Las bases de marketing y de cobranza están llenas de datos personales: CPF, teléfono, correo electrónico, dirección. La LGPD, la ley brasileña de protección de datos, no prohíbe usar esos datos. Exige que el uso tenga finalidad, base legal y controles proporcionados. Este texto ordena los conceptos que más aparecen en el día a día y muestra los controles que ayudan a reducir la exposición. No sustituye el asesoramiento del departamento jurídico de tu empresa.
Dato personal y dato personal sensible
La LGPD define dato personal como la información relacionada con una persona natural identificada o identificable (art. 5, I). CPF, teléfono, correo electrónico, nombre y dirección entran aquí.
El dato personal sensible es una categoría específica (art. 5, II): origen racial o étnico, convicción religiosa, opinión política, afiliación a un sindicato o a una organización de carácter religioso, filosófico o político, dato referente a la salud o a la vida sexual, dato genético o biométrico. El tratamiento de estos datos tiene reglas más restrictivas (art. 11).
En la operación, mucha gente llama «campos sensibles» al CPF y al teléfono, y DeepMiner usa también ese nombre. El sentido es práctico: son los campos que identifican directamente a la persona y los que más daño causan si se filtran. Jurídicamente, siguen siendo datos personales, con las reglas del art. 7.
Finalidad y base legal
Todo tratamiento necesita una finalidad legítima, específica e informada al titular (art. 6, I) y una base legal (art. 7). Las más citadas en marketing y cobranza son:
- Consentimiento (art. 7, I), habitual en las comunicaciones de marketing.
- Ejecución de contrato (art. 7, V), cuando el mensaje forma parte del servicio contratado.
- Interés legítimo (art. 7, IX), que exige evaluar si el uso respeta las expectativas y los derechos del titular.
- Protección del crédito (art. 7, X), relevante para las operaciones de cobranza.
En la práctica, esto se convierte en campos de la base. Un campo de aceptación de marketing, por ejemplo, entra como filtro en toda estrategia de campaña, para que solo reciba quien ha aceptado.
Necesidad: solo lo que pide la finalidad
El principio de necesidad (art. 6, III) limita el tratamiento al mínimo necesario. En las bases de marketing, se traduce en dos preguntas: ¿necesitamos todos estos campos? ¿Necesitamos todos estos registros?
Enriquecer la base entera cuando solo se va a contactar a una parte, o mandar la hoja de cálculo completa a alguien para que haga un recuento, son ejemplos habituales de exceso. Filtrar antes de enriquecer y responder preguntas con agregados en lugar de listas reduce el volumen de datos personales en circulación.
Cuando la IA consulta la base
Los asistentes de IA que consultan bases de clientes plantean una pregunta nueva: ¿qué va al modelo? En DeepMiner, los campos con nombre de CPF, CNPJ, teléfono, móvil o correo electrónico se reconocen como sensibles. El modelo recibe el nombre y el tipo de esos campos, nunca los valores.
Esos campos también tienen límites en las consultas. El asistente no agrupa resultados por ellos, y los filtros sobre ellos solo aceptan comparaciones de igualdad, para que nadie pueda listar CPF a base de preguntas. Las tablas de los dashboards no muestran campos sensibles, y los filtros de flujo piden que el valor se escriba en lugar de mostrar la lista de valores de la base.
Quién ve qué
El art. 46 pide medidas de seguridad aptas para proteger los datos personales frente a accesos no autorizados. Algunos controles ayudan:
- Aislamiento por empresa. En DeepMiner, la plataforma es multi-tenant: los datos de un partner nunca aparecen en otro.
- Perfiles de acceso. Los usuarios entran por invitación, con los perfiles de administrador, operador o visor, y el acceso se puede revocar.
- Credenciales protegidas. Las credenciales de los proveedores se guardan cifradas, y la URL de webhook de cada proveedor guarda solo una firma del token.
Derechos del titular
El titular puede solicitar la confirmación del tratamiento, el acceso, la corrección, la anonimización, el bloqueo o la eliminación, la portabilidad y la información sobre el intercambio de datos, entre otros derechos del art. 18. Tener la base en un solo lugar, con campo clave y registros consultables, facilita encontrar lo que pertenece a una persona cuando llega la solicitud.
¿Quieres ver estos controles en la práctica? Solicita una demostración.
Preguntas frecuentes
¿El CPF es un dato sensible según la LGPD?
No en la definición legal. CPF, teléfono y correo electrónico son datos personales. El dato personal sensible, según el art. 5, II, es la categoría que incluye origen racial o étnico, convicción religiosa, opinión política, salud, vida sexual, dato genético o biométrico, entre otros. En la operación, sin embargo, el CPF y el teléfono piden un cuidado reforzado.
¿Puedo usar la base de clientes para marketing?
Depende de la base legal y de la finalidad. El consentimiento y el interés legítimo son los supuestos más citados para marketing, cada uno con sus propios requisitos. Confírmalo con el departamento jurídico de tu empresa.
¿La IA de DeepMiner ve el CPF de los clientes?
No. Los campos reconocidos como sensibles entran en el contexto de la IA solo con nombre y tipo. Los valores no se envían al modelo.