Um controlador de dados e um operador de dados são dois papéis definidos por leis de proteção de dados como o RGPD (e a LGPD no Brasil). O controlador decide por que e como os dados pessoais são tratados; o operador os trata apenas seguindo as instruções do controlador. No email marketing, a empresa dona da lista de assinantes é o controlador, e a sua plataforma de e-mail é o operador.

Como os papéis diferem

O controlador determina as finalidades e os meios do tratamento — quais dados coletar, por quê e por quanto tempo mantê-los — e responde em primeiro lugar perante as pessoas cujos dados possui. O operador atua em nome do controlador e não deve usar os dados para fins próprios. As suas responsabilidades são definidas em um contrato que o RGPD exige entre as duas partes, muitas vezes ligado às cláusulas contratuais-tipo para transferências.

Por que a distinção importa para o e-mail

Quando você envia campanhas, é o controlador dos dados dos seus contatos e o seu provedor de e-mail é o operador: você escolhe quais dados coletar e conta com o provedor para protegê-los. Escolher um operador com boas práticas de privacidade reduz o seu risco. Colete um consentimento claro e considere onde os dados residem: veja a residência de dados. O Mailpro atua como operador com a privacidade em primeiro lugar e hospedado na Suíça. Leia o guia do melhor software de email marketing conforme ao RGPD ou a nossa proteção de dados no RGPD.

O Mailpro e a privacidade

Um operador em quem confiar os seus dados

Como o seu operador de dados, o Mailpro é construído com a privacidade em primeiro lugar e hospedado na Suíça, protegendo os dados dos seus contatos para você cumprir as suas obrigações como controlador.

Comece grátis com MailproConformidade RGPD

Artigo Anterior

   

Próximo Artigo

Você também pode estar interessado em:

A residência de dados refere-se ao país físico ou jurisdição onde os dados são armazenados. Em termos simples, responde &a pergunta: onde vivem os seus dados? Quando uma empresa armazena listas de contactos, respos...
Um Acordo de Tratamento de Dados (DPA, do inglês Data Processing Agreement) é um contrato juridicamente vinculativo entre um responsável pelo tratamento e um subcontratante, exigido pelo artigo 28.º do RGPD, que define como o subc...
Um controlador de dados e um operador de dados são dois papéis definidos por leis de proteção de dados como o RGPD (e a LGPD no Brasil). O controlador decide por que e como os dados pessoais são tratados; o operador os trata apena...