Arquivo
Que dados um chatbot pode pedir durante o atendimento? Entenda o que diz a LGPD
A presença de chatbots e sistemas de inteligência artificial no atendimento ao cliente tem crescido rapidamente. Empresas utilizam essas ferramentas para agilizar respostas, organizar solicitações e oferecer suporte em tempo real.
Durante essas interações, é comum que o sistema solicite algumas informações do usuário, como nome, telefone, CPF ou e-mail.
Mas surge uma dúvida importante: quais dados um chatbot pode pedir sem violar a Lei Geral de Proteção de Dados (LGPD)?
A resposta envolve um ponto central do direito digital: a coleta de dados em atendimentos automatizados também é tratamento de dados pessoais e, portanto, precisa seguir regras jurídicas claras.
Chatbots e coleta de dados: quando a conversa vira tratamento de dados
Quando um chatbot solicita informações pessoais durante um atendimento, essa coleta não é apenas parte de uma conversa informal.
Na prática, esses dados passam a integrar um processo de tratamento de dados pessoais, conceito definido pela Lei Geral de Proteção de Dados (LGPD).
Isso significa que qualquer ação envolvendo essas informações, como coleta, armazenamento, organização ou uso, precisa respeitar os princípios da legislação de proteção de dados.
Entre eles estão:
- finalidade específica para a coleta
- necessidade e proporcionalidade das informações solicitadas
- transparência com o titular dos dados
- segurança no armazenamento e uso das informações
Ou seja, a empresa deve sempre conseguir responder a uma pergunta simples: por que esse dado está sendo solicitado?
Quais dados um chatbot pode pedir?
Em regra, um chatbot pode solicitar apenas os dados necessários para cumprir a finalidade do atendimento.
Dependendo do contexto, é comum que sejam solicitadas informações como:
- nome do usuário
- telefone para contato
- endereço de e-mail
- CPF ou outro documento de identificação
- dados relacionados ao serviço solicitado
O ponto central não está apenas no tipo de dado, mas na justificativa para solicitá-lo.
Se um usuário entra em contato para acompanhar um pedido ou solicitar suporte, por exemplo, pode ser legítimo pedir dados que permitam identificá-lo no sistema.
Por outro lado, solicitar informações excessivas ou sem relação com o atendimento pode violar o princípio da necessidade previsto na LGPD.
O dever de transparência das empresas
Outro aspecto essencial é a transparência na coleta de dados.
Sempre que um chatbot solicitar informações pessoais, a empresa precisa deixar claro:
- qual é a finalidade da coleta
- como os dados serão utilizados
- se as informações serão armazenadas
- por quanto tempo os dados poderão ser mantidos
Esse tipo de informação normalmente aparece em políticas de privacidade, avisos de coleta ou termos de uso.
A lógica da legislação é simples: o titular dos dados precisa entender o que está acontecendo com suas informações.
Segurança da informação também é obrigação legal
A LGPD não trata apenas da coleta de dados, mas também da proteção dessas informações após o atendimento.
Isso significa que empresas que utilizam chatbots precisam adotar medidas para evitar:
- vazamentos de dados
- acessos indevidos
- compartilhamentos não autorizados
- uso das informações para finalidades diferentes daquelas informadas ao usuário
Em ambientes digitais cada vez mais automatizados, a responsabilidade jurídica continua sendo da empresa que realiza o tratamento dos dados.
Tecnologia agiliza processos, mas não elimina responsabilidades
Chatbots e sistemas de inteligência artificial podem tornar o atendimento mais rápido e eficiente.
No entanto, a automação não reduz as responsabilidades jurídicas relacionadas à proteção de dados.
Ao contrário: quanto mais tecnologia é utilizada no relacionamento com clientes, maior se torna a necessidade de governança de dados, segurança da informação e transparência nas práticas digitais.
Nesse contexto, compreender como a LGPD se aplica a atendimentos automatizados é uma forma de reduzir riscos jurídicos e fortalecer a confiança nas relações digitais.
Afinal, em um cenário cada vez mais orientado por dados, clareza jurídica também é uma forma de cuidado, com as pessoas e com as decisões das empresas.