A LGPD na equipe comercial costuma ser tratada como assunto do jurídico. Na prática, quem mais manipula dados pessoais dentro de uma revenda é o vendedor. Ele faz isso todos os dias, no celular, no WhatsApp e nas planilhas.
O vendedor guarda o celular do comprador. Anota o aniversário do gerente de compras. Recebe uma lista de contatos de um colega. Manda uma planilha com a carteira para o próprio e-mail antes das férias. Cola o histórico de um cliente numa ferramenta de IA. Nenhuma dessas ações parece grave, e algumas podem ser.
O problema é que a maioria das equipes nunca recebeu uma orientação simples sobre o que pode e o que não pode. Na dúvida, cada vendedor faz do seu jeito.
Em mais de 30 anos de vendas B2B, acompanhando revendas e indústrias em mais de 500 empresas, vi pouquíssimas equipes comerciais com regras claras sobre dados. Neste artigo, mostro o básico que o vendedor precisa saber e oito situações reais do dia a dia. As orientações são gerais e não substituem a avaliação do jurídico ou do encarregado de dados da empresa.
Por Que a LGPD na Equipe Comercial Vai Além do Jurídico
A lei se aplica a qualquer empresa que trata dados pessoais, e a área comercial é onde esse tratamento acontece com mais frequência. Cadastro de contatos, mensagens e propostas. Visitas e ligações. Tudo envolve dados de pessoas.
O risco é real. A Lei Geral de Proteção de Dados prevê, entre as sanções, multa simples de até 2% do faturamento da empresa no Brasil no último exercício, limitada a R$ 50 milhões por infração. Além da multa, existe o risco de reputação: nenhum comprador gosta de saber que o contato dele circulou sem controle.
Por isso, a LGPD na equipe comercial precisa chegar a quem lida com os dados. Um documento guardado no jurídico não muda o comportamento de quem está no carro, entre uma visita e outra.
O Que É Dado Pessoal na Venda B2B
A lei define dado pessoal como informação relacionada a pessoa natural identificada ou identificável. Essa definição esclarece uma confusão comum na venda B2B.
Os dados da empresa cliente, como razão social, CNPJ e endereço comercial, não são dados pessoais por si só. Mas o nome do comprador, o celular dele, o e-mail, o cargo e qualquer anotação sobre a pessoa são.
Na prática, quase todo cadastro de cliente B2B tem dados pessoais, porque quase todo cadastro tem o nome e o contato de alguém. A ideia de que “a LGPD não vale para B2B” é um dos erros mais frequentes.
As Regras Básicas da LGPD na Equipe Comercial
Quatro ideias resumem a LGPD na equipe comercial e o que o vendedor precisa saber.
Finalidade: os dados são usados para o propósito pelo qual foram obtidos, como atender e vender para aquele cliente. Necessidade: só se guarda o que é preciso para essa finalidade. Segurança: a empresa adota medidas para proteger os dados contra acessos não autorizados, perda ou vazamento, como exige o artigo 46 da lei.
E direitos do titular: o comprador pode pedir para saber quais dados a empresa tem sobre ele, corrigir informações e, em alguns casos, pedir a eliminação. A lei também define as bases legais que autorizam o tratamento. Qual base se aplica a cada situação é uma decisão do jurídico.
Oito Situações do Dia a Dia do Vendedor
As situações abaixo aparecem em quase toda equipe comercial. A resposta de cada uma é uma orientação geral.
1. Guardar o Contato do Comprador no Celular Pessoal
É comum, mas arriscado. O dado fica fora do controle da empresa e sai junto com o vendedor. O caminho recomendado é registrar o contato no sistema da empresa e usar números e contas corporativas.
2. Levar os Dados do Cliente ao Sair da Empresa
Os dados dos clientes pertencem à empresa, que é a responsável pelo tratamento. Copiar a carteira para uso pessoal ou para outra empresa é um problema legal e ético.
3. Comprar uma Lista de Contatos
Listas de origem desconhecida trazem risco. Não se sabe como os dados foram obtidos nem se as pessoas foram informadas. Montar a própria lista com fontes públicas e critério é mais seguro, e a prospecção com IA feita com responsabilidade acelera esse trabalho.
4. Insistir com Quem Pediu para Parar
Se o contato pediu para não receber mais mensagens, o pedido deve ser registrado e respeitado por toda a equipe.
5. Passar o Contato do Cliente para um Parceiro
Compartilhar dados com outra empresa, como um fornecedor parceiro, exige uma base legal. Em geral, exige também transparência com o titular. Na dúvida, o vendedor consulta antes de compartilhar.
6. Colar Dados do Cliente em IA Pública
Nome, telefone, preços negociados e histórico do cliente não devem ir para ferramentas públicas ou contas pessoais. Quando a IA ajuda, o vendedor usa só as informações necessárias, sem identificar a pessoa.
7. Enviar Planilha com Dados do Cliente por E-mail
Planilhas com a carteira enviadas para e-mails pessoais ou deixadas em pastas abertas são uma das formas mais comuns de vazamento. O ideal é manter os dados no sistema da empresa.
8. O Cliente Pede para Ver ou Apagar Seus Dados
O pedido é um direito do titular. O vendedor não decide sozinho: encaminha para o responsável na empresa, que verifica o que pode ser feito e responde ao cliente.
A Revenda Pequena Também Precisa Cumprir?
Precisa, com algumas flexibilizações. A Resolução CD/ANPD nº 2, de 2022, aprovou um regulamento específico para agentes de tratamento de pequeno porte.
Um exemplo de flexibilização está no artigo 11: esses agentes não são obrigados a indicar o encarregado pelo tratamento de dados pessoais. Mas, se não indicarem, devem disponibilizar um canal de comunicação com o titular.
As flexibilizações não dispensam os princípios, a segurança nem os direitos dos titulares. E nem toda empresa pequena se enquadra automaticamente no regime. Vale confirmar com o contador ou o jurídico.
Exemplo Ilustrativo: a LGPD na Equipe Comercial de uma Distribuidora
Um exemplo ilustrativo mostra como as regras se aplicam. Uma distribuidora de materiais elétricos com sete vendedores descobre, depois da saída de um deles, que toda a carteira estava no WhatsApp pessoal do vendedor e numa planilha no e-mail dele.
Nas semanas seguintes, vários clientes recebem mensagens do ex-vendedor, agora numa concorrente. A distribuidora percebe que não tinha nenhuma regra escrita sobre onde guardar os contatos.
O dono decide mudar. Todos os vendedores passam a usar números corporativos. Os contatos são registrados no sistema da empresa. Uma regra de uma página explica o que pode e o que não pode, e um canal de atendimento ao titular é divulgado no site.
Os nomes e números são de exemplo. A lição é comum a muitas revendas: o problema aparece quando um vendedor sai, mas a causa está na falta de regra enquanto ele estava na empresa.
Como Montar as Regras da LGPD na Equipe Comercial
As regras da LGPD na equipe comercial cabem numa página e precisam ser explicadas pessoalmente à equipe.
Onde os dados ficam: no sistema da empresa, nunca em celulares, planilhas ou e-mails pessoais. Quem tem acesso: cada vendedor à própria carteira, o gestor à equipe. Quais canais usar: números e contas corporativas. O que não fazer: comprar listas, compartilhar contatos sem autorização, colar dados em ferramentas públicas. E a quem recorrer: o responsável que atende pedidos de titulares e tira dúvidas.
Revise as regras uma vez por ano e inclua o tema na integração de cada vendedor novo. Os cuidados com mensagens também entram aqui, como evitar as palavras de vendas proibidas no WhatsApp Business e respeitar quem pede para não receber mais contatos.
O Que Fazer Quando um Vendedor Sai
A saída de um vendedor é o momento de maior risco para os dados da carteira e o maior teste da LGPD na equipe comercial.
No dia da saída, os acessos aos sistemas, ao e-mail corporativo e ao número de WhatsApp da empresa são encerrados ou transferidos. Os clientes são informados sobre o novo responsável. E o histórico registrado no sistema garante que nada se perde.
Quando a carteira estava bem registrada, a transição é simples. Os clientes no CRM continuam com todo o histórico, e o novo vendedor começa sabendo o que cada um compra.
Erros Comuns Sobre a LGPD na Equipe Comercial
O primeiro é achar que a lei não vale para vendas B2B. Vale, porque quase todo contato comercial tem dados de pessoas.
O segundo é ir para o extremo oposto e proibir tudo, a ponto de travar o trabalho do vendedor. A lei não impede a venda. Ela exige que os dados sejam usados com finalidade, cuidado e transparência.
O terceiro é deixar a carteira espalhada em planilhas, celulares e e-mails. E o quarto é tratar o tema uma vez e esquecer. As ferramentas mudam, a equipe muda e as regras precisam acompanhar.
Um cuidado adicional aparece nas campanhas para clientes antigos. Antes de recuperar clientes inativos, vale revisar a base, atualizar os contatos e retirar quem pediu para não ser contatado.
Como o CRM Ajuda na LGPD na Equipe Comercial
A forma mais simples de cumprir boa parte das regras é ter os dados dos clientes num só lugar, controlado pela empresa.
O Clientar CRM foi desenvolvido no Brasil para revendas, distribuidoras e indústrias que vivem de carteira e recompra. Ele centraliza o cadastro e o histórico de contatos, visitas e negociações de cada cliente, tem aplicativo para a equipe externa e integração com WhatsApp e e-mail.
Com a carteira no sistema, ela deixa de depender de celulares e planilhas pessoais. E o conhecimento sobre os clientes passa a ser da empresa, pronto para transformar os dados do CRM em vendas.
Resumo Executivo
A LGPD na equipe comercial é responsabilidade de quem lida com dados todos os dias: o vendedor. A lei prevê multa simples de até 2% do faturamento, limitada a R$ 50 milhões por infração, além do risco de reputação.
Na venda B2B, os dados da empresa cliente não são dados pessoais por si só, mas o nome e o contato do comprador são. As regras básicas são finalidade, necessidade, segurança e respeito aos direitos do titular. As oito situações mais comuns envolvem o celular pessoal, a saída do vendedor e a compra de listas. Também envolvem pedidos para parar, compartilhamento com parceiros, IA pública, planilhas e pedidos do titular.
Revendas pequenas têm flexibilizações da ANPD, mas continuam obrigadas a cumprir os princípios. Uma regra de uma página e a carteira centralizada no sistema da empresa resolvem a maior parte dos riscos.
Perguntas Frequentes Sobre LGPD na Equipe Comercial
A LGPD vale para vendas B2B?
Vale. Os dados da empresa cliente não são dados pessoais por si só, mas o nome, o celular e o e-mail do comprador são, e estão em quase todo cadastro B2B.
O vendedor pode guardar o contato do cliente no celular pessoal?
Não é o recomendado. O caminho mais seguro é registrar o contato no sistema da empresa e usar números e contas corporativas.
Posso comprar lista de contatos para prospectar?
Listas de origem desconhecida trazem risco, porque não se sabe como os dados foram obtidos. Montar a própria lista com fontes públicas é mais seguro.
O vendedor pode levar os clientes quando sai da empresa?
Os dados da carteira pertencem à empresa, que é a responsável pelo tratamento. Copiar a carteira para uso pessoal ou para outra empresa é um problema legal.
O que fazer quando o cliente pede para apagar os dados?
Encaminhar o pedido ao responsável na empresa, que verifica o que pode ser feito e responde ao cliente.
Revenda pequena precisa ter encarregado de dados?
Segundo a Resolução CD/ANPD nº 2, agentes de tratamento de pequeno porte não são obrigados a indicar encarregado, mas devem ter um canal de comunicação com o titular.
Qual é a multa da LGPD?
A lei prevê, entre outras sanções, multa simples de até 2% do faturamento da empresa no Brasil no último exercício, limitada a R$ 50 milhões por infração.
Como o CRM ajuda a cumprir a LGPD na área comercial?
Centralizando os dados dos clientes num sistema controlado pela empresa, em vez de celulares, planilhas e e-mails pessoais.