Os nossos melhores módulos PrestaShop para o RGPD e os cookies

Não, e é o mal-entendido mais comum. Um banner que se limita a aparecer enquanto o Google Analytics já corre em segundo plano é pior do que nenhum: documenta que conhece a regra e a viola. O que conta é o bloqueio técnico: nenhum script deve carregar antes do clique, como exige a Lei n.º 41/2004 e a orientação da CNPD.

Sim, e é uma das regras mais sancionadas na Europa. Recusar tem de ser possível ao mesmo nível, com a mesma visibilidade e o mesmo número de cliques que aceitar. Um botão «Aceitar» luminoso ao lado de uma ligação «Definições» cinzenta é uma infração, mesmo que os dois existam tecnicamente.

É a sinalização que o Google exige para continuar a tratar os seus dados publicitários quando um utilizador recusa. Sem ele, perde a atribuição das conversões e alcance em remarketing. Por outras palavras: a conformidade com o RGPD e a eficácia da sua publicidade dependem agora do mesmo fio. Atenção: o Consent Mode é uma exigência do Google, não uma prova de conformidade legal.

Não, e é essa toda a arte. O cliente apaga a conta; as encomendas são anonimizadas, não apagadas. Conserva os dados contabilísticos que a lei o obriga a guardar dez anos (artigo 123.º do CIRC e artigo 52.º do CIVA), e o cliente desaparece na mesma da sua base. As duas obrigações não se contradizem, só pedem que se distingam.

Nem sempre, mas numa inspeção é a diferença entre uma resposta e uma afirmação. O registo de auditoria mostra quem alterou o quê e quando. Nunca o prejudica, protege-o assim que alguém pergunta o que aconteceu no dia 14 de março.

Não protege os dados pessoais, protege a qualidade dos seus dados, e é o pré-requisito de tudo o resto. Uma base poluída por contas falsas e endereços descartáveis falseia as métricas, manda os seus e-mails para o spam e complica qualquer limpeza. É higiene, não conformidade, mas sem higiene a conformidade é difícil de provar.

Em sentido estrito: só para as categorias em que a venda a menores é proibida (álcool, vape, CBD, certos dispositivos médicos). Na prática: também para os seus prestadores de pagamento e transportadoras, que impõem as suas próprias condições. Um modal improvisado é pior do que nenhum: afugenta clientes sem o proteger juridicamente.

Não, e é preciso dizê-lo com clareza. Estes módulos cobrem a parte técnica: consentimento, bloqueio, apagamento, rastreabilidade. A sua política de privacidade, o registo das atividades de tratamento, os contratos de subcontratação e os processos internos não fazem parte, e é precisamente isso que a CNPD olha primeiro.