LGPD na campanha: o básico para coletar dados de apoiadores do jeito certo

Resposta rápida: uma campanha pode coletar dados de pessoas interessadas, mas precisa informar quem está coletando, para qual finalidade, quais dados serão usados, com quem poderão ser compartilhados e como a pessoa exerce seus direitos. Comprar uma lista ou reaproveitar contatos sem contexto é um atalho de alto risco.

Na política, o cuidado é maior porque opinião política, filiação e informações que permitam inferir essas características podem ser dados pessoais sensíveis. O fato de alguém seguir um perfil, participar de um evento ou conversar com uma liderança não autoriza qualquer uso futuro.

O que a LGPD muda na rotina da campanha?

A Lei Geral de Proteção de Dados não proíbe relacionamento político. Ela exige finalidade legítima, necessidade, transparência, segurança e respeito aos direitos da pessoa. A Resolução TSE nº 23.610/2019 acrescenta regras específicas para propaganda eleitoral e tratamento de contatos.

Em linguagem prática, a campanha precisa conseguir responder cinco perguntas:

1. De onde veio este contato?
2. O que a pessoa foi informada no momento da coleta?
3. Qual é a base legal e a finalidade deste uso?
4. Quem acessou ou recebeu os dados?
5. Como a pessoa pode parar de receber mensagens e pedir eliminação?

Posso comprar uma lista de telefones ou e-mails?

Não. A legislação eleitoral proíbe a venda de cadastros eletrônicos para campanhas. Além disso, uma lista comprada normalmente não oferece transparência sobre origem, informação prestada, base legal ou preferência do titular.

Mesmo uma lista “segmentada por bairro” ou “de eleitores interessados em política” pode envolver inferências sensíveis e origem irregular. O risco não desaparece porque o fornecedor promete que os dados são públicos.

Uma liderança pode entregar sua agenda de contatos?

A resolução admite, em condições específicas, cessão gratuita de contatos legitimamente mantidos por pessoa natural. Isso não libera disparo automático. No primeiro contato, a pessoa deve receber informação clara e consentir de forma expressa e informada quando essa for a exigência aplicável.

Registre quem forneceu a informação, quando ocorreu o contato, qual texto foi apresentado e qual resposta a pessoa deu. Se a origem não puder ser explicada, não use o dado.

Quais dados pedir em um formulário?

Peça apenas o necessário para a finalidade apresentada. Um formulário para receber uma proposta pode funcionar com nome, cidade, tema e meio de retorno. Data de nascimento, profissão, CPF, gênero, localização exata ou opinião política detalhada só devem entrar quando houver necessidade real, explicada e juridicamente sustentada.

Exemplo de aviso claro

“Usaremos seu nome, cidade e WhatsApp para responder esta mensagem e enviar atualizações sobre este tema. Você pode sair da lista a qualquer momento. Consulte nosso aviso de privacidade.”

O texto precisa corresponder à prática. Se a campanha pretende compartilhar o contato com partido, fornecedor, coordenação regional ou outra candidatura, isso deve ser analisado e informado de forma adequada.

Dados políticos exigem cuidado especial

Marcar alguém como “apoiador”, “oposição”, “indeciso” ou “liderança de determinada pauta” pode revelar ou inferir opinião política. Não transforme uma conversa em perfil eleitoral detalhado sem base jurídica, transparência e necessidade.

Para dados sensíveis, o consentimento, quando utilizado, precisa ser específico, expresso e destacado. Autorizações genéricas escondidas em texto longo não dão segurança. Também devem ser evitadas segmentações discriminatórias, invasivas ou sem relação com a finalidade informada.

Como enviar mensagens de forma responsável?

• Identifique claramente quem envia a mensagem.
• Use apenas contatos com origem e finalidade registradas.
• Ofereça descadastro simples em toda comunicação recorrente.
• Atenda pedido de descadastro e eliminação no prazo aplicável; a regra eleitoral prevê resposta em até 48 horas para esse fluxo.
• Não use ferramenta de disparo em massa que esconda origem, impeça resposta ou viole regras da plataforma.
• Não compartilhe a lista com outra equipe por conveniência.

Consentimento não é licença permanente. Se a finalidade mudar — por exemplo, de resposta a uma demanda de mandato para propaganda de uma candidatura — a equipe precisa avaliar novamente transparência, compatibilidade e base legal.

Campanha e mandato devem usar a mesma base?

Não por padrão. Um gabinete recebe demandas para prestar atendimento público; uma campanha usa dados em contexto eleitoral. Misturar os dois ambientes sem separação de acesso, finalidade e comunicação pode violar confiança, regras administrativas e proteção de dados.

A recomendação operacional é manter bases e permissões separadas. Quando houver hipótese legítima de transição, documente finalidade, base legal, informação apresentada e decisão da pessoa. Nunca exporte toda a agenda do gabinete para o CRM eleitoral apenas porque tecnicamente é possível.

O que registrar no CRM político?

O CRM precisa guardar contexto, não apenas telefone. Campos mínimos úteis incluem:

• origem do contato e data da coleta;
• finalidade informada;
• canal autorizado e preferência de contato;
• registro de consentimento quando aplicável;
• responsável pelo atendimento;
• data de descadastro, oposição ou eliminação;
• compartilhamentos e fornecedores envolvidos;
• prazo de retenção ou critério de revisão.

Leia também como estruturar um CRM político sem transformar pessoas em rótulos.

Segurança e fornecedores

Planilha aberta, senha compartilhada e exportação em grupo de mensagem são riscos comuns. Defina perfis de acesso, autenticação forte, cópia de segurança, histórico de alterações e procedimento de desligamento de integrantes.

Agência, ferramenta de e-mail, automação, hospedagem e plataforma de CRM também tratam dados. O contrato deve indicar finalidade, instruções, segurança, subcontratação, devolução ou eliminação e resposta a incidentes. A campanha continua responsável por escolher e fiscalizar seus fornecedores.

O que fazer em caso de incidente?

Ao identificar vazamento, acesso indevido, envio para lista errada ou perda de dispositivo, interrompa a exposição, preserve evidências e acione imediatamente responsáveis por privacidade, segurança e jurídico. Registre o que ocorreu, dados afetados, alcance, medidas adotadas e necessidade de comunicação aos titulares e à autoridade competente.

Checklist de LGPD para a campanha

• Mapear todos os formulários, planilhas, CRMs e listas.
• Eliminar listas sem origem comprovável.
• Revisar avisos de privacidade e textos de consentimento.
• Reduzir campos que não são necessários.
• Separar campanha, partido, mandato e prestadores.
• Configurar descadastro e atendimento de direitos.
• Definir acessos por função e retirar usuários desligados.
• Documentar fornecedores, compartilhamentos e retenção.
• Treinar equipe de rua, digital e atendimento.
• Manter plano simples de resposta a incidentes.

Perguntas frequentes

Posso usar número que está em grupo de WhatsApp?

Participar de um grupo não significa autorizar inclusão automática em uma lista de propaganda. Analise a finalidade do grupo, informe o novo uso e obtenha a autorização necessária antes de mensagens recorrentes.

Posso guardar dados depois da eleição?

Não indefinidamente por conveniência. Defina prazo ou critério de retenção, considere obrigações legais e elimine ou anonimize quando a finalidade terminar e não houver justificativa para conservação.

Uma política de privacidade resolve tudo?

Não. O documento precisa refletir coleta, sistemas, equipe, fornecedores, mensagens e eliminação reais. Privacidade é processo de operação, não apenas uma página no site.

Aviso: este conteúdo é informativo e não substitui orientação jurídica eleitoral ou de proteção de dados para uma situação concreta.