Consentimento informado

Você lança uma pesquisa. No formulário: e-mail, idade, sexo, algumas perguntas abertas sobre o trabalho. Parece inofensivo. Mas, sem o consentimento informado, você pode estar violando a lei de dados pessoais, e seus dados podem ser juridicamente inutilizáveis.

O consentimento informado não é uma formalidade. É um procedimento que ao mesmo tempo protege o respondente e torna seus dados legítimos. Um consentimento bem redigido leva um minuto e cobre a maior parte do risco jurídico.

Definição

Informed Consent (consentimento informado) é um procedimento no qual, antes de participar de um estudo, o respondente recebe informações completas sobre seus objetivos, métodos, uso dos dados, riscos e seus direitos, e então concorda em participar de forma explícita. É uma exigência obrigatória da ética em pesquisa e da legislação de dados pessoais na maioria das jurisdições (como o RGPD na UE). Sem o consentimento informado, os dados de um respondente formalmente não podem ser usados para fins não declarados explicitamente.

Elementos de um consentimento informado correto

O consentimento deve incluir informações concretas apresentadas de forma clara:

Objetivo do estudo. Por que os dados estão sendo coletados, qual problema você está resolvendo, como isso vai ajudar (a empresa, os clientes, a sociedade). Formulações gerais como "para melhorar o serviço" são aceitáveis, mas as concretas funcionam melhor: "queremos entender quais funcionalidades do aplicativo precisam de melhorias".

Quais dados são coletados. Uma lista de categorias: e-mail, nome, dados demográficos, respostas às perguntas, metadados técnicos. Se forem coletados dados sensíveis (saúde, opiniões políticas, finanças), isso deve ser indicado separadamente com uma explicação do porquê.

Como os dados serão usados. Para análise interna, para compartilhamento com parceiros, para publicações. Indicar os fins de forma explícita protege você (você só pode usar os dados para os fins declarados) e o respondente.

Prazo de retenção. Por quanto tempo os dados serão armazenados e quando são excluídos. O padrão é indicar um prazo concreto ou uma condição de exclusão ("até que os fins do tratamento sejam atingidos").

Direitos do respondente. O direito de retirar o consentimento, solicitar seus dados, exigir a exclusão, obter uma cópia. Um contato por meio do qual exercer esses direitos.

Participação voluntária. Uma indicação explícita de que a participação é voluntária e de que a recusa não acarreta nenhuma consequência. É especialmente importante em pesquisas corporativas, onde os funcionários podem ter receio de recusar.

Anonimato ou identificabilidade. Se a pesquisa é anônima ou os dados estão vinculados a uma identidade. Faz parte da confiança básica do respondente.

Como configurar o consentimento em uma pesquisa on-line

Opção 1: uma tela separada no início da pesquisa. Antes da primeira pergunta, uma tela com o texto do consentimento e uma caixa de seleção "Concordo". Não é possível continuar sem confirmar. Adequado para estudos sérios com dados sensíveis.

Opção 2: um bloco curto com um link para o texto completo. Na primeira tela, 2-3 frases sobre o essencial com um link "Saiba mais sobre como seus dados são usados". Uma caixa de seleção com consentimento básico. Um compromisso entre o rigor e a comodidade do respondente.

Opção 3: um banner em todas as páginas. Para widgets incorporados, um pequeno bloco com texto curto e consentimento antes da primeira resposta. Não é ideal para pesquisa, mas atende aos requisitos básicos.

O princípio-chave: o consentimento deve ser uma ação explícita (uma caixa de seleção, um botão "Concordo"), e não algo padrão. Caixas pré-marcadas e "continuar significa consentir" são inadmissíveis pelo RGPD e problemáticos por muitas leis de proteção de dados.

Exemplo: um bloco de consentimento informado para uma pesquisa com clientes

Um exemplo de texto de consentimento para uma pesquisa de satisfação de clientes de uma loja on-line:

Antes de participar da pesquisa

Estamos realizando um estudo para melhorar a qualidade do atendimento. A pesquisa leva cerca de 5 minutos e inclui perguntas sobre seu último pedido e sua experiência geral com a loja.

Quais dados coletamos: suas respostas às perguntas da pesquisa, a data e a hora de realização, informações técnicas (tipo de dispositivo). O e-mail e o número do pedido são obtidos automaticamente de nosso sistema.

Como usamos os dados: para analisar a satisfação dos clientes e melhorar o serviço. Os dados não são compartilhados com terceiros sem o seu consentimento explícito.

Prazo de retenção: 2 anos a partir da data de realização da pesquisa, após o que os dados são excluídos.

Seus direitos: você pode retirar o consentimento a qualquer momento, solicitar uma cópia de seus dados ou sua exclusão escrevendo para [email protected]

A participação é voluntária. Recusar-se a realizar a pesquisa não afetará de forma alguma o seu relacionamento com a loja.

☐ Li as condições e concordo em participar da pesquisa

Erros comuns

Texto jurídico longo demais. Um muro de texto de 3 telas que ninguém lê cumpre formalmente os requisitos legais, mas não cumpre a função ética. O respondente não consente de forma consciente, mas marca a caixa mecanicamente. Melhor: um bloco curto e claro com um link para o texto completo para quem quiser detalhes.

Caixas pré-marcadas. O consentimento por padrão viola o RGPD e é problemático por muitas leis de proteção de dados. A caixa deve estar vazia, e o respondente a marca de forma ativa.

Um consentimento único para fins diferentes. "Concordo em participar da pesquisa, receber newsletters de marketing e ter meus dados compartilhados com parceiros" agrupa permissões heterogêneas em uma única caixa. Cada finalidade de tratamento de dados deve ter um consentimento separado.

Ignorar o "direito ao esquecimento". Se um respondente quiser excluir seus dados, você deve ter um procedimento para isso. Só é possível dizer "não podemos, os dados já estão anonimizados" se eles realmente estiverem anonimizados de forma irreversível desde o início.

Não considerar as crianças. Para respondentes com menos de 14-18 anos (a idade exata depende da jurisdição) é necessário o consentimento dos pais. Para pesquisas sem restrição de público a adultos, é preciso verificação de idade ou um procedimento de consentimento especial.

O consentimento informado e as pesquisas anônimas

Mesmo em pesquisas anônimas o consentimento informado é útil: aumenta a confiança e a transparência. Mas as exigências legais são mais brandas: se os dados forem realmente anônimos (não contêm nem permitem identificar uma pessoa), a legislação de dados pessoais formalmente não se aplica. Ainda assim, mesmo em pesquisas anônimas vale a pena indicar o objetivo do estudo, como os dados serão usados e o direito de interromper a participação.

A linha entre "anônimo" e "identificável de fato" é difusa. Se uma pesquisa tem 3 perguntas demográficas dentro de um grupo pequeno, os dados são tecnicamente anônimos, mas na prática permitem deduzir uma pessoa específica. Nesses casos é preciso um consentimento informado completo que indique esse risco.

O consentimento informado no SurveyNinja

No SurveyNinja você pode configurar um bloco de consentimento informado de várias maneiras: por meio de uma tela de boas-vindas com uma caixa de consentimento obrigatória antes de a pesquisa começar, por meio de uma pergunta separada com confirmação obrigatória, ou por meio de um bloco padrão de consentimento para o tratamento de dados pessoais. Para pesquisas incorporadas e estudos longos é conveniente usar uma tela separada com o texto completo no início e, nas telas seguintes, um breve lembrete da possibilidade de interromper a participação.

O consentimento informado não é uma burocracia, mas uma ferramenta de proteção de dados e de confiança. Um consentimento bem redigido leva ao respondente 30-60 segundos, cobre a maior parte do risco jurídico e melhora a qualidade dos dados (pessoas que entendem o objetivo respondem com mais honestidade). Elementos-chave: objetivo, dados, uso, prazos, direitos, voluntariedade. Uma caixa explícita sem pré-marcação é uma exigência obrigatória da legislação moderna.

Perguntas frequentes

É preciso consentimento informado para pesquisas curtas sem dados pessoais?

Mesmo em pesquisas anônimas é útil informar brevemente os respondentes sobre o objetivo do estudo, pois isso aumenta a confiança e a honestidade das respostas. O consentimento informado completo com caixa de seleção é necessário se forem coletados dados pessoais (e-mail, nome, contatos) ou dados que, em conjunto, permitam identificar uma pessoa. Uma pesquisa anônima de 3 perguntas sem e-mail pode se resolver com uma breve explicação e sem caixa de seleção.

É possível coletar respostas se o respondente recusou o consentimento?

Não. Sem consentimento, o tratamento de dados é formalmente ilícito. Em uma pesquisa isso é implementado tecnicamente: sem marcar a caixa de consentimento o usuário não pode prosseguir para as perguntas. As exceções são os casos em que o tratamento é permitido por outra base legal (um contrato, uma exigência legal), mas para pesquisas comuns essa é uma situação rara.

O que fazer se um respondente retirou o consentimento após realizar a pesquisa?

Excluir seus dados de todos os sistemas onde estão armazenados em um prazo razoável (30 dias pelo RGPD). Se os dados já foram usados em forma agregada e anonimizada (por exemplo, em um relatório de médias), os registros individuais são excluídos, mas o agregado permanece. O procedimento de retirada deve ser redigido e implementado antes de lançar as pesquisas.

É preciso um consentimento separado para transferências internacionais de dados?

Sim, se os dados forem transferidos para países com legislação menos rígida. Pelo RGPD, são exigidos um aviso explícito da transferência para terceiros países e uma base jurídica (por exemplo, as Cláusulas Contratuais Padrão). Ao usar plataformas de pesquisa na nuvem, verifique onde os dados estão fisicamente armazenados.

É preciso consentimento informado para pesquisas corporativas com funcionários?

Sim, mesmo para pesquisas internas. Os funcionários são uma categoria à parte de titulares de dados pessoais, para os quais importa a voluntariedade da participação. A formulação "a participação é voluntária, a recusa não afetará o seu trabalho" é obrigatória. Para pesquisas anônimas de RH o consentimento é tratado de forma mais simples, mas o fato de informar sobre o objetivo e o uso dos dados deve existir.