LGPD no mandato: como proteger os dados dos apoiadores

Os riscos jurídicos e reputacionais do vazamento de listas de gabinete

A cena é comum: a lista de apoiadores vive numa planilha compartilhada, em grupos de WhatsApp e no celular pessoal de cada assessor. Quando alguém sai da equipe, leva a lista junto. Quando um aparelho é perdido, a lista vai com ele. Quando um adversário recebe a planilha, o mandato descobre pela imprensa.

A Lei Geral de Proteção de Dados (Lei 13.709/2018) trata nome, telefone, endereço e CPF como dados pessoais, e informações como opinião política e filiação como dados sensíveis, com proteção reforçada. Quem coleta e guarda esses dados responde por eles. Para um mandato, o dano não é só a multa: é a quebra de confiança com quem entregou o próprio telefone acreditando numa relação direta com o parlamentar.

O que muda na rotina dos assessores com a LGPD

• Finalidade clara. O dado é coletado para uma razão específica, que a pessoa conhece: receber retorno de uma demanda, ser avisada de uma reunião no bairro. Usar a mesma lista para outro fim exige novo aceite.
• Só o necessário. Se o gabinete precisa do telefone e do bairro, não precisa do CPF. Dado que não é coletado não vaza.
• Acesso por função. Cada pessoa da equipe vê só o que precisa para o trabalho dela. Uma liderança de área não precisa da base inteira da cidade.
• Registro de quem acessou. Consultas, alterações e exportações precisam deixar rastro. Sem isso, não há como apurar um vazamento.
• Direito de sair. A pessoa pode pedir para ver, corrigir ou apagar os próprios dados, e o gabinete precisa conseguir atender.

Como coletar dados em caminhadas e eventos de forma legal

A coleta na rua continua possível e necessária. O que muda é o cuidado. Diga para que o dado serve no momento em que pede ("para a gente te avisar sobre a resposta da prefeitura"), colete o mínimo, não fotografe listas em papel para circular em grupos e registre a origem de cada contato: evento, data e quem coletou. Quando a lista chega de terceiros, uma associação ou uma liderança, a origem precisa ficar registrada e a responsabilidade pelo uso é do gabinete.

Planilhas antigas merecem uma triagem: contatos sem origem conhecida e sem relação ativa com o mandato devem ser revisados ou descartados. Base grande não é base boa; base confiável é.

Por que usar sistemas com cofres de dados cifrados e isolados

Dois critérios separam um sistema sério de uma planilha com senha. O primeiro é a cifragem dos dados sensíveis: CPF, telefone e endereço guardados de forma cifrada no banco, de modo que uma cópia do arquivo, sozinha, não entregue a lista. O segundo é o isolamento: cada mandato com o seu próprio cofre, sem que a plataforma, outro gabinete ou uma Câmara inteira enxergue os dados de ninguém. Se uma Câmara Municipal contrata um sistema para todos os vereadores, cada gabinete precisa continuar dono exclusivo do que coletou.

Complete com três práticas: acesso por papel (titular, assessor, liderança de área), registro de todas as consultas e exportações, e um plano para o fim do mandato ou do contrato, com exportação completa e apagamento em prazo definido.

Checklist de proteção de dados do mandato

1. Toda lista tem origem, data e finalidade registradas.
2. Dados sensíveis cifrados; nenhuma planilha com CPF circulando em grupo.
3. Cada membro da equipe acessa só a área dele.
4. Registro de quem consultou, alterou e exportou.
5. Procedimento para atender quem pede para ver ou apagar os próprios dados.
6. Contrato com o fornecedor dizendo onde os dados ficam e o que acontece ao cancelar.

Leia também: como organizar um gabinete parlamentar eficiente e como mapear redutos eleitorais.