LGPD para o time de vendas
Também conhecido como: privacidade, dados pessoais, descadastro, direito do titular, consentimento
Isto não é aconselhamento jurídico nem a política da empresa. É um guia simples para o dia a dia de quem vende. A política de privacidade, os termos de uso e a decisão sobre base legal são de advogado e do responsável pela empresa.
A ideia em três linhas
Os dados que você usa (nome, telefone, e-mail, conversa) são de pessoas. A lei exige que você use esses dados só para o que é necessário, diga a verdade sobre isso e pare quando a pessoa pedir.
O que fazer
- Use o dado só para o motivo para o qual ele foi coletado. Se o lead foi captado para uma proposta de um produto, não o use para vender outra coisa sem checar a regra com o responsável.
- Colete o mínimo. Peça e anote só o que ajuda a atender. Não anote informação sensível (saúde, religião, política, orientação sexual, filiação) sem necessidade clara e sem orientação do responsável.
- Respeite o pedido de parar, na hora. Se o lead disser "não quero mais receber" (ou PARAR, SAIR, STOP), marque "Não contatar". O sistema bloqueia o número para todos os usuários. Não insista, não use outro número, não mude de canal.
- Seja transparente. Se perguntarem de onde você tem o contato ou o que você sabe da pessoa, responda com honestidade. Se não souber, peça ajuda ao administrador; não invente.
- Registre a permissão quando ela existir. Para mensagens de marketing, o consentimento explícito deve estar registrado na ficha (origem e evidência). Veja Janela de 24 horas, templates e opt-in/opt-out.
- Mantenha os dados dentro do sistema. Evite planilhas pessoais, prints de conversa em grupos de mensagem, e copiar dados de clientes para outras ferramentas (inclusive assistentes de IA que a empresa não aprovou).
- Compartilhe com cuidado. Só passe o contato de um lead a quem precisa dele para atender. E nunca envie lista de leads por e-mail ou mensagem sem proteção.
- Se uma pessoa pedir seus dados, a correção ou a exclusão, não tente resolver sozinho: encaminhe imediatamente ao administrador/encarregado, com o nome e o canal por onde ela falou. Há prazos legais e é preciso registrar.
- Avise logo se algo vazar. Mensagem enviada para a pessoa errada, planilha perdida, acesso emprestado: comunique ao administrador no mesmo dia. Esconder piora.
- Proteja o seu acesso. Senha só sua, sem compartilhar; saia do sistema em computador de uso comum.
O que o sistema faz por você (e o que ainda não faz)
| O sistema faz | O sistema ainda não faz |
|---|---|
| Bloqueia telefones na lista de não perturbe, para todos os usuários | Apagar ou anonimizar os dados de uma pessoa a pedido dela (o campo de pedido de exclusão existe, mas ainda não há rotina que execute) |
| Entende PARAR/SAIR/STOP e bloqueia automaticamente (no CRM) | Prazo automático para apagar conversas e planilhas importadas (prazo ainda não definido) |
| Mostra só o que o seu papel permite ver | Cifrar todos os dados sensíveis em repouso |
| Registra consentimento de marketing por contato (no CRM) | Exportar todos os dados de uma pessoa em um clique |
| Descarta, na importação de planilha, telefones bloqueados e quem pediu descadastro | Registro de auditoria completo de "quem viu/mexeu em quê" |
Dúvidas comuns
"O lead respondeu uma vez, posso mandar promoção?" Responder significa que ele aceitou conversar. Mensagem de marketing exige permissão explícita. Na dúvida, não envie.
"Achei o contato dele no Instagram/site da empresa dele. Posso abordar?" Pode haver base legal para um contato profissional, mas ela depende de teste e da decisão do responsável. Pergunte antes de montar uma rotina de abordagem.
"Posso gravar a ligação?" Avise a pessoa no início da ligação que ela está sendo gravada e para quê. Em caso de dúvida, não grave.
"Um cliente da agência pediu para eu apagar tudo dele." Encaminhe ao administrador agora. Não apague nem altere por conta própria: pode haver obrigação de guardar alguns registros.