elegiaDocumentação

Documentação

LGPD e consentimento

Autorizações, acessos registrados e pedidos de exclusão de dados.

Este guia explica como o Elegia cuida dos dados pessoais que a sua equipe cadastra e o que cada pessoa da equipe precisa fazer para cumprir a LGPD. A regra principal é simples: mensagens só para quem autorizou receber.

Quem é responsável pelos dados

A campanha, o mandato ou o partido que usa o Elegia é o responsável pelos dados das pessoas que cadastra. O Elegia trata esses dados só para prestar o serviço, conforme as instruções do cliente e o contrato.

Na prática, isso quer dizer:

  • a sua equipe decide quem entra na base e para quê;
  • a sua equipe precisa ter um motivo válido para guardar cada cadastro;
  • os pedidos das pessoas sobre os próprios dados devem ser atendidos pela sua equipe, com apoio do Elegia.

O Elegia não vende dados pessoais e não usa os dados dos clientes para publicidade própria. Veja os detalhes na Política de Privacidade e nos Termos de Uso.

Os dados de cada cliente ficam separados

Cada cliente tem a sua própria base de dados, guardada em separado das bases dos outros clientes. Um cliente nunca vê os dados de outro.

O acesso também é separado. Cada cliente entra pelo seu próprio endereço, e o login feito no painel de um cliente não abre o painel de outro.

Use sempre o endereço do painel da sua operação. Desconfie de links diferentes pedindo o seu telefone e PIN.

Quem pode ver e fazer o quê

Cada pessoa da equipe tem acesso pessoal, com telefone e PIN de 4 dígitos. O que ela vê no menu depende do perfil de acesso dela.

Perfis e permissões

Quem administra os acessos usa Configurações › Permissões & Acessos. Ali é possível:

  • Adicionar usuário, escolhendo uma pessoa já cadastrada e o perfil dela;
  • definir Perfis de acesso com as permissões de cada área do sistema;
  • criar Ajustes específicos só para um usuário, quando ele precisar de algo diferente do perfil;
  • usar Conferir uma ação para testar se um usuário pode fazer algo;
  • Suspender acesso ou Redefinir senha.

Quando dois perfis se contradizem, o bloqueio vale mais que a liberação. Um perfil de acesso total ignora os bloqueios. Dê esse perfil a pouca gente.

Sessão

O painel encerra a sessão depois de um tempo sem uso. Se a mesma pessoa entrar em outro lugar, a sessão anterior é encerrada.

Dê a cada pessoa só o acesso que o trabalho dela pede. Quando alguém sair da equipe, suspenda o acesso no mesmo dia.

Autorização para receber mensagens

O cadastro de cada pessoa guarda a resposta dela sobre receber mensagens pelo WhatsApp. Essa resposta controla quem pode receber envios.

No cadastro

Ao cadastrar ou editar uma pessoa no painel, preencha Autorização para comunicação pelo WhatsApp:

  • Sim, a pessoa autorizou
  • Não autorizou

A opção Não bloqueia os envios para essa pessoa. Registre a resposta real. Nunca marque Sim sem autorização.

Na ficha da pessoa

O perfil da pessoa tem a seção LGPD. Ela mostra se a pessoa aceitou os termos, em que data, e por quais canais aceita comunicação. Quando ainda não há registro, aparece o aviso: O consentimento LGPD ainda não foi registrado para esta pessoa.

Cadastros feitos na rua

O app Rua não pergunta sobre mensagens. Quem foi cadastrado na rua entra sem autorização registrada. Para mandar mensagem a essa pessoa, primeiro registre a resposta dela ou envie o pedido de autorização.

Sem autorização, sem mensagem. Isso vale para parabéns, lembretes e avisos.

Pedir autorização

O Elegia pode perguntar pelo WhatsApp oficial se a pessoa aceita receber mensagens. A pergunta vai só para quem nunca respondeu.

Onde ligar

Vá em Atendimento › WhatsApp Oficial e toque em Mensagens automáticas. O botão aparece para perfis com permissão de campanhas. Ligue a opção Pedir autorização. Ela pergunta, alguns dias antes do aniversário, a quem nunca respondeu se aceita receber mensagens.

A mensagem usa um modelo aprovado pela Meta e sai entre 9h e 19h. A pessoa responde tocando num dos botões.

O que cada resposta faz

  • Sim, sou eu mesmo(a) e quero receber!: a autorização fica registrada. A pessoa passa a receber as mensagens automáticas, como o parabéns.
  • Sou eu, mas não quero receber mensagens.: os envios ficam bloqueados para essa pessoa.
  • Não, o número foi cadastrado por engano.: o número fica bloqueado para envios.

Acompanhar quem respondeu

A tela Mensagens automáticas mostra quantas pessoas foram perguntadas, quantas aceitaram, quantas recusaram e quantas estão sem resposta. O link Pedir consentimento de mais gente abre a lista de validação, com os filtros:

  • Não validados
  • Pendentes de confirmação
  • Validados
  • Liberados para WhatsApp
  • Não querem receber

Em Relacionamento › Aniversários, o envio do dia separa quem recebe o parabéns (autorizou), quem recebe o pedido de autorização (nunca foi perguntado) e quem não recebe nada.

As mensagens automáticas nascem desligadas, têm limite por dia e nunca repetem a mesma mensagem para a mesma pessoa.

O que fica registrado

O Elegia guarda o histórico do que importa para provar que a regra foi seguida.

  • Autorizações: cada resposta fica gravada com a origem, a data e o texto da resposta. Por exemplo, se foi registrada no cadastro manual ou pelo botão no WhatsApp.
  • Acessos e permissões: a criação de acessos, a troca de senha e as mudanças de permissão ficam registradas, com data.
  • Registros de acesso ao sistema: são guardados por 6 meses, como pede o Marco Civil da Internet.
  • Coletas de rua: os dados chegam primeiro como coleta, ficam guardados como vieram e só entram na base de pessoas depois da revisão em Operacional › Consultas.
  • Bases importadas em pesquisas: a importação de planilhas em Pesquisa › Pesquisas Diretas não altera os cadastros nem os telefones da base de pessoas.

Pedidos de exclusão de dados

Qualquer pessoa pode pedir a exclusão dos próprios dados. Os caminhos estão na página Exclusão de dados.

Quando o pedido chega ao Elegia

Se a pessoa foi cadastrada por uma campanha ou um mandato, o Elegia encaminha o pedido a esse cliente, que é o responsável pelos dados. O Elegia confirma o pedido em até 15 dias.

Quando a pessoa pede direto para a sua equipe

  1. Abra o cadastro da pessoa e marque Não autorizou na autorização de WhatsApp, para parar os envios na hora.
  2. Envie o cadastro para a lixeira, no perfil ou na lista de pessoas.
  3. Em Relacionamento › Relações, quem tem permissão pode usar Excluir pessoa. Depois disso, o cadastro não pode mais ser recuperado pela lixeira.

Ao excluir, os vínculos com o histórico do sistema são mantidos para preservar os registros internos.

Depois do fim do contrato

Quando o contrato termina, os dados do cliente são devolvidos, se ele pedir, e apagados em até 90 dias. Fica guardado só o que a lei obriga.

Anote a data e o canal de cada pedido de exclusão. Responda à pessoa quando terminar.

Boas práticas para a equipe

  • Registre a resposta real sobre mensagens. Na dúvida, marque Não autorizou.
  • Não mande mensagens em massa para quem não autorizou. Os Termos de Uso proíbem.
  • Cadastre só o que a pessoa contou. Temas como religião e saúde são sensíveis: registre só se a pessoa quis compartilhar.
  • Não fotografe documentos pessoais nem informações sensíveis no app Rua.
  • Nunca compartilhe o seu PIN. Cada acesso é pessoal.
  • Não tire prints de listas de pessoas para grupos de mensagem.
  • Compartilhe os links do Monitor de TV e do painel de apuração só com quem precisa. Eles abrem sem senha.
  • Quando alguém sair da equipe, retire a pessoa da equipe de rua e suspenda o acesso ao painel.
  • Envie logo os registros feitos sem internet. Até o envio, eles ficam guardados no celular.

Dúvidas sobre um pedido de dados? Consulte a Política de Privacidade antes de responder à pessoa.

Ficou alguma dúvida?
Fale com o suporte pelo WhatsApp ou por e-mail.