configurações ficam em /app/projects/{id}, na aba Privacidade, seção Proteção de dados e consentimento.

Esta página descreve o que você pode configurar. Não constitui aconselhamento jurídico.

Consentimento

• Consentimento – três níveis:
• desativado (padrão) – sem barreira.
• aviso – uma linha com um link para sua política de privacidade acima do campo de entrada. O chat funciona imediatamente.
• obrigatório – o campo de entrada permanece bloqueado até o visitante concordar. Só então uma conversa começa. O consentimento é registrado com o texto, o horário e o idioma.
• Frase com a qual o visitante concorda – por idioma (alemão, inglês e polonês), no máximo 300 caracteres. Vazio significa usar nossa frase traduzida. O texto passa a fazer parte do registro.
• Sua política de privacidade – um endereço com https://, por idioma, com no máximo 255 caracteres. Vazio significa nenhum link.

Com obrigatório, também vale o seguinte: o widget só lê o texto da sua página depois que o visitante concorda e, antes disso, nenhum dado da página ou do usuário vai para o servidor. A barreira também aparece antes do formulário “Deixar uma mensagem”. O widget lembra o consentimento por um ano.

Se você exigir consentimento e tiver ativado o formulário pré-chat, o consentimento vem primeiro, seguido pelo formulário.

O que os visitantes podem fazer por conta própria

O widget tem o card “Seus dados”. Dependendo das suas configurações, ele contém:

• Oferecer a revogação no widget – ativado por padrão. Um botão que o visitante usa para revogar o consentimento. A revogação encerra suas conversas, limpa a sessão e deixa um registro. O botão só aparece se houver consentimento.
• Oferecer o botão de exclusão no widget – ativado por padrão. O botão Excluir tudo. Desativar apenas faz o botão desaparecer: um visitante que pedir a exclusão por escrito no chat ainda a obtém (veja abaixo).

O que a exclusão e a revogação fazem

• definitivo (padrão) – as conversas desaparecem.
• anônimo – o texto é removido e a linha permanece sem referência pessoal para seus relatórios.

O registro de consentimento é mantido em ambos os casos, sem referência pessoal.

Quando o visitante digita o pedido de exclusão no chat

Se um visitante escrever algo como “Por favor, exclua meus dados”, o servidor detecta isso por padrões fixos, não pela IA. Os padrões são restritos: “esqueça o que eu disse” não aciona nada.

• desativado – a frase segue como qualquer outra mensagem.
• perguntar antes (padrão) – um aviso e uma pergunta. A exclusão só ocorre após o clique.
• excluir imediatamente – aviso e exclusão, sem perguntas.

O aviso sempre informa que o reactive.chat é um serviço separado e que os dados no seu site precisam ser solicitados por meio da sua política de privacidade.

Prazo de retenção

• Seu próprio prazo de retenção (dias) – de 0 a 3650. 0 (padrão) significa nenhum prazo próprio; nesse caso, aplica-se o limite do seu plano. Conversas mais antigas são tratadas diariamente da forma escolhida (definitivo ou anônimo).

Requisitos mínimos

O reactive.chat pode definir valores mínimos para todos os projetos, por exemplo, um nível mínimo de consentimento, um botão de exclusão que não pode ser desativado ou um prazo máximo. Os campos afetados ficam bloqueados, e a conta informa isso ao salvar.

Resposta fixa à pergunta sobre armazenamento

Se um visitante perguntar se o chat é armazenado, o reactive.chat responde com um texto fixo. Ele contém o link para sua política de privacidade. Se a exclusão pelo chat estiver desativada, não aparecerá a orientação sobre como o visitante pode solicitar a exclusão dos dados.

Armazenamento no navegador e seu banner de cookies

Independentemente do consentimento para o chat, o widget pergunta se pode armazenar algo de forma permanente no navegador, por exemplo, para reconhecer um visitante que retorna. Sem essa permissão, ele armazena apenas durante a vida útil da aba.

Com o padrão auto, o widget lê a permissão por conta própria:

1. de um banner de cookies que siga o padrão IAB TCF (versão 2). O que conta é a finalidade 1, “Armazenar e/ou acessar informações em um dispositivo”. Se o visitante mudar sua escolha, o widget acompanha imediatamente.
2. caso contrário, de um banner do consented.eu, se houver.
3. caso contrário: sem permissão.

Se seu banner não usar nenhuma dessas opções, você define a permissão no código de incorporação assim que o banner obtiver o consentimento:

<script src="https://cdn.reactive.chat/loader.js"
        data-rc-site-key="SITE_KEY"
        data-rc-consent="granted"
        async></script>

Valores: auto (padrão), granted ou denied. Se seu banner só carregar o widget após o consentimento, granted será o valor correto. Não há um comando separado para alterar isso depois, durante a execução; para esse caso, use ReactiveChat('boot', { consent: 'granted' }) na inicialização. Mais detalhes em Integração técnica.

Texto de privacidade para sua página

Você pode incorporar automaticamente a seção sobre o reactive.chat na sua política de privacidade. Ela acompanha exatamente essas configurações e fica atualizada em no máximo dez minutos:

<div data-rc-privacy data-lang="de" data-heading="2"></div>

Todos os detalhes estão em Incorporar automaticamente o texto de privacidade. Há um bloco de texto para copiar em Bloco de texto para sua política de privacidade.

Outros pontos de privacidade em outras seções

• Áreas bloqueadas e exclusão de áreas de uma página (data-rc-private): Conhecimento e fontes
• Dados pessoais nas mensagens são ocultos ao enviar: Disponibilidade, formulários e atendimento
• Memória entre conversas: Assistente de IA
• Atendentes nos relatórios (com nomes, pseudonimizados ou sem identificação individual) e prazo de retenção do registro de auditoria: em /app/security; veja Equipe, console e notificações