GDPR: exportação e exclusão
Quando um contato pede seus dados ou pede para ser esquecido, você precisa responder de forma limpa e comprovável. O Climails oferece uma exportação única de tudo o que você guarda, um apagamento verdadeiro que anula os dados pessoais mantendo uma trilha de auditoria, e um registro de consentimento por trás de cada opt-in.
O que você vai precisar
- Acesso de administrador para tratar solicitações de titulares de dados
Exporte tudo o que você guarda
Atenda a uma solicitação de acesso a dados com uma única exportação. Você recebe um pacote JSON estruturado para o contato.
- O perfil do contato e todos os campos.
- Identidades de canal (e-mail, telefone, etc.).
- Registros de consentimento — quando e como a pessoa deu opt-in.
- Eventos e mensagens recentes associados a ela.
Apague sob solicitação
O apagamento faz a coisa certa: remove os dados identificáveis da pessoa enquanto preserva um registro de auditoria mínimo e não identificável, para que você possa provar que a solicitação foi atendida.
- Os campos pessoais são anulados e o contato é marcado como excluído.
- As identidades de canal são removidas e os consentimentos revogados.
- Uma supressão é adicionada (motivo gdpr_erasure) para que o contato não possa ser reimportado e receber mensagens por engano.
- Uma entrada no log de auditoria (gdpr.erasure) é mantida como prova.
Registros de consentimento
Cada opt-in armazena as evidências que os reguladores pedem, então o consentimento nunca é apenas uma caixinha marcada que você não consegue justificar.
- opt_in_at / opt_out_at — quando o consentimento foi dado ou retirado.
- O endereço IP e o user agent capturados no opt-in.
- Consentimento por canal, então as permissões de e-mail e SMS são rastreadas separadamente.
Perguntas frequentes
O apagamento exclui também a trilha de auditoria?
Não — ele anula os dados pessoais, mas mantém uma entrada de auditoria não identificável (gdpr.erasure) para que você possa provar que a solicitação foi cumprida.
Um contato apagado pode ser reimportado por engano?
Não — o apagamento adiciona uma supressão (motivo gdpr_erasure), então mesmo que o endereço seja reimportado, ele não receberá mensagens.
Que prova de consentimento eu tenho?
Cada opt-in armazena o timestamp, o IP e o user agent, por canal — a evidência de que você precisa caso o consentimento seja questionado.
Comece a enviar em minutos
Crie uma conta gratuita, conecte seu domínio e alcance seu público em todos os canais — sem cartão de crédito.
Plano gratuito para sempre · Sem cartão de crédito · Pronto em minutos