Por que a LGPD pesa tanto no consignado
O crédito consignado trabalha com dados o tempo todo. Quem opera uma carteira confere cadastro, procura telefone atualizado, localiza o cliente que mudou de endereço e compara informações antes de fazer uma oferta. Cada uma dessas tarefas é um tratamento de dados pessoais, e a Lei Geral de Proteção de Dados (Lei 13.709/2018) vale para todas elas.
A lei não impede a operação. O que ela pede é que a empresa saiba responder a três perguntas: para que aquele dado foi usado, com que base legal e quem fez o quê. Quem responde com facilidade, atravessa uma fiscalização sem susto. Quem depende da memória da equipe, não.
Finalidade: a pergunta que vem primeiro
A finalidade é o princípio que abre a lei. Todo tratamento precisa ter um propósito legítimo, específico e informado ao titular. Um telefone obtido para cobrar uma parcela não serve, sem mais nem menos, para oferecer um produto que não tem relação com o contrato.
A finalidade precisa ser dita antes de a consulta acontecer, e não reconstruída meses depois. Por isso a Zentra não deixa a consulta sair sem finalidade declarada: o campo é obrigatório e fica gravado junto com ela.
Base legal e legítimo interesse
A LGPD lista as bases legais que autorizam o tratamento. O consentimento é uma delas, mas não é a única. Existem outras, como o cumprimento de obrigação legal, a execução de contrato, o exercício regular de direitos, a proteção do crédito e o legítimo interesse.
O legítimo interesse costuma ser a base discutida nas operações de consignado, porque ele permite tratar dados para finalidades legítimas da empresa, desde que o uso seja compatível com o que o titular espera e respeite os direitos dele. Ele exige um raciocínio por escrito: qual é o interesse, por que o dado é necessário, que cuidados reduzem o impacto para o titular.
Esse raciocínio é do controlador, isto é, da empresa que decide como usar o dado. Nenhum fornecedor escolhe a base legal por ela. O que um sistema pode fazer é facilitar a prova de que a finalidade declarada foi a que se seguiu.
O que a fiscalização pode pedir
A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão que fiscaliza o cumprimento da LGPD e pode aplicar sanções. Em uma apuração, ou diante de uma reclamação de um titular, o pedido pode passar pelos pontos abaixo.
- Qual era a finalidade do tratamento e qual base legal a sustentava.
- Quem acessou o dado, em que data e com qual objetivo.
- Quais cuidados de segurança protegem o acesso, como senha individual e segundo fator de autenticação.
- Como o titular é informado e como ele exerce os seus direitos.
- Que registro das operações a empresa mantém e se ele está atualizado.
Repare que quatro dos cinco pontos pedem prova, não intenção. Uma política bem escrita que ninguém consegue demonstrar na prática pesa pouco diante de quem fiscaliza.
Registro de acesso: como provar cada consulta
O registro de acesso é a resposta objetiva para a pergunta de quem consultou o quê. Para valer como prova, ele precisa ser gravado no momento da consulta, por um sistema e não por planilha preenchida depois, e precisa poder ser pesquisado quando chegar o pedido.
Um bom registro de consulta guarda, no mínimo, as informações abaixo.
- Quem consultou, com usuário individual e não login compartilhado.
- Quando a consulta aconteceu, com data e hora.
- O que foi consultado, isto é, o documento ou o número do processo.
- A finalidade declarada na hora.
- O resultado da consulta, inclusive quando nada foi encontrado.
Na Zentra, toda consulta gera esse registro, e o histórico pode ser filtrado por mês e pesquisado por documento. Os documentos aparecem mascarados no histórico, para que a própria trilha de auditoria não vire uma nova fonte de exposição.
Direitos do titular e o dia em que alguém pergunta
A LGPD dá ao titular direitos claros: confirmar se existe tratamento, acessar os dados, corrigir o que está errado, pedir a eliminação quando cabível, saber com quem o dado foi compartilhado e se opor a um tratamento feito sem consentimento.
Quando um cliente escreve perguntando por que recebeu uma ligação, a empresa tem um prazo para responder e precisa de informação para isso. Com o registro de acesso em dia, a resposta sai em minutos: a consulta foi feita por este usuário, nesta data, para esta finalidade. Sem registro, a equipe perde dias reconstruindo uma história que talvez nem consiga provar.
Como a Zentra entra nessa conta
A Zentra consulta e organiza dados para a operação de consignado, e cada consulta nasce com finalidade, usuário e horário gravados. O lote registra o desfecho de cada linha, e o consumo pode ser acompanhado por usuário. Nada disso substitui a análise jurídica da empresa sobre a base legal, que cabe ao seu advogado, mas dá à equipe a prova que essa análise precisa.
Se a sua operação ainda registra consultas em planilha ou na memória de quem faz o trabalho, vale conversar. Conheça a página de higienização e enriquecimento de base para crédito consignado, ou fale com a equipe para ver o registro funcionando na prática.
Higienização e enriquecimento de base para crédito consignado