Introdução ao novo recurso para direitos dos titulares de dados no CommunityWFM 5.1.
Uma Breve Introdução às Regulamentações de Proteção de Dados
Nos últimos anos, muitos órgãos legislativos criaram estatutos que regem o uso e a distribuição de dados pessoais para usuários de um site ou aplicativo. Os requisitos originais surgiram no Regulamento Geral sobre a Proteção de Dados (GDPR) aprovado pela União Europeia em 2018, mas mais recentemente outros países, bem como vários estados individuais nos EUA, adotaram os princípios fundamentais da legislação. Em março de 2025, não existe um estatuto federal de privacidade de dados na lei federal dos EUA, mas muitos estados (Califórnia, Colorado, Connecticut, Delaware, Flórida, Iowa, Montana, Nebraska, New Hampshire, Nova Jersey, Oregon, Texas, Utah e Virgínia) adotaram leis de proteção de dados semelhantes ao GDPR.
O objetivo dessa legislação é garantir que os usuários de serviços online estejam cientes e consintam com o uso de seus dados pessoais, além de impor requisitos para o armazenamento e transmissão de dados pessoais de e para o serviço online.
Titulares de Dados
Genericamente, um “titular de dados” é qualquer usuário de um serviço online (site ou aplicativo web) que coleta ou processa informações pessoalmente identificáveis (PII). PII inclui qualquer informação que possa identificar um usuário da plataforma como uma pessoa individual e inclui (mas não se limita a) pontos de dados como:
- Nome e sobrenome
- Datas relacionadas à pessoa, como data de nascimento ou data de contratação
- Informações de crédito
- Informações de contato (números de telefone, endereços, endereços de e-mail, etc.)
- Fotos
- Dados de uso (ou seja, histórico de atividades em um aplicativo web)
Os direitos dos titulares de dados podem variar entre diferentes leis de proteção de dados, mas geralmente a lista de direitos dos titulares de dados inclui:
- O direito de ser informado sobre que tipo de informação pessoal uma organização possui sobre um indivíduo. Este direito é comumente abordado através de Políticas de Privacidade online.
- O direito de acessar informações pessoais. Este direito é comumente abordado criando uma exportação de dados pessoais.
- O direito à retificação. Isso significa que os titulares de dados podem contestar a precisão de suas informações pessoais e pedir a uma organização para atualizar ou corrigir informações pessoais.
- O direito à exclusão. Este é o direito que possui mais isenções e exceções, o que significa que há várias razões pelas quais clientes e/ou CommunityWFM podem optar ou ser obrigados a negar esses pedidos. Só porque um indivíduo pede para que suas informações pessoais sejam excluídas, não significa que elas devem ser excluídas.
- O direito de se opor ao marketing direto e à tomada de decisões automatizada.
- O direito à restrição. Este direito é uma opção temporária se houver uma disputa sobre a precisão das informações pessoais ou a legalidade do uso das informações pessoais. Se uma organização não precisar mais das informações pessoais, mas o titular dos dados precisar que a organização mantenha os dados pessoais sem usá-los para qualquer outro propósito, ou a organização estiver considerando se deve conceder um pedido de objeção, então a organização restringe o processamento até que a decisão seja tomada.
- O direito à portabilidade de dados. Este direito é semelhante ao direito de acesso, exceto que este direito é sobre os titulares de dados poderem obter seus dados pessoais de uma organização em um formato comum, legível por máquina, para que o titular dos dados possa fornecer essas informações a outra organização para inserção nos sistemas da segunda organização.
De acordo com o GDPR e outras leis de proteção de dados, os titulares de dados podem exercer seus direitos enviando um “Pedido de Acesso do Titular de Dados” (DSAR) ao provedor online. O GDPR define um prazo de 30 dias para atender ao pedido. Outras leis de proteção de dados podem ter prazos mais curtos ou mais longos para responder aos pedidos dos titulares de dados.
A Política de Direitos dos Titulares de Dados no CommunityWFM
O CommunityWFM 5.1 inclui a política de direitos dos titulares de dados do aplicativo como parte integrada da interface do usuário. Qualquer usuário do CommunityWFM pode acessar a política navegando até o menu pessoal (sob o nome de usuário) e selecionando a opção “Informações do Aplicativo”.
Uma nova seção “Direitos dos Titulares de Dados” inclui um link para a política e um link para visualizar pedidos anteriores.
O aplicativo permite que um usuário exerça seus direitos de titular de dados diretamente na página “Direitos dos Titulares de Dados” (encontrada clicando em “Clique aqui para revisar a política de direitos dos titulares de dados”).
O direito de ser informado
Quais informações pessoais seu Empregador sempre coletará?
- Seu primeiro nome.
- Seu sobrenome.
- Seu ID de funcionário da empresa.
- Seu endereço de e-mail da empresa.
- Sua localização principal de trabalho.
Quais informações pessoais seu Empregador às vezes coletará?
- Informações relacionadas a pedidos de folga, incluindo datas, tipo de pedido e comentários.
- Informações relacionadas a saldos de tempo de folga acumulados.
- Informações relacionadas a certas ações corretivas ou planos de acesso restrito, incluindo documentos de suporte e comentários.
Quais informações pessoais você pode optar por incluir ou não (informações pessoais opcionais)?
- Sua foto usada dentro do aplicativo.
- Seu(s) número(s) de telefone pessoal(is) usado(s) para notificações por mensagem de texto.
- Seu(s) endereço(s) de e-mail pessoal(is) usado(s) para notificações por e-mail.
- Informações do seu dispositivo móvel, incluindo sistema operacional, ID do dispositivo, modelo do dispositivo e fabricante, se você estiver licenciado e optar por usar o aplicativo móvel Community Everywhere para dispositivos iOS e Android.
Como o CommunityWFM usa qualquer uma das informações listadas acima?
- Funções normais do aplicativo e de negócios, incluindo programação, relatórios e notificação de usuários sobre eventos importantes relacionados ao aplicativo.
- Notificações de eventos importantes do sistema podem ser compartilhadas com provedores de gateway de terceiros (Teams, Slack, Twilio) e podem incluir nome e sobrenome, status de aprovação de folga e informações de acesso restrito.
Informações Adicionais
Este direito fornece a transparência necessária entre o CommunityWFM e os usuários finais do aplicativo, definindo quais dados são coletados e como são usados. O aplicativo requer as informações acima para realizar as funções principais relacionadas à programação e relatórios para os usuários.
O direito de acesso
Você tem o direito de acessar as informações que foram coletadas para você como usuário do aplicativo. Se desejar acessar seus dados pessoais, clique no link abaixo e forneça as informações relevantes.
Clique aqui para acessar suas informações pessoais. (Apenas para ilustração. Link está ativo na página da web).
Informações Adicionais
O direito de acesso permite que os titulares de dados revisem todos os dados pessoais que o serviço online coletou sobre eles. No CommunityWFM, isso inclui as informações mencionadas acima, além das atribuições de habilidades e campos personalizados definidos no momento da instalação para os usuários. Note que este é um DSAR de autoatendimento. O resultado é uma página contendo valores somente leitura para todas as propriedades do agente, semelhante à atual página "Perfil" acessível aos agentes.
O direito à retificação
Você tem o direito de solicitar uma correção para qualquer dado impreciso coletado pelo CommunityWFM conforme inserido pelo seu empregador. Se desejar solicitar uma alteração nos seus dados pessoais, clique no link abaixo. Você deve fornecer detalhes exatos sobre a imprecisão dos dados, bem como os valores corrigidos. Note que sua solicitação deve ser atendida em até 30 dias após o envio da solicitação.
Clique aqui para retificar suas informações pessoais. (Apenas para ilustração. Link ativo na página da web).
Informações Adicionais
O direito à retificação permite que os usuários enviem solicitações de alterações em seus dados pessoais, seja porque os dados mudaram ou porque estão imprecisos. Exercitar esse direito requer que o usuário forneça descrições específicas dos valores imprecisos, bem como os valores corretos. Note que essa solicitação requer intervenção do defensor da privacidade de dados para ser atendida.
O direito ao apagamento
Seu empregador não garante o direito de seus dados serem excluídos a qualquer momento. O aplicativo retém suas informações pessoais necessárias para fins de relatórios históricos e orçamentários.
No entanto, você pode optar por ter seus dados anonimizados quando não for mais um usuário do aplicativo. Além disso, você pode optar, a qualquer momento, por remover qualquer informação pessoal opcional do banco de dados do aplicativo. Note que sua solicitação deve ser atendida em até 30 dias após o envio da solicitação.
Consulte as seguintes opções relacionadas ao apagamento de dados.
Clique aqui para indicar que gostaria que seus dados pessoais fossem anonimizados após o término do emprego.
Clique aqui para remover todas as informações pessoais opcionais. (Apenas para ilustração. Link ativo na página da web).
Informações Adicionais
O direito ao apagamento entra em conflito com a necessidade de retenção histórica de dados de escala e aderência para fins de relatórios agregados, a capacidade de fornecer nossos serviços e, às vezes, com outras leis. Portanto, nem os clientes nem o CommunityWFM apoiam a exclusão completa dos dados de qualquer usuário como resultado de um DSAR.
No entanto, o CommunityWFM oferecerá duas opções para satisfazer o direito ao apagamento. Resumidamente, anonimizar os dados de um usuário obscurece suficientemente os dados do usuário de forma que impede para sempre que alguém identifique a pessoa real representada por aquele usuário. Veja Detalhes adicionais sobre os algoritmos de anonimização do CommunityWFM. Note que a anonimização de dados requer intervenção do defensor da privacidade de dados.
Remover todos os dados pessoais removerá imediatamente qualquer um dos pontos de dados opcionais descritos na regra do Direito de ser informado, incluindo fotos de usuários, qualquer informação de dispositivo (dispositivo móvel, números de telefone, etc.) e quaisquer endereços de e-mail pessoais.
Note que remover todas as informações pessoais opcionais não requer intervenção do defensor da privacidade de dados.
O direito de restringir o processamento automático de dados
Seu empregador não garante o direito de restringir o processamento automático de dados. O objetivo fundamental do aplicativo é automatizar a geração de escalas, bem como gerenciar (aprovar ou negar) solicitações de folga. No interesse da eficiência, o aplicativo implementa processos automatizados para alcançar esses resultados. Portanto, os usuários do aplicativo não são elegíveis para atividades de processamento de dados restritas.
O direito à portabilidade de dados
Você tem o direito de recuperar em um formato legível por máquina as informações que seu empregador coletou para você como usuário do aplicativo. O aplicativo permite que você exporte seus dados pessoais em um formato de arquivo de valores separados por vírgula (CSV). No entanto, a exportação de dados restringe o acesso a informações confidenciais ou proprietárias da empresa.
Clique aqui para solicitar suas informações pessoais. (Apenas para ilustração. Link ativo na página da web).
Informações Adicionais
O direito à portabilidade de dados teoricamente permite que os dados de um usuário sejam movidos de uma plataforma para outra. Embora isso não seja uma realidade prática para o tipo de dados coletados para qualquer usuário, o aplicativo suporta o direito de recuperar as informações pessoais em um arquivo CSV. O aplicativo exporta todas as informações encontradas na seção "Direito de ser informado" para um arquivo CSV usando o ID do agente atribuído pelo sistema como nome do arquivo. Note que uma mensagem de aviso aparecerá alertando o usuário de que, uma vez que os dados são exportados, o CommunityWFM não é mais responsável por protegê-los.
Note que a exportação das informações pessoais do usuário requer intervenção do defensor da privacidade de dados. Isso é para garantir que o arquivo exportado não contenha informações confidenciais.
O direito de se opor em certas condições
Você tem o direito de se opor ao processamento de dados pessoais dentro do CommunityWFM pelo seu empregador. No entanto, para funcionar, o aplicativo deve processar as informações pessoais necessárias descritas acima. Note que o CommunityWFM não distribui nenhum dado pessoal para organizações de marketing direto.
O direito de restringir o processamento
Seu empregador não garante explicitamente o direito de restringir o processamento. Se você sentir que tem direito a solicitar a restrição do processamento de dados, entre em contato com seu defensor da privacidade de dados. O defensor da privacidade de dados do seu sistema é [nome do defensor designado].
Informações Adicionais
O direito de restringir o processamento é um processo "manual" dentro do aplicativo e, portanto, a política de direitos dos titulares de dados direciona os usuários ao defensor da privacidade de dados.
Recursos Adicionais
Se você deseja ler o texto completo do GDPR:
Se você deseja ler o guia completo de conformidade com o GDPR:
Guia Completo de Conformidade com o GDPR
Se você deseja ler especificamente sobre os direitos dos titulares de dados: