Para descobrir onde ficam os dados dos clientes, mapeie cada processo do negócio e registre quais informações ele usa, com qual finalidade, onde são armazenadas e quem recebe acesso. Inclua cópias e compartilhamentos. Um inventário descreve o tratamento dos dados; não precisa reunir todos os dados pessoais em um novo arquivo central.
Por qual processo começar o inventário de dados?
Escolha uma atividade concreta, como responder a um pedido de suporte. Acompanhe o caminho da informação desde o recebimento até o encerramento. Pergunte o que chega, onde é anotado, quem consulta, se algum arquivo é exportado e o que permanece guardado depois. Esse percurso é mais fácil de verificar do que perguntar genericamente “a empresa está adequada?”.
A ANPD disponibiliza um modelo simplificado de registro de operações para agentes de tratamento de pequeno porte. Os campos incluem categorias de titulares e dados, finalidade, hipótese legal, compartilhamento, segurança e período de armazenamento. O modelo ajuda a organizar o levantamento; preenchê-lo não comprova, sozinho, conformidade.
Depois de mapear um processo, passe ao próximo: cadastro, contratação, faturamento e atendimento, conforme a operação real. Se duas atividades usam o mesmo arquivo para finalidades diferentes, registre essa relação. A existência de um único arquivo não significa que todo uso dos dados tenha a mesma justificativa.
Quais informações colocar em cada linha do mapa?
| Campo | O que registrar |
|---|---|
| Processo e finalidade | A atividade e o motivo específico para usar os dados. |
| Categorias de dados | Tipos de informação, sem copiar os dados de cada pessoa. |
| Origem e local | Como os dados chegam e onde ficam armazenados. |
| Acessos e destinatários | Funções autorizadas e terceiros que recebem informações. |
| Hipótese legal e retenção | Justificativa aplicável e prazo ou critério de conservação. |
| Segurança e responsável | Controles existentes e quem mantém o registro atualizado. |
Use nomes de categorias, como “contato para retorno” ou “referência do atendimento”. Não coloque telefones, documentos e conversas reais como exemplos dentro do inventário. Isso criaria outro local com informações pessoais e dificultaria justamente a tarefa de reduzir dispersão e controlar acessos.
Se uma resposta ainda não estiver disponível, escreva “não identificado” e indique quem verificará. Não preencha “consentimento” ou “prazo indeterminado” apenas para completar todas as colunas. Uma lacuna visível permite investigar; uma resposta sem fundamento dá aparência de organização e esconde o problema.
Como localizar cópias que ficaram fora do cadastro principal?
Converse com quem executa o trabalho e observe o fluxo autorizado. Procure referências a exportações, pastas compartilhadas, anexos e arquivos usados para conferência. Um cadastro pode estar protegido, enquanto uma cópia antiga continua acessível por um link amplo. Registre cada destino que tenha finalidade operacional relevante.
Uma planilha de clientes organiza a carteira para o atendimento. O inventário vai além desse arquivo: descreve o caminho dos dados entre processos. Não transforme o levantamento em busca indiscriminada por arquivos pessoais de colaboradores ou em cópia de sistemas aos quais você não tem autorização.
Se houver fornecedor que processa dados, identifique o que é compartilhado, a finalidade e as responsabilidades contratadas. Evite registrar apenas “vai para o sistema”, sem dizer qual função recebe a informação e o que acontece depois. O nível de detalhe precisa permitir uma decisão sobre acesso, conservação ou atendimento de um pedido do titular.
Como analisar finalidade e necessidade de cada campo?
A LGPD, incluindo seus princípios e o registro das operações de tratamento, exige atenção ao uso adequado dos dados. Pergunte que tarefa depende de cada campo. Se ninguém consegue explicar por que uma informação é coletada, registre a necessidade de revisão antes de continuar acumulando novos dados desse tipo.
Uma observação livre sobre o cliente merece cuidado especial. Esse campo pode receber dados desnecessários ou sensíveis sem que a equipe perceba. Defina o tipo de anotação permitido e prefira informação operacional pertinente. Não registre julgamentos pessoais, detalhes íntimos ou hipóteses sobre a pessoa para facilitar uma futura venda.
A hipótese legal precisa corresponder ao tratamento concreto. O fato de existir um contrato não resolve todo uso posterior dos dados, e um aceite genérico não justifica qualquer finalidade. Quando a análise estiver incerta, encaminhe a questão ao responsável adequado, levando o processo e as informações já mapeadas.
Como transformar o inventário em correções verificáveis?
Ao terminar uma linha, identifique a providência necessária: reduzir campos, revisar acesso, esclarecer prazo ou localizar um compartilhamento. Defina responsável e evidência de conclusão. Evite marcar todo o processo como adequado só porque o arquivo do inventário foi preenchido.
Na organização do atendimento, por exemplo, o mapa pode revelar que um anexo continua disponível após perder sua finalidade. A correção deve ser planejada conforme as obrigações de conservação e o risco, sem apagar documentos necessários no impulso de “limpar” o cadastro.
Revise o inventário quando mudar um processo, fornecedor, formulário ou finalidade. Mantenha a data e o responsável pela revisão. O documento será útil quando permitir localizar os dados, explicar seu uso e executar uma providência específica, com os desconhecidos e as pendências claramente separados das verificações concluídas.