LGPD no clube de benefícios: que dados da equipe usar

Quais dados da equipe um clube precisa e quais ficam de fora

Comece pela tela de cadastro, não pela planilha. Para alguém entrar no clube e usar um benefício, o fornecedor precisa identificar a pessoa, confirmar que ela pertence à empresa contratante e ter um canal de contato. Peça que cada campo seja justificado por uma dessas funções. Se a resposta couber em nome, um contato e a confirmação do vínculo, a lista tem um bom tamanho para começar.

Pergunte também o que o fornecedor registra depois do cadastro, como acessos, buscas e benefícios usados, e quem vê esses registros. Combine desde já se a empresa vai receber relatórios por pessoa ou só totais por período.

Fique de olho nos campos que entram por inércia: CPF quando o e-mail já identifica a pessoa, data de nascimento, endereço residencial, cargo, salário, dependentes e informações de saúde. Se algum deles for mesmo necessário para um benefício específico, trate isso como uma decisão à parte, com justificativa registrada e consulta ao encarregado.

Se o clube ainda está em planejamento, revise o cadastro junto com as outras etapas de montagem. Assim a lista de dados não é decidida às pressas na véspera do lançamento.

Qual base legal sustenta o cadastro da equipe no clube?

A Lei nº 13.709, de 14 de agosto de 2018, dispõe sobre a proteção de dados pessoais. Antes de a primeira planilha sair do RH, alguém precisa dizer em qual base legal o cadastro se apoia. Essa decisão cabe à empresa, com orientação do encarregado e do jurídico; se ela atua como controladora nesse tratamento é uma classificação a confirmar com o encarregado, como mostra a seção sobre papéis. O fornecedor pode dar a opinião dele, mas não decide pela empresa.^[2]

O consentimento parece o caminho mais direto, e aqui o contexto pesa: a lei descreve o consentimento como manifestação livre, informada e inequívoca. Numa relação de trabalho, leve perguntas concretas ao encarregado. A pessoa pode recusar o clube sem nenhum efeito na relação com a empresa? Consegue desistir depois com a mesma facilidade com que entrou? O convite deixa claro o que será feito com os dados?^[1]

Outra possibilidade a examinar é contratual: a lei também lista a execução de contrato entre as hipóteses de tratamento. A pergunta para o jurídico é sobre o formato do benefício: quem é parte de qual contrato, e se o cadastro no clube é mesmo necessário para cumpri-lo. Não presuma a resposta só porque o benefício é oferecido pela empresa.^[1]

Este artigo não avalia qual hipótese se aplica nem escolhe a base pela sua empresa. A ideia é que a pergunta chegue ao encarregado e ao jurídico com o caso já descrito, e que a decisão final fique registrada pela empresa.

Quem é controlador e quem é operador entre empresa e fornecedor?

Na LGPD, o controlador é a pessoa a quem competem as decisões referentes ao tratamento, e o operador faz o tratamento de dados pessoais em nome do controlador. No clube, a distinção vira uma pergunta prática: quem decide e quem executa.^[1]

Mapeie as decisões. Quem escolhe quais pessoas serão convidadas, com quais dados e para que fim? Quem pode usar o cadastro para outra coisa, como enviar ofertas próprias ou cruzar com outras bases? Se o fornecedor só executa o que a empresa definiu, leve ao encarregado a hipótese de a empresa ser a controladora e o fornecedor, o operador. Se o fornecedor também decide usos próprios dos dados, essa leitura precisa ser refeita.

Desconfie do contrato que chama o fornecedor de operador, mas deixa que ele use os dados da equipe para finalidades próprias. Os papéis escritos precisam corresponder ao que acontece na operação, e a classificação final deve ser registrada pela área responsável na sua empresa.

Se o clube ainda está sendo desenhado, defina essas fronteiras junto com o formato do benefício, como ao estruturar um clube de vantagens para funcionários.

O que exigir no contrato com o fornecedor do clube

É no contrato que os papéis deixam de ser só intenção. Peça que ele descreva, sem linguagem genérica, o que o fornecedor pode e o que não pode fazer com os dados da equipe. Os pontos abaixo servem de roteiro para revisar a minuta.

Uma cláusula padrão de proteção de dados ajuda, mas não basta se não responder às perguntas do clube. Leve a minuta ao encarregado antes de fechar o contrato e anote o que ficou em aberto.

• Finalidade: os dados servem para dar acesso ao clube e operar os benefícios, e não para marketing próprio do fornecedor sem decisão da empresa.
• Lista de dados: os campos enviados pela empresa e os que o fornecedor gera durante o uso, como acessos e benefícios consultados.
• Instruções: o fornecedor trata os dados conforme orientação documentada da empresa e avisa quando não puder segui-la.
• Subcontratados: quem mais recebe os dados, para quê, e como a empresa fica sabendo de mudanças nessa lista.
• Segurança: medidas técnicas e administrativas descritas, controle de quem acessa a base e prazo para comunicar incidentes à empresa.
• Relatórios: se a empresa recebe informações por pessoa ou só totais, e quem dentro da empresa tem acesso a elas.
• Pedidos da equipe: como as solicitações de colaboradores sobre os próprios dados chegam a quem resolve, e em que prazo.
• Fim do contrato: devolução ou exclusão dos dados, com confirmação por escrito.

Como explicar à equipe o uso dos dados no clube

Antes do primeiro acesso, a pessoa convidada precisa entender quem recebe os dados dela, para quê e como sair. Um aviso de privacidade técnico, publicado num canto da intranet, não dá conta dessa conversa sozinho.

No convite, diga em linguagem simples quais dados a empresa enviou ao fornecedor, o que ele registra durante o uso, se a empresa vê relatórios individuais ou só totais e a quem recorrer em caso de dúvida. Inclua o contato do encarregado.

Se o clube for opcional, diga isso com todas as letras e mostre como deixar de participar. Se não for, explique o motivo com a mesma clareza. Antes de enviar o convite a todos, peça a algumas pessoas de áreas diferentes que leiam o texto e contem, com as próprias palavras, o que acontece com os dados delas. Se as respostas não baterem, reescreva.

Quando o clube faz parte de um pacote maior de benefícios para colaboradores, use o mesmo padrão de aviso para todos os itens. Assim a equipe não precisa decifrar regras diferentes a cada benefício.

O que fazer com os dados quando alguém sai da empresa ou do clube

O desligamento depende de duas pontas conversarem: o RH, que sabe quem saiu, e o fornecedor, que controla o acesso. Defina quem avisa quem, por qual meio e com que frequência as duas listas são comparadas.

Combine o que acontece com a conta: bloqueio do acesso, prazo para excluir os dados e quais registros o fornecedor precisa manter por obrigação própria, se houver, e por quanto tempo. Peça a confirmação da exclusão por escrito ou em relatório.

Trate do mesmo jeito quem continua na empresa, mas decide sair do clube. Se a participação é opcional, sair deveria ser tão simples quanto entrar, sem depender de um pedido formal ao RH.

No fim do contrato com o fornecedor, a mesma lógica vale para a base inteira: devolução ou exclusão, com comprovação. Pergunte também o que acontece com as cópias de segurança.

Checklist de LGPD no clube de benefícios para aprovar o fornecedor

Use esta lista na conversa com o fornecedor e leve as respostas ao encarregado. Ela organiza a avaliação, mas a decisão sobre base legal e papéis continua com a empresa, com orientação de quem responde pela proteção de dados.

Se a sua empresa estiver avaliando a Vantuni, leve esta mesma lista para a apresentação de trinta minutos com a equipe da Vantuni e peça as respostas por escrito. Se a dúvida vem antes disso, sobre adotar ou não um clube, comece por entender quando esse formato faz sentido para a empresa.

• Cada campo pedido tem uma justificativa ligada ao acesso ou ao uso do clube.
• A base legal foi decidida e registrada pela empresa, com orientação do encarregado e do jurídico, e não definida pelo fornecedor.
• O contrato descreve os papéis de empresa e fornecedor e proíbe usos fora da finalidade combinada.
• Os subcontratados que recebem dados estão listados, e o contrato diz como a empresa será avisada de mudanças.
• Há uma regra clara sobre relatórios: se são individuais ou totais, e quem tem acesso a eles na empresa.
• O convite à equipe explica os dados, a finalidade, o contato do encarregado e como sair.
• Desligamento, saída voluntária e fim do contrato têm fluxo, prazo e confirmação de exclusão.
• O fornecedor indicou um canal para incidentes e para pedidos de colaboradores sobre os próprios dados.