Dados pessoais (PII)

Imagine a situação: um profissional de marketing lança uma pesquisa com clientes. A última pergunta diz: "Deixe seu e-mail para que possamos entrar em contato com os resultados". Trezentas pessoas informam seus endereços.

Um mês depois, a empresa recebe uma reclamação junto à autoridade de proteção de dados: um dos respondentes alega que seus dados estão sendo tratados sem consentimento. O profissional de marketing fica perplexo: "Mas ele mesmo digitou o e-mail!". No entanto, "digitar" não é o mesmo que "dar consentimento para o tratamento". A legislação de proteção de dados exige um consentimento específico, informado e livremente concedido: o que exatamente é coletado, para quê, quem o trata e por quanto tempo é armazenado. Um único campo de e-mail não é suficiente. Para quem realiza pesquisas — e especialmente para quem coleta dados de contato —, entender a legislação de proteção de dados não é opcional, é obrigatório.

O que são dados pessoais

Os dados pessoais (também chamados de informações de identificação pessoal, ou PII) são qualquer informação relativa a uma pessoa física identificada ou identificável, direta ou indiretamente (o titular dos dados). As normas de proteção de dados, como o RGPD (e a LGPD), estabelecem as regras para sua coleta, armazenamento, tratamento e transferência.

O que é considerado dado pessoal? Não apenas o nome completo e os documentos de identidade. É qualquer informação que permita identificar uma pessoa específica:

• Nome completo, data de nascimento, endereço
• E-mail, número de telefone
• Endereço IP, cookies (em um contexto que permita a identificação)
• Fotos, gravações de vídeo
• Dados sobre saúde, opiniões políticas, religião (categorias especiais — sujeitas a proteção reforçada)
• Uma combinação de dados: "homem, 34 anos, contador-chefe, em uma cidade de médio porte" — pode ser suficiente para a identificação

O critério-chave: se um conjunto de dados permite saber quem exatamente é uma pessoa, são dados pessoais. Mesmo que cada parâmetro isoladamente seja anônimo.

O que isso tem a ver com pesquisas

As pesquisas são uma das ferramentas mais comuns para coletar informações sobre as pessoas. E quase toda pesquisa, de uma forma ou de outra, envolve dados pessoais.

Coleta direta de dados pessoais. O questionário pede nome, e-mail, telefone, cargo ou nome da empresa. Esses são dados pessoais evidentes.

Coleta indireta. O questionário é anônimo, mas você o envia para uma lista de e-mails — o que significa que você sabe para quem enviou e quem respondeu (pelos metadados). Ou transmite um ID de cliente por meio de uma variável oculta, o que permite vincular a resposta a um perfil no seu CRM.

Coleta acidental. Em um campo de texto aberto, o respondente escreve por conta própria: "Meu nome é João Silva, meu número é 555-123-4567, me liguem". Você não perguntou, mas recebeu os dados e agora é obrigado a protegê-los.

Se a sua pesquisa coleta ao menos um elemento que permita identificar uma pessoa, você é um controlador de dados e deve cumprir os requisitos de proteção de dados.

O que a legislação de proteção de dados exige ao realizar pesquisas

1. O consentimento do titular

O requisito principal: o titular deve dar consentimento para o tratamento de seus dados pessoais. O consentimento deve ser:

• Específico — indicando quais dados são coletados exatamente.
• Informado — o titular sabe quem os coleta, para quê, como os trata e a quem pode transmiti-los.
• Claro — não em letras miúdas num canto, mas apresentado de forma compreensível.
• Livremente concedido — não se pode condicionar a participação na pesquisa ao fornecimento obrigatório de dados pessoais (a menos que seja necessário para a finalidade do tratamento).

Em pesquisas on-line, isso geralmente é implementado por meio de uma caixa de seleção com um texto de consentimento antes do início do questionário ou antes das perguntas que solicitam dados pessoais. O SurveyNinja conta com um elemento integrado — um consentimento para o tratamento de dados pessoais — que é adicionado ao questionário em alguns cliques.

2. Definição da finalidade do tratamento

Você é obrigado a indicar por que coleta os dados. "Para melhorar a qualidade do atendimento" é admissível, mas vago. "Para tratar o feedback sobre um pedido e entrar em contato com o cliente caso sejam necessários esclarecimentos" é mais específico e mais defensável. A finalidade define os limites: se você coletou um e-mail para dar retorno sobre os resultados da pesquisa, não pode usá-lo para um boletim publicitário sem um consentimento separado.

3. Minimização de dados

Colete apenas os dados necessários para a finalidade declarada. Se o objetivo é uma avaliação anônima de satisfação, pedir nome completo e telefone é excessivo. Esse princípio (minimização de dados) protege tanto o respondente quanto você: quanto menos dados pessoais você armazena, menor o risco em caso de vazamento.

4. Onde os dados são armazenados

Muitos regimes de proteção de dados restringem onde os dados pessoais podem ser armazenados ou transferidos; por exemplo, o RGPD limita as transferências de dados de residentes da UE para fora do Espaço Econômico Europeu, salvo se houver garantias adequadas. Isso é importante ao escolher uma plataforma de pesquisas: se um serviço armazena os dados em uma jurisdição sem as garantias adequadas, há risco de infringir a lei.

5. Garantir a segurança

O controlador é obrigado a adotar medidas técnicas e organizacionais para proteger os dados pessoais: criptografia, controle de acesso, registro de atividade, backups. Para a maioria das empresas, isso significa: escolher uma plataforma que já garanta essas medidas, em vez de construir a infraestrutura por conta própria.

6. Política de privacidade

Um documento que descreve exatamente como você trata os dados pessoais deve ser publicado e estar disponível aos titulares. Geralmente é um link no rodapé do questionário ou no site da empresa.

Pesquisas anônimas e legislação de proteção de dados

Se uma pesquisa é realmente anônima, a legislação de proteção de dados não se aplica, porque não há titular (é impossível determinar quem respondeu). Mas "anônima" é um requisito rigoroso:

• O questionário não solicita nenhum dado pessoal (nem e-mail, nem telefone, nem nome).
• As respostas não estão vinculadas a identificadores (não há variáveis ocultas com um client_id).
• Os metadados não permitem a identificação (os endereços IP não são armazenados ou são anonimizados).
• A combinação de respostas não permite identificar a pessoa (se em uma empresa há um único contador homem de 58 anos de uma cidade pequena, sua resposta em uma pesquisa de RH "anônima" é de fato não anônima).

Se ao menos uma condição não for cumprida, a pesquisa não é anônima, e os requisitos de proteção de dados se aplicam integralmente.

Pesquisas com funcionários: nuances particulares

As pesquisas de RH são uma área de maior risco, porque os funcionários muitas vezes duvidam de seu anonimato.

O problema da confiança. Mesmo que uma pesquisa seja tecnicamente anônima, os funcionários podem não acreditar nisso — e dar respostas socialmente desejáveis. Ou simplesmente não participar. A transparência é fundamental: explique exatamente como o anonimato é garantido, quem vê os dados e de que forma (apenas agregados, sem possibilidade de identificar uma pessoa específica).

Equipes pequenas. Se um departamento tem 3 pessoas e você segmenta por departamento, o anonimato deixa de existir na prática. Estabeleça um limite mínimo: os resultados de um segmento são exibidos apenas se ele contiver pelo menos 5–10 respostas.

O consentimento no contexto de uma relação de trabalho. Um funcionário pode sentir pressão para participar de uma pesquisa (embora a participação seja formalmente voluntária). Isso cria uma situação juridicamente ambígua quanto ao caráter "livremente concedido" do consentimento. A melhor prática: tornar a participação realmente opcional e não monitorar quem a concluiu e quem não.

Recomendações práticas

Adicione um elemento de consentimento a toda pesquisa que coleta dados pessoais. Leva 30 segundos no construtor e protege você de reivindicações legais. No SurveyNinja, um elemento de consentimento é um recurso padrão com texto personalizável.

Se você não precisa de dados pessoais, não os colete. A maneira mais confiável de cumprir a legislação de proteção de dados é não ficar dentro de seu âmbito. Uma pesquisa anônima sem coleta de dados pessoais tem risco legal nulo. Pergunte-se: "Eu realmente preciso do e-mail do respondente?". Se a resposta for "para enviar os resultados a ele", talvez baste mostrar o resultado na tela?

Escolha uma plataforma que atenda aos seus requisitos de residência de dados. Verifique onde o provedor armazena os dados e se isso está de acordo com as normas que se aplicam a você. O SurveyNinja permite manter os dados onde você precisa e, para organizações com requisitos de segurança elevados, está disponível uma versão de caixa (on-premises) — instalada em seus próprios servidores com controle total sobre os dados.

Separe os dados pessoais das respostas durante a análise. Se você precisa de dados de contato para dar retorno, armazene-os separadamente das respostas. Faça a análise sobre dados não identificados. Isso reduz o risco em caso de vazamento e facilita o cumprimento do princípio de minimização.

Limite o prazo de armazenamento. Os dados pessoais devem ser armazenados por não mais tempo do que o necessário para alcançar a finalidade do tratamento. Concluída a pesquisa, analisados os dados e pronto o relatório, os dados pessoais das respostas devem ser excluídos ou anonimizados. Estabeleça uma norma interna: por exemplo, os dados pessoais das pesquisas são conservados por no máximo 12 meses.

Capacite a equipe. O profissional de marketing, o gerente de RH, o analista — todos os que criam e processam pesquisas devem entender os requisitos básicos de proteção de dados. Não é trabalho de advogado, é higiene operacional, como lavar as mãos.

Multas e responsabilidade

Infringir a legislação de proteção de dados acarreta consequências graves. Com o RGPD, por exemplo, as multas podem chegar a 20 milhões de euros ou 4 % do faturamento anual global de uma empresa, o que for maior, e os reguladores intensificaram a fiscalização nos últimos anos. Ignorar os requisitos é uma estratégia arriscada, especialmente em pesquisas de larga escala com milhares de respondentes.

A legislação de proteção de dados não é um obstáculo burocrático, mas uma salvaguarda da confiança entre você e seus respondentes. Quando alguém preenche o seu questionário e deixa seus dados, está confiando em você. Cumprir a lei é a forma mínima de honrar essa confiança. E, para o negócio, é a maneira de evitar multas, danos à reputação e a perda de um público que deixou de acreditar que seus dados estão seguros.