Proteção e privacidade de dados

O Dynamics 365 Customer Insights - Journeys está preparado para ajudar as organizações a trabalhar em conformidade com leis e regulamentações da privacidade ao usarem o sistema, mas ainda será necessário algum trabalho de desenvolvimento, assistência de consultoria, ou ambos. Como parte de um esforço abrangente em toda a organização, a maioria das organizações precisará analisar e atualizar todos os sistemas de informações para chegar à conformidade completa.

Saiba mais sobre leis e regulamentações da privacidade

Veja aqui alguns recursos onde você poderá saber mais sobre como trazer seus sistemas do Dynamics 365 para a conformidade com leis e regulamentações da privacidade:

• Oferecendo suporte à sua Jornada de Conformidade com a RGPD UE com o Customer Insights - Journeys. Este white paper (PDF para download) ajudará você a estabelecer um entendimento básico das regulamentações de privacidade e relacioná-lo ao Customer Insights - Journeys.
• Recursos de Proteção de Dados. Essa página da Web inclui links para guias de conformidade, white papers, perguntas frequentes, relatórios de segurança, testes de penetração, ferramentas de avaliação de riscos e outros recursos que se aplicam a uma ampla variedade de produtos da Microsoft.
• Central de Confiabilidade da Microsoft. Essa página da Web inclui links para informações sobre como os novos recursos no Microsoft 365 ajudam você a proteger dados pessoais e atender aos requisitos de privacidade rigorosos da privacidade.
• Gerenciador de Conformidade do Microsoft Purview. Essa página da Web apresenta links para informações sobre o gerenciamento de controle, a atribuição integrada de tarefas, a coleta de evidências e as ferramentas de relatório prontas para auditoria para simplificar seu fluxo de trabalho de conformidade.

Preparar o Customer Insights - Journeys para a conformidade com a privacidade

A maioria das instalações do Dynamics 365 é personalizada para atender às necessidades específicas de cada organização que o utiliza. Algumas organizações têm desenvolvedores internos, e algumas organizações trabalham com parceiros ou consultores externos para implementar suas personalizações. De qualquer modo, você deve personalizar o sistema Customer Insights - Journeys para permitir que suas ferramentas de conformidade com privacidade internas funcionem corretamente.

Entre outras coisas, você deve ser capaz de identificar todas as estruturas de dados (incluindo tabelas, entidades e campos) que contenham informações pessoais. Você deve estabelecer mecânicas que permitam descobrir, entregar, atualizar e/ou excluir esses dados quando isso for solicitado pelo cliente.

• Para saber mais sobre como o Dynamics 365 ajuda você com tarefas de dados essenciais, como descoberta, gerenciamento, proteção e geração de relatórios para sua conformidade com a privacidade, consulte a Central de Confiabilidade da Microsoft.
• Para obter detalhes sobre como usar a API do Dynamics 365 para implementar a funcionalidade relacionada à privacidade personalizada para seu sistema Customer Insights - Journeys, consulte o Guia do desenvolvedor (Customer Insights - Journeys).
• Se estiver buscando um parceiro para ajudá-lo a ficar em conformidade, tente pesquisar em nosso banco de dados de Provedores de Soluções da Microsoft.

O restante deste artigo descreve como trabalhar com as ferramentas de conformidade com a privacidade no Customer Insights - Journeys. As instruções pressupõem que o sistema já tenha sido personalizado como necessário.

Visão geral dos recursos da privacidade no Customer Insights - Journeys

O tópico de consentimento se tornou um princípio fundamental e está incluído na lei de proteção de dados. Esse consentimento é compreendido como "qualquer indicação espontânea, específica, informada e inequívoca dos desejos do sujeito dos dados pela qual ele, por meio de uma declaração ou de uma clara ação afirmativa, demonstra a concordância com o processamento de dados pessoais relacionados a ele".

O Customer Insights - Journeys permite que você solicite, capture e armazene o consentimento. Ele permite que você projete suas atividades de marketing para respeitar o consentimento dado pelo seu público-alvo. É importante que você inclua informações relevantes em seus objetos de marketing (como páginas de aterrissagem e mensagens de email de marketing) que informe seu público-alvo inequivocamente sobre os dados que você coleta e a finalidade do seu processamento. Seu público-alvo deve ter a opção para dar o consentimento de forma espontânea, tomar uma decisão informada e ser capaz de examinar, atualizar ou revogar o consentimento a qualquer momento.

Para ajudar você a gerenciar consentimentos e outras tarefas relacionadas à privacidade, o Customer Insights - Journeys tem os seguintes recursos:

• Uma coleção padrão de níveis de consentimento hierárquicos é fornecida pronta para uso, onde os níveis mais altos de consentimento incluem os mais baixos.
• Os registros de contato incluem um campo que armazena o nível de consentimento que cada contato concedeu à sua organização.
• É possível configurar cada jornada do cliente para processar somente os contatos que deram um nível mínimo necessário de consentimento.
• Você pode configurar os modelos de pontuação de cliente potencial para calcular somente as pontuações para clientes potenciais associados a contatos que deram um nível mínimo necessário de consentimento.
• É possível criar páginas de marketing com formulários que incentivam os contatos a conceder um nível de consentimento e também apresentam informações precisas. O consentimento é armazenado em cada registro de contato.
• Você poderá usar várias mecânicas do Customer Insights - Journeys para todas as informações relacionadas a um contato específico e compartilhar as informações relevantes com esse contato quando solicitado.
• Você pode usar para as mecânicas para fazer o Customer Insights - Journeys "esquecer" (excluir) todas as informações sobre um contato específico quando solicitado. Para saber mais sobre a exclusão de dados do cliente, consulte a seção Excluindo dados do cliente no artigo Solicitações do titular dos dados no Dynamics 365 para GDPR e CCPA.
• Você poderá encontrar e atualizar as informações sobre um contato específico quando solicitado.
• Você pode oferecer meios para seus contatos solicitarem a exibição, a recuperação, a atualização e a exclusão de seu consentimento e de seus dados, e para usar o Customer Insights - Journeys para modelar o preenchimento em seu lado.

Os níveis de consentimento fornecidos prontos para uso são apenas recomendações. Você decide a relevância de cada nível e como deseja usá-los em suas atividades de marketing. A tabela a seguir resume cada nível de consentimento concedido e como ele é normalmente usado. Os níveis de consentimento são hierárquicos, portanto os níveis mais altos incluem todos os níveis mais baixos.

Nível	Nome do nível de consentimento	Descrição
0	(nenhum)	Nenhum consentimento foi dado pelo contato. A organização não deverá entrar em contato com o indivíduo nem realizar o processamento de dados ou a tomada de decisão automatizada até que o consentimento seja fornecido. Independentemente do consentimento, os indivíduos podem enviar informações usando um formulário online (página de aterrissagem) fornecido pela organização.
1	Consentimento	O indivíduo permite que a organização entre em contato com ele somente para confirmar o consentimento ou para obter um nível mais alto de consentimento. Um exemplo típico é uma jornada do cliente de novo consentimento que envia um email com um link para uma página da central de assinaturas onde o indivíduo pode dar consentimento.
2	Transacional	O indivíduo consente em receber mensagens transacionais relacionadas a negócios específicos e existentes entre as duas partes. Essas mensagens não podem incluir conteúdo de marketing ou promocional. Os exemplos incluem extratos bancários, recibos de pedido e mensagens de status de associação.
3	Assinaturas	O indivíduo consente em receber mensagens que incluam ofertas de assinatura em listas de endereçamento ou de outro conteúdo assinado.
4	Customer Insights - Journeys	O indivíduo concorda receber mensagens de marketing e conteúdo promocional.
5	Criação de perfil	O indivíduo permite que a organização use informações demográficas e comportamentais (como visitas a sites, aberturas de email e cliques em email) para a tomada de decisão automatizada. É responsabilidade da organização classificar quais das atividades de processamento se enquadram na categoria de tomada de decisão automatizada. Os exemplos incluem o cálculo automático dos limites de crédito ou de empréstimos com base na data disponível e a mecânica de cálculo usando cálculos baseados em regras ou preditivos. As crianças nunca deverão ser objeto de tal criação de perfil e da tomada de decisão automatizada.

Além disso, a proteção de privacidade especial é necessária para os menores (crianças), exigindo consentimento adicional de um responsável ou de um tutor.

Importante

A entidade de contas não armazena informações de consentimento de privacidade, que são incluídas somente na entidade de contatos. Os modelos de pontuação de cliente potencial que operam no nível de conta não conseguem respeitar o consentimento dos contatos que pertencem à conta, mas ainda podem pontuar os clientes potenciais de conta com base em interações geradas por todos os contatos. Isso significa que você deve ter cuidado para não usar a pontuação de cliente potencial automática para a tomada de decisão automatizada (criação de perfil) relacionada a clientes potenciais com base em conta caso essas decisões afetem indivíduos. Você pode ainda usar o recurso para pontuar clientes potenciais de conta, mas não deverá usá-lo para a pontuação de contato indireto caso a pontuação seja usada para a tomada de decisão automatizada. Mais informações: Marketing com base em conta