LGPD e o uso de dados pessoais em cadastros de promoções: o que você precisa saber

Participar de um sorteio, promoção ou rifa quase sempre envolve preencher um cadastro: nome completo, CPF, e-mail, telefone e, em muitos casos, endereço completo. Esses dados, aparentemente simples, são justamente o tipo de informação que a Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, busca proteger. Este artigo tem caráter informativo e não substitui orientação jurídica especializada, mas ajuda a entender, em linhas gerais, o que muda quando você fornece seus dados para participar de uma promoção.

O que a LGPD considera dado pessoal

A LGPD define dado pessoal como qualquer informação relacionada a uma pessoa natural identificada ou identificável. Isso inclui, entre outros:

• Nome completo e CPF;
• Endereço residencial e comercial;
• Número de telefone e e-mail;
• Data de nascimento;
• Fotos e vídeos que permitam identificação;
• Dados de geolocalização.

Quando uma empresa ou organizador de promoção pede esses dados em um formulário de cadastro, ele passa a ser considerado, na linguagem da lei, um "agente de tratamento" de dados pessoais, sujeito a uma série de obrigações.

Quem são os agentes de tratamento

A LGPD distingue dois papéis principais:

1. Controlador: quem toma as decisões sobre o tratamento dos dados, ou seja, a empresa ou organização que promove o sorteio e decide o que fazer com as informações coletadas.
2. Operador: quem realiza o tratamento em nome do controlador, como uma agência de marketing contratada para gerenciar o cadastro de participantes.

Ambos podem ser responsabilizados, em diferentes graus, caso haja uso indevido dos dados coletados.

Por que promoções pedem tantos dados

Do ponto de vista das empresas, coletar dados de participantes tem, ao menos, três finalidades comuns:

• Identificação do ganhador: é necessário confirmar que a pessoa contemplada é quem diz ser, especialmente quando o prêmio tem valor relevante, como uma viagem.
• Cumprimento de obrigações regulatórias: dependendo do tipo de promoção, pode haver exigência de envio de listas de participantes e ganhadores a órgãos públicos.
• Comunicação e marketing: muitas empresas utilizam a base de participantes para enviar ofertas futuras, o que exige consentimento específico e claro do titular dos dados.

É importante notar que a coleta de dados para fins de identificação do ganhador é diferente da coleta para fins de marketing, e a LGPD exige que essas finalidades sejam informadas de maneira clara e, sempre que possível, tratadas separadamente.

Princípios da LGPD que se aplicam a cadastros de promoções

A lei estabelece princípios que devem orientar qualquer tratamento de dados pessoais, e que também valem para os cadastros de sorteios e promoções:

Finalidade

Os dados só podem ser coletados para propósitos legítimos, específicos e informados ao titular. Um cadastro de sorteio não deveria, por exemplo, coletar informações de saúde sem justificativa clara relacionada à promoção.

Necessidade

Somente os dados estritamente necessários para a finalidade declarada devem ser solicitados. Se a promoção exige apenas identificar o ganhador para envio de um prêmio, pedir informações excessivas, como dados bancários completos sem necessidade aparente, pode ser um sinal de alerta.

Transparência

O participante tem direito a informações claras, precisas e acessíveis sobre o tratamento de seus dados, incluindo quem é o responsável pelo cadastro e para que finalidade os dados serão usados.

Livre acesso e consentimento

O titular dos dados deve poder consultar, gratuitamente e facilmente, como e por quanto tempo seus dados são tratados. Além disso, para finalidades como marketing, o consentimento deve ser livre, informado e específico — geralmente por meio de uma caixa de marcação separada da aceitação do regulamento da promoção.

Direitos do titular dos dados

A LGPD garante ao titular uma série de direitos que podem ser exercidos junto ao controlador dos dados, entre eles:

• Confirmação da existência de tratamento de dados;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados pessoais tratados com consentimento;
• Informação sobre entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
• Revogação do consentimento a qualquer momento.

Na prática, isso significa que, mesmo depois de participar de uma promoção, a pessoa pode solicitar que seus dados sejam removidos da base de participantes, desde que isso não conflite com outras obrigações legais, como a guarda de documentos exigida por órgãos reguladores durante determinado prazo.

Sinais de atenção em cadastros de promoções

Ao preencher um cadastro para participar de uma promoção com prêmios como viagens, alguns pontos merecem atenção redobrada:

1. Ausência de política de privacidade: sites ou formulários que não apresentam nenhuma informação sobre como os dados serão tratados fogem das exigências de transparência da LGPD.
2. Pedido de dados excessivos: solicitar senha de aplicativos, dados bancários completos ou informações sensíveis sem relação direta com a promoção é incomum e deve ser questionado.
3. Consentimento genérico ou pré-marcado: caixas de aceite já marcadas por padrão para o compartilhamento de dados com terceiros ou envio de comunicações de marketing podem não atender aos critérios de consentimento livre e específico previstos na lei.
4. Falta de identificação clara do responsável: um cadastro sério normalmente identifica a empresa ou organização responsável, com CNPJ e canais de contato.

O papel da Autoridade Nacional de Proteção de Dados

A Autoridade Nacional de Proteção de Dados (ANPD) é o órgão responsável por fiscalizar o cumprimento da LGPD no Brasil. Titulares de dados que entendam ter seus direitos violados podem, em tese, buscar orientação e registrar reclamações junto à ANPD, além de outros canais como órgãos de defesa do consumidor.

Boas práticas para quem participa de promoções

Para quem deseja participar de sorteios e promoções com mais segurança em relação aos próprios dados, algumas práticas são recomendáveis:

• Ler, mesmo que rapidamente, a política de privacidade disponibilizada;
• Verificar se existe identificação clara da empresa organizadora;
• Evitar preencher cadastros que peçam informações claramente desnecessárias para a promoção em questão;
• Prestar atenção às caixas de aceite relacionadas a marketing e compartilhamento de dados, desmarcando-as quando não houver interesse;
• Guardar comprovantes de cadastro, como capturas de tela, caso seja necessário exercer direitos previstos na LGPD posteriormente.

Considerações finais

A LGPD trouxe um novo patamar de responsabilidade para empresas que lidam com dados pessoais, e isso inclui organizadores de sorteios, rifas e promoções comerciais de viagens. Conhecer os princípios básicos da lei ajuda o participante a identificar práticas fora do padrão e a exercer, quando necessário, os direitos garantidos sobre seus próprios dados. Este conteúdo tem finalidade exclusivamente informativa; em caso de dúvidas específicas sobre uma situação concreta, a orientação de um profissional especializado em proteção de dados ou direito do consumidor é sempre recomendável.