LGPD é a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), que define como empresas e órgãos públicos podem coletar, usar, armazenar e compartilhar dados de pessoas no Brasil. Ela vale para qualquer negócio que trate dados pessoais, do grande e-commerce à clínica de bairro que guarda nome e telefone de pacientes no WhatsApp.
Como funciona
A lei se apoia em alguns conceitos centrais:
- Dado pessoal: qualquer informação que identifique uma pessoa, como nome, CPF, telefone e e-mail.
- Dado sensível: informações sobre saúde, religião, origem racial, biometria e outras, que exigem cuidado redobrado.
- Titular: a pessoa a quem os dados pertencem.
- Controlador: a empresa que decide como os dados são usados.
- Base legal: o motivo autorizado pela lei para tratar o dado, como consentimento, execução de contrato ou legítimo interesse.
Na prática, a empresa precisa saber quais dados coleta, para quê, onde guarda e quem acessa. O titular tem direitos, como saber quais dados a empresa tem, corrigi-los e pedir a exclusão em certos casos. A fiscalização é feita pela ANPD (Autoridade Nacional de Proteção de Dados), e as sanções vão de advertência a multas de até 2% do faturamento, limitadas a R$ 50 milhões por infração.
Exemplo prático
Uma clínica odontológica atende pelo WhatsApp e guarda dados de pacientes no CRM. Para se adequar, ela:
- Coleta só o necessário para agendar e atender.
- Pede opt-in separado para enviar promoções.
- Restringe o acesso a dados de saúde a quem precisa deles.
- Usa uma plataforma com login individual, em vez de um celular compartilhado.
- Atende pedidos de exclusão e informa sua política de privacidade.
Com isso, a clínica reduz riscos e ganha confiança dos pacientes.
Por que importa
Além de evitar sanções, a LGPD protege a reputação da empresa. Vazamentos e mensagens indesejadas geram reclamações e afastam clientes. No WhatsApp, respeitar consentimento também protege a qualidade do número, porque mensagens sem permissão geram bloqueios.
Não é preciso ser advogado para começar: mapeie os dados, defina bases legais, controle acessos e registre consentimentos. Para aplicar ao WhatsApp, leia opt-in no WhatsApp e LGPD. Veja também como usar com cuidado os dados das conversas do WhatsApp e como funciona um CRM integrado ao WhatsApp.
Perguntas frequentes
A LGPD vale para pequenas empresas?
Sim. Qualquer empresa que trate dados pessoais precisa cumprir a lei. A ANPD tem regras simplificadas para agentes de pequeno porte, mas os princípios valem para todos.
Preciso de consentimento para tudo?
Não. O consentimento é uma das bases legais. Atender um pedido ou cumprir um contrato, por exemplo, têm bases próprias. Para marketing, o consentimento é a base mais segura.
Posso guardar conversas de WhatsApp com clientes?
Pode, desde que haja finalidade clara, como atendimento e histórico comercial, acesso controlado e prazo de guarda compatível com essa finalidade.
Sobre o autor
Murilo Buarque
Murilo Buarque é gestor de marketing e projetos, à frente da MBX Marketing e fundador do A3Smart. Ajuda empresas com alto potencial de crescimento a se posicionar no digital e a estruturar estratégias de aquisição e performance que geram resultado. Já gerenciou mais de $300 mil em mídia paga no Meta Ads e no Google Ads, captou milhares de leads qualificados e contribuiu para dezenas de milhões em faturamento de clientes.
LinkedIn
