LGPD na ótica: receita, WhatsApp, marketing e IA

O básico da LGPD para quem tem ótica

A Lei Geral de Proteção de Dados, Lei 13.709/2018, vale para qualquer empresa que trata dados de pessoas, do caderno de clientes ao sistema de gestão. Na ótica, ela pesa mais porque a loja lida com um tipo especial de informação: a lei classifica dado referente à saúde como dado pessoal sensível (art. 5º, II), e receita, grau, adição e resultado de exame entram aí. O tratamento desse tipo de dado tem regras próprias, mais restritas (art. 11).

Este artigo faz parte do guia de IA para óticas em 2027, porque quanto mais a loja automatiza atendimento e marketing, mais importa saber o que pode e o que não pode ser feito com os dados.

Por que você pode usar cada dado (bases legais sem juridiquês)

A LGPD exige um motivo previsto em lei para cada uso de dado, a chamada base legal. Para a ótica, os motivos mais comuns são estes:

• Para vender e entregar (art. 7º, V): nome, telefone e endereço para fazer a venda, a ordem de serviço e avisar que o óculos ficou pronto.
• Porque a lei manda (art. 7º, II): dados para emitir nota fiscal e cumprir obrigações fiscais.
• Para a receita: como é dado sensível, a lista de motivos é mais curta (art. 11). Em geral, a ótica usa a receita porque ela é indispensável para fazer o óculos que o cliente comprou, ou com o consentimento específico do cliente. Qual base se aplica ao seu caso é pergunta para o seu advogado.
• Para marketing: promoção, aniversário e campanha. O caminho mais seguro é o consentimento, registrado e com opção de sair a qualquer momento.

A regra prática: se você não sabe explicar em uma frase por que guarda um dado, provavelmente não deveria guardá-lo. A lei chama isso de finalidade e necessidade (art. 6º).

O que coletar, para que serve e qual cuidado ter

Minimização é a palavra-chave: não peça RG para orçamento, não guarde cópia de documento sem necessidade e não crie campos no cadastro "porque pode ser útil um dia". Para organizar receita e cadastro, veja como controlar receitas e estoque na ótica.

Marketing, WhatsApp e foto de receita

• Consentimento para marketing: pergunte no balcão ou na conversa se o cliente quer receber novidades e registre a resposta com data. Comprar na loja não é autorização automática para campanha.
• Descadastro de verdade: toda mensagem de campanha precisa de um jeito simples de sair ("responda SAIR"), e o pedido vale na hora, para todos os canais. Lembrete de exame marcado é serviço, não campanha.
• Receita nunca segmenta campanha: não use grau, idade da receita ou tipo de lente para disparar promoção sem base legal clara. O risco não compensa.
• WhatsApp da loja, não do vendedor: conversas e fotos de receita no celular pessoal saem da loja junto com o funcionário. Use um número da ótica e um sistema que guarde o histórico.
• Foto de receita: depois de registrar no cadastro, evite que ela fique solta na galeria, em grupo de WhatsApp da equipe ou encaminhada para fora do atendimento.
• Lista de clientes não se compartilha: nem com parceiro, nem com laboratório além do necessário para o pedido.

Os modelos de mensagens de WhatsApp para ótica já trazem texto de descadastro e as regras de horário e frequência.

IA no atendimento: o que ela vê e como ser transparente

Quando um agente de IA atende no WhatsApp, ele vê o que o cliente escreve e envia, inclusive a foto da receita. Isso não é proibido, mas pede três cuidados:

1. Finalidade limitada: a IA usa a receita para orçar e agendar, não para dar diagnóstico nem para alimentar campanha.
2. Transparência: informe na política de privacidade que o atendimento usa IA, e se o cliente perguntar, a resposta é direta, com opção de falar com uma pessoa.
3. Contrato com o fornecedor: o fornecedor da IA é operador e deve tratar os dados só conforme as instruções da ótica (art. 39), com segurança e sem usar para outros fins.

Acesso da equipe, tempo de guarda e incidente

Quando o cliente pede acesso ou exclusão dos dados

O cliente pode pedir para saber quais dados a ótica tem, corrigir, receber cópia, revogar o consentimento e pedir a eliminação dos dados tratados com base nele (art. 18). Um roteiro simples:

1. Registre o pedido com data e canal (balcão, WhatsApp, e-mail).
2. Confirme a identidade da pessoa antes de mostrar ou apagar qualquer dado.
3. Levante onde estão os dados: sistema, WhatsApp, planilhas, papel.
4. Atenda o pedido. Para acesso, a lei prevê resposta simplificada imediata ou declaração completa em até 15 dias (art. 19).
5. Na exclusão, explique o que precisa ser mantido por obrigação legal, como dados fiscais, e apague ou anonimize o resto, inclusive da lista de marketing.
6. Responda ao cliente por escrito e guarde o registro do que foi feito.

Checklist de LGPD na ótica e o que pedir ao fornecedor

1. Mapear quais dados a loja coleta e para quê (use a tabela acima).
2. Publicar uma política de privacidade simples, citando WhatsApp e uso de IA.
3. Registrar o consentimento para marketing e manter o descadastro funcionando.
4. Centralizar o WhatsApp num número da loja.
5. Dar login individual a cada funcionário e revisar acessos quando alguém sai.
6. Definir prazos de guarda e descarte, inclusive do papel.
7. Ter um roteiro para pedidos de acesso e exclusão e para incidentes.
8. Indicar quem responde por privacidade na loja, mesmo que seja o dono.

Ao contratar ou revisar o sistema da ótica, pergunte ao fornecedor:

• onde os dados ficam armazenados e como são protegidos;
• se existe controle de acesso por usuário e por unidade;
• se o contrato define o fornecedor como operador, tratando dados só sob instrução da ótica;
• como funciona a exportação e a exclusão de dados de um cliente;
• o que acontece com os dados se a ótica cancelar o contrato;
• como o fornecedor avisa a ótica em caso de incidente.

Esses critérios também entram na escolha do CRM; veja o que avaliar num CRM para ótica.

Como o Otikos ajuda

O Otikos reúne cadastro, receita, venda e conversas de WhatsApp no mesmo login, em vez de espalhar dados entre caderno, planilha e celular de vendedor. O atendimento acontece no número da própria ótica, o histórico fica registrado no CRM e, numa rede, o escopo é por unidade: uma filial não vê o funil da outra. A IA de Atendimento lê a receita só para apoiar o orçamento, sem diagnóstico. As regras de privacidade da sua loja continuam sendo decisão da ótica, com orientação jurídica própria.