Os princípios da LGPD orientam como uma empresa deve tratar dados pessoais em cada etapa, da captação de um lead à exclusão de um registro no CRM. Para quem lidera marketing, vendas ou operações, o desafio é transformar essas regras em critérios práticos de coleta, acesso, uso e retenção. A primeira distinção é essencial: princípios definem como tratar os dados; bases legais justificam por que determinado tratamento pode ocorrer.
O que você precisa saber para aplicar a LGPD
- O artigo 6º da LGPD prevê dez princípios, que devem orientar todas as operações com dados pessoais.
- Consentimento é uma das bases legais, mas não é a única nem substitui o cumprimento dos princípios.
- Uma finalidade clara ajuda a definir quais dados coletar, quem pode acessá-los e por quanto tempo mantê-los.
- Em marketing e vendas, formulários, CRM, automações e listas de prospecção precisam refletir essas decisões.
Princípios, fundamentos e bases legais têm funções diferentes
Os princípios do artigo 6º regulam a forma de tratar dados pessoais. As bases legais, previstas principalmente nos artigos 7º e 11, indicam em quais hipóteses o tratamento pode ocorrer. Já os fundamentos do artigo 2º expressam os valores que sustentam a lei, como privacidade, autodeterminação informativa e livre desenvolvimento da personalidade.
Por isso, uma empresa não fica automaticamente em conformidade só porque obteve consentimento. Ainda precisa explicar a finalidade, limitar a coleta ao necessário, proteger os dados e atender aos direitos do titular. A Lei Geral de Proteção de Dados reúne essas regras em dispositivos diferentes, que precisam ser lidos em conjunto.
Também não existe um grupo de “três princípios” definido pela lei. Como ferramenta de gestão, podemos resumir a análise em três perguntas: por que usamos o dado, qual é o mínimo necessário e como demonstramos que o tratamento está sob controle. Essa organização é apenas um recurso prático, não uma classificação legal.
Quais são os dez princípios e como eles aparecem na rotina
O artigo 6º determina que o tratamento observe a boa-fé e dez princípios. A tabela traduz cada um em uma pergunta de gestão para operações de marketing, vendas e atendimento, sem substituir a análise jurídica de cada caso.
| Princípio | Pergunta prática |
|---|---|
| Finalidade | O propósito é legítimo, específico e informado? |
| Adequação | O uso é compatível com o que foi informado? |
| Necessidade | Estamos coletando apenas o que é pertinente e proporcional? |
| Livre acesso | O titular consegue consultar seus dados e informações sobre o tratamento? |
| Qualidade dos dados | Os registros são claros, corretos, relevantes e atualizados? |
| Transparência | Explicamos o tratamento de forma clara e acessível? |
| Segurança | Há controles para reduzir acesso indevido, perda ou alteração? |
| Prevenção | Identificamos e reduzimos riscos antes que causem danos? |
| Não discriminação | O uso exclui práticas discriminatórias ilícitas ou abusivas? |
| Responsabilização e prestação de contas | Conseguimos demonstrar as medidas adotadas? |
As definições legais constam do artigo 6º e também são apresentadas em linguagem direta pela página de princípios de proteção de dados do Ministério da Saúde. Para a empresa, o ganho está em usar as perguntas como pontos de controle antes de lançar uma campanha, criar um formulário ou configurar uma automação.
Como separar princípios e bases legais em marketing e vendas
Considere um formulário para solicitar uma conversa comercial. A equipe define quais dados precisa para responder, informa a finalidade e restringe o acesso aos profissionais envolvidos. Em paralelo, identifica a base legal adequada para cada finalidade, como responder ao pedido ou enviar comunicações futuras, sem presumir que uma única justificativa cobre qualquer uso posterior.
As bases legais não são dez opções intercambiáveis para marcar em um cadastro. A escolha depende da finalidade, do contexto e dos dados envolvidos. Para dados pessoais sensíveis, há regras específicas no artigo 11; o legítimo interesse, por exemplo, não é uma hipótese aplicável a essa categoria. A orientação da ANPD sobre legítimo interesse recomenda avaliar finalidade, necessidade, balanceamento e salvaguardas.
Essa distinção também ajuda a responder a uma dúvida recorrente: a LGPD não proíbe o uso de dados pessoais em marketing de forma geral. Ela exige que cada operação tenha uma hipótese legal apropriada e respeite os direitos do titular e os princípios aplicáveis.
Como aplicar os princípios em um CRM e em um funil
Um CRM alinhado à LGPD não precisa guardar todo dado que possa vir a ser útil. Começamos definindo a finalidade de cada etapa e, em seguida, revisamos campos, permissões, integrações e prazos de retenção. Por exemplo, se o time só precisa do nome, e-mail profissional e contexto da solicitação para qualificar uma oportunidade, outros campos devem ter uma justificativa clara antes de serem adicionados.
- Finalidade e adequação: registre para que cada dado será usado e evite reutilizá-lo para um objetivo incompatível.
- Necessidade: retire campos sem função demonstrável na conversão, no atendimento ou em outra finalidade definida.
- Acesso e segurança: limite permissões por função e revise quem pode exportar ou compartilhar listas.
- Qualidade e retenção: corrija dados desatualizados e estabeleça critérios para revisão ou eliminação.
- Transparência e direitos: mantenha informações compreensíveis e um processo para localizar os registros de um titular.
Um formulário de qualificação, como o fluxo de perguntas de um funil, também merece essa revisão: cada pergunta deve contribuir para uma finalidade clara. Isso não significa que o formato, por si só, garanta conformidade; é necessário avaliar o conteúdo, a base legal e o tratamento posterior dos dados.
Como transformar os princípios em evidências de gestão
A prestação de contas exige mais do que uma política publicada no site. A empresa precisa conseguir explicar suas decisões e demonstrar controles coerentes com o risco e com a operação. Um registro interno de atividades pode reunir finalidade, categorias de dados, base legal, sistemas usados, responsáveis, compartilhamentos e prazos de retenção.
Uma revisão operacional pode seguir esta sequência:
- Mapeie os pontos de coleta e os sistemas que recebem os dados.
- Associe cada uso a uma finalidade definida e à base legal correspondente.
- Remova campos e acessos que não sejam necessários para a operação.
- Documente controles, prazos, responsáveis e procedimentos para solicitações dos titulares.
- Reavalie o fluxo quando mudar a campanha, a automação, o fornecedor ou a finalidade.
A adequação depende das atividades concretas da empresa, não de um modelo genérico de aviso ou de uma caixa de consentimento. Quando há dados sensíveis, compartilhamento relevante ou dúvida sobre a base legal, vale envolver o encarregado e assessoria jurídica. Na Anjos Mídia, trabalhamos com sistemas que conectam aquisição e operação comercial; por isso, desenhar o fluxo de dados junto com o funil ajuda a evitar que a escala amplifique processos mal definidos. Você pode conhecer nossa estruturação de motores de receita sem confundir esse trabalho com consultoria jurídica de adequação à LGPD.
