Início › Dados do cliente
Conteúdo informativo
Dados do cliente e a receita
A ótica é um varejo que trabalha com dado de saúde em cada venda. Isso a coloca, na LGPD, em um regime mais estreito que o da loja ao lado.
Por que o grau é dado sensível
A Lei 13.709/2018 define, no art. 5º, I, dado pessoal como informação relacionada a pessoa natural identificada ou identificável. E no art. 5º, II define dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.
A receita oftalmológica, o grau, o histórico de evolução da visão e a indicação de condição ocular são dados referentes à saúde. Não é interpretação extensiva: é o enquadramento direto do inciso.
A consequência é de regime, não de grau de cuidado. O art. 7º lista as bases legais para o tratamento de dados pessoais em geral. O art. 11 estabelece hipóteses mais estreitas para o dado sensível: em síntese, consentimento específico e destacado para finalidades específicas, ou as hipóteses do inciso II, entre elas o cumprimento de obrigação legal ou regulatória e a tutela da saúde exclusivamente em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. Uma base que serviria para o cadastro comum pode não servir para a receita.
Separar os dados por finalidade
O caminho que resolve a maior parte da questão é não tratar tudo como um bloco único. Os dados que uma ótica coleta têm finalidades diferentes e bases legais diferentes:
Dados da venda
Nome, contato, endereço, pedido, forma de pagamento. Finalidade: executar o contrato. Base usual: art. 7º, V — execução de contrato. Guarda: o prazo das obrigações fiscais e contratuais.
Receita e grau
Dado sensível. Finalidade: executar corretamente o produto e demonstrar depois o que foi executado. Regime do art. 11, com consentimento específico e destacado quando for essa a base aplicável.
Dados de marketing
Envio de promoções, aviso de renovação, campanha. Finalidade distinta da venda, e que não se presume incluída nela. Exige base própria.
Imagem
Foto do cliente com a armação, prova virtual, uso em rede social. Finalidade própria, com autorização própria — e, no caso de uso publicitário, também a questão do direito de imagem.
O princípio que governa a separação. O art. 6º da LGPD lista os princípios do tratamento, e três deles decidem o desenho: finalidade (propósitos legítimos, específicos, explícitos e informados ao titular), adequação (compatibilidade do tratamento com as finalidades informadas) e necessidade (limitação ao mínimo necessário, com dados pertinentes, proporcionais e não excessivos). Coletar o grau para executar o produto é necessário. Usar o grau para segmentar campanha é outra finalidade, e não se ampara na primeira.
O caso mais delicado: campanha sobre base de clientes
Situação corriqueira: a loja monta uma campanha para clientes que compraram multifocal há mais de dois anos, ou para quem tem grau acima de determinado valor.
Por que isso merece atenção. A segmentação usa dado de saúde para finalidade comercial. Isso não é o mesmo que enviar promoção para toda a base: é tratamento de dado sensível para marketing, situação em que as hipóteses do art. 11 são estreitas e o consentimento específico e destacado tende a ser a única base cogitável. Uma campanha por data de última compra, sem usar informação clínica, está em posição inteiramente diferente. A avaliação de uma campanha concreta depende de exame individual e é atividade privativa de advocacia quando o que se busca é a consequência jurídica.
Guarda e eliminação
Dois momentos que a LGPD trata expressamente:
- Art. 15 — término do tratamento: verificada a finalidade, findo o período necessário, a pedido do titular, ou por determinação da autoridade.
- Art. 16 — eliminação dos dados após o término, com as exceções que ele prevê, entre elas o cumprimento de obrigação legal ou regulatória pelo controlador.
Na prática, isso significa que os dados da venda e a receita costumam ter prazos de guarda diferentes, e que a existência de um prazo de prescrição aplicável à discussão sobre o produto é razão legítima para manter a documentação do pedido. O que não se sustenta é a guarda indefinida e sem critério, nem o descarte de documento que ainda serve à defesa da própria loja. Definir esses prazos para um estabelecimento concreto depende de análise.
Cliente menor de idade
Boa parte do movimento de uma ótica é de criança e adolescente. O art. 14 da LGPD trata do tratamento de dados pessoais de crianças e adolescentes, que deve ser realizado em seu melhor interesse, e o §1º exige, para o tratamento de dados de criança, o consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal.
Somando-se a isso o fato de a receita ser dado sensível, o tratamento de dado clínico de criança reúne dois regimes reforçados ao mesmo tempo. É a situação de maior exposição na rotina de uma ótica — e a menos percebida.
Segurança e incidente
O art. 46 obriga os agentes de tratamento a adotar medidas de segurança, técnicas e administrativas, aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão. O §1º acrescenta que a autoridade nacional poderá dispor sobre padrões técnicos mínimos, considerada a natureza das informações tratadas.
O art. 48 impõe ao controlador comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, em prazo razoável. Tratando-se de base com dado de saúde, a avaliação do "risco ou dano relevante" tende a ser mais severa — e a qualificação de um incidente concreto, com a definição do dever de comunicar, é matéria jurídica que depende de exame individual.
Medidas de ordem prática
Descritas como organização documental e operacional:
- Aviso de privacidade no ponto de venda e no site, informando finalidades, bases legais e prazos, na forma do art. 9º
- Consentimento separado para marketing, destacado do cadastro da venda, com registro de quando e como foi obtido
- Acesso restrito à parte clínica do cadastro: quem precisa executar o produto acessa o grau; quem opera caixa, não
- Prazos de guarda definidos por categoria de dado, com eliminação registrada ao término
- Contrato com o laboratório que recebe a especificação do pedido, prevendo as obrigações de tratamento entre controlador e operador (arts. 37 a 39)
- Encarregado indicado na forma do art. 41, com o contato divulgado publicamente
- Procedimento para atender pedido do titular — acesso, correção, eliminação, portabilidade — na forma do art. 18, com prazo e responsável
Este texto descreve a estrutura da LGPD aplicada à atividade. A base legal adequada a cada tratamento concreto, os prazos de guarda de um estabelecimento específico, a validade de uma campanha e a qualificação de um incidente dependem dos documentos e do desenho real da operação. Nada aqui constitui parecer, e a leitura não substitui a análise individual.