Vendas por WhatsApp no Contexto da LGPD

A nova Lei Geral de Proteção de Dados Pessoais (LGPD) representa um verdadeiro marco jurídico em nosso país e tem uma função primordial no mundo contemporânea, qual seja, proteger a privacidade das pessoas. Quem atualmente nunca “caiu” em algum banco de dados ou mailing e começa a receber incontáveis ligações com propagandas feitas por robôs, sem contar os milhares de spams recebidos via e-mail. Mas por que os agentes econômicos se utilizam destas ferramentas de venda, algumas bastante sofisticadas e estruturadas em complexos algoritmos? A resposta é simples, a internet e as redes sociais têm um potencial de conectividade ímpar. Sendo assim, as companhias que explorarem eficientemente os seus bancos de dados, aumentam exponencialmente a capilaridade comercialização de seus produtos.

No contexto acima, a nova Lei Geral de Proteção de Dados Pessoais vem regular a utilização dos dados pessoais pelas empresas, de modo a defender os direitos fundamentais da privacidade, liberdade e livre formação da personalidade de cada indivíduo. Cumpre destacar que se entende por dados pessoais todas as informações suficientes para identificar uma pessoa natural, tais como os números de telefone e do Cadastro de Pessoais Físicas do Ministério da Fazenda (CPF/MF) ou uma imagem obtida através de câmera instalada em uma loja.

Ademais, em que pese o Código de Defesa do Consumidor já defender os indivíduos no assunto no que tange às relações de consumo, a Lei Geral de Proteção de Dados Pessoais amplia o rol de direitos e obrigações e, com isto, o potencial de litígios nas esferas judicial e administrativa, por meio da futura atuação da Autoridade Nacional de Proteção de Dados, cujas sanções poderão ser aplicadas a partir de agosto de 2021.

Nesta linha, importante destacar que os termos da LGPD impõem medidas de adequação por parte das empresas, sob pena de serem responsabilizadas pelo uso indevido de dados e vazamentos. A adequação envolve uma mudança relevante nas empresas que inclui questões culturais e passa pela chamada “transformação digital”.

No campo do varejo físico ou agora podemos chamar de híbrido (parte físico, parte virtual), observamos que a pandemia acelerou algumas tendências, como por exemplo, as vendas via redes sociais, especialmente com o uso da plataforma “WhatsApp”, hoje fundamental no dia a dia dos lojistas.

Diante da nova legislação, cuidados precisam ser tomados no uso da ferramenta: (i) descontinuar a prática de compra de listas de contados; (ii) obter o consentimento do cliente para receber ofertas, de modo que seja possível armazenar a confirmação deste consentimento; (iii) validar o banco de dados existente, por meio de ferramentas e estratégias de opt-out; (iv) limitar o armazenamento dos dados apenas em aparelhos corporativos, quando possível; (v) definir formalmente os colaboradores que podem ter acesso e realizar o disparo das comunicações; (vi) garantir que haja o backup do banco de dados; e (vii) firmar termos de confidencialidade e privacidade com os colaboradores responsáveis pelo acesso e manuseio das informações, estabelecendo com isso, a proibição de compartilhamento com terceiros e a sua responsabilidade pessoal frente ao não cumprimento das orientações da empresa.

A ideia central é no sentido de que a gestão de dados pessoais é uma realidade, bem como no universo do marketing e da prospecção a exploração destas informações se mostra altamente eficaz e, ao mesmo tempo, nociva do ponto de vista da paz de espírito dos indivíduos. Assim, a LGPD veio para botar freios no uso dos dados pessoais, devendo as empresas seguirem os seus ditames, de modo a usufruir regularmente dos benefícios de possuir um banco de dados e aplicá-los em campanhas de vendas pela internet.

Pelo exposto, com a objetivo de minimizar a exposição aos litígios, é de suma importância que as empresas promovam os devidos ajustes internos, defina e promova a sua “Política Interna” sobre o tema. Ademais, conforme o Poder Judiciário já se pronunciou de forma reiterada, caso seja necessário apresentar defesa em eventual situação concreta, o fato de a companhia não permanecer inerte quanto à sua adequação aos termos da Lei Geral de Proteção de Dados Pessoais configurará um argumento importante para afastar a responsabilização.

Imagem: Envato

*Daniel Cerveira, sócio do escritório Cerveira, Bloch, Goettems, Hansen & Longo Advogados Associados. Autor dos livros “Shopping Centers – Limites na liberdade de contratar”, São Paulo, 2011, Editora Saraiva, e “Franchising”, São Paulo, 2021, Editora Thomson Reuters Revista dos Tribunais, prefácio do Ministro Luiz Fux, na qualidade de colaborador. Consultor Jurídico do Sindilojas-SP. Integrante da Comissão de Expansão e Pontos Comerciais da ABF – Associação Brasileira de Franchising. Pós-Graduado em Direito Econômico pela Fundação Getúlio Vargas de São Paulo (FGV/SP) e em Direito Empresarial pela Universidade Presbiteriana Mackenzie. Atuou como Professor de Pós-Graduação em Direito Imobiliário do Instituto de Direito da PUC/RJ, MBA em Gestão em Franquias e Negócios do Varejo da FIA – Fundação de Instituto de Administração e Pós-Graduação em Direito Empresarial da Universidade Presbiteriana Mackenzie.