. Empresas de todos os ramos de atividades e todos os portes têm sido impactadas pela necessidade de se adequar a LGPD (Lei Geral de Proteção de Dados).
Nas empresas da indústria da construção não é diferente. Principalmente as incorporadoras têm que tem um grande volume de dados de pessoas naturais, a que se referem os dados que são objetos do tratamento pela LGPD.
O Sienge Plataforma, líder em soluções para indústria da construção, está provendo ferramentas para ajudar aos seus clientes no processo de adequação à Lei.
Sabemos que a lei é ampla e existem muitas implicações que fogem do alcance do Operador, nome dado à “agente indireto que realiza ações ou operações de tratamento em nome do controlador” pela lei. Mas vou apresentar como empresas da construção civil podem aproveitar esta facilitação no processo de adequação a LGPD.
O desafio das empresas da construção civil para adequar a LGPD
As empresas da indústria da construção, que estão nas últimas posições dos ramos de negócios mais digitais, têm vários desafios com de mudanças com a chegada da LGPD no Brasil.
Vou listar abaixo os principais desafios encontrados pelas empresa e como estamos provendo soluções para facilitar a implementação da LGPD.
Mapeamento de dados de pessoas
Dentre os desafios, a necessidade de mapear os dados de todas os pessoas registradas nos sistema de gestão, caracterizá-los como dados pessoais ou dados pessoais sensíveis.
O Sienge Plataforma provê um mapeamento inicial com todos os dados cadastrais, bem como o relacionamento das informações para demonstração de pontos sensíveis, para que cada usuário possa entender como o fluxo das informações de cada pessoa é registrado no sistema e como pode gerenciá-los de forma segura.
Sincronizar ou encontrar pessoas pelos dados
Sincronizar os dados de diversos tipos de pessoas físicas cadastrados nos seus sistemas de gestão e processos manuais, sejam clientes, procuradores, avalistas, fornecedores, corretores, colaboradores, entre outros.
Principalmente nas incorporadoras, que tem um volume maior de vendas, esta complexidade vai além dos processos informatizados onde muitos processos e políticas internas deve ser estabelecidas para o cumprimento da lei.
Na Plataforma Sienge, os clientes têm todo o gerenciamento de dados de pessoas centralizados em um único lugar, facilitando a localização de cada pessoa e o gerenciamento dos seus direitos.
Gestão do consentimento do titular na LGPD
Existem algumas hipóteses de tratamento de dados de pessoas pelo controlador, uma delas é o consentimento que dado pelo titular para que os seus dados possam ser tratados para determinadas finalidades.
Gerenciar o consentimento pode ser um grande desafio para empresas com um volume muito grande de dados de pessoas naturais, principalmente no momento de atualizar os direitos do titular ou de tomar decisões sobre o compartilhamento de dados por alguma hipótese.
Na plataforma Sienge você pode relacionar o consentimento, bem como suas anuências de finalidade de tratamento de dados nos seus cadastros para ter visibilidade e auditabilidade das informações das pessoas.
Segurança de acesso aos dados
Algo crítico sobre a privacidade do titular é o controle de acesso e compartilhamento de dados somente por pessoas que tenham tal autorização. É considerável o número de vazamentos de dados advindos por pessoas que receberam permissionamento sem a necessidade em determinado dado.
Dentre os principais recursos do Sienge Plataforma está o controle de autorizações que pode ser feito a nível de usuários, perfis ou pela junção das duas regras. Com um controle de ações que vai desde funcionalidades ou ações que podem ser visualizadas, alteradas ou excluídas por um usuário.
Além da segurança de acesso aos dados, tem relatórios de auditoria completos com todo o rastro de alteração dos registros e de acesso ao sistema.
A solução de LGPD para empresas de construção civil
Como dito anteriormente, a solução para LGPD vai muito além de gerenciar direitos do titular. São várias ações internas desde conscientização dos colaboradores e parceiros, políticas de privacidade e de segurança e acesso e compartilhamento dos dados, entre outras.
Sugerimos a leitura completa da Lei Nº 13.709 que trará informações atualizadas sobre a lei e de medidas provisórias e prazos e suas sanções. Também para saber como se adequar a LGPD, você precisa buscar auxílio jurídico para aplicar às especificações do seu negócio.
Caso de uso para gestão dos direitos do titular na LGPD
A seguir vamos apresentar um caso de uso de uma solução para gerenciar os direitos do titular, onde são apresentadas duas visões. A do titular dos dados e o controlador de dados, que neste caso específico é uma empresa de construção civil (incorporadora).
Este caso é meramente hipotético, mas baseado em um fluxo utilizado no dia a dia das pessoas e empresas.
Processo de coleta de dados do titular
Tudo começa na demanda ou oferta! O titular interessado em comprar um imóvel viu um anúncio nas redes sociais. Então ele se cadastrou em uma página com seus dados pessoais como, nome, email e telefone.
Também aceitou a política de privacidade dando consentimento para que a empresa pudesse usar os dados para entrar em contato para apresentar os imóveis.
A empresa recebeu e registrou os seus dados no sistema de marketing. Este sistema automaticamente ativou o mecanismo de automação de e-mails, disparando para o titular outros e-mails com conteúdos relacionados.
Ao mesmo tempo, estes dados foram cadastrados em um sistema de vendas, ou CRM, ou múltiplos sistemas, como de imobiliárias e corretores independentes.
O tratamento de dados por parte do controlador
Durante o processo de negociação o titular apresentou outros dados, que seriam importantes para fazer uma proposta, simulação ou aprovação de financiamento.
Depois de algumas tentativas de negociação o titular resolve não fechar o negócio no momento. Mesmo assim ele continua recebendo alguns e-mails, mensagens via redes sociais apresentando outras unidades ou empreendimentos ou até mesmo conteúdos relevantes para suas necessidades.
O titular no exercício dos seus direitos na LGPD
Agora veremos um fluxo simples do exercício dos direitos de um titular frente aos interesses sobre os tratamento dos seus dados que, com ou sem o seu consentimento para a incorporadora, poderão ser revisados.
- O titular solicita acesso e confirmação sobre a existência do tratamento dos seus dados.
- A Incorporadora pesquisa por seus dados no sistema.
- Caso o titular não seja encontrado pelos dados, poderá enviar o relatório de inexistência de dados com os termos da pesquisa
- Caso encontre os registros deste titular poderá enviar para ele os relatórios completos com a origem dos dados e suas definições de tratamento.
- O titular com posse destas informações, poderá solicitar correções de dados incompletos ou desatualizados. Também pode pedir a eliminação de dados desnecessários ou tratados em desconformidade ou até solicitar bloqueios ou anonimização destes dados.
- A Incorporadora tendo o requerimento com a solicitação do titular e tendo conhecimento das hipóteses de tratamento, poderá efetuar as correção e/ou anonimização dos dados.
- Com a impossibilidade de localizar o titular, por ter sido anonimizado, a Incorporadora poderá enviar um relatório de inexistência de dados.
Em todas as etapas de fluxo acima, o Sienge Plataforma pode auxiliar as empresas da indústria da construção a se adequarem. Afinal, ele fornece ferramentas para agilizar os processos desde a pesquisa até os relatórios para gerir os principais direitos do titular.
Não deixe de ler também o nosso artigo sobre como se adequar a LGPD, que tem dicas práticas para iniciar o processo na sua empresa.
Se você ainda não conhece o Sienge Plataforma, convidamos você a conhecer a nossa história, que juntamente com milhares de outras empresas da indústria da construção com grandes casos de sucesso, construímos o Brasil.
Este artigo te ajudou no processo de entendimento ou adequação a LGPD ou até no conhecimento prática das soluções de LGPD? Então deixe seu comentário e compartilhe com outras pessoas!
