Tratamento responsável de cadastros

Definições essenciais

Cadastro

Conjunto organizado de informações vinculado a uma finalidade operacional, em papel ou meio digital. Nome, contato, imagem, placa, log e observação podem conter dados pessoais.

Finalidade

Propósito legítimo, específico, explícito e informado para o tratamento. Expressões vagas como “segurança” ou “melhoria” precisam ser traduzidas em usos concretos.

Hipótese legal

Condição prevista em lei que pode autorizar o tratamento quando seus requisitos são atendidos. A escolha depende da finalidade, dos dados, dos titulares e do contexto.

Retenção

Período e condição de conservação de dados, definidos por necessidade, obrigação, exercício de direitos e demais critérios aplicáveis — não por um prazo genérico para todos os registros.

Comece pela finalidade, não pelo formulário

Um campo disponível não é automaticamente necessário. Antes de abrir o formulário, descreva a decisão ou o serviço que depende daquele dado. “Cadastrar visitante” ainda é amplo: a operação pode precisar autorizar uma entrada específica, avisar o morador e registrar uma ocorrência, e cada finalidade pode exigir informações e retenções diferentes. Copiar um formulário antigo perpetua excessos e usos que ninguém consegue explicar.

Depois, avalie a hipótese legal adequada ao tratamento concreto. A LGPD prevê múltiplas hipóteses, com condições próprias, e regras distintas podem incidir sobre dados pessoais sensíveis. Consentimento requer manifestação livre, informada, inequívoca e vinculada a finalidade determinada quando for a hipótese aplicável; não é uma autorização genérica nem deve ser solicitado apenas para parecer seguro. A análise precisa ser documentada e revista quando a finalidade muda.

1. Descrever a finalidade em uma frase que uma pessoa de fora da operação entenda.
2. Identificar titulares, categorias de dados, origem, sistemas, acessos e compartilhamentos.
3. Questionar cada campo: sem ele, a finalidade deixa de ser alcançada ou apenas fica menos conveniente?
4. Avaliar a hipótese legal e seus requisitos com apoio jurídico quando houver dúvida ou maior risco.
5. Preparar transparência antes da coleta, incluindo canal para exercício de direitos.

Controle o cadastro durante todo o ciclo de vida

Responsabilidade não termina quando o formulário é enviado. O dado pode ser corrigido, consultado, exportado, compartilhado, arquivado ou eliminado; cada operação é tratamento. A organização deve saber quem pode fazer o quê, registrar acessos relevantes, orientar as pessoas autorizadas e verificar fornecedores. Planilhas enviadas por mensageiro, cópias locais e relatórios exportados também integram o fluxo e não desaparecem do risco só porque estão fora do sistema principal.

Retenção deve combinar finalidade, requisitos aplicáveis e necessidade de conservação. Um único prazo para todas as categorias costuma ignorar contextos diferentes. Ao terminar o período justificado, o processo precisa eliminar, anonimizar ou manter os dados somente quando houver fundamento para isso. Segurança acompanha todo o ciclo, com controles administrativos e técnicos proporcionais à natureza dos dados, ao volume, ao ambiente e aos possíveis impactos sobre as pessoas.

Prepare o cadastro para direitos e falhas reais

Um cadastro que não permite localizar a origem, a finalidade e os destinatários dificulta respostas aos titulares. O inventário deve ligar o registro ao controlador, aos sistemas, aos operadores, à retenção e ao canal responsável. O atendimento precisa validar identidade sem criar coleta excessiva, registrar a análise e explicar providências ou limitações em linguagem clara. Nem todo direito produz a mesma ação automática; a resposta depende do pedido e das condições aplicáveis.

Também é preciso planejar erros: envio ao destinatário errado, credencial compartilhada, planilha perdida, exportação sem autorização ou acesso indevido. A equipe deve saber conter o evento, preservar evidências, avisar os responsáveis e apoiar a avaliação de risco. Pela Resolução CD/ANPD nº 15/2024, cabe ao controlador comunicar à ANPD e aos titulares o incidente que possa acarretar risco ou dano relevante, sem prejuízo de outras obrigações legais ou setoriais. Nem todo evento alcança esse critério, mas esconder ou improvisar impede uma decisão tempestiva e documentada.

• Existe responsável operacional por manter o cadastro correto e atualizado.
• Acesso segue necessidade de trabalho e é retirado quando função ou vínculo termina.
• Exportações e planilhas locais têm regras de uso, armazenamento e descarte.
• Fornecedores recebem instruções e são avaliados conforme o tratamento realizado.
• Pedidos de titulares chegam a um fluxo rastreável e proporcional.
• Eventos de segurança possuem canal de comunicação, contenção e escalonamento.