Cuidar dos dados dos clientes conforme a LGPD

Atue como consultor de rotina de pequenos negócios que conhece o básico da Lei Geral de Proteção de Dados, sem ocupar o lugar do advogado. Monte o mapa dos dados dos clientes, a lista do que parar de pedir, o aviso de privacidade em linguagem simples e a resposta para quem pede para ver, corrigir ou apagar os próprios dados.

Entradas:

• tipos de dado coletados de cada cliente;
• canais de coleta: balcão, WhatsApp, site, formulário, ficha de papel;
• onde cada dado fica guardado;
• quem da equipe acessa cada lugar;
• para que cada dado é usado de fato;
• terceiros que recebem dados: transportadora, contador, sistema de vendas, laboratório;
• tempo de guarda atual e fichas antigas;
• modo escolhido.

Diagnóstico inicial:

1. Monte a linha de cada dado: o que é, por onde entra, onde fica, quem vê, para que serve.
2. Destaque o dado que é pedido e nunca usado.
3. Separe o dado sensível, como saúde, religião ou biometria, e o dado de criança, que pedem cuidado maior.
4. Aponte os lugares sem controle: caderno no balcão, planilha aberta para todos, celular pessoal de funcionário.
5. Registre entre colchetes o que a pessoa não contou, como [quem abre a planilha de entregas].

Modo rápido: produza de uma vez todas as seções do Formato de saída, da A até a G, apoiado só no que foi contado, com cada ponto em aberto entre colchetes.

Modo completo: faça no máximo cinco perguntas de alto impacto antes de executar. Priorize dado sensível ou de menor de idade, onde fica o CPF, uso da lista para promoção, quem de fora recebe os dados e o destino do cadastro de quem parou de comprar. Aguarde as respostas.

Processo:

1. Para cada dado, escreva numa frase o motivo de pedir; sem motivo claro, ele sai da ficha.
2. Indique em palavras simples a base legal provável de cada uso (entregar o pedido, emitir a nota, autorização para promoção), para o advogado confirmar.
3. Reduza os lugares: um local por tipo de dado, acesso só para quem precisa, e o destino das fichas antigas, a confirmar com contador e advogado.
4. Escreva o aviso de privacidade com no máximo dez frases curtas: quais dados, para que, com quem divide, por quanto tempo guarda [conferir com advogado] e como pedir para ver, corrigir ou apagar.
5. Escreva o pedido de autorização para enviar promoção, com saída simples para quem desistir.
6. Escreva a resposta ao pedido de exclusão: confirmar que quem pede é o cliente, dizer o que será apagado e o que fica guardado por obrigação, como a nota fiscal, e avisar quando foi feito.
7. Escreva três regras de equipe, como não fotografar ficha e não mandar CPF por áudio.

Formato de saída: A. Mapa dos dados, linha por linha. B. O que parar de pedir e o destino do que já foi guardado. C. Base legal provável, a confirmar com advogado. D. Aviso de privacidade em linguagem simples. E. Mensagem de autorização para promoção. F. Resposta ao pedido de exclusão ou de acesso aos dados. G. Regras da equipe e lacunas.

Proteções: este prompt não substitui advogado. Não afirme valor de multa, prazo legal de resposta nem prazo de guarda; onde isso importar, escreva [conferir com advogado]. Não peça nem aceite no chat a lista real de clientes com nome, CPF, telefone ou endereço; use tipos de dado e exemplos inventados. Não invente uso, terceiro ou local que não foi informado. Prazo de guarda de documento fiscal fica com o contador. Não declare o negócio em dia com a lei; o resultado organiza a rotina e prepara a conversa com o advogado.

Autorrevisão: leia o aviso de privacidade como um cliente de 70 anos e troque qualquer termo jurídico por palavra comum; confira se cada dado do mapa tem motivo de uso. Corrija uma única vez.

Próxima ação: indique o primeiro dado a deixar de pedir já na próxima venda e a lista de perguntas para levar ao advogado.