Dados do público no estande: o que o jurídico vai perguntar
Publicado em 16 de setembro de 2026 · Nex Lab
Toda ativação que pede nome e telefone para entrar numa fila, marcar um horário ou concorrer a um sorteio está coletando dado pessoal. Quando a marca é grande, isso passa pelo jurídico dela antes do fornecedor ser aprovado — e as perguntas costumam ser sempre as mesmas.
Este texto não é parecer jurídico. Ele lista as perguntas que aparecem nessa conversa e o que vale exigir por escrito do fornecedor. A resposta definitiva para o seu caso é do advogado da sua empresa.
Quem responde pelos dados
A primeira pergunta do jurídico é de papel: quem decide o que é coletado e para quê, e quem apenas executa? A marca, a agência e o fornecedor de tecnologia ocupam posições diferentes, e da posição decorrem obrigações diferentes.
Não é uma resposta que se dá por padrão — depende de quem definiu o formulário, quem fica com a base depois e o que cada um pode fazer com ela. O que vale é que isso esteja escrito no contrato antes do evento, e não descoberto depois de um incidente.
Sinal de alerta: fornecedor que responde essa pergunta rápido demais, sem perguntar como será a operação, provavelmente está respondendo de memória sobre outro caso.
O que precisa ficar registrado
Se a base escolhida for o consentimento, ele precisa ser demonstrável — e "a pessoa marcou uma caixinha" não demonstra nada sozinho. O registro útil guarda, no mínimo:
- O texto exato que estava na tela naquele momento, não o texto atual.
- A versão desse texto, para distinguir quem aceitou o quê.
- A data e a hora do aceite.
- De onde veio — o endereço de rede da pessoa, como evidência independente.
- Para qual finalidade, separadamente: participar da ativação é uma coisa; receber comunicação de marketing depois é outra, e as duas não podem vir na mesma caixinha.
O detalhe do texto exato é o que mais falta na prática. Guardar só "aceitou: sim" transforma a prova em nada no dia em que o texto da tela mudar — e ele sempre muda.
Por quanto tempo, e depois
Dado coletado numa ativação tem prazo curto de utilidade e prazo longo de risco. A pergunta prática é: quando essa base deixa de existir?
Vale definir antes do evento, e não depois: o prazo, quem entrega a base para o cliente, em que formato, e o que acontece com a cópia do fornecedor depois da entrega. Se existe cópia de segurança, ela também tem prazo — e se o fornecedor diz que não guarda nada e mantém backup, as duas afirmações não podem estar as duas certas.
Um prazo declarado publicamente é mais forte que um prazo combinado por e-mail, porque ele obriga os dois lados. A nossa política de privacidade declara o nosso.
Quem consegue ver o quê
Numa ativação, várias pessoas usam o sistema: o promotor no estande, o coordenador, o analista que vai montar o relatório, o gerente da marca. Elas não precisam do mesmo acesso, e a diferença precisa existir no servidor, não na tela.
É um detalhe técnico com consequência prática: se o sistema envia o dado completo e apenas esconde na interface, qualquer pessoa com o inspetor do navegador aberto vê tudo. Nível de acesso que só existe no visual não é nível de acesso.
Três perguntas que separam quem faz isso de verdade de quem não faz:
- O telefone aparece mascarado por padrão para quem não precisa dele inteiro?
- Revelar um registro exige justificativa?
- Fica registrado quem viu, quando e quantos registros — e não só que houve um acesso?
A contagem importa mais do que parece: sem ela, consultar um registro e exportar a base inteira aparecem iguais na trilha.
Coletar o mínimo
O campo mais seguro é o que não existe. Antes de aprovar o formulário, vale passar campo a campo com uma pergunta só: o que deixa de funcionar se este campo não for pedido?
- Telefone — necessário se o aviso vai por WhatsApp. Se o aviso é só pelo painel, talvez não seja.
- E-mail — costuma entrar por hábito, e raramente é usado durante o evento.
- CPF — quase nunca necessário numa fila. Pedir aumenta muito o risco e quase sempre serve só para deduplicar, o que o telefone já faz.
- Data de nascimento — se a exigência é maioridade, uma confirmação de faixa etária resolve sem guardar a data.
Cada campo a menos reduz o que pode vazar, o que precisa ser protegido e o que precisa ser apagado depois.
As sete perguntas para o fornecedor
Para levar à reunião. Respostas vagas em qualquer uma delas são o sinal:
| Pergunta | O que uma boa resposta tem |
|---|---|
| Quais dados são coletados, campo a campo? | Uma lista, não "os dados de cadastro". |
| O que exatamente fica registrado do consentimento? | Texto, versão, data e origem — não só "sim". |
| Por quanto tempo a base existe, e quem a apaga? | Um prazo em dias e um responsável nomeado. |
| Existe cópia de segurança? Com que retenção? | Coerência com a resposta anterior. |
| Como os níveis de acesso são separados? | Máscara no servidor, não na interface. |
| Como a pessoa revoga e pede exclusão? | Um caminho concreto, e quanto tempo leva. |
| Se houver incidente, qual é o procedimento? | Quem avisa quem, em quanto tempo. |
Como respondemos a essas perguntas
O AntiFila registra o consentimento com texto exato, versão, data e origem; mascara dado pessoal no servidor e não na tela; exige justificativa para revelar um registro; e registra quem acessou, quando e quantos registros. O prazo de expurgo está declarado na política de privacidade, que é pública e vale para todos os eventos.