RGPD, CNPD e rastreamento de links — o que precisas de saber

O RGPD não proíbe o rastreamento de cliques. Mas regula-o — sobretudo se os teus visitantes são da UE ou de Portugal.

A maioria dos marketers tem dúvidas: preciso de banner de cookies num encurtador? Os meus cliques vão para os EUA através do Google? Estou em conformidade se usar o Bitly?

Neste artigo tens a resposta. Sem linguagem jurídica impenetrável.

Resposta curta: O rastreamento anónimo de cliques (IP em hash, sem cookies persistentes) é permitido sem consentimento. Alojamento na UE + contrato de subprocessamento + opt-out claro = estás em conformidade. O promolinks foi construído exactamente para isto.

3 princípios do RGPD relevantes para o rastreamento de links

1. Dados pessoais vs dados anónimos

O RGPD regula os dados pessoais — tudo o que possa identificar uma pessoa. O endereço IP é um dado pessoal. Um identificador único de utilizador (cookie) é um dado pessoal.

Mas: Um IP em hash e truncado (para armazenamento) torna-se anónimo. Um contador agregado de cliques é anónimo. A estatística "73% mobile" é anónima.

Conclusão: Contagem anónima de cliques = o RGPD não se aplica. Contagem com armazenamento de IP em bruto = o RGPD aplica-se.

2. Cookies de rastreamento precisam de consentimento

O RGPD e as regras de ePrivacy dizem: qualquer cookie que não seja estritamente necessário para o funcionamento do serviço requer consentimento ativo (opt-in).

Para um encurtador: Se coloca um cookie de rastreamento durante o redireccionamento -> banner de cookies obrigatório. Se não coloca cookies -> não é necessário banner.

promolinks: zero cookies nos redirecionamentos. Contagem apenas do lado do servidor.

3. Localização dos dados e transferência transfronteiriça

Se os teus visitantes são de Portugal ou da UE, e os dados vão para os EUA, isso enquadra-se nos requisitos de transferência transfronteiriça do RGPD. Risco jurídico. Solução: alojamento na UE ou com garantias adequadas.

Bitly, TinyURL, Rebrandly: alojados nos EUA. promolinks: alojado em Frankfurt e Helsínquia.

A CNPD (cnpd.pt) publica regularmente orientações sobre transferência de dados para fora da UE — vale a pena consultar antes de escolher um serviço.

Checklist: o teu encurtador está em conformidade com o RGPD?

• O IP é colocado em hash no armazenamento (sem IP em bruto na base de dados)
• Sem cookies de rastreamento nos redirecionamentos
• Alojamento na UE com garantias adequadas
• Contrato de subprocessamento disponível (art. 28.º RGPD)
• Indicado na política de privacidade que os cliques são rastreados de forma anónima
• Sem revenda de dados a terceiros

Se os 6 pontos estiverem assegurados — estás em conformidade. O promolinks cobre todos por omissão.

Exemplo do mercado português: como fazem os grandes

Observa o banner de consentimento no site do Continente ou no acesso ao MB WAY — vês claramente a separação entre cookies obrigatórios (sessão, carrinho) e analíticos (Google Analytics, Hotjar). O consentimento só é necessário para os segundos. O teu link curto, se contar cliques do lado do servidor e não colocar cookies, não necessita de consentimento separado.

A CGD usa links curtos nas suas comunicações por SMS sobre contas — um caso clássico de conformidade legal, porque o objetivo do rastreamento (interesse legítimo — entrega de informação) é óbvio e justificado.

Conclusão

O rastreamento de links compatível com o RGPD é possível — e até simples — se escolheres o serviço certo. Alojamento na UE, IP em hash, sem cookies nos redirecionamentos: três critérios chegam.

-> Começa gratuitamente no promolinks — alojado na Europa, compatível com RGPD e CNPD por omissão.