Lei Geral de Proteção de Dados na oficina

Lei Geral de Proteção de Dados (LGPD), a Lei 13.709/2018, regula como empresas e pessoas coletam, usam, armazenam e compartilham dados pessoais. A oficina mecânica trata dados o tempo todo: nome, telefone, endereço, CPF, placa, histórico de serviços e, por vezes, fotos. Por isso, ela é considerada uma controladora de dados e precisa seguir os princípios da lei.

Dados comuns em uma oficina

• Identificação do cliente: nome, CPF e documentos.
• Contato: telefone, e-mail e endereço.
• Dados do veículo vinculados ao proprietário, como placa e chassi.
• Histórico de serviços, orçamentos e pagamentos.
• Imagens de câmeras e fotos do veículo.

Princípios que orientam o tratamento

• Finalidade: usar os dados só para o propósito informado.
• Necessidade: coletar o mínimo necessário.
• Transparência: informar ao titular como os dados são usados.
• Segurança: proteger contra acessos indevidos e vazamentos.
• Prevenção e responsabilização: demonstrar que cumpre a lei.

Direitos do titular

O cliente pode pedir confirmação de que seus dados são tratados, acesso, correção, eliminação quando cabível e informações sobre compartilhamento. A oficina deve ter um canal para receber esses pedidos e responder em prazo razoável. Alguns dados podem ser mantidos por obrigação legal ou para defesa em processos, o que justifica a guarda mesmo após o fim do atendimento.

Boas práticas simples

• Limitar o acesso aos dados a quem precisa deles.
• Usar senhas fortes e sistemas com controle de usuários.
• Evitar compartilhar dados em grupos de mensagem abertos.
• Definir por quanto tempo cada tipo de dado será mantido.
• Ter um responsável pelo tema e orientar a equipe.

Perguntas frequentes

A LGPD vale para oficina pequena?

Sim. A lei se aplica a qualquer organização que trate dados pessoais, independentemente do tamanho, ainda que as medidas possam ser proporcionais ao risco.

Preciso de consentimento para guardar dados do cliente?

Nem sempre. A lei prevê outras bases legais, como a execução de contrato e o cumprimento de obrigação legal. Para usos adicionais, como marketing, pode ser necessário o consentimento.