Titular de dados: quando o lead quer saber de onde veio o anúncio

Toda agência que roda anúncio já recebeu esta mensagem, direta ou indiretamente: "Onde vocês conseguiram o meu número?". Para o atendimento, é só um lead irritado. Para a lei, é um titular de dados exercendo um direito, e esse pedido tem prazo.

O problema é que quase ninguém percebe quando um pedido formal chega. E é aí que começa o risco.

Quem é o titular de dados

Titular de dados é a pessoa a quem os dados se referem. Na sua operação, são os leads, os clientes dos seus clientes, as pessoas das listas de público personalizado e quem visita os sites com pixel.

A LGPD dá a essas pessoas uma série de direitos no art. 18. Entre eles:

• Confirmar se a empresa trata dados dela.
• Acessar os dados.
• Corrigir dados errados.
• Pedir eliminação de dados tratados com consentimento.
• Saber com quem os dados foram compartilhados.
• Revogar o consentimento e se opor a usos sem base legal.

O pedido do titular de dados quase nunca chega pelo canal certo

Na teoria, o titular de dados manda um e-mail para o encarregado da empresa. Na prática, o pedido chega:

• Na DM do Instagram do cliente.
• No WhatsApp do SDR, no meio de uma conversa de venda.
• Num comentário de anúncio.
• Numa reclamação pública em site de avaliação.

Quem recebe não sabe que aquilo é um pedido com prazo. Responde com uma desculpa genérica, bloqueia o contato ou simplesmente ignora.

Os prazos que ninguém está contando

O art. 19 define dois prazos:

1. Imediatamente, em formato simplificado, para confirmar a existência ou dar acesso aos dados.
2. Até 15 dias, para uma declaração completa, com origem dos dados, critérios usados e finalidade.

Se a resposta não vem, o titular pode reclamar diretamente na ANPD ou nos órgãos de defesa do consumidor. E um pedido ignorado vira um processo com nome, data e prova.

A pergunta mais difícil: de onde veio o dado?

Responder "de onde veio" exige saber a origem de cada base. Foi uma compra no e-commerce? Um formulário? Uma lista de evento? Uma base comprada?

Se a agência não registrou a origem quando subiu a lista, ninguém consegue responder. Falamos sobre isso no artigo sobre lista de clientes no Meta Ads.

Apagar não é só apagar do CRM

Quando a pessoa pede para ser esquecida, os dados dela podem estar em vários lugares:

• No CRM e nas planilhas do cliente.
• Nas listas de público personalizado.
• No histórico do WhatsApp de atendimento.
• Nos registros de automações, como Zapier e Make.

Sem um mapa de onde os dados estão, a eliminação fica pela metade. E o lead recebe o próximo anúncio de remarketing. O artigo sobre WhatsApp e LGPD mostra um desses pontos cegos.

Como a agência deve responder

1. Reconheça o pedido e registre a data.
2. Avise o cliente, que é o controlador.
3. Localize os dados em todas as ferramentas.
4. Responda em linguagem simples, dizendo origem, uso e o que foi feito.
5. Execute o pedido, como excluir ou corrigir, e registre.
6. Ajuste o processo para a mesma origem não gerar novos pedidos.

Exemplo de resposta curta

Uma resposta simples, enviada no mesmo canal em que o pedido chegou, já resolve boa parte dos casos:

Olá! Seu contato chegou até nós pelo formulário do site em março. Usamos esses dados apenas para responder ao seu pedido de orçamento. Como você pediu, excluímos seus dados da nossa base e das listas de anúncios. Se tiver qualquer dúvida, fale com o nosso encarregado pelo e-mail informado na política de privacidade.

Repare: a resposta diz a origem, o uso, o que foi feito e quem é o contato. Sem juridiquês e sem desculpas genéricas.

Por que isso é oportunidade, não só obrigação

Responder bem muda a percepção da marca. A pessoa que esperava ser ignorada recebe uma resposta clara e rápida. Muitas reclamações terminam ali.

E a agência que entrega esse processo pronto oferece algo que poucas concorrentes oferecem: segurança junto com performance. É um argumento forte na hora de renovar contrato.

Treine quem está na linha de frente

O pedido chega primeiro para o atendimento. Por isso, SDRs e social media precisam reconhecer frases como "apaguem meus dados", "de onde tiraram meu número" e "não autorizei esse contato".

A regra é uma só: registrar e encaminhar ao responsável no mesmo dia. Quem está na linha de frente não precisa saber a lei. Precisa saber para quem passar o pedido. Um treinamento de 15 minutos e uma mensagem fixada no grupo da equipe já resolvem a maior parte dos casos.

Quem cuida disso por você

Pedido de titular de dados é rotina de DPO. No plano Growth, a Dattis é o DPO da sua agência e responde esses pedidos por você, com o mapa de dados de cada cliente já pronto. Para começar, faça a Auditoria da sua agência.