# RGPD

> Saiba sobre conformidade com o RGPD para criadores que vendem produtos digitais a clientes na União Europeia.

Canonical URL: https://crevio.co/pt/glossary/gdpr

##  O que é o RGPD?

O RGPD (Regulamento Geral sobre a Proteção de Dados) é uma lei abrangente de privacidade de dados promulgada pela União Europeia em 2018. Dá aos residentes da UE controlo sobre os seus dados pessoais e exige que as empresas — incluindo criadores que vendem [produtos digitais](/pt/glossary/digital-product) — tratem esses dados de forma responsável. O RGPD aplica-se a qualquer empresa que sirva clientes da UE, independentemente de onde a empresa esteja sediada.

## Por que o RGPD é importante para criadores

Se você vende cursos, assinaturas ou produtos digitais para alguém na UE, o RGPD aplica-se a você. O não cumprimento pode resultar em multas significativas, mas, mais importante, respeitar a privacidade do cliente constrói confiança e demonstra profissionalismo.

## Princípios-chave do RGPD

### Base legal para o tratamento
Você precisa de um motivo válido para coletar e usar dados pessoais:
- **Consentimento**: O usuário concorda explicitamente (inscrições por e-mail)
- **Contrato**: Necessário para entregar um produto comprado
- **Interesse legítimo**: Finalidades comerciais razoáveis

### Minimização de dados
Colete apenas os dados que realmente precisa. Não peça informações que você não vai usar.

### Limitação de finalidade
Use os dados apenas para as finalidades que você declarou ao coletá-los.

### Transparência
Seja claro sobre quais dados você coleta e como os utiliza.

### Direitos dos titulares dos dados
Os clientes podem solicitar acesso, retificação ou eliminação dos seus dados.

## Requisitos do RGPD para criadores

### Política de Privacidade
- Explique quais dados você coleta
- Indique como você usa e protege os dados
- Liste quaisquer terceiros com os quais você compartilha dados
- Forneça informações de contato para questões sobre privacidade

### Coleta de Consentimento
- Obtenha opt-in explícito para [marketing por e-mail](/pt/glossary/email-marketing)
- Não use caixas de consentimento pré-marcadas
- Mantenha registros de quando e como o consentimento foi dado
- Torne fácil a retirada do consentimento

### Aviso de Cookies
- Informe os visitantes sobre os cookies utilizados
- Obtenha consentimento antes de definir cookies não essenciais
- Ofereça opções para aceitar ou rejeitar categorias de cookies

### Segurança dos Dados
- Use conexões seguras (HTTPS)
- Proteja adequadamente os dados dos clientes
- Tenha um plano para violações de dados

### Pedidos dos Titulares dos Dados
Esteja preparado para:
- Fornecer aos clientes seus dados mediante solicitação
- Apagar os dados dos clientes quando solicitado
- Corrigir informações incorretas

## Passos práticos para conformidade

### Site e Checkout
- Adicione banner de consentimento de cookies
- Exiba o link da política de privacidade no checkout
- Use double opt-in para [listas de e-mail](/pt/glossary/email-list)
- Garanta a segurança de toda a transmissão de dados

### Email Marketing
- Confirme as inscrições com double opt-in
- Inclua links de cancelamento de inscrição em todos os e-mails
- Atenda rapidamente aos pedidos de cancelamento
- Não compre nem use listas de e-mail obtidas via scraping

### Dados dos Clientes
- Documente quais dados você coleta
- Saiba onde os dados estão armazenados
- Entenda seus processadores de dados (as plataformas que você usa)
- Tenha um processo para solicitações de dados

### Ferramentas e Plataformas
- Use plataformas compatíveis com o RGPD
- Revise os Acordos de Processamento de Dados (DPAs)
- Garanta que terceiros atendam aos padrões do RGPD

## Termos relacionados ao RGPD

- **Controlador de Dados**: Você (a empresa que coleta os dados)
- **Processador de Dados**: Plataformas que tratam os dados em seu nome
- **Titular dos Dados**: Seus clientes cujos dados você coleta
- **DPA (Data Processing Agreement)**: Contrato com processadores sobre o tratamento de dados

## Equívocos comuns

- "Eu não estou na UE, então o RGPD não se aplica" — Aplica-se se você tiver clientes na UE
- "Eu preciso apenas de consentimento para tudo" — O cumprimento do contrato também é uma base legal válida
- "Pequenas empresas estão isentas" — Não existe isenção baseada no tamanho
- "Vou simplesmente bloquear visitantes da UE" — É possível, mas pode limitar seu mercado

## Regulamentos relacionados

- **CCPA**: California Consumer Privacy Act (direitos semelhantes para residentes da Califórnia)
- **ePrivacy**: Regulamento da UE especificamente para comunicações eletrônicas
- **CAN-SPAM**: Requisitos de e-mail marketing dos EUA

## Recursos

Considere consultar um profissional jurídico para conformidade completa. Muitas plataformas (como [Kajabi](/pt/glossary/kajabi), [Thinkific](/pt/glossary/thinkific), etc.) fornecem ferramentas e modelos compatíveis com o RGPD para ajudar os criadores a cumprir os requisitos.