Texto da norma
Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa. LGPD, cláusula 4.8 · texto integral oficial em ANPD — Autoridade Nacional de Proteção de Dados.
Guia do Benjamin · IA do facilita.ia
O que isso quer dizer na prática?
A LGPD exige que a empresa avise claramente ao cliente, funcionário ou parceiro que ele pode dizer "não" quando pedimos permissão para usar dados dele (como CPF, e-mail ou histórico de compras). Além disso, temos que explicar o que acontece se ele recusar — por exemplo, se não puder finalizar uma compra ou acessar um benefício. É como um "aviso de direitos" antes de coletar qualquer dado.
Como atender (passo a passo)
- Identificar todos os pontos de coleta de dados Mapear onde a empresa pede consentimento: formulários de cadastro (site, app, balcão), contratos de RH, pesquisas de satisfação, etc. Exemplo: o comercial usa um form online para captar leads? O RH pede RG na admissão? Tudo isso conta.
- Incluir aviso claro no momento da coleta Antes do campo "Aceito os termos", adicionar uma frase como: "Você pode recusar o consentimento, mas [explicar consequência concreta]. Exemplo: sem sua autorização, não poderemos enviar a newsletter promocional." Dica: Usar linguagem simples, sem "juridiquês". Se for digital, destacar em negrito ou caixa de texto.
- Treinar equipes que lidam com dados Ensine o time de vendas, RH e atendimento a:
- Nunca pressionar o titular a dar consentimento.
- Saber explicar as consequências da negativa (ex: "Sem seu CPF, não emitimos a nota fiscal").
- Registrar recusa quando ela ocorrer (planilha, sistema, e-mail).
- Documentar as consequências por tipo de dado Criar uma tabela interna com: | Dado solicitado | Por que precisamos? | O que acontece se recusar? | |----------------------|-------------------------------|-----------------------------------------| | CPF (e-commerce) | Emissão de nota fiscal | Compra realizada, mas sem nota | | E-mail (marketing) | Envio de promoções | Não recebe ofertas por e-mail |
- Revisar periodicamente A cada 6 meses, verificar se:
- Os avisos estão atualizados (ex: mudou a finalidade do dado?).
- As equipes sabem responder dúvidas sobre recusa.
- Não há reclamações de clientes/funcionários sobre pressão para consentir.
O que auditor procura como evidência
- Prints ou modelos de formulários (site, app, papéis) com o aviso de recusa e consequências.
- Registros de treinamentos (lista de presença, slides, gravações) para equipes que lidam com dados.
- Política interna ou procedimento que explique como a empresa garante esse direito (mesmo que seja um fluxograma simples).
- Log de recusas: planilha ou sistema que mostre casos onde o titular disse "não" e como foi tratado.
Erros comuns
- Esconder a opção de recusa: Botão "Não aceito" em letra miúda ou cor cinza (tem que ser tão visível quanto o "Aceito").
- Ameaçar o titular: Frases como "Sem seus dados, você será excluído do sistema" (a consequência deve ser real e proporcional).
- Não treinar a equipe: O atendente diz "Todo mundo aceita, é só clicar sim" ou não sabe explicar o que acontece se recusar.
Artefatos sugeridos para evidência auditável
Tipos de documento, processo, registro ou indicador que tipicamente sustentam essa cláusula em auditoria. Cada um é gerado e rastreado dentro do facilita.ia.
| Tipo | Artefato | Por quê |
|---|---|---|
| Document | Política de Privacidade e Proteção de Dados | Estabelece diretrizes claras sobre o consentimento e suas consequências, conforme exigido pela LGPD. |
| Evidence | Registro de Consentimento do Titular | Comprova que o titular foi informado sobre a possibilidade de não consentir e as consequências da negativa. |
| Business Process | Processo de Gerenciamento de Consentimento | Define os passos para informar o titular sobre o consentimento e suas consequências, garantindo conformidade com a LGPD. |
Como o facilita.ia aplica essa cláusula ao contexto da sua empresa
O Benjamin contextualiza esta orientação para a sua operação, cruza a evidência com outras normas via Cross Intelligence e mantém o rastreamento auditável.
Diagnóstico gratuito Ver comparativos