Desde o final do ano passado, está no mercado o mais completo selo de qualidade para o comércio eletrônico do País, o Web Trust versão 3.0, a evolução do selo criado em 1998 e lançado no ano seguinte. A nova versão é composta por sete novos selos que funcionam como uma espécie de certificado ISO 9000 ou atestado de qualidade em segurança para os negócios no comércio eletrônico entre empresas (business to business ou B2B), para o consumidor (business to consumer ou B2C) e para os próprios provedores de segurança (CA ou Autoridade Certificadora).
Existem outros selos que certificam a qualidade de sites de comércio na Internet, mas nenhum é tão completo quanto o Web Trust, que envolve o e-commerce em todos os seus aspectos, diz Alberto Fávero, consultor da Deloitte Touche Tomatsu, uma das maiores empresas internacionais de auditoria e consultoria, que foi a pioneira na difusão do selo junto ao mercado brasileiro e agora está trazendo a versão 3.0.
Segundo Fávero, o novo selo ainda é recente no Brasil e no exterior, por isso as empresas ainda não aderiram a ele maciçamente, mas a tendência é que o Web Trust venha a ocupar uma posição de destaque no comércio eletrônico à medida em que os consumidores finais exercerem seu poder de influência na escolha daqueles que oferecem maior segurança nas compras e se preocuparam em proporcionar todos os cuidados para proteger o cliente, valorizando os profissionais que desenvolvem o produto e o consumidor final. Muitas empresas estão começando a pensar agora em segurança e isso é fundamental para o futuro delas porque 80% das pessoas que freqüentam sites de compra na Internet acabam não concluindo a negociação por medo do site ser inseguro, diz o consultor. Ao se ter um selo feito por uma empresa independente, reconhecido internacionalmente, que atesta a segurança do site, esse número tende a cair muito, completa.
Para ter o selo
Para conquistar o direito de estampar o selo de qualidade na primeira página do site, as empresas têm que passar por rígida auditoria em todos os seus processos e etapas de comercialização e de segurança. O relatório do auditor é colocado à disposição no site, que é reavaliado a cada seis meses. Ao clicar no selo, o usuário encontrará o relatório do auditor, um link para os princípios e critérios do WebTrust, informações sobre a autenticidade do selo, além de outras informações relevantes.
Uma das principais vantagens do Web Trust é que ele funciona como uma alavanca para aumentar as vendas de empresas virtuais, já que muitos consumidores deixam de efetuar as compras por falta de confiança na segurança e privacidade dos seus dados no site.
A grande novidade da nova versão do selo é a flexibilidade que garante à empresa de obter somente os selos para funções específicas que lhes interessa (leia no boxe quais são os sete princípios que podem ser atestados pelos selos). Os sete princípios são independentes entre si e a empresa pode optar por ter o selo para apenas um deles. Uma empresa de telefonia que presta serviços telefônicos e também oferece serviços pela web, por exemplo, pode querer atestar a sua disponibilidade, mostrando que está disponível 99% do tempo por ano. É feita uma auditoria que constata se essa informação procede e o selo de disponibilidade é estampado na página inicial do site, explica Alberto Fávero. Se a empresa quiser atestar sua segurança, é feita outra auditoria que pode resultar em outro selo e assim por diante.
Os 7 novos princípios do Web Trust
Privacidade - A entidade divulga suas práticas de privacidade, garante que irá respeitá-las mediante controles efetivos para prover segurança, sendo que informações pessoais obtidas nas transações eletrônicas são protegidas em conformidade com as práticas de privacidade divulgadas. O cliente pode optar por manter ou não determinadas informações em sigilo.
Práticas de Negócios & Integridade das Transações - A empresa divulga suas práticas de negócios para comércio eletrônico, executa transações em conformidade com as práticas e mantém controles efetivas que garantem razoável segurança que as transações no comércio eletrônico são processadas completamente, corretamente e em conformidade com as práticas divulgadas. A empresa informa, por exemplo, se o preço de qualquer mercadorias terá algum acréscimo caso seja cobrado o frete e outras taxas. A integridade da operação é garantida claramente: o preço da mercadoria não pode sofrer nenhum acréscimo, não pode haver mudança de características (como cor, quantidade, etc.). E se o consumidor desistir da compra não será cobrado posteriormente. Este princípio é importante, uma vez que ainda hoje muitas empresas cobram por produtos não entregues; algumas cobram o cliente mais de uma vez; não entregam o que foi pedido; cobram taxas adicionais de entrega e assim por diante, adverte Fávero.
Segurança - A empresa apresenta as suas principais políticas de segurança para dados e informações do cliente, segue essas políticas e mantém controles efetivos para garantir que o acesso aos seus sistemas de comércio eletrônico e bancos de dados seja restrito apenas ao pessoal autorizado e em conformidade com as políticas divulgadas.
Disponibilidade - Este princípio assegura que a empresa cumpre, por exemplo, o tempo que promete manter o seu site no ar, sem interrupções.
Não repúdio - empresa divulga suas práticas para não repúdio (cancelamento da compra, por exemplo, por parte de quem compra ou vende), está aderente a essas práticas e mantém controles efetivos e registros apropriados para garantir que as transações possuem autenticação eletrônica que provam para terceiras partes que houve integridade efetiva na transação e nas mensagens de apoio as transações realizadas. A compra de dólar, por exemplo, não pode ser desfeita caso ocorra alguma maxidesvalorização, caso haja assinatura digital confirmando a operação.
Confidencialidade - A empresa estabelece suas práticas de confidencialidade, as divulga apropriadamente, está aderente às mesmas e mantém controles efetivos para garantir a confidencialidade e restrição de acesso às informações obtidas em razão das transações do comércio eletrônico.
Customized Disclosures - (Deve ser emitido em conjunto com pelo menor um outro princípio do Web Trust). A empresa divulga informação relevante para sua solução de e-commerce de acordo com padrões profissionais aceitos e consistentes. Adicionalmente, a empresa mantém controles sobre o processo que suporta a informação divulgada e prevê segurança que a mesma é confiável. Exemplos de possíveis Customized Disclosures:
Número de hits de um website em uma data específica; Nós somos o maior Supermercado eletrônico na região X de acordo com o faturamento de..... Nós somos o site de Busca mais usado na Internet no período de 1 a 30 de junho de 2000, conforme apurado em...