LGPD nas redes sociais: cuidados com dados de clientes

Para muitos pequenos negócios, as redes sociais são loja, vitrine e central de atendimento ao mesmo tempo. Pelo direct e pelas mensagens chegam nomes, telefones, endereços, fotos, comprovantes de pagamento e, às vezes, informações bem mais sensíveis. Tudo isso é dado pessoal, e a forma como você trata esses dados está sujeita à Lei Geral de Proteção de Dados.

A LGPD, Lei 13.709/2018, não vale apenas para grandes empresas. Ela se aplica a quem trata dados pessoais com finalidade econômica, inclusive negócios pequenos e profissionais autônomos, ainda que existam regras simplificadas para agentes de pequeno porte. Este texto é informativo e não substitui a orientação de um advogado especializado.

O que conta como dado pessoal nas redes

Dado pessoal é qualquer informação que identifique ou possa identificar uma pessoa. No contexto das redes sociais, isso inclui:

• nome, nome de usuário, telefone, e-mail e endereço de entrega;
• CPF e dados informados para emissão de nota ou envio de encomenda;
• fotos e vídeos em que o cliente aparece;
• conversas de atendimento e histórico de compras.

Alguns dados são considerados sensíveis pela lei, como informações de saúde, origem racial, religião, opinião política e dados biométricos. Clínicas, profissionais de saúde e estética, por exemplo, precisam de cuidado redobrado, porque esse tipo de informação aparece com frequência nas conversas.

Princípios que orientam o dia a dia

A LGPD traz princípios que funcionam como um filtro prático para qualquer decisão:

• Finalidade: use os dados para o motivo que foi informado ao cliente.
• Necessidade: peça apenas o que realmente precisa para vender ou atender.
• Transparência: explique de forma simples o que faz com as informações.
• Segurança: adote medidas para evitar acessos indevidos e vazamentos.

Além disso, todo tratamento precisa de uma base legal, como o consentimento, a execução de um contrato ou o cumprimento de obrigação legal. Usar o endereço para entregar um pedido é diferente de usar o telefone para enviar promoções sem autorização.

Antes de guardar, divulgar ou reutilizar um dado de cliente, pergunte: ele esperaria que eu fizesse isso com a informação dele?

Situações de risco comuns nas redes

Prints de conversas e depoimentos

Publicar prints de elogios de clientes é uma estratégia popular de prova social, mas expor nome, foto ou número sem autorização pode ser problemático. Peça permissão e, na dúvida, oculte informações que identifiquem a pessoa.

Listas de transmissão e grupos

Adicionar clientes a grupos ou listas de promoções sem que eles tenham concordado vai contra a lógica da lei. Ofereça a opção de entrar e facilite a saída.

Planilhas e anotações soltas

Planilhas compartilhadas por link aberto, fotos de comprovantes na galeria do celular pessoal e anotações em aplicativos sem senha são portas para vazamentos. Organize os dados em um local protegido e restrinja o acesso. Se mais de uma pessoa atende pelo mesmo celular ou conta, defina quem pode ver o quê.

Direitos dos clientes e como responder

A lei garante ao titular direitos como confirmar se você trata seus dados, acessá-los, corrigi-los e pedir a eliminação quando cabível. Se um cliente pedir pelo direct que você apague as informações dele, trate o pedido com seriedade, verifique se existe alguma obrigação que exija guardar parte delas, como registros fiscais, e responda com clareza.

Ter um canal definido para esse tipo de solicitação e uma política de privacidade simples, acessível pelo link da bio ou pelo site, demonstra profissionalismo e transmite confiança.

Também é importante lembrar que as próprias plataformas têm políticas sobre dados de usuários. Coletar informações de seguidores por ferramentas não autorizadas, extrair listas de contatos ou usar dados obtidos em sorteios para fins diferentes do anunciado pode violar tanto a lei quanto os termos de uso.

Checklist prático para pequenos negócios

• mapear quais dados você coleta pelas redes e para que servem;
• apagar periodicamente conversas e arquivos que não são mais necessários;
• proteger contas com verificação em duas etapas e acessos individuais para a equipe;
• pedir autorização antes de publicar depoimentos e imagens de clientes;
• ter um plano para agir em caso de incidente, lembrando que incidentes relevantes podem precisar ser comunicados à ANPD e aos titulares.

Cuidar de dados também é cuidar da reputação. Um perfil que respeita clientes cresce com mais solidez, e os serviços da SL Segui podem ajudar a ampliar essa presença.

Conclusão

A LGPD nas redes sociais se resume a coletar menos, usar com transparência e proteger bem. Revise hoje como você guarda conversas, prints e planilhas. Para mais conteúdos sobre gestão de perfis profissionais, acompanhe o blog da SL Segui.