Todo negócio que atende pessoas recebe dados pessoais: nome, telefone, e-mail, endereço, informações de cadastro e, em algumas atividades, documentos ou dados financeiros.

Essas informações podem ficar espalhadas entre conversas, formulários, planilhas e arquivos. Quando ninguém sabe exatamente onde estão, quem pode acessá-las ou por quanto tempo serão mantidas, o risco aumenta.

O problema não é apenas jurídico. Um envio para a pessoa errada, um celular perdido ou uma planilha compartilhada sem controle pode afetar clientes e comprometer a confiança construída pelo negócio.

Proteger dados não exige decorar toda a legislação. Exige entender quais informações são realmente necessárias, limitar o acesso e saber como reagir a um incidente.

Dados de clientes não são um recurso que deve ser acumulado sem limite. São informações recebidas para uma finalidade específica e precisam ser tratadas com cuidado.

Diferencie dado pessoal de dado pessoal sensível

Nome, telefone, e-mail e endereço são dados pessoais porque podem identificar uma pessoa.

A LGPD usa a expressão “dado pessoal sensível” para categorias específicas, como informações sobre saúde, origem racial ou étnica, religião, opinião política, biometria e vida sexual.

Essa diferença importa porque dados sensíveis podem gerar riscos maiores e exigem atenção adicional. Pequenos negócios não devem usar a palavra “sensível” apenas como sinônimo de informação importante.

Independentemente da categoria, todo dado pessoal precisa de finalidade, proteção e controle.

Colete apenas o necessário

Antes de pedir um dado, pergunte:

  • para qual tarefa ele será usado?
  • essa tarefa pode ser realizada sem essa informação?
  • existe uma opção menos invasiva?
  • por quanto tempo o dado precisará ser mantido?

Um formulário inicial não precisa pedir CPF quando nome e contato são suficientes. Um agendamento não precisa de endereço completo se o serviço não envolve atendimento no local.

Dados de cartão não devem ser anotados em planilhas, mensagens ou documentos comuns. Use meios de pagamento preparados para processar essas informações.

Quanto menos dado desnecessário o negócio acumula, menor é a exposição em caso de erro ou invasão.

Saiba onde as informações estão

Faça um levantamento simples dos lugares usados para guardar dados:

  • WhatsApp;
  • e-mail;
  • formulários;
  • planilhas;
  • agenda;
  • armazenamento em nuvem;
  • sistemas de pagamento;
  • plataformas de atendimento;
  • computadores e celulares;
  • documentos impressos.

Para cada lugar, registre:

  • que tipo de dado existe ali;
  • quem tem acesso;
  • qual é a finalidade;
  • se há backup;
  • se o acesso ainda é necessário;
  • como o dado poderá ser excluído ou corrigido.

A ANPD disponibiliza um modelo simplificado de registro das operações de tratamento para agentes de pequeno porte. Mesmo uma versão adaptada à rotina do negócio já ajuda a enxergar os riscos.

Restrinja o acesso

Nem toda pessoa envolvida no trabalho precisa ver o cadastro completo.

Antes de compartilhar:

  • defina quais informações são necessárias;
  • compartilhe apenas a pasta, planilha ou registro específico;
  • evite links públicos;
  • use contas individuais quando o serviço permitir;
  • revogue acessos quando uma parceria terminar;
  • revise permissões periodicamente;
  • não envie bases inteiras quando apenas um registro é necessário.

O controle precisa existir no sistema, não apenas em um pedido verbal para que a informação não seja repassada.

Explique a finalidade da coleta

O cliente deve entender por que seus dados são solicitados e como serão usados.

Uma frase simples pode cumprir essa função:

Usaremos seu telefone para confirmar o agendamento e enviar informações relacionadas ao serviço.

Consentimento não é a única hipótese que pode autorizar o tratamento de dados. Dependendo da situação, a operação pode estar relacionada à execução de contrato, ao cumprimento de obrigação legal ou a outra base prevista na LGPD.

Por isso, não use caixas de consentimento como solução automática para qualquer coleta. Primeiro identifique a finalidade e, quando houver dúvida relevante, procure orientação profissional.

Não guarde tudo para sempre

Dados não devem ser mantidos apenas porque existe espaço para armazená-los.

Crie critérios de retenção considerando:

  • duração do atendimento ou contrato;
  • prazos fiscais e contábeis;
  • obrigações legais ou regulatórias;
  • necessidade de comprovar uma relação;
  • exercício regular de direitos;
  • pedidos do titular;
  • riscos de manter a informação.

Excluir imediatamente todo cadastro antigo também pode ser inadequado quando existe obrigação de conservação. O correto é manter cada informação pelo período necessário e eliminar ou anonimizar o que deixou de ter finalidade legítima.

Proteja os dispositivos e arquivos

Medidas básicas produzem grande efeito:

  • senhas exclusivas;
  • verificação em duas etapas;
  • bloqueio de tela;
  • sistemas e aplicativos atualizados;
  • backup;
  • criptografia quando disponível;
  • cuidado com links de compartilhamento;
  • separação entre contas pessoais e profissionais;
  • remoção segura de dados antes de vender ou descartar um dispositivo.

O guia da ANPD para agentes de pequeno porte reúne medidas administrativas e técnicas que podem ser adaptadas à realidade de negócios menores.

Tenha um plano para incidentes

Um incidente pode ser:

  • envio de dados para destinatário errado;
  • perda ou roubo de dispositivo;
  • acesso não autorizado;
  • vazamento de planilha;
  • indisponibilidade causada por ataque;
  • alteração ou destruição de informações.

Quando houver suspeita:

  1. interrompa o acesso ou compartilhamento;
  2. preserve evidências;
  3. identifique quais dados e pessoas podem ter sido afetados;
  4. troque senhas e revogue acessos;
  5. registre o que aconteceu e as medidas adotadas;
  6. avalie o risco ou dano para os titulares;
  7. procure apoio técnico ou jurídico quando necessário.

Nem todo incidente precisa ser comunicado à ANPD. A obrigação existe quando a ocorrência está confirmada, envolve dados pessoais sujeitos à LGPD e pode causar risco ou dano relevante aos titulares.

Nesses casos, o controlador deve comunicar à ANPD e aos titulares no prazo aplicável. A regulamentação atual estabelece três dias úteis, salvo prazo específico previsto em outra legislação.

Plano de ação para hoje

  1. Liste onde os dados de clientes estão armazenados.
  2. Remova campos desnecessários dos formulários.
  3. Verifique quem tem acesso a cada cadastro.
  4. Revogue acessos antigos.
  5. Escreva a finalidade de cada informação coletada.
  6. Defina um critério inicial de retenção.
  7. Registre quem deve ser chamado em caso de incidente.

Resumo prático

  • colete apenas o necessário;
  • diferencie dados pessoais de dados pessoais sensíveis;
  • registre onde as informações estão;
  • limite o acesso;
  • explique a finalidade;
  • não trate consentimento como solução universal;
  • mantenha dados pelo tempo necessário;
  • proteja dispositivos e contas;
  • prepare um procedimento para incidentes;
  • avalie obrigações de comunicação quando houver risco relevante.

Proteger dados de clientes não é transformar um pequeno negócio em um departamento jurídico. É criar controles proporcionais ao tipo de informação que o negócio recebe e ao dano que uma falha poderia causar.

Consulte o guia de segurança para agentes de pequeno porte e as orientações da ANPD sobre comunicação de incidentes de segurança.