E-mail marketing em conformidade com o GDPR para estabelecimentos: um checklist prático

Por que isso é importante para o seu estabelecimento

A maioria dos estabelecimentos está sentada em uma mina de ouro de fluxo de pessoas e não faz quase nada com isso. Os visitantes entram, gastam dinheiro e vão embora. Você não tem acompanhamento. Não há motivo para eles voltarem. Não há relacionamento.

O e-mail marketing resolve isso. Um e-mail enviado no momento certo para um visitante que esteve no local há três semanas pode trazê-lo de volta. Uma oferta de aniversário enviada a um cliente que forneceu seus dados no login pode gerar uma reserva que, de outra forma, nunca aconteceria. Estabelecimentos que usam o Purple Engage veem taxas de abertura acima de 40% em listas de dados primários, em comparação com médias do setor de cerca de 21% para listas compradas ou extraídas da web. Essa diferença é o consentimento. Quando alguém escolhe ativamente receber suas comunicações, essa pessoa lê o que você envia.

Mas aqui está o detalhe. Sob o GDPR, você não pode simplesmente coletar endereços de e-mail e começar a enviar mensagens. Você precisa de consentimento explícito, informado e livremente concedido. E você precisa ser capaz de provar isso. Se errar nisso, você enfrentará multas de até 20 milhões de euros ou 4% do faturamento anual global, o que for maior.

A boa notícia é que, se você capturar o consentimento corretamente no momento do login do Guest WiFi, você já terá percorrido a maior parte do caminho. É exatamente para isso que o Purple Engage foi desenvolvido.

A abordagem

Vamos analisar os cinco pilares do e-mail marketing em conformidade com o GDPR para estabelecimentos.

Pilar 1: Captura de consentimento

O GDPR exige que o consentimento seja livremente concedido, específico, informado e inequívoco. Em termos simples, isso significa que o seu visitante precisa marcar ativamente uma caixa — não uma caixa pré-marcada, nem uma cláusula oculta nos seus termos — para dizer sim, eu quero receber e-mails de marketing de você.

Quando um visitante se conecta ao WiFi do seu estabelecimento por meio do Purple Engage, ele vê um Captive Portal — uma tela de login que carrega antes de ele acessar a internet. Essa página inclui uma caixa de seleção de opt-in claramente identificada. O texto é importante. Deve dizer algo como: "Gostaria de receber ofertas e novidades do The Crown Hotel. Você pode cancelar a inscrição a qualquer momento." Curto, claro, honesto. Sem jargões jurídicos.

A caixa de seleção deve estar desmarcada por padrão. Marcá-la é uma escolha ativa do visitante. É isso que torna o opt-in uma escolha consciente — e essa é a frase que usamos na Purple porque reflete exatamente o que o GDPR exige.

Pilar 2: Registros de consentimento

Capturar o consentimento não é suficiente. Você precisa ser capaz de prová-lo. De acordo com o Artigo 7 do GDPR, se você for questionado por um visitante ou investigado por um órgão regulador, deverá demonstrar que o consentimento foi concedido. Isso significa registrar a data e hora em que o consentimento foi dado, a origem — neste caso, o portal de login do WiFi —, o texto exato com o qual o visitante concordou e a versão da sua política de privacidade que estava em vigor no momento.

O Purple Engage registra tudo isso automaticamente. Cada opt-in recebe um registro de data e hora, é associado ao estabelecimento e armazenado no perfil do visitante. Se o ICO investigar, você poderá extrair o registro de consentimento em segundos.

Pilar 3: Armazenamento e segurança de dados

Sob o GDPR, os dados pessoais — incluindo endereços de e-mail — devem ser armazenados de forma segura e, para organizações do Reino Unido e da UE, dentro do Reino Unido ou da UE, ou em um país que tenha um acordo de adequação com o Reino Unido ou a UE. A infraestrutura da Purple é certificada pela ISO 27001 e está em conformidade com o GDPR. Os dados são armazenados em data centers baseados na UE. Você não precisa se preocupar com problemas de transferência internacional de dados ao usar o Purple Engage.

Você também precisa garantir que apenas funcionários autorizados possam acessar os dados dos seus visitantes. O Purple Engage usa controles de acesso baseados em funções, para que seu gerente de marketing possa executar campanhas sem poder exportar o banco de dados completo.

Pilar 4: Mecanismos de opt-out

Cada e-mail de marketing que você envia deve incluir um link de cancelamento de inscrição claro e funcional. Sob o GDPR, uma solicitação de opt-out deve ser atendida prontamente — a orientação do ICO diz que dentro de um prazo razoável, e a melhor prática é em até 10 dias úteis. Na prática, o Purple Engage processa os cancelamentos de inscrição automaticamente. Quando um visitante clica em cancelar inscrição, ele é adicionado à sua lista de supressão imediatamente. Ele não receberá outro e-mail seu. Você não precisa gerenciar isso manualmente.

A lista de supressão é fundamental. Não basta excluir alguém da sua lista ativa. Você precisa manter um registro de que a pessoa optou por sair para que, se o endereço de e-mail dela for adicionado novamente mais tarde — por exemplo, por meio de uma importação de dados —, o sistema saiba que não deve enviar e-mails para ela. O Purple Engage mantém essa lista de supressão automaticamente.

Pilar 5: Retenção e higienização de dados

O princípio de limitação de armazenamento do GDPR diz que você não deve manter dados pessoais por mais tempo do que o necessário. Para e-mail marketing, isso significa que você precisa de uma política de retenção de dados. Uma abordagem sensata para a maioria dos estabelecimentos é revisar o consentimento a cada 24 meses. Se um visitante não interagiu com nenhum de seus e-mails em dois anos e não visitou seu estabelecimento, o consentimento dele pode não ser mais significativo. Envie um e-mail de re-consentimento. Se ele não responder, remova-o da sua lista ativa.

Isso não é apenas um exercício de conformidade. Também é um bom marketing. Uma lista limpa e engajada sempre superará uma lista grande e inativa. A entregabilidade melhora. As taxas de abertura melhoram. A receita por envio melhora.

Como fazer isso com o seu WiFi de visitantes

Os estabelecimentos que fazem isso da forma correta estão construindo algo que o Mailchimp, o Klaviyo e o HubSpot não podem oferecer: uma lista que se constrói sozinha a partir de visitantes reais que fizeram uma escolha consciente de receber suas comunicações. Isso são dados primários (first-party data). E em um mundo onde os cookies de terceiros estão desaparecendo e os custos de mídia paga estão aumentando, os dados primários são o ativo de marketing mais valioso que você pode possuir.

O Purple Engage pocaptura opt-ins de escolha consciente no login do WiFi, registra a data e hora de cada registro de consentimento e lida com cancelamentos de inscrição automaticamente. A conformidade com o GDPR é integrada - não um recurso adicional.

Para se aprofundar em como segmentar esses dados, leia nosso Segmentação de e-mail para estabelecimentos: um guia prático.

O que enviar e quando

Depois de ter uma lista em conformidade, você precisa enviar e-mails que gerem receita.

O e-mail de boas-vindas Envie em até 24 horas após o opt-in. Este é o seu e-mail de melhor desempenho. As taxas de abertura de e-mails de boas-vindas têm uma média de 50% ou mais. Inclua uma oferta clara para incentivar uma nova visita.

A oferta de aniversário Se você coleta datas de nascimento no login, automatize um e-mail de aniversário 14 dias antes da data. Isso impulsiona reservas de grupo de alto valor.

A campanha de reengajamento Envie uma oferta para clientes que não visitam há 90 dias. Isso transforma visitantes de uma única vez em clientes frequentes.

Medindo o que funciona

Não meça apenas aberturas e cliques. Meça visitas de retorno e receita.

Como o Purple Engage rastreia logins de WiFi, você pode ver quando um cliente retorna ao seu estabelecimento após receber um e-mail. Isso é uma verdadeira atribuição de ciclo fechado. Você sabe exatamente quanta receita seu marketing por e-mail está gerando.

Por onde começar

Seus próximos passos são simples.

1. Audite seu processo atual de captura de consentimento. Sua caixa de seleção de opt-in está desmarcada por padrão? O texto é específico para e-mails de marketing?
2. Verifique o armazenamento de seus dados. Onde os dados dos seus clientes são mantidos e eles estão em conformidade com o GDPR?
3. Teste seu fluxo de cancelamento de inscrição. Clique no link de cancelamento de inscrição em um de seus próprios e-mails e verifique se funciona e se o opt-out é processado em até 10 dias.

Ouça nosso briefing de 10 minutos sobre este tema abaixo.