Coleta de dados em SaaS: a lição da TV da LG

Você assinou um sistema de gestão no mês passado. Sabe o que ele faz com os dados dos seus clientes? A maioria dos donos de negócio que eu atendo não sabe. E não é por descuido. É porque a coleta de dados em SaaS foi desenhada pra ficar invisível. A história recente da LG é um ótimo exemplo disso, e vale a pena olhar com calma.

O que aconteceu com a LG

Uma investigação publicada na internet afirmou que cerca de 216 milhões de TVs da LG estariam gravando áudio e rastreando o que as pessoas assistem. A LG respondeu rápido e com força. Disse que as acusações não são verdadeiras, que a TV não grava conversas e que o rastreamento de conteúdo depende de autorização do usuário.

Eu não tenho como dizer quem está certo nos detalhes. Mas tem um ponto que ninguém discute: TVs conectadas têm uma tecnologia chamada ACR, reconhecimento automático de conteúdo. Ela identifica o que está na tela, seja um canal, um streaming ou um videogame, e manda essa informação para servidores. A LG diz que isso é opcional e que você pode desligar. Provavelmente é. Só que está num menu que quase ninguém abre, ligado por padrão em muitos casos, com um nome que não parece nada com "rastreamento".

A minha TV sabe que eu assisti três temporadas de um reality de confeitaria. Eu preferia que isso ficasse entre nós.

O ponto é esse: uma empresa pode estar dentro da lei, dentro dos termos de uso e ainda assim coletar muito mais do que o cliente imagina. E o cliente só descobre quando vira manchete.

Por que uma TV tem a ver com o SaaS da sua empresa

Porque o modelo é o mesmo. Você compra uma TV e acha que comprou um aparelho. Na verdade, você comprou um aparelho com um software que continua conversando com o fabricante todos os dias. O SaaS, aquele sistema por assinatura que você usa pra emitir nota, controlar estoque, atender no WhatsApp ou fazer seu financeiro, funciona igual. Ele mora no servidor de outra pessoa. Você tem acesso, não tem posse.

E isso muda três coisas na prática:

• Os dados dos seus clientes ficam com um terceiro. Nome, telefone, endereço, histórico de compras. Tudo isso está na base da ferramenta, não na sua.
• A ferramenta pode usar esses dados pra ela mesma. Treinar modelo, gerar estatística de mercado, vender "insights" agregados. Está nos termos, quase sempre. Você aceitou sem ler, quase sempre.
• Se a ferramenta vazar, o nome que aparece é o seu. A Lei Geral de Proteção de Dados coloca você como controlador. O SaaS é o operador. Quem responde pro cliente é quem tem o CNPJ na nota.

Quem não sabe o que a ferramenta coleta não tem como prometer nada ao cliente.

Eu vi isso de perto com uma clínica que usava um sistema de agendamento gratuito. Ótimo sistema. Meses depois, os pacientes começaram a receber propaganda de plano de saúde no mesmo dia da consulta. Coincidência? O contrato dizia que dados "anonimizados" podiam ser compartilhados com parceiros. Anonimizado, no papel. Na prática, o CEP e a data da consulta bastavam.

Como saber o que o SaaS coleta antes de assinar

Não precisa ser advogado nem programador. Precisa fazer quatro perguntas e aceitar só respostas claras.

1. Onde os dados ficam? Brasil, Estados Unidos, Europa? Isso muda a lei que se aplica e o quanto é fácil recuperar tudo se der problema. Um fornecedor sério responde em uma frase.

2. Eu consigo exportar tudo e ir embora? Peça pra ver o botão de exportação. Se a resposta for "abre um chamado com o suporte", desconfie. Dados que você não consegue tirar não são seus.

3. O que vocês fazem com os dados além de rodar o serviço? Aqui a resposta costuma ficar vaga. "Melhorar a experiência" é a frase preferida. Insista: usam pra treinar IA? Compartilham com parceiros? Vendem estatística agregada?

4. Tem um contrato de tratamento de dados? Na LGPD isso é obrigação, não gentileza. Se o fornecedor não tem um documento com esse nome, ele não está preparado pra lidar com uma empresa que leva o assunto a sério.

Grátis com dados é o modelo de negócio mais caro que existe. Você não paga com dinheiro. Paga com a confiança dos seus clientes, e essa não tem reposição.

O outro lado: quando o software é o seu

Muita empresa que me procura quer montar algo próprio: um app pros clientes, uma automação de atendimento, um painel interno. Nesse momento você deixa de ser o cliente do SaaS e vira o fabricante da TV. E o erro da LG, seja ele de comunicação ou de produto, vira o seu risco.

O caminho que eu sigo com meus clientes é simples:

• Coletar só o que a função precisa. Se o formulário de orçamento não usa a data de nascimento, ela não entra no formulário. Cada campo a mais é um problema a mais pra guardar.
• Padrão desligado, não ligado. Qualquer rastreamento extra começa desativado. O cliente liga se quiser. É o contrário do que a maioria das TVs faz e é o que evita manchete.
• Explicar em português. Nada de "otimização de experiência". Se você coleta o que a pessoa assiste, escreve "a gente registra o que você assiste pra recomendar conteúdo". Quem não gosta, desliga. Quem gosta, confia mais.
• Registrar por escrito o que a automação faz com cada dado. Uma tabela simples: dado, pra que serve, por quanto tempo fica, quem tem acesso. Cabe em uma página e resolve noventa por cento de uma fiscalização.

Uma loja de móveis planejados pra quem eu montei um fluxo de orçamento por WhatsApp queria guardar o áudio das conversas "pra treinar a equipe". Conversamos e mudamos pra guardar só a transcrição, apagar em noventa dias e avisar o cliente na primeira mensagem. O resultado foi o mesmo pra equipe. E a loja não precisa explicar pra ninguém por que tem áudio de cliente de dois anos atrás num servidor.

O que fazer nesta semana

Você não precisa trocar todos os seus sistemas. Precisa de uma hora de atenção.

1. Liste as ferramentas por assinatura que guardam dados de clientes. Costuma dar entre cinco e quinze.
2. Pra cada uma, abra a página de privacidade e procure a palavra "compartilhar" ou "parceiros". Leia só esse trecho.
3. Marque as que você não sabe explicar em uma frase o que fazem com os dados.
4. Mande as quatro perguntas de cima pro suporte dessas ferramentas. Por escrito, pra ficar registrado.
5. Se estiver construindo algo próprio, comece a tabela de dados hoje. Nem que seja no caderno.

A LG vai resolver a briga dela com quem publicou a investigação. O que sobra pra você é a pergunta que ela levantou: o software que você usa todo dia está ouvindo mais do que você pensa? Se a resposta for "não sei", esse é o único problema real, e é fácil de resolver.

Se quiser uma ajuda pra mapear isso ou pra montar uma automação que respeite o cliente desde o primeiro campo, dá uma olhada em quem eu sou e como eu trabalho.

A minha TV sabe que eu assisti três temporadas de um reality de confeitaria. Eu preferia que isso ficasse entre nós.

A LG está brigando pra provar que a TV dela não grava conversas. Pode até ser verdade. Mas o rastreamento do que você assiste existe, vem ligado por padrão e fica escondido num menu que ninguém abre.

Agora pensa no sistema por assinatura que guarda os dados dos seus clientes. Você tem acesso, não tem posse. Se vazar, o nome na manchete é o seu, não o do fornecedor.

Já vi uma clínica com sistema de agendamento gratuito cujos pacientes recebiam propaganda de plano de saúde no dia da consulta. Grátis com dados é o modelo de negócio mais caro que existe.

Quatro perguntas resolvem boa parte disso: onde os dados ficam, se eu consigo exportar tudo, o que vocês fazem com eles além de rodar o serviço, e se existe contrato de tratamento de dados.

Se você não sabe responder o que suas ferramentas coletam, esse é o único problema real. Escrevi sobre como resolver isso em uma hora, o link está nos comentários.

#LGPD #SaaS #ProtecaoDeDados #Automacao #PequenasEmpresas