Governança de dados para e-commerce e varejo: base de consumidor, consentimento e pedido do titular

O art. 43 do CDC assegura ao consumidor acesso às informações existentes em cadastros, fichas, registros e dados pessoais e de consumo arquivados sobre ele, com suas fontes; exige que os cadastros sejam objetivos, claros, verdadeiros e em linguagem de fácil compreensão; e determina correção imediata de inexatidão, com comunicação aos destinatários em cinco dias úteis. A LGPD acrescenta o direito de confirmação, acesso, correção, portabilidade e eliminação.

No e-commerce, o dado do consumidor vive em muitos lugares: plataforma de loja, CRM, ferramenta de e-mail, WhatsApp, ERP e planilha de campanha. Um pedido de correção ou eliminação, feito por um consumidor, exige que a loja saiba onde o dado está e que consiga provar que corrigiu em todos eles. A maioria descobre na reclamação pública que não consegue.

O TrustOps dá ao pedido do consumidor um fluxo rastreável: entrada pelo portal com protocolo, acompanhamento pelo titular, e minimização no armazenamento (e-mail e telefone como máscara e resumo criptográfico; a consulta de andamento não revela se o pedido existe). A execução é coordenada por sistema, tarefa a tarefa, e o que já foi cumprido fica visível.

O consentimento tem versão, registro e revogação com confirmação de propagação: quando o cliente descadastra, cada canal confirma o cumprimento — o que não confirmou aparece. O inventário de IA nomeia responsável, finalidade e risco das ferramentas de recomendação e atendimento. As aprovações registram uma decisão por pessoa em trilha somente-inclusão.

O que ele não faz: não decide se o dado pode ser eliminado quando há obrigação de guarda (fiscal, consumerista ou contratual) — isso é análise do jurídico; não substitui o encarregado; não garante conformidade; e não varre sozinho a base de outros sistemas. O prazo de resposta ao titular sai de configuração (15 dias por padrão), não de regra legal fixa.

Às 8h, o time de CRM dispara a campanha da semana. Antes, o sistema confere quem revogou consentimento e em qual canal — o descadastro de ontem já valeu para e-mail, SMS e WhatsApp.

Às 11h, uma consumidora pede correção do sobrenome e exclusão dos dados de marketing pelo portal. O pedido entra com protocolo; a operação vê, por sistema, o que corrigiu e o que falta.

À tarde, o jurídico registra a decisão sobre manter os dados fiscais de uma compra — com justificativa, na trilha. No fim do dia, o marketplace parceiro pede o pacote de evidências; a loja exporta do cofre, com a cadeia de custódia registrada.

Sem sistema, o descadastro vale só para o canal onde foi pedido: o cliente sai do e-mail e continua no SMS. Com o TrustOps, cada canal confirma o cumprimento e o que não confirmou aparece — a loja trata a exceção antes de virar reclamação pública.