WEBVTT

00:00:00.000 --> 00:00:03.440
Muito bem, vamos mergulhar com tudo nesta análise de material.

00:00:03.440 --> 00:00:07.520
O tema de hoje transforma o que muita gente vê como um enorme obstáculo jurídico

00:00:07.520 --> 00:00:12.560
em uma vantagem operacional fascinante, a LGPD na operação de marketing.

00:00:12.560 --> 00:00:16.920
Mas, antes de a gente avançar, é fundamental estabelecer a nossa regra de ouro aqui.

00:00:16.920 --> 00:00:20.240
O que as fontes trazem e o que a gente vai detalhar agora

00:00:20.240 --> 00:00:24.640
fornece um vocabulário excelente e as melhores práticas para a organização da casa.

00:00:24.640 --> 00:00:29.440
Porém, a decisão sobre qualquer caso concreto deve sempre, sem exceção,

00:00:29.440 --> 00:00:31.440
ser validada com a equipe jurídica.

00:00:31.440 --> 00:00:35.480
A gente entende a engrenagem, mas a palavra final legal tem o seu lugar próprio.

00:00:35.480 --> 00:00:38.200
Feita essa ressalva importantíssima, vamos lá!

00:00:38.200 --> 00:00:41.120
Para começar, imagina a seguinte suposição.

00:00:41.120 --> 00:00:45.000
Segunda-feira de manhã, alguém da equipe está organizando umas pastas antigas

00:00:45.000 --> 00:00:49.040
e acha uma daquelas planilhas de contatos de um sorteio de dois anos atrás.

00:00:49.040 --> 00:00:52.480
Aí, com a melhor das intenções, a pessoa manda um grupo de mensagens.

00:00:52.520 --> 00:00:55.400
A chama está boa aqui? Posso disparar para ela?

00:00:55.400 --> 00:00:57.560
Parece uma dúvida operacional super comum, né?

00:00:57.560 --> 00:00:59.480
Uma questão simples sobre uma campanha.

00:00:59.480 --> 00:01:04.800
Mas, na verdade, isso é uma questão jurídica profunda, disfarçada de urgência comercial.

00:01:04.800 --> 00:01:08.480
A resposta, definitivamente, não vem da pressa para bater a meta do mês.

00:01:08.480 --> 00:01:12.520
E esse cenário mostra perfeitamente por que a conformidade com o LGPD

00:01:12.520 --> 00:01:15.840
não é só um carimbo lá no final do contrato na mesa do jurídico.

00:01:15.840 --> 00:01:18.840
O material deixa claríssimo que o risco nasce bem antes.

00:01:18.880 --> 00:01:23.560
Na própria mesa do marketing, exatamente durante o desenho técnico da automação.

00:01:23.560 --> 00:01:27.760
Quem desenha esse fluxo de dados, escolhe as ferramentas e configura os disparos

00:01:27.760 --> 00:01:31.720
é equipe de marketing. Ou seja, o risco ganha vida ali.

00:01:31.720 --> 00:01:35.840
E é justamente ali que ele pode ser evitado da forma mais inteligente e barata,

00:01:35.840 --> 00:01:38.120
logo na primeira reunião de planejamento.

00:01:38.120 --> 00:01:41.040
Para fixar bem esse fundamento, o que a gente propõe

00:01:41.040 --> 00:01:43.920
é pensar no termo base legal de um jeito bem prático,

00:01:43.920 --> 00:01:46.080
como uma justificativa com o nome.

00:01:46.080 --> 00:01:49.080
Não dá para usar a base legal como se fosse um selo genérico

00:01:49.080 --> 00:01:51.440
que aprova uma ferramenta inteira de uma vez.

00:01:51.440 --> 00:01:55.520
A exigência é para cada uso específico do dado dentro de uma automação.

00:01:55.520 --> 00:01:58.240
Se o mesmo e-mail vai ser usado para enviar um orçamento,

00:01:58.240 --> 00:02:01.360
para entrar numa trilha de nutrição ou para criar públicos de anúncios,

00:02:01.360 --> 00:02:06.280
cada uma dessas ações separadas exige a sua própria justificativa com o nome.

00:02:06.280 --> 00:02:10.360
E é muito interessante notar como o marketing costuma navegar por dois caminhos principais aqui.

00:02:10.360 --> 00:02:14.240
De um lado, a gente tem o consentimento, que é aquela permissão explícita,

00:02:14.240 --> 00:02:18.520
só que ela só para em pé e é defensável se for guardada com a data, a origem

00:02:18.520 --> 00:02:20.360
e o texto exato que a pessoa leu.

00:02:20.360 --> 00:02:22.480
Do outro lado, temos o legítimo interesse,

00:02:22.480 --> 00:02:24.680
que é para quando já existe uma relação comercial

00:02:24.680 --> 00:02:26.560
e aquela comunicação é totalmente esperada.

00:02:26.560 --> 00:02:28.800
Mas o material reforça com todas as letras.

00:02:28.800 --> 00:02:31.120
O legítimo interesse não é um atalho mágico.

00:02:31.120 --> 00:02:33.280
Ele exige um raciocínio registrado em documento

00:02:33.280 --> 00:02:36.120
e tem que oferecer uma saída muito fácil por contato.

00:02:36.120 --> 00:02:37.880
E como isso funciona na formalidade?

00:02:37.880 --> 00:02:41.280
Bom, as fontes se apontam para um documento oficial sobre esse segundo caminho.

00:02:41.280 --> 00:02:44.800
Um guia orientativo publicado pela Autoridade Nacional de Proteção de Dados,

00:02:44.800 --> 00:02:47.640
a ANPD, em 2 de fevereiro de 2024.

00:02:47.640 --> 00:02:50.240
Esse guia traz um modelo de teste de balanceamento.

00:02:50.240 --> 00:02:54.320
O material de apoio descreve de forma muito clara os eixos desse teste,

00:02:54.320 --> 00:02:58.200
que passam pela finalidade do uso do dado, a real necessidade de utilizá-lo,

00:02:58.200 --> 00:03:00.160
o balanceamento de interesses entre as partes

00:03:00.160 --> 00:03:03.200
e as salvaguardas aplicadas para proteger quem está lá do outro lado.

00:03:03.200 --> 00:03:07.000
É tudo isso que compõe o raciocínio escrito que justifica a escolha.

00:03:07.000 --> 00:03:11.000
Ou seja, ter uma base legal definitivamente não é um passe livre

00:03:11.000 --> 00:03:12.760
para envios infinitos.

00:03:12.760 --> 00:03:15.680
O uso daquele dado esbarra em limites absolutos,

00:03:15.680 --> 00:03:19.880
impostos pela finalidade, pela necessidade e pela preferência.

00:03:19.880 --> 00:03:24.360
O contato só recebe aquilo que é estritamente necessário para o objetivo declarado,

00:03:24.360 --> 00:03:27.000
respeitando um teto de frequência por canal.

00:03:27.000 --> 00:03:29.840
E se houver um pedido de descadastro por preferência,

00:03:29.840 --> 00:03:32.880
esse evento precisa interromper a fila de envio a tempo,

00:03:32.880 --> 00:03:35.280
travando de forma imediata até mesmo as mensagens

00:03:35.280 --> 00:03:37.600
que já estavam agendadas no sistema.

00:03:37.640 --> 00:03:42.040
Essa dinâmica de respeito traz à tona uma analogia fantástica do material de apoio.

00:03:42.040 --> 00:03:43.200
Pensa numa festa.

00:03:43.200 --> 00:03:47.920
Aquele convidado que entra pela porta da frente, diz o nome e é recebido, é muito bem-vindo.

00:03:47.920 --> 00:03:50.760
Agora o convidado que entra pela janela cria um baita problema,

00:03:50.760 --> 00:03:53.080
não importa como simpático ele pareça ser.

00:03:53.080 --> 00:03:56.520
Um contato sem permissão é exatamente esse convidado da janela.

00:03:56.520 --> 00:03:58.760
Ele inflou o tamanho da lista artificialmente,

00:03:58.760 --> 00:04:00.840
destrói a reputação de envio do domínio

00:04:00.840 --> 00:04:03.800
e de quebra gera um risco jurídico colossal.

00:04:03.800 --> 00:04:07.000
Voltando para a nossa suposição da segunda-feira de manhã,

00:04:07.000 --> 00:04:10.440
como é que a operação lida com listas herdadas?

00:04:10.440 --> 00:04:14.200
O material traz o grau de certeza exato para cada cenário.

00:04:14.200 --> 00:04:18.600
Uma lista comprada ou extraída de rede social é um sonoro não.

00:04:18.600 --> 00:04:23.200
Sem base legal, derruba a reputação de envio e traz alto risco de sanção.

00:04:23.200 --> 00:04:27.600
Uma compra recente aí em geral sim, porque tem contexto e relação viva,

00:04:27.600 --> 00:04:30.240
desde que tem a opção fácil de saída.

00:04:30.240 --> 00:04:33.160
E aquela lista do sorteio de 2022?

00:04:33.160 --> 00:04:35.320
Essa é provavelmente não.

00:04:35.320 --> 00:04:39.600
O contexto era outro e a relação se existiu e esfriou totalmente com tempo.

00:04:39.600 --> 00:04:44.960
E é aqui que entra uma prática recomendada da casa para essas listas que esfriaram.

00:04:44.960 --> 00:04:48.560
A ideia não é simplesmente disparar e torcer pelo melhor,

00:04:48.560 --> 00:04:50.640
mas sim buscar a repermissão.

00:04:50.640 --> 00:04:55.280
O caminho é pausar e mandar uma mensagem honesta para reconquistar o sim

00:04:55.280 --> 00:04:58.080
antes de colocar esse contato numa campanha regular.

00:04:58.080 --> 00:05:00.840
O material sugere uma mudança de mentalidade genial.

00:05:00.840 --> 00:05:04.280
Sair da base é bom porque deixa a lista honesta.

00:05:04.280 --> 00:05:06.440
Uma lista limpa não é só uma lista menor.

00:05:06.440 --> 00:05:11.640
É uma lista onde cada nome ali presente tem um motivo claro e registrado para estar lá.

00:05:11.640 --> 00:05:16.680
Due diligence, a checagem prévia obrigatória para novos fornecedores.

00:05:16.680 --> 00:05:19.800
Beleza, deixamos de lá das listas que já existem em casa

00:05:19.800 --> 00:05:23.280
e o material muda o foco para as ferramentas que chegam de fora.

00:05:23.280 --> 00:05:27.080
Quando uma nova tecnologia é cogitada, aplica-se a due diligence.

00:05:27.080 --> 00:05:30.280
É aquela varredura operacional e de conformidade que tem que acontecer

00:05:30.280 --> 00:05:32.720
antes de qualquer assinatura de contrato,

00:05:32.760 --> 00:05:37.200
garantindo que o fornecedor siga o mesmo rigor exigido internamente com os dados.

00:05:37.200 --> 00:05:42.440
Esse processo se desdobra em quatro perguntas obrigatórias feitas por escrito na fase de proposta.

00:05:42.440 --> 00:05:45.800
A primeira delas vai direto ao ponto sobre a geografia da informação,

00:05:45.800 --> 00:05:49.000
onde os dados dos leads ficam armazenados fisicamente.

00:05:49.000 --> 00:05:52.040
Entender a jurisdição do servidor é o primeríssimo passo

00:05:52.040 --> 00:05:55.560
para mapear a jornada e o nível de proteção dessa informação.

00:05:55.560 --> 00:05:59.000
A segunda pergunta de due diligence amarra com que vimos mais cedo.

00:05:59.000 --> 00:06:03.800
Qual base legal justifica cada uso do dado dentro da automação desse parceiro?

00:06:03.800 --> 00:06:08.040
A mesmíssima exigência de justificativa com o nome que a operação interna tem

00:06:08.040 --> 00:06:10.920
precisa ser projetada para o fornecedor.

00:06:10.920 --> 00:06:15.240
Cada processamento automatizado lá dentro precisa de uma resposta firme.

00:06:15.240 --> 00:06:18.280
A terceira questão foca totalmente na porta de saída,

00:06:18.280 --> 00:06:22.360
o que acontece exatamente quando um lead pede a exclusão dos dados.

00:06:22.360 --> 00:06:26.280
O parceiro tem que garantir que esse adeus seja completo e instantâneo

00:06:26.280 --> 00:06:30.480
em todos os canais integrados sem deixar nenhum rastro fantasma

00:06:30.480 --> 00:06:33.320
que possa gerar um contato indevido no futuro.

00:06:33.320 --> 00:06:37.320
E a quarta e última pergunta investiga a cadeia de terceiros.

00:06:37.320 --> 00:06:41.360
Quais subprocessadores são acionados pela ferramenta sem que a equipe

00:06:41.360 --> 00:06:42.680
precise ser avisada?

00:06:42.680 --> 00:06:45.560
Um provedor de nuvem, um serviço de disparo extra?

00:06:45.560 --> 00:06:50.400
O material adverte firmemente quando o fornecedor desvia dessas quatro perguntas,

00:06:50.400 --> 00:06:54.280
ele está na prática transferindo um enorme risco de conformidade

00:06:54.280 --> 00:06:57.360
de forma silenciosa para o colo de quem está contratando.

00:06:57.360 --> 00:07:00.360
Com as ferramentas aprovadas, os dados passam a se mover.

00:07:00.360 --> 00:07:02.520
A nossa tradução para isso, na operação do dia a dia,

00:07:02.520 --> 00:07:07.320
quando um lead viaja entre um CRM, uma plataforma de e-mail e uma rede de anúncios,

00:07:07.320 --> 00:07:11.640
é que a equipe precisa ter três requisitos na ponta da língua para cada parada do dado.

00:07:11.640 --> 00:07:14.400
Finalidade, acesso e retenção.

00:07:14.400 --> 00:07:15.960
Por que essa informação está aqui?

00:07:15.960 --> 00:07:18.880
Quem tem acesso a ela e qual é o tempo até se apagada?

00:07:18.880 --> 00:07:22.800
O material cita o perigo silencioso de dados esquecidos em logs de sistema.

00:07:22.800 --> 00:07:26.720
É saber o porquê, o quem e o até quando que fecha essa fresta.

00:07:26.720 --> 00:07:29.320
O custo de fechar os olhos para tudo isso é imenso.

00:07:29.320 --> 00:07:32.720
As fontes destacam o impacto brutal de ignorar essas diretrizes,

00:07:32.720 --> 00:07:36.160
resultando em multas pesadas, num retrabalho operacional gigantesco

00:07:36.160 --> 00:07:38.720
e no dano irreparável a reputação da marca.

00:07:38.720 --> 00:07:42.800
Esse peso ultrapassa qualquer ganho momentário de performance feito às pressas.

00:07:42.800 --> 00:07:46.040
E, mais uma vez, a gente reforça o nosso alerta constante.

00:07:46.040 --> 00:07:49.440
Casos concretos e aplicações específicas devem sempre passar

00:07:49.440 --> 00:07:52.120
pela validação da equipe jurídica especializada.

00:07:52.120 --> 00:07:56.600
Tudo isso ilustra brilhantemente a enorme responsabilidade da equipe

00:07:56.600 --> 00:07:58.800
que desenha essas jornadas.

00:07:58.800 --> 00:08:03.040
O que deixa a gente com um pensamento instigante para o próximo passo da nossa análise.

00:08:03.040 --> 00:08:06.080
Se a base legal e as listas são a fundação,

00:08:06.080 --> 00:08:11.640
quais controles básicos de segurança a própria operação de marketing domina no dia a dia,

00:08:11.640 --> 00:08:15.920
controlando acessos muito antes de qualquer ferramenta cruzar a porta?

00:08:15.920 --> 00:08:21.240
É um excelente ponto de reflexão sobre como construir automações blindadas desde o início.

00:08:21.240 --> 00:08:22.800
Um abraço e até a próxima.
