LGPD para oficinas

A LGPD — Lei Geral de Proteção de Dados — regula como organizações coletam, armazenam e usam dados pessoais. Ela vale para qualquer porte de negócio, inclusive oficinas com poucos funcionários, porque toda oficina trata dados pessoais: nome, telefone, endereço, documento e placa dos clientes.

O que uma oficina trata de dados pessoais

• Cadastro do cliente: nome, telefone, e-mail, documento, endereço.
• Identificação do veículo, que é dado pessoal quando associado ao proprietário.
• Histórico de serviços e valores pagos.
• Conversas de atendimento, incluindo mensagens e áudios.
• Imagens de câmeras de segurança.

Princípios que orientam a prática

Sem entrar no detalhe jurídico, três princípios respondem à maior parte das dúvidas do dia a dia:

• Finalidade: os dados foram coletados para prestar o serviço. Usá-los para outra coisa exige base legal apropriada.
• Necessidade: colete apenas o que precisa. Pedir documento completo para uma troca de óleo é excesso.
• Segurança: proteger o que está guardado contra acesso indevido e perda.

Medidas práticas

• Controle de acesso: nem todo funcionário precisa ver todos os dados de todos os clientes.
• Senhas individuais, não compartilhadas entre a equipe.
• Backup com proteção adequada.
• Cuidado com WhatsApp pessoal: base de clientes no aparelho de um funcionário é um risco real quando ele sai.
• Descarte seguro de papéis com dados de clientes.
• Consentimento para marketing: usar o contato para enviar promoção é finalidade diferente de prestar o serviço.

Direitos do titular

O cliente pode solicitar acesso aos dados que a oficina mantém sobre ele, correção de informações incorretas e, em determinadas situações, eliminação. Ter os dados organizados em sistema torna essas solicitações simples de atender; espalhados em cadernos e conversas, viram problema.

Incidente de segurança

Vazamento ou perda de dados pessoais exige avaliação e, conforme o risco, comunicação à autoridade competente e aos titulares afetados. Manter registro de quem acessa o quê ajuda a dimensionar o incidente quando ele acontece.

Organização é o caminho

Na prática, boa parte da conformidade decorre de organização: dados em um sistema com controle de acesso, em vez de espalhados entre planilhas, cadernos e celulares pessoais. O que protege o cliente é, em geral, o mesmo que protege o negócio.