Voltar para o blog
SaaSDadosPrivacidade

SaaS e seus dados: o dossiê que a empresa monta sobre você

03 de setembro de 2026·6 min de leitura·Diego Horvatti

Um jornalista pediu para o McDonald's uma cópia dos próprios dados no app de fidelidade. Voltou um PDF de 515 páginas. Cada cupom aberto, cada notificação ignorada, horário, cidade, aparelho, e uma anotação interna dizendo que ele era um cliente que "nunca vai embora". Ele só queria um McLanche Feliz mais barato.

Agora vira a lente. A sua empresa também usa SaaS. Vários. E cada um deles está montando um dossiê parecido, só que sobre os seus clientes, e você é quem responde por ele. A discussão sobre SaaS e dados quase sempre para no preço da mensalidade. O custo real está em outro lugar.

O que seu SaaS guarda que você nem sabe

Faça um exercício rápido. Liste as ferramentas que sua empresa usa hoje. CRM, plataforma de e-mail, chat do site, ERP, ferramenta de agendamento, planilha compartilhada, aquele app de pesquisa de satisfação que alguém contratou em 2023 e ninguém cancelou.

Agora responda: onde ficam os dados de cada uma? Quem tem acesso? O que acontece se você cancelar amanhã?

A maioria dos gestores trava na segunda pergunta. Isso não é falha de caráter, é o desenho do produto. SaaS é vendido pela facilidade de entrar. Ninguém faz demonstração da porta de saída.

O que essas ferramentas costumam acumular sem alarde:

  • Histórico completo de interação de cada contato, incluindo o que ele não fez
  • Dados de comportamento no site amarrados a e-mail e telefone
  • Backups em regiões que você nunca escolheu
  • Registros de gente que pediu para ser excluída há dois anos

Esse último ponto é o que mais dói. A LGPD dá ao cliente o direito de pedir exclusão. Se o dado está espalhado em seis ferramentas e você só apagou de uma, o pedido não foi atendido. Foi encenado.

Por que dado parado é passivo, não ativo

Existe uma crença confortável de que dado é sempre bom. Guarda tudo, um dia serve. Vendedor de software adora essa ideia, porque plano maior é mais caro.

Na prática, dado que você não usa tem três custos:

Custo de risco. Vazou, o problema é seu. O cliente reclama com você, não com o fornecedor do SaaS. E a ANPD também bate na sua porta, não na deles.

Custo de decisão. Base suja e duplicada faz relatório mentir. Aí a equipe deixa de confiar no número e volta a decidir no achismo. Vi isso em empresa com CRM caríssimo: o comercial mantinha a planilha paralela porque "no sistema tá tudo errado".

Custo de dependência. Quanto mais tempo o dado mora só lá dentro, mais caro fica sair. É por isso que o preço sobe no terceiro ano e você paga.

Dado que você não usa não é ativo. É estoque de problema com aluguel mensal.

O ponto que quase ninguém checa: a saída

Antes de assinar qualquer ferramenta, eu pergunto uma coisa só. Como eu tiro tudo daqui?

Se a resposta for "tem exportação em CSV", ótimo, mas insista. CSV de tudo ou só da tabela principal? Inclui anexos? Inclui histórico de conversas? Tem API para puxar de forma programada ou é botão manual que gera um arquivo por vez?

Um caso comum: ferramenta de atendimento que exporta os contatos lindamente e não exporta o conteúdo das conversas. Você sai com a lista de nomes e perde três anos de contexto. Tecnicamente cumpriram o prometido.

Faça esse teste no primeiro mês, não no último. Exporte tudo enquanto a base é pequena e veja o que vem. É meia hora de trabalho que te dá uma resposta honesta sobre o fornecedor.

Como fazer o inventário sem virar um projeto de seis meses

Não precisa de consultoria nem de comitê. Precisa de uma planilha e umas duas horas.

  1. Puxe o extrato do cartão corporativo dos últimos doze meses e marque toda cobrança recorrente de software. Você vai achar assinatura que ninguém lembra.
  2. Para cada ferramenta, anote quatro colunas: que dado pessoal ela guarda, quem na empresa acessa, como se exporta, e se ainda é usada.
  3. Cancele o que não é usado. Antes de cancelar, exporte.
  4. Nas que sobraram, revise quem tem acesso. Ex-funcionário com login ativo é o clássico.

Só o passo 1 costuma pagar o exercício. A média que encontro em empresa pequena é de três a cinco assinaturas fantasmas, entre R$ 200 e R$ 900 por mês jogados fora.

O passo 4 é o mais chato e o mais importante. Acesso é o vetor real. Não é hacker de filme, é a conta do estagiário de 2024 que continua aberta com permissão de administrador.

Onde a IA entra e onde ela piora tudo

Agora tem uma camada nova. Quase todo SaaS lançou recurso de IA no último ano, e em boa parte deles o padrão é usar o seu conteúdo para treinar o modelo. Às vezes tem um botão para desligar. Ele quase nunca está desligado por padrão.

Vale abrir as configurações das suas três principais ferramentas hoje e procurar por algo como "melhoria do produto", "compartilhamento de dados" ou "treinamento de modelo". É um clique que muda bastante coisa.

Do outro lado, a IA também resolve um problema real aqui. Automação bem feita tira dado de silo e coloca em lugar que você controla. Um fluxo simples que replica os registros importantes do CRM para uma base sua, todo dia, te dá independência sem você precisar trocar de ferramenta. Não é sexy, é seguro.

A regra que eu sigo com cliente: a ferramenta pode ser de terceiro, a cópia do dado é sempre da empresa.

O que fazer na segunda-feira

Não precisa reformar nada. Comece pequeno e concreto:

  • Escolha a ferramenta que guarda mais dado de cliente e exporte tudo dela esta semana. Guarde o arquivo em lugar que você controla.
  • Liste quem tem acesso a ela e corte o que sobra.
  • Nas configurações, desligue treinamento de IA se existir a opção.
  • Anote na planilha o que descobriu. Isso já é seu inventário.

Repita com a segunda ferramenta no mês que vem. Em um semestre você tem um mapa que a maioria das empresas do seu tamanho não tem.

O jornalista do McDonald's não descobriu nada ilegal. Descobriu algo pior: uma empresa que sabia mais sobre os hábitos dele do que ele mesmo, e que tinha certeza de que ele nunca sairia. Confiança demais do outro lado da mesa costuma ser sinal de que alguém não está olhando o contrato.

Se você quer montar esse controle sem transformar em projeto gigante, é exatamente o tipo de coisa que eu faço no dia a dia: mapear as ferramentas, automatizar as cópias e deixar o dado onde deveria estar. Dá uma olhada em como eu trabalho.

Resumo para o LinkedIn

Um jornalista pediu ao McDonald's uma cópia dos próprios dados. Recebeu um PDF de 515 páginas.

Cada cupom aberto, cada notificação ignorada, horário, cidade, aparelho. E uma anotação interna dizendo que ele era um cliente que "nunca vai embora".

Agora vira a lente pra sua empresa. Cada SaaS que você usa está montando um dossiê parecido sobre os seus clientes. E quem responde por ele é você, não o fornecedor.

A conversa sobre SaaS quase sempre para no preço da mensalidade. O custo real está em outro lugar: dado que você não usa não é ativo, é estoque de problema com aluguel mensal.

Antes de assinar qualquer ferramenta eu faço uma pergunta só: como eu tiro tudo daqui? Se a resposta demora, já é resposta.

Escreve o nome da ferramenta que guarda mais dado dos seus clientes. Você sabe exportar tudo dela hoje?

#LGPD #SaaS #GestaoDeDados #Automacao #TransformacaoDigital