Processo de Vendas
O que é Dado pessoal?
Dado pessoal é qualquer informação relacionada a uma pessoa natural identificada ou identificável — nome, e-mail, telefone, cargo, voz, histórico de conversa. Em vendas, praticamente todo o conteúdo de um CRM se enquadra, inclusive em operações B2B, porque quem preenche formulário e participa de reunião é sempre uma pessoa física.
O que é dado pessoal?
É informação que permite chegar a uma pessoa. A definição da lei é ampla de propósito: não se limita ao que identifica diretamente, como nome e CPF, mas alcança o que torna alguém identificável quando combinado com outras informações.
Essa amplitude é o que costuma surpreender. Um identificador de usuário, um telefone, o histórico de navegação num site — sozinhos parecem anônimos e, cruzados, apontam para uma pessoa específica.
Por que quase todo CRM é um banco de dados pessoais?
Porque a matéria-prima de vendas é informação sobre gente. Cadastro de lead, telefone, cargo, e-mail nominal, anotação de reunião, gravação, transcrição, histórico de WhatsApp — tudo se refere a pessoas identificadas.
A crença de que B2B fica de fora é o engano mais comum e mais caro. O cliente é a empresa, mas o titular do dado é a pessoa que atende a ligação e aparece na reunião. O CNPJ não é dado pessoal; o comprador que trabalha nele é.
Onde os dados aparecem sem ninguém perceber?
Nos lugares não estruturados. O campo de observação livre, onde alguém anota algo pessoal sobre o cliente. A transcrição, que registra tudo o que foi dito, inclusive o que não interessa ao negócio. O anexo esquecido, a planilha exportada, o grupo de mensagens.
É por isso que inventário importa mais que política. Empresa que não sabe onde os dados estão não consegue atender um pedido de exclusão nem estimar o estrago de um incidente.
Como isso se traduz numa operação com Closerfy?
Reconhecendo que reunião gravada e conversa de WhatsApp são dados pessoais com peso maior que um cadastro, e tratando-os assim. Duas decisões da plataforma vão nessa direção: o áudio bruto das reuniões não é retido, ficando o texto e a análise derivada, e o acesso é controlado por permissões e pela fronteira de empresa.
O restante é decisão da sua operação, não da ferramenta: qual finalidade você declara, por quanto tempo guarda e quem dentro da empresa precisa mesmo ver. Este verbete é informativo e não substitui orientação jurídica.