LGPD em programa de fidelidade: guia prático

Antes de escolher campos para o formulário, escreva por que cada dado será usado. Nome pode ajudar a identificar o participante. Telefone pode permitir acesso ao cartão e atendimento relacionado ao programa. Data de nascimento, endereço completo, CPF ou preferências detalhadas exigem uma justificativa própria. Se o campo não tem função clara no cartão, não o colete apenas porque talvez seja útil no futuro.

A finalidade apresentada ao cliente deve corresponder à prática. Cadastrar o telefone para manter o cartão acessível não significa, por si só, que qualquer campanha promocional será esperada. Separe a operação do programa de outros usos e evite textos genéricos como “aceito receber tudo”. Uma explicação curta e específica ajuda o cliente a decidir e também orienta a equipe.

Revise a finalidade quando criar uma nova campanha ou mudar o processo. Uma informação coletada para entregar uma recompensa não deve ser reaproveitada automaticamente para uma ação incompatível. Quando surgir um uso novo, avalie a base legal adequada, atualize a comunicação e registre a decisão antes de iniciar.

O princípio da necessidade orienta a limitar o tratamento ao que é pertinente e proporcional à finalidade. Na prática, um cartão de selos simples costuma precisar de menos informação que um cadastro financeiro. Pedir muitos dados aumenta o atrito, amplia o que precisa ser protegido e dificulta responder corretamente quando a pessoa solicita acesso ou exclusão.

Faça o teste campo por campo: o programa deixa de funcionar sem essa informação? Existe uma opção menos invasiva? Quem consulta esse dado no dia a dia? Se a resposta for vaga, o campo merece ser removido ou tornado opcional com uma explicação adequada. Dados sensíveis exigem atenção ainda maior e raramente são necessários para uma campanha comum de fidelidade.

Evite coletar informação em papel, planilha e plataforma ao mesmo tempo. Cópias paralelas perdem atualização e mantêm dados esquecidos em celulares ou computadores pessoais. Defina um local oficial para o cadastro e uma rotina segura para exceções, como atendimento temporário durante uma falha de conexão.

Transparência não depende de transformar o caixa em uma leitura jurídica. O cliente precisa encontrar uma explicação objetiva sobre quem cuida do programa, quais dados entram no cadastro, para quais finalidades são usados, com quem podem ser compartilhados e como exercer direitos. A política de privacidade oferece o detalhamento; a tela de adesão apresenta o contexto essencial no momento certo.

Treine a equipe para não improvisar respostas. Uma frase possível é: “usamos seu nome e telefone para identificar seu cartão e atender você sobre o programa; os detalhes estão na política de privacidade”. Adapte a frase ao processo real. Se o negócio também envia comunicação promocional, essa finalidade precisa aparecer de forma coerente e respeitar a base legal adotada.

Mantenha o link da política acessível no cartão e no site. Quando uma regra mudar, atualize primeiro o documento e a interface, depois oriente a equipe. Cartaz, formulário, WhatsApp e atendimento precisam contar a mesma história sobre o uso dos dados.

O número usado para acessar ou localizar um cartão não deve virar uma lista de disparo sem análise. Mensagem operacional, como ajuda para reencontrar o cartão ou informação sobre uma recompensa disponível, tem contexto diferente de uma sequência de ofertas. Documente essa diferença e configure a rotina para que a equipe saiba quando o contato é pertinente.

No WhatsApp, identifique o estabelecimento, explique o motivo da mensagem e ofereça um caminho simples para a pessoa manifestar que não quer aquele tipo de contato. Evite adicionar participantes a grupos, compartilhar listas ou exportar telefones para aparelhos pessoais. Quanto mais canais e cópias forem usados, mais difícil fica controlar preferência, correção e exclusão.

O Selouu oferece mensagens manuais no plano Essencial; automação e disparo em massa não fazem parte da oferta atual. Mesmo em uma conversa manual, o negócio continua responsável por usar o contato de forma compatível com a relação e com a informação fornecida ao cliente.

Nem toda pessoa da equipe precisa enxergar toda a base. Restrinja acessos conforme a função, evite compartilhar senhas e retire permissões quando alguém muda de atividade ou deixa a empresa. Contas individuais e histórico ajudam a investigar erros sem depender de lembrança ou suposição.

A orientação da ANPD para agentes de pequeno porte recomenda medidas administrativas e técnicas proporcionais, incluindo política simplificada de segurança, treinamento, controle de acesso, senhas fortes, autenticação multifator quando disponível, cópias de segurança e atualização de sistemas. O conjunto deve acompanhar o risco e a realidade da operação, não uma lista copiada que ninguém executa.

Crie uma revisão curta a cada mês: usuários ativos, aparelhos usados, arquivos exportados, atualizações pendentes e incidentes percebidos. Se a equipe baixa CSV, defina quem pode fazer isso, onde o arquivo fica, por quanto tempo será necessário e como será descartado com segurança. Exportação sem rotina vira uma base paralela difícil de controlar.

A LGPD assegura direitos relacionados aos dados pessoais. O pequeno negócio precisa ter um canal para receber solicitações e um processo para localizar o cadastro correto sem entregar informação à pessoa errada. Antes de responder, confirme a identidade de forma proporcional e evite pedir documentos excessivos quando uma verificação mais simples resolver.

Mapeie as solicitações mais prováveis: confirmação de tratamento, acesso, correção, informação sobre compartilhamento e eliminação quando aplicável. Defina quem recebe o pedido, onde registra a data, quais sistemas consulta e quem aprova a resposta. A exclusão pode depender de obrigações legais ou de outra hipótese de conservação, então casos duvidosos devem ser avaliados com apoio especializado.

Não deixe o pedido perdido em uma conversa pessoal do atendente. Encaminhe para o canal definido e informe ao cliente que a solicitação foi recebida. Um processo pequeno, com responsável e registro, costuma ser mais seguro que uma resposta imediata e incompleta no balcão.

Celular perdido, senha compartilhada, planilha enviada ao contato errado e acesso de ex-funcionário são exemplos de incidentes possíveis. A equipe deve saber a quem avisar, preservar evidências e interromper o acesso quando for seguro. Esconder o problema ou apagar rastros dificulta avaliar impacto e cumprir eventuais deveres.

Registre o que ocorreu, quando foi percebido, quais dados e pessoas podem ter sido afetados e quais medidas foram tomadas. A necessidade de comunicar titulares e a ANPD depende da avaliação do risco ou dano relevante e das regras vigentes. Não improvise uma mensagem pública antes de entender o caso; busque orientação quando houver exposição significativa ou dúvida jurídica.

Faça um exercício simples uma vez por ano: imagine que um aparelho com acesso ao painel foi perdido. Quem bloqueia a conta? Como a senha é trocada? Onde estão os contatos de suporte? O teste revela dependências antes de uma situação real e permite corrigir lacunas sem pressão.

Confirme que a regra do cartão e o uso dos dados estão descritos de forma coerente. Revise formulário, política, acessos, mensagens prontas, arquivos exportados e canal para solicitações. Faça uma adesão de teste e percorra o caminho do cliente até a recompensa, observando também onde os dados aparecem para a equipe.

No Selouu, o cliente entra pelo QR Code ou link e informa nome e WhatsApp. O estabelecimento deve apresentar esse uso com clareza e manter sua própria operação alinhada à LGPD. A ferramenta organiza o cartão e o histórico, mas decisões sobre finalidade, comunicação, acesso interno e atendimento de direitos continuam sob responsabilidade do negócio.

Registre a revisão em uma página com data, responsável e pendências. Se o fluxo mudar, repita o checklist antes de divulgar a nova campanha. Privacidade funciona melhor quando faz parte da abertura e do fechamento do programa, em vez de aparecer somente depois de uma reclamação.