Base de dados de clientes: o que registar e como organizar

O que é uma base de dados de clientes

Uma base de dados de clientes é um registo organizado da informação relevante sobre clientes atuais, antigos clientes e, quando faz sentido, potenciais clientes. Pode incluir dados de identificação, contactos, histórico de compras, interações comerciais, preferências e informação necessária para acompanhar cada relação.

Na prática, o objetivo não é acumular o maior número possível de dados. É conseguir encontrar rapidamente informação útil, perceber o histórico de cada cliente e garantir que diferentes pessoas da empresa trabalham com dados consistentes e atualizados.

Uma base bem organizada pode existir numa folha de cálculo, num CRM, num ERP ou noutra ferramenta adequada à dimensão e às necessidades da empresa. O mais importante é que tenha uma estrutura clara, regras de utilização e informação que tenha uma finalidade concreta.

Base de dados de clientes, base de clientes e lista de contactos

Embora estas expressões sejam muitas vezes usadas com o mesmo significado, não representam exatamente a mesma coisa.

Uma lista de contactos pode ser apenas um conjunto de nomes, números de telefone e endereços de e-mail. É útil para consultar contactos, mas normalmente diz pouco sobre a relação comercial existente com cada pessoa ou empresa.

A base de clientes refere-se, de forma mais ampla, ao conjunto de clientes com quem a empresa mantém ou manteve uma relação comercial. Pode ser usada para falar da carteira de clientes sem indicar necessariamente como os dados estão organizados.

Já uma base de dados de clientes pressupõe uma estrutura. Além dos contactos, pode relacionar empresas com pessoas, encomendas, propostas, reuniões, pedidos de apoio ou outras interações. Essa organização permite passar de uma simples coleção de contactos para informação utilizável na gestão comercial.

Para que serve na gestão comercial de uma PME

Numa PME, muita informação sobre clientes acaba dispersa entre caixas de e-mail, telemóveis, folhas de Excel, aplicações de faturação e notas individuais dos colaboradores. Enquanto a equipa é pequena, essa dispersão pode parecer controlável. O problema surge quando é necessário encontrar o último contacto com um cliente, perceber quem pediu uma proposta ou continuar uma negociação iniciada por outra pessoa.

Uma base de dados centralizada ajuda a reduzir essa dependência da memória individual. Permite consultar o contexto de cada cliente, acompanhar oportunidades, identificar relações que precisam de seguimento e evitar contactos repetidos ou contraditórios.

Também facilita tarefas como segmentar clientes, analisar padrões de compra, preparar ações comerciais e identificar clientes que deixaram de comprar. Para a gestão, oferece uma visão mais consistente da relação da empresa com a sua carteira de clientes.

O valor da base depende, contudo, da qualidade dos dados que contém. Informação incompleta, duplicada ou desatualizada pode criar mais confusão do que uma base simples e bem mantida. Por isso, antes de escolher ferramentas ou acrescentar dezenas de campos, é importante decidir exatamente que dados vale a pena registar.

Que dados registar numa base de dados de clientes

Uma base de dados útil deve guardar apenas a informação necessária para identificar o cliente, acompanhar a relação comercial e executar tarefas concretas. Registar dados a mais aumenta o trabalho de manutenção e pode dificultar a consulta, enquanto registar dados a menos limita a utilidade da base.

O ideal é começar com um conjunto pequeno de campos obrigatórios e acrescentar outros apenas quando tiverem uma finalidade clara.

Campos de identificação e contacto

Os campos podem variar consoante a empresa trabalhe com particulares, empresas ou ambos. Numa PME, esta estrutura cobre a maioria das necessidades iniciais:

Nem todos estes campos têm de ser obrigatórios. Por exemplo, uma empresa que presta serviços localmente pode precisar da morada desde o primeiro contacto, enquanto outra pode funcionar apenas com nome, e-mail e telefone até existir uma proposta ou venda.

Histórico de compras e interações

Saber quem é o cliente é apenas uma parte da informação necessária. Para acompanhar a relação comercial, convém também perceber o que aconteceu ao longo do tempo.

O histórico pode incluir compras realizadas, propostas enviadas, reuniões, chamadas, pedidos de informação, reclamações, renovações ou oportunidades em aberto. Cada registo deve indicar, sempre que possível, a data, o tipo de interação e uma nota curta com o resultado ou próximo passo.

Isto evita situações em que um colaborador contacta um cliente sem saber que outro colega já falou com ele no dia anterior. Também ajuda a compreender o contexto antes de uma reunião ou chamada, sem depender da memória de quem acompanhou o cliente anteriormente.

Consentimentos e origem de cada contacto

Também é importante saber de onde veio cada contacto e em que contexto os seus dados foram recolhidos.

A origem pode ser, por exemplo, um pedido de orçamento, uma compra, um formulário no site, uma feira, uma recomendação ou uma subscrição de comunicações. Registar essa informação ajuda a perceber como começou a relação e a avaliar quais os canais que geram contactos mais relevantes.

Quando existe consentimento para uma finalidade específica, convém guardar informação que permita demonstrar quando e como foi obtido. Dependendo do processo, isso pode incluir a data, o formulário utilizado, a finalidade apresentada e o registo da ação realizada pelo utilizador.

O que não vale a pena guardar

Uma base de dados não melhora por ter mais colunas. Campos que ninguém consulta, informação impossível de manter atualizada e notas sem utilidade prática tornam a base mais pesada e menos fiável.

Evite guardar dados apenas porque podem vir a ser úteis um dia. Datas pessoais sem relação com o serviço, comentários subjetivos sobre clientes, informação repetida em vários campos ou detalhes que já existem de forma estruturada noutro sistema são exemplos comuns de dados que rapidamente criam ruído.

Uma regra simples ajuda a decidir: cada campo deve responder a uma necessidade concreta. Se ninguém consegue explicar para que serve uma determinada informação, quem a vai usar e quando será atualizada, provavelmente esse campo não precisa de existir.

Como estruturar a base: empresas, contactos e interações

Depois de decidir que dados vale a pena guardar, o passo seguinte é definir como esses dados se relacionam. Uma estrutura simples evita que a mesma informação seja repetida em vários sítios e facilita a consulta do histórico de cada cliente.

Para muitas PME, faz sentido separar a informação em três blocos: empresas, contactos e interações. Esta lógica funciona particularmente bem quando existem vários interlocutores dentro da mesma organização.

Uma ficha por empresa, várias pessoas por empresa

Quando o cliente é uma empresa, a razão social não deve ser repetida numa nova linha sempre que surge um contacto diferente. O ideal é existir uma ficha principal da empresa e, associadas a essa ficha, várias pessoas de contacto.

Por exemplo:

• Empresa: Alfa Serviços, Lda.
• Contactos associados: Ana Costa, Compras; Rui Martins, Financeiro; Carla Sousa, Direção
• Interações: pedido de orçamento, reunião, proposta enviada, chamada de seguimento

A relação pode ser representada de forma simples:

1. Empresa
2. Contacto 1, Contacto 2, Contacto 3
3. Interações associadas a cada contacto ou à empresa

Assim, dados como NIF, morada de faturação ou setor de atividade ficam registados uma única vez na ficha da empresa. Já o telefone, e-mail, função e outras informações pessoais ficam ligados à pessoa correta.

Esta separação também ajuda quando um contacto muda de função ou deixa a empresa. Em vez de alterar toda a ficha do cliente, basta atualizar esse contacto e manter o restante histórico.

No caso de clientes particulares, a estrutura pode ser mais simples, porque a pessoa e o cliente são normalmente a mesma entidade. Ainda assim, separar interações do registo principal continua a ser útil para manter o histórico organizado.

Regras de preenchimento que evitam duplicados

Mesmo uma boa estrutura pode tornar-se confusa se cada pessoa preencher a base de forma diferente. Algumas regras simples ajudam a reduzir duplicados e inconsistências.

Defina primeiro qual é o identificador principal de cada registo. Para empresas, pode ser o NIF ou outro código interno único. Para contactos, o e-mail profissional é muitas vezes útil para detetar registos repetidos, embora nem sempre seja suficiente por si só.

Também convém uniformizar a forma de escrever nomes, números de telefone e estados. Por exemplo, escolher sempre “Cliente ativo” em vez de alternar entre “Ativo”, “Cliente”, “Sim” ou outras variantes evita problemas quando chega a altura de filtrar ou segmentar a informação.

Antes de criar uma nova ficha, deve existir a regra de pesquisar primeiro pelo nome, NIF, e-mail ou telefone. Esta verificação demora poucos segundos e evita que o mesmo cliente fique dividido por vários registos.

Outro ponto importante é definir quem pode criar, alterar e eliminar dados. Quando todos podem editar tudo sem critérios comuns, os duplicados e erros aparecem com mais facilidade.

Uma base consistente não depende apenas da ferramenta utilizada. Depende sobretudo de uma estrutura clara e de regras de preenchimento que toda a equipa siga da mesma forma.

Como criar uma base de dados de clientes passo a passo

Criar uma base de dados de clientes não exige começar por uma ferramenta complexa. O mais importante é definir a finalidade, reunir a informação existente e estabelecer regras simples para que os dados continuem úteis ao longo do tempo.

1. Definir para que vai ser usada

Antes de criar campos ou importar contactos, é preciso perceber que problemas a base deve resolver.

Pode servir para acompanhar oportunidades comerciais, consultar o histórico de clientes, preparar campanhas, recuperar clientes inativos ou simplesmente centralizar informação que hoje está espalhada por vários sistemas.

A finalidade ajuda a decidir que dados são realmente necessários. Se a equipa quer acompanhar propostas comerciais, por exemplo, pode precisar de campos como responsável, estado da oportunidade e próxima ação. Se o objetivo é sobretudo prestar um serviço recorrente, a estrutura será diferente.

Quanto mais concreta for a utilização prevista, mais fácil será evitar uma base cheia de informação que ninguém consulta.

2. Juntar os contactos que já estão dispersos

Muitas empresas já têm uma base de clientes, mas distribuída por vários locais. Podem existir contactos no e-mail, folhas de cálculo, software de faturação, telemóveis, agendas e ficheiros pessoais dos colaboradores.

O primeiro trabalho consiste em reunir essas fontes e perceber quais os registos que devem fazer parte da base principal.

Nesta fase, não é necessário importar tudo sem critério. É preferível identificar duplicados, eliminar informação evidentemente desatualizada e perceber que fonte deve ser considerada mais fiável quando existem dados diferentes para o mesmo cliente.

3. Escolher onde a base vai ficar

A base deve ter um local principal. Se uma parte da equipa atualiza um Excel, outra trabalha num CRM e outra mantém os contactos apenas no e-mail, rapidamente deixam de existir dados consistentes.

A ferramenta pode ser simples no início. O essencial é que suporte os campos definidos, permita encontrar informação com facilidade e seja acessível às pessoas que realmente precisam dela.

Também convém decidir desde cedo qual é o sistema principal quando a mesma informação aparece em várias ferramentas. Por exemplo, a faturação pode continuar no ERP, enquanto o CRM fica responsável pelo histórico comercial. Esta separação evita alterações contraditórias.

4. Definir quem pode ver, editar e exportar

Nem todos os utilizadores precisam do mesmo nível de acesso. Limitar permissões reduz alterações acidentais e ajuda a controlar a utilização dos dados.

Uma checklist simples pode servir de ponto de partida:

• Definir quem pode consultar os dados dos clientes
• Identificar quem pode criar novos registos
• Determinar quem pode alterar informação existente
• Restringir a eliminação de registos a utilizadores autorizados
• Controlar quem pode exportar listas ou ficheiros completos
• Rever acessos quando alguém muda de função ou sai da empresa
• Evitar contas partilhadas entre vários colaboradores
• Manter apenas os acessos necessários para cada função

As permissões devem acompanhar a responsabilidade de cada pessoa. Um colaborador que apenas consulta contactos para executar um serviço, por exemplo, pode não precisar de exportar toda a base.

5. Fixar a rotina de atualização

Uma base de dados degrada-se rapidamente quando ninguém sabe quem deve atualizá-la. Por isso, a manutenção deve fazer parte do processo comercial normal.

Sempre que existe uma nova interação relevante, mudança de contacto, proposta, compra ou pedido do cliente, a informação correspondente deve ser atualizada no local definido.

Também é útil reservar momentos periódicos para rever duplicados, contactos antigos, campos vazios e registos que já não fazem sentido.

A rotina não precisa de ser complicada. Funciona melhor quando cada pessoa sabe o que deve atualizar, em que momento e em que sistema. Assim, a qualidade da base deixa de depender de grandes limpezas ocasionais e passa a ser mantida no trabalho diário.

Onde guardar a base: Excel, CRM, ERP ou e-mail marketing

Depois de definir a estrutura e a rotina de atualização, é preciso escolher onde a base de dados de clientes vai ficar. A melhor opção depende da dimensão da empresa, do número de utilizadores, do volume de contactos e, sobretudo, daquilo que a equipa precisa de fazer com os dados.

Não existe uma ferramenta certa para todas as PME. Um ficheiro Excel pode ser suficiente para uma operação simples, enquanto uma equipa comercial com vários utilizadores pode beneficiar de um CRM. O importante é evitar que a informação fique repartida por sistemas sem uma regra clara sobre qual deles contém o registo principal.

O que cada ferramenta faz bem e onde falha

Uma folha de cálculo é muitas vezes adequada no início, sobretudo quando poucas pessoas utilizam a base e o processo comercial é simples. O problema surge quando várias pessoas editam o mesmo ficheiro, é necessário acompanhar interações ou se torna difícil perceber qual é a versão mais atualizada.

Um CRM é mais indicado quando a empresa precisa de acompanhar contactos, oportunidades, tarefas e histórico comercial de forma estruturada. Já o ERP tende a ser mais forte depois da venda, quando entram em cena faturação, encomendas, stocks ou pagamentos.

As plataformas de e-mail marketing cumprem outra função. São úteis para gerir comunicações e segmentar destinatários, mas não devem ser confundidas com uma base de dados completa de clientes.

Critérios para escolher onde a base vai viver

O primeiro critério deve ser a utilização real. Se a base serve apenas para consultar alguns contactos e registar informação básica, uma solução simples pode ser suficiente. Se a equipa precisa de saber quem falou com cada cliente, acompanhar propostas e distribuir tarefas, um CRM pode evitar muito trabalho manual.

Também importa considerar quantas pessoas vão utilizar a informação. Quanto maior for a equipa, mais importantes se tornam aspetos como permissões, histórico de alterações, pesquisa, campos obrigatórios e controlo de duplicados.

A integração com outras ferramentas é outro ponto relevante. Se os dados precisam de passar frequentemente para faturação, e-mail marketing ou apoio ao cliente, vale a pena escolher um sistema que reduza exportações e cópias manuais.

Por fim, deve existir uma resposta clara à pergunta: qual é a fonte principal dos dados? Mesmo quando são utilizadas várias ferramentas, a empresa deve saber onde um determinado tipo de informação é atualizado primeiro. O CRM pode ser o sistema principal para contactos e histórico comercial, enquanto o ERP mantém a informação financeira, por exemplo.

Mais importante do que escolher a ferramenta mais completa é escolher uma solução que a equipa consiga utilizar de forma consistente. Uma base simples, bem mantida e com responsabilidades claras costuma ser mais útil do que um sistema avançado que ninguém atualiza corretamente.

Base de dados de clientes e RGPD: o que a lei exige em Portugal

Ter uma base de dados de clientes não exige consentimento para todos os tratamentos. O que a empresa precisa é de uma finalidade definida e de um fundamento jurídico adequado para cada utilização dos dados. Além disso, deve recolher apenas a informação necessária, mantê-la correta e não reutilizá-la para finalidades incompatíveis com aquelas que justificaram a recolha. Estes princípios decorrem do RGPD.

É especialmente importante separar duas questões: ter os dados na base e utilizá-los para enviar marketing. Uma empresa pode ter fundamento para conservar o e-mail de um cliente para executar um contrato, por exemplo, sem que isso lhe permita automaticamente enviar campanhas promocionais por correio eletrónico.

Com que fundamento pode guardar e contactar cada cliente

O fundamento depende da finalidade. O RGPD prevê, entre outras possibilidades, o consentimento, a execução de um contrato ou de diligências pré-contratuais, o cumprimento de uma obrigação legal e, em determinadas circunstâncias, o interesse legítimo. Este último exige avaliar se os interesses ou direitos da pessoa não prevalecem sobre os da empresa.

Para marketing direto através de comunicações eletrónicas existem regras adicionais. Em Portugal, o envio de comunicações não solicitadas para pessoas singulares exige, em regra, consentimento prévio e expresso. Existe uma exceção para clientes cujos contactos tenham sido obtidos durante uma venda, quando a empresa promove os seus próprios produtos ou serviços análogos e oferece uma forma clara, gratuita e fácil de recusar essas comunicações, tanto na recolha como em cada mensagem.

Clientes empresariais e particulares não seguem as mesmas regras

A Lei n.º 41/2004 estabelece regimes diferentes para pessoas singulares e pessoas coletivas no contexto de marketing direto eletrónico.

A distinção merece cuidado. O facto de alguém utilizar um endereço profissional não faz desaparecer a proteção dos seus dados pessoais. O RGPD define como dado pessoal qualquer informação relativa a uma pessoa singular identificada ou identificável.

No caso das pessoas coletivas, quem promove marketing direto deve ainda consultar a lista nacional de oposição mantida pela Direção-Geral do Consumidor, nos termos previstos na Lei n.º 41/2004.

Como provar o consentimento que recolheu

Quando o tratamento depende de consentimento, não basta indicar na base “aceitou marketing”. O responsável deve conseguir demonstrar que o consentimento existiu e em que condições foi prestado. O RGPD atribui esse ónus ao responsável pelo tratamento, e a CNPD reforça que o consentimento deve ser informado, específico, livre, inequívoco e expresso no contexto das comunicações eletrónicas de marketing.

Na prática, é útil conservar a data da autorização, a origem do contacto, a finalidade apresentada, a versão do texto de consentimento e o registo da ação através da qual a pessoa manifestou a sua vontade. Também deve ser registada uma eventual retirada do consentimento. O método utilizado pode variar, desde que permita demonstrar de forma fiável o que aconteceu.

Porque comprar listas de contactos é um risco

Erro comum: assumir que uma base comprada inclui automaticamente autorizações válidas para contactar todas as pessoas nela existentes.

A CNPD alerta especificamente para este problema. Um consentimento recolhido por outra entidade não se torna automaticamente válido para uma empresa diferente. Para comunicações eletrónicas dirigidas a pessoas singulares, o consentimento tem de ser suficientemente específico e transparente, incluindo a entidade que pretende realizar o marketing. A CNPD refere ainda que adquirir bases através de intermediários não resolve, por si só, esta exigência.

Por isso, antes de importar qualquer lista externa para uma base de dados de clientes, é necessário verificar a origem dos dados, o fundamento da sua transmissão e aquilo que cada pessoa efetivamente autorizou. Ter acesso ao contacto não significa automaticamente ter autorização para o utilizar em marketing.

Como manter a base de dados atualizada e limpa

Uma base de dados de clientes perde valor quando deixa de refletir a realidade. Pessoas mudam de empresa, números de telefone deixam de funcionar, endereços de e-mail ficam inválidos e clientes deixam de comprar. Se estes registos não forem revistos, a equipa começa a trabalhar com informação incorreta e perde confiança na própria base.

A manutenção deve ser contínua, com pequenas correções ao longo do tempo, em vez de depender apenas de grandes limpezas ocasionais.

Porque os dados de clientes perdem validade

Os dados comerciais mudam naturalmente. Um contacto pode assumir outra função, uma empresa pode alterar a morada ou um cliente pode passar vários meses sem qualquer interação.

Alguns sinais de desatualização são fáceis de identificar, como e-mails devolvidos, chamadas para números inexistentes ou mensagens enviadas para pessoas que já não trabalham na empresa. Outros são menos evidentes, como contactos duplicados com informações diferentes ou clientes classificados como ativos apesar de não comprarem há vários anos.

Sempre que a equipa deteta uma alteração, a correção deve ser feita no registo principal. Adiar estas pequenas atualizações faz com que os erros se acumulem e torna a limpeza posterior muito mais trabalhosa.

Limpar duplicados e contactos inativos

Uma revisão periódica ajuda a identificar os problemas mais comuns. A frequência pode variar consoante o volume de dados e a atividade comercial, mas o processo deve seguir critérios consistentes.

• Procurar empresas repetidas pelo nome e NIF
• Comparar contactos com o mesmo e-mail ou telefone
• Juntar registos duplicados sem perder o histórico relevante
• Confirmar contactos que tenham e-mails devolvidos ou telefones inválidos
• Atualizar funções, empresas e dados de contacto quando existirem alterações
• Identificar clientes sem compras ou interações há muito tempo
• Rever campos obrigatórios que estejam vazios
• Corrigir formatos diferentes para o mesmo tipo de informação
• Verificar registos que já não tenham uma finalidade clara
• Manter o histórico necessário quando um contacto deixa de estar ativo

Um contacto inativo não deve ser necessariamente eliminado de imediato. Pode continuar a ser relevante para consultar o histórico comercial ou cumprir determinadas obrigações. O importante é distingui-lo claramente dos contactos ativos e aplicar os critérios de conservação definidos pela empresa.

Indicadores de qualidade da base

Alguns indicadores simples permitem perceber se a qualidade dos dados está a melhorar ou a degradar-se.

Estes indicadores não precisam de ser acompanhados diariamente. Uma revisão mensal ou trimestral pode ser suficiente para muitas PME, desde que exista um responsável e os critérios se mantenham consistentes.

Mais importante do que atingir uma percentagem perfeita é perceber a tendência. Se os duplicados estão a aumentar ou a proporção de registos completos está a cair, existe provavelmente um problema no processo de introdução ou atualização dos dados. Corrigi-lo cedo evita que a base se torne difícil de utilizar.

O que fazer com a base depois de organizada

Depois de limpar e estruturar os dados, a base deixa de ser apenas um arquivo de contactos. Passa a ser uma ferramenta para decidir quem contactar, em que momento e com que objetivo.

O valor está em transformar informação acumulada em ações comerciais mais relevantes. Para uma PME, isso pode significar identificar os clientes mais valiosos, perceber quem compra com maior frequência ou recuperar relações que ficaram paradas.

Segmentar clientes por valor e por atividade

Nem todos os clientes têm o mesmo peso para a empresa, nem estão todos na mesma fase da relação comercial. Dividir a base em grupos ajuda a adaptar o acompanhamento em vez de tratar todos os contactos da mesma forma.

Uma segmentação simples pode combinar dois critérios: valor gerado e atividade recente. O valor pode ser medido através da faturação, margem, número de compras ou outro indicador adequado ao negócio. A atividade pode considerar a data da última compra, pedido de orçamento ou interação relevante.

Exemplo:

Os limites entre segmentos devem refletir a realidade da empresa. Uma compra de 500 euros pode ser muito relevante num negócio e pouco significativa noutro. O mesmo acontece com o período usado para definir inatividade.

O objetivo não é criar dezenas de categorias, mas tornar a base mais útil para decidir prioridades.

Recuperar clientes inativos

Uma base organizada facilita a identificação de clientes que já compraram, mas deixaram de o fazer. Estes contactos podem ser particularmente relevantes porque já conhecem a empresa e existe um histórico que ajuda a tornar a abordagem mais contextualizada.

Antes de contactar, convém verificar quando ocorreu a última compra, que produtos ou serviços estavam envolvidos, se existiu algum problema e qual foi a última interação registada.

A mensagem deve partir desse contexto. Em vez de enviar uma comunicação genérica, a empresa pode perguntar se a necessidade continua a existir, informar sobre uma mudança relevante no serviço ou simplesmente retomar o contacto quando houver uma razão comercial adequada.

Também é importante distinguir inatividade de falta de interesse. Um cliente que compra apenas uma vez por ano não deve ser tratado como perdido ao fim de três meses. Por isso, os critérios devem acompanhar o ciclo normal de compra de cada negócio.

Com uma base bem mantida, estas ações deixam de depender da memória da equipa. A empresa consegue identificar oportunidades de forma mais consistente e concentrar o esforço comercial nos contactos com maior probabilidade de voltar a ser relevantes.

Perguntas frequentes sobre base de dados de clientes

Quanto tempo se podem guardar os dados de um cliente?

Não existe um prazo único aplicável a todos os dados de clientes. O RGPD estabelece o princípio da limitação da conservação: os dados pessoais devem ser mantidos apenas durante o período necessário para as finalidades que justificaram a sua recolha.

Na prática, diferentes informações podem ter prazos diferentes. Dados necessários para cumprir obrigações legais podem ter de ser conservados mesmo depois de terminar a relação comercial, enquanto outros dados utilizados apenas para uma finalidade que deixou de existir podem já não justificar a conservação.

Por isso, a empresa deve definir critérios de retenção por categoria de dados e finalidade, em vez de manter todos os registos indefinidamente.

Um cliente pode pedir para ser apagado da base de dados?

Sim. O RGPD reconhece o direito ao apagamento quando se verificam determinadas condições, por exemplo quando os dados deixaram de ser necessários para a finalidade para a qual foram recolhidos ou quando o tratamento é ilícito.

No entanto, o direito ao apagamento não é absoluto. A empresa pode ter de conservar determinados dados quando isso é necessário para cumprir uma obrigação legal ou para efeitos de declaração, exercício ou defesa de direitos num processo judicial, entre outras exceções previstas no RGPD.

Assim, receber um pedido de apagamento não significa eliminar imediatamente toda a ficha do cliente. É necessário verificar que dados podem ser apagados, quais têm de ser conservados e para que finalidade.

É preciso registar a base de dados de clientes na CNPD?

Não existe uma obrigação geral de registar cada base de dados de clientes na CNPD antes de a utilizar. O modelo do RGPD assenta sobretudo na responsabilidade da própria organização em demonstrar que os tratamentos cumprem as regras aplicáveis.

Isso não significa que a empresa possa deixar o tratamento sem documentação. O artigo 30.º do RGPD prevê um registo das atividades de tratamento, que deve ser mantido pela organização e disponibilizado à CNPD quando solicitado. A CNPD esclarece que esta obrigação também abrange empresas com menos de 250 trabalhadores, salvo situações excecionais previstas no regulamento.

Existem ainda situações específicas que podem exigir contacto com a CNPD, como determinadas consultas prévias ou a notificação de uma violação de dados pessoais quando se verificam os requisitos legais.

Pode partilhar a base de clientes com um parceiro ou fornecedor?

Depende da finalidade e do papel de quem recebe os dados. Não é correto entregar uma base completa a outra entidade apenas porque existe uma relação comercial entre as empresas.

Quando um fornecedor trata dados exclusivamente por conta da empresa, por exemplo um prestador que aloja ou processa a base, pode atuar como subcontratante. Nesse caso, o RGPD exige garantias adequadas e um contrato ou outro ato jurídico que determine, entre outros aspetos, a finalidade do tratamento, as categorias de dados e as obrigações do fornecedor.

Se um parceiro receber os dados para os utilizar para as suas próprias finalidades, a situação é diferente. A empresa precisa de determinar se existe fundamento jurídico para essa comunicação, cumprir os deveres de transparência aplicáveis e limitar a partilha aos dados necessários.

Por isso, dar acesso a um software necessário para prestar um serviço não deve ser tratado da mesma forma que entregar uma lista de clientes a outra empresa para esta desenvolver as suas próprias ações comerciais. Em qualquer dos casos, a partilha deve ter uma finalidade definida, um fundamento adequado e medidas proporcionais de proteção dos dados.