LGPD em comunidade empresarial: o que o organizador precisa saber
Quem administra uma comunidade é controlador de dados pessoais, com as obrigações que vêm junto — mesmo que a comunidade seja gratuita e a “base” seja um grupo de WhatsApp. Quatro decisões cobrem a maior parte do que importa: papel, base legal por finalidade, prazo de retenção e caminho real para os direitos do titular.
Você é controlador, e provavelmente também tem operadores
Controlador é quem decide por que e como os dados são tratados — a entidade, o organizador. Operador é quem trata em nome dele: a plataforma, a agência, a ferramenta de e-mail. A responsabilidade principal é do controlador, e contratar operador não a transfere.
Consequência prática: exija contrato com quem processa dados por você, e saiba onde eles ficam.
Base legal por finalidade — o erro mais comum
Não existe “base legal da comunidade”. Existe base para cada finalidade: manter cadastro, comunicar avisos, conectar membros, divulgar para patrocinador. Uma pode se apoiar na execução do contrato de associação; outra pode exigir consentimento específico. Ver base legal.
Finalidade nova exige decisão nova
A lista foi coletada para emitir carteirinha e comunicar assembleia. Usá-la para conectar associados a fornecedores é finalidade nova — e precisa ser compatível com a original ou ter base própria. Compatibilidade não se presume: se a pessoa se surpreenderia, provavelmente não é compatível.
Retenção: quase ninguém define, e é barato definir
| Dado | Pergunta a responder |
|---|---|
| Participante de evento encerrado | Por quanto tempo faz sentido manter? |
| Ex-associado | O que fica por obrigação legal e o que sai? |
| Currículo ou proposta recebida | Foi descartado ou está na caixa de entrada de alguém? |
| Planilha exportada | Existe? Quantas cópias? Quem tem? |
Direitos que precisam funcionar de fato
Acesso, correção, portabilidade, oposição e eliminação. O teste é operacional, não documental: peça a exclusão de um registro de teste e verifique se ele sumiu de todos os lugares. Ver como responder a um pedido de exclusão.