Segurança de dados e privacidade para funções analíticas de experiência digital

Segurança e privacidade de dados

A Qualtrics cumpre as leis aplicáveis de privacidade de dados em sua função de controlador de dados de seus próprios dados e como processador de dados do cliente.

Especificamente, a Qualtrics cumpre o GDPR (Regulamento Geral de Proteção de Dados) e a CCPA (Lei de Privacidade de Consumidores da Califórnia) e fornece tecnologia que também permite que nossos clientes estejam em conformidade. A Qualtrics tem o compromisso de manter os dados do cliente seguros e de fornecer recursos para ajudar os clientes a aderir a quaisquer regulamentações de privacidade e segurança de dados às quais possam estar sujeitos.

Embora a Qualtrics forneça tecnologia que permite que nossos clientes sigam as regulamentações de privacidade e segurança de dados, os clientes da Qualtrics devem procurar seu próprio conselho jurídico sobre como cumprir as regulamentações locais relevantes. Para obter mais informações, consulte Qualtrics & GDPR Compliance.

Esta página de suporte discute como os usuários podem aderir às regulamentações aplicáveis de privacidade e segurança de dados durante o uso do Digital Experience Analytics, explicando em particular as ferramentas disponíveis para gerenciar os dados e o consentimento do cliente no Replay da sessão.

Se você tiver mais perguntas sobre regulamentações e conformidade, entre em contato com o gerente de sucesso do XM ou com o suporte da Qualtrics fazendo login no Customer Success Hub.

Ativação de reprodução da sessão

A reprodução da sessão está desativada por padrão. Mesmo que você já tenha a tag Javascript da Qualtrics implementada em seu site ao vivo para seu projeto Insights de site, as sessões não serão capturadas automaticamente. Para começar a capturar sessões, você precisa ativar a reprodução da sessão na guia Configurações. Consulte a seção Replay da sessão para obter mais informações.

Criptografia de dados

A criptografia de dados pode ser usada para ajudar a manter a segurança dos dados do cliente. Os dados do cliente são criptografados de duas maneiras no Digital Experience Analytics.

• Criptografia em movimento: os dados de reprodução da sessão são capturados no lado do cliente em uma sessão da Web e criptografados antes de serem enviados aos servidores da Qualtrics.
• Criptografia em repouso: os dados de reprodução da sessão são criptografados antes de serem armazenados nos servidores da Qualtrics.

Mascaramento de dados

Para evitar problemas com a privacidade dos dados, você pode garantir que as informações confidenciais capturadas dos usuários do seu site durante uma sessão da Web sejam mascaradas. Ao usar a reprodução da sessão, as PII (Informações Pessoais Identificáveis) podem ser capturadas dos usuários do seu site de várias maneiras, incluindo o seguinte:

• Os usuários podem preencher informações confidenciais em um formulário, como nome, telefone ou detalhes do cartão de crédito.
• Campos estáticos em uma página, como o número da conta de um usuário, podem revelar PII.
• Os detalhes do visitante que você ou sua equipe adicionaram durante a configuração do replay da sessão podem capturar PII.

Todos os campos do formulário de entrada serão automaticamente mascarados por padrão, mas você também pode mascarar as partes específicas do seu site que podem capturar PII. Consulte Mascaramento para obter maiores informações.

Endereço IP

Por padrão, a Qualtrics não capturará o endereço IP dos seus usuários como parte da captura de reprodução da sessão. A única maneira de ser capturado é se você adicioná-lo explicitamente dentro dos detalhes do visitante.

Consentimento do usuário

Uma forma de gerenciar os dados do usuário que você captura é obtendo o consentimento do usuário antes de capturar quaisquer comportamentos digitais e sessões do usuário. Essa configuração está ativada por padrão na seção Gravação e consentimento das configurações de reprodução da sessão.

Esta opção permite que você obtenha o consentimento de um usuário antes de gravar suas sessões. Quando esta configuração é selecionada, as sessões só serão gravadas quando uma API for chamada para iniciar a reprodução da sessão. Consulte Gravação e consentimento para mais informações.

Solicitações de dados pessoais

Muitas regulamentações de proteção de dados, como o GDPR, exigem a aplicação dos direitos dos usuários finais a seus dados PII. Isso pode incluir os direitos de acesso aos dados, exclusão de dados e muito mais.

Na guia Reprodução da sessão do projeto Insights do site, você pode acessar, filtrar e excluir sessões específicas, conforme necessário, para cumprir as regulamentações relevantes. Consulte Pesquisando e filtrando sessões de usuário e Excluindo sessões de usuário para obter mais informações.