Construtora coleta dado de comprador desde a primeira ligação. Nome, CPF, RG, CNH, renda mensal, estado civil. Isso acontece na pré-venda, antes de qualquer contrato assinado, sem autorização formal por escrito, e o setor acha normal porque sempre foi assim. A LGPD não acha.
O problema não é um só. São pelo menos quatro fontes de risco: o que você coleta antes do contrato, o CRM que processa tudo isso, o banco que recebe os dados pra análise de crédito, e o que acontece quando a carteira de clientes muda de mão. Cada situação tem base legal diferente. Erro em qualquer uma pode gerar processo administrativo na ANPD ou ação do próprio titular.
Ficha de pré-venda: você está coletando dado sem ter onde apoiar
A ficha de pré-venda existe pra qualificar o lead e preparar a proposta. Entendemos. O problema é que a maioria das construtoras pede CPF, RG, CNH e comprovante de renda no primeiro atendimento, antes de qualquer proposta formal.
A execução de contrato (art. 7º, V da LGPD) só vale quando o contrato existe ou está em vias concretas de ser celebrado. Uma visita ao stand de vendas não preenche esse requisito. Nossa leitura: nessa fase inicial, a base legal mais defensável é o legítimo interesse (art. 7º, IX), desde que documentado num teste de proporcionalidade interno. Coleta de CPF pra checar restrição de crédito tem sustentação. Coleta de certidão de casamento antes de qualquer intenção concreta de compra, não tem.
Na prática: reduza o que você coleta antes da proposta formal. Guarde os documentos mais sensíveis pra depois que a intenção de compra estiver clara. E documente, por escrito, a finalidade de cada campo que você pede.
CNH, RG e renda: o dado sensível que entra pela porta dos fundos
RG e CNH não estão no rol de dados sensíveis do art. 5º, II da LGPD. Mas são dados pessoais que identificam diretamente a pessoa, e o tratamento precisa de base legal como qualquer outro. O alerta real é outro: às vezes o comprador entrega documentação com dado de saúde embutido. Laudo médico pra justificar capacidade de pagamento. Atestado junto à habilitação. Aí entrou dado sensível pela porta dos fundos.
Dado de saúde exige consentimento específico e destacado (art. 11 da LGPD), com nível de proteção bem mais alto que o dado comum. Se o corretor aceitou um laudo médico na pasta do comprador sem protocolo nenhum, você tem um problema que vai além da organização de documentos.
O que fazer: crie um checklist do que pode e do que não pode entrar na pasta do comprador na pré-venda. Treine os corretores. Uma lista de 10 itens permitidos e 5 proibidos já resolve a maior parte do risco operacional nessa etapa.
CRM imobiliário: o sistema que ninguém lembrou de regular
A maioria das incorporadoras usa CRM de terceiro pra gerenciar leads e compradores. Salesforce, Pipedrive, ou sistema específico do setor. Esses sistemas processam dados de compradores por conta da construtora. Juridicamente, o CRM é um operador (art. 5º, VII da LGPD) e você, construtora, é o controlador. Essa distinção importa porque a responsabilidade primária sobre os dados é do controlador.
A LGPD exige que controlador e operador tenham um contrato definindo as responsabilidades de cada lado. A maioria das construtoras nunca fez isso. Aceitaram os termos de uso do CRM no cadastro e esqueceram. Se o sistema sofrer um incidente e dados de compradores vazarem, a responsabilidade vai recair principalmente sobre a construtora, não sobre o fornecedor do software.
Revise o contrato com o fornecedor. Ele deve descrever: o que o sistema pode fazer com os dados, por quanto tempo os mantém, o que acontece com eles se você cancelar, e como incidentes são comunicados. Se não tiver cláusula de dados, negocie adendo antes da próxima renovação.
Banco parceiro e análise de crédito: compartilhar dado sem avisar é o erro mais comum
Encaminhar a ficha do comprador pro banco parceiro pra análise de crédito é prática corriqueira no mercado imobiliário. O problema é o como. Muitas construtoras fazem isso sem informar o comprador, sem cláusula contratual que preveja esse compartilhamento, e achando que o banco assumiu toda a responsabilidade daí pra frente.
Não funciona assim. Quando você manda os dados do comprador pro banco, você está realizando uma operação de compartilhamento (art. 5º, IX da LGPD) e precisa de base legal. Nossa leitura: a execução de contrato (art. 7º, V) sustenta bem esse compartilhamento, desde que a análise de crédito esteja descrita como etapa necessária na proposta ou no contrato de compra e venda. O titular precisa saber antes que aconteça.
O que não pode: mandar dados pro banco sem informar o titular. Isso viola o princípio da transparência (art. 6º, VI) e pode gerar reclamação formal na ANPD. A multa chega a 2% do faturamento bruto da empresa no Brasil no último exercício, limitada a R$ 50 milhões por infração.
Leads do site: o funil começa errado em quase todo site de incorporadora
Formulário de interesse no site coleta nome, email, telefone, faixa de renda e tipo de imóvel. A construtora importa tudo pro CRM e começa a ligar. Isso acontece sem política de privacidade clara, sem informar pra que os dados serão usados, e sem base legal documentada.
A base legal aqui é o consentimento (art. 7º, I). O formulário precisa ter: link pra política de privacidade, informação sobre quem vai usar os dados e pra quê, e um checkbox de aceite que não seja pré-marcado. Checkbox pré-marcado não conta como consentimento livre. A ANPD já esclareceu isso em orientações públicas.
Prazo de retenção do lead também é problema. Se o lead não converteu em 12 meses, você tem razão concreta de manter os dados? Se não tem, precisa de processo pra deletar ou anonimizar. Dado guardado sem finalidade é risco sem utilidade.
Cessão de carteira: o risco que aparece nas parcerias e nas fusões
Construtora que vende carteira de clientes pra outra empresa, ou que entra numa parceria comercial com outra incorporadora, está transferindo dados pessoais de terceiros. Esses terceiros não foram consultados. A base legal pra esse tipo de operação precisa ser analisada antes de qualquer transferência.
A cessão pode se apoiar em legítimo interesse ou em obrigação contratual, dependendo do contexto. Mas precisa de registro interno, de comunicação adequada aos titulares (art. 18 da LGPD) e, se o volume for significativo, de uma avaliação de impacto. Não é só assinar o contrato de cessão e mandar o banco de dados por email.
Falando sério: qualquer operação de M&A ou cessão de carteira numa incorporadora precisa passar por análise de dados pessoais antes de fechar. Quem está comprando precisa saber com o que está lidando. Quem está vendendo precisa garantir que a transferência tem amparo legal. Esse ponto costuma aparecer tarde demais nas negociações, quando reverter é caro.
O que fazer nas próximas duas semanas
- Mapeie campo a campo o que você coleta na pré-venda e defina a base legal de cada um (art. 7º). Elimine o que não tem sustentação.
- Revise o contrato com o fornecedor do CRM: procure cláusulas de proteção de dados. Se não tiver, negocie adendo antes da próxima renovação.
- Atualize os formulários do site: retire checkboxes pré-marcados, adicione link pra política de privacidade e informe pra que os dados serão usados.
- Verifique o fluxo de envio de dados pro banco parceiro: o comprador está sendo informado? Tem cláusula no contrato que prevê esse compartilhamento?
- Defina um prazo de retenção de leads e implemente processo de descarte ou anonimização ao final do prazo.
- Nomeie um encarregado (DPO): é obrigação do controlador (art. 41). Pode ser interno ou terceirizado, mas precisa existir e ter canal de contato público.
- Monte um procedimento de resposta ao titular: você tem 15 dias pra responder qualquer solicitação de acesso, correção ou exclusão de dados (art. 19). Sem processo definido, qualquer reclamação vira atraso e exposição.
O setor imobiliário coleta dado em quantidade desde o primeiro contato. Problema é coletar sem base legal, compartilhar sem informar o titular, e terceirizar sem contrato. Esses três erros juntos constroem um passivo real. O ajuste começa com um mapeamento honesto do que entra, pra que serve e pra onde vai.
Fale com um advogado da RSA.
Diagnóstico objetivo em até 24h úteis.
