Mais de 70% ainda desconhece a LGPD – entenda seus direitos e deveres
Publicado em 30/03/2021
Mais de 70% dos consumidores não sabem o que é a LGPD – Lei Geral de Proteção de Dados Pessoais. Essa informação foi revelada por uma pesquisa da Boa Vista, empresa de informações de crédito, realizada entre os meses de agosto e setembro de 2020 com mais de 500 entrevistados de todo o Brasil.
De acordo com o levantamento, cerca de 88% dizem que não se sentem seguros em fornecer o CPF em uma transação, entretanto 55% sequer questionam o motivo da solicitação.
A LGPD entrou em vigor em setembro de 2020 com o objetivo de regulamentar o tratamento de dados de consumidores por parte das empresas. A ideia é garantir que as informações disponibilizadas não sejam usadas pelas companhias de formas que não tenham sido autorizadas, protegendo, assim, os consumidores.
“As pessoas costumam se preocupar com seus dados quando têm algum problema. A partir de agora, precisam ficar mais atentas às políticas de privacidade das marcas para as quais submetem suas informações”, afirma Rodrigo Branco, chief data officer da Sercom, contact center e provedor de serviços e plataformas de customer experience.
Pela nova lei, as duas partes – empresa e pessoa física – têm direitos e deveres que devem ficar bem claros. A primeira pode utilizar dados coletados desde que adote medidas técnicas e administrativas para tratá-los conforme a lei, e esclareça o uso que dará a eles, por qual razão está fazendo a solicitação e quem terá acesso a essas informações. Já a segunda, tem sua privacidade garantida pela lei, porém deve estar atenta antes de conceder qualquer tipo de permissão. O indivíduo pode solicitar para qualquer empresa, desde um aplicativo de restaurante ou uma farmácia, informações sobre o que está sendo feito com o seu nome, CPF, dados pessoais ou registros de consumo.
“O consumidor deve escolher muito bem as empresas com as quais compartilha seus dados e ler os termos de adesão para entender se está de acordo com o uso que será feito dos dados pessoais. Deve analisar, por exemplo, se faz sentido permitir o acesso à sua localização por um aplicativo de música. Se não fizer, não forneça dados desnecessários”, reforça Fernando Pompei, da Sercom.
No caso de um contact center, que tem uma natureza um pouco diferente pois é “controlador” (trata dados dos próprios funcionários) e também “processador” (trata e processa dados das empresas clientes), a proteção dos dados é uma prática que já existe pelas exigências das certificações PCI (Payment Card Industry), cada vez mais requeridas, especialmente para ecossistemas de empresas que gravam ou processam dados de cartões de crédito e débito.
“Já existe um grau de maturidade e as adequações são aprimoradas para atender aos requisitos da LGPD”, ressalta Pompei.
Para Rodrigo Branco, a LGPD é um avanço importante, mas ainda precisa de ajustes. A Autoridade Nacional de Proteção de Dados (ANPD), instituída com o papel de zelar pela aplicação da lei e de fiscalizar as operações de tratamento de dados, ainda está em maturação e não existe uma equipe 100% definida para dar conta do desafio.
Hoje, a fiscalização na prática ocorre em contratos, com previsão de multa em situações não aderentes à lei. Se o consumidor sentir seus direitos desrespeitados, ele precisa conseguir encontrar canais de fácil acesso à equipe de segurança da informação, como ouvidoria, e-mail, específicos para o tema.
“É obrigação das empresas criarem esses canais de comunicação. Não é opcional. E os usuários têm o direito de pedir a exclusão de seus dados, ou pedir para não receber mais e-mails de promoções e descontos das empresas”, esclarece.
O lado bom, quando os dados são bem tratados, é que eles podem ser segmentados dentro de um aprendizado de máquina por exemplo, e as empresas podem oferecer um serviço com mais relevância. No final, os dados servem para uma melhor prestação de serviço aos cidadãos.
Veja o que muda na vida do consumidor com a Lei Geral de Proteção de Dados
- Direitos sobre as próprias informações
Com a LGPD, o consumidor tem direito de: confirmar se seus dados pessoais estão sendo tratados e acessá-los; corrigir dados pessoais incompletos ou inexatos; eliminar dados pessoais desnecessários, como religião e orientação sexual; obter informações sobre o compartilhamento de seus dados com entes públicos e privados e cancelar o consentimento para o tratamento de dados pessoais.
- Fim de termos longos e generalistas
Em vez de textos longos e cansativos, a permissão do usuário precisa ser específica, ou seja, é preciso estar claro como cada um dos dados pessoais será utilizado. Termos de uso generalistas, como os que justificam a coleta de todo tipo de dados para fins de “melhoria dos serviços” e “compartilhamento com terceiros”, são proibidos.
- Transparência em caso de vazamentos
As empresas que coletam e tratam dados, chamadas de “controladoras” e “operadoras”, devem manter registro desses procedimentos. Caso ocorra algum vazamento, o consumidor e o órgão competente devem ser notificados e informados sobre os riscos e as medidas adotadas. O consumidor pode exigir reparação e indenização correspondente aos danos causados.
- Preço diferenciado só com informação
Se um site de compra online quiser diferenciar preços com base na localização, registro de busca ou outras informações do consumidor, deve informá-lo, explicitamente, para que ele decida se aceita ou não, ou ter uma finalidade legítima, que respeite os direitos do consumidor.
