Integrar o Tawk.to em conformidade com o RGPD

O Tawk.to (tawk.to, tawk.to inc., EUA) é um dos chats em direto gratuitos mais utilizados. O widget carrega scripts de *.tawk.to ao carregar a página, define cookies e transmite o endereço IP para servidores dos EUA.

O Tawk.to é popular porque é permanentemente gratuito — o serviço é financiado através de serviços adicionais pagos e branding opcionalmente removível. Para o RGPD a constelação é desfavorável: o fornecedor está estabelecido nos EUA, o widget carrega ao carregar a página, define vários cookies e transmite dados de visitantes (IP, páginas visitadas, tempo de permanência) para servidores dos EUA. Este tratamento antecipado ocorre antes de o visitante sequer clicar no chat.

Juridicamente estão em causa dois níveis: o § 25.º, n.º 1 do TDDDG para o acesso ao dispositivo (cookies, scripts) e os arts. 44.º e seguintes do RGPD para a transferência para os EUA. A transferência pode estar coberta pelo EU-US Data Privacy Framework se o tawk.to estiver certificado — mas isso não altera o facto de o acesso ao dispositivo exigir consentimento antes do uso.

O mais simples é carregar o widget apenas no clique: a página mostra um botão próprio; o script de incorporação do Tawk.to só é inserido no clique. Quem quiser manter o chat mas exibi-lo globalmente tem de incluí-lo na ferramenta de consentimento e só pode inicializá-lo após o consentimento. Para muitos sites pequenos, a solução mais parcimoniosa em dados é, de qualquer forma, oferecer um simples formulário de contacto em vez de um chat em direto.

Isto é um risco?

O Tawk.to carrega ao carregar a página vários scripts e recursos, define cookies (entre outras coisas para reconhecer visitantes) e transmite dados para servidores nos EUA. Sem consentimento, a integração padrão viola o § 25.º, n.º 1 do TDDDG; a isso acresce a transferência para país terceiro, que precisa de uma base própria.

O que pode fazer

• Não incorporar o widget do Tawk.to globalmente, mas carregá-lo via JavaScript apenas após um clique ativo num botão próprio «Iniciar chat».
• Se o widget carregar globalmente: incluí-lo por completo na camada de consentimento e bloqueá-lo até ao consentimento.
• Verificar se um chat é sequer necessário — um formulário de contacto ou um endereço de e-mail é mais parcimonioso em dados.
• Nomear o Tawk.to na política de privacidade com fornecedor, transferência para os EUA, cookies definidos e finalidade; celebrar um contrato de subcontratação.

Häufige Fragen

A versão gratuita do Tawk.to é conforme ao RGPD?

A questão do custo é independente da proteção de dados. A integração é decisiva: se o widget carregar globalmente ao carregar a página, precisa de consentimento. Se só carregar após um clique, o uso pode basear-se no § 25.º, n.º 2 do TDDDG.

Que cookies define o Tawk.to?

Normalmente vários cookies para o reconhecimento de visitantes e a gestão de sessão (por ex. TawkConnectionTime, ss, __tawkuuid). A lista exata deve ser verificada no separador de rede e documentada na declaração de cookies.

Os dados são transferidos para os EUA?

Sim. A tawk.to inc. está estabelecida nos EUA e opera servidores lá. A transferência precisa de uma base (em regra o EU-US Data Privacy Framework) e deve constar da política de privacidade.

Existe uma alternativa mais parcimoniosa em dados?

Um fornecedor com alojamento na UE (por ex. o Crisp com uma região da UE) reduz a questão do país terceiro. Só um formulário de contacto renderizado do lado do servidor dispensa completamente o acesso ao dispositivo.

Como o consentglass ajuda

A análise gratuita verifica o HTML entregue e mostra que serviços estão incorporados, se é detetado um banner de cookies e se as ligações para privacidade e informação legal estão presentes — com enquadramento para cada constatação. Não substitui aconselhamento jurídico.