忠诚度计划中的个人数据

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

忠诚度计划积累的远不止积分：它们收集消费习惯、个人偏好和敏感数据，而这些信息依据LGPD需要得到严格保护。

忠诚度计划如何收集和使用个人数据

加入忠诚度计划时，消费者提供的信息远不止姓名和CPF（巴西个人纳税人登记号）。航空公司、连锁药店、超市以及信用卡的会员计划，会记录您完成的每一笔交易，从而勾勒出一份详细的消费行为画像。据分析，这种画像涵盖购物频率、平均消费金额、偏好的商品类别、惯常的消费时段，如果与手机应用程序打通，甚至还包括地理位置的移动轨迹。

《通用数据保护法》（第13.709/2018号法律）将这些信息归为个人数据，在某些情况下则归为敏感个人数据。药店会员计划所收集的健康数据（例如已购药品的历史记录）享有更严格的保护，需要取得数据主体明确且突出的专项同意。不过，我们发现，许多忠诚度计划在邀请消费者加入时并不作这种区分，而是提供笼统的条款，达不到法律对透明度和目的明确性的要求。

这类计划的商业模式往往建立在对所收集数据的变现之上。这些信息被用于广告定向投放，与商业合作伙伴共享；更令人担忧的是，有时还会在数据主体并不清楚的情况下被出售给第三方。在这种背景下，数据尽职调查（due diligence）成为一项必不可少的工具：企业借此评估自身业务是否合规，消费者则借此了解自己的信息究竟被处理到了何种程度。

适用的法律依据与企业的义务

要处理忠诚度计划中的个人数据，企业必须使自己的业务建立在LGPD规定的某一项法律依据之上。同意（第7条第I项）是最常用的依据，但它必须是自愿的、知情的、明确的，并且针对特定目的作出。我们注意到，一种常见做法是把计划权益与消费者全盘接受冗长而笼统的条款挂钩，这可能构成同意瑕疵，使数据处理变得不合规。

合同履行（第7条第V项）也可以作为部分处理活动的依据，特别是在管理已累积的积分、记录交易以及发送计划相关通知方面。但是，这一法律依据并不允许为广告目的向第三方共享数据，也不允许建立超出计划运营所需范围的行为画像。我们发现，许多企业对这一依据的使用过于宽泛，将数据用于与所约定服务的提供并无直接关联的目的。

正当利益（第9条之外的第7条第IX项）要求编制一份个人数据保护影响报告，记录企业利益与数据主体权利之间的权衡。我们注意到，ANPD（巴西国家数据保护局）对基于这一情形的数据处理活动日益关注，尤其是涉及消费者画像分析（profiling）的情形。运营忠诚度计划的企业应当保持这些文件的及时更新，并随时备查，以接受监管检查。

对忠诚度计划进行的数据尽职调查表明，消费者往往交出了有关自身习惯的宝贵信息，却没有获得与之相称的透明度，不清楚这些数据究竟会被如何使用。

至于具体义务，需要强调的是，企业应当确保：任命数据保护专员（DPO）；采取与所处理数据的数量和敏感程度相适应的技术安全措施；及时响应数据主体的各项权利（访问、更正、删除、可携带）；并在发生可能给数据主体带来相关风险或损害的安全事件时，向ANPD报告。

数据尽职调查：评估风险与合规性

针对忠诚度计划的数据尽职调查，是对个人数据的收集、存储、共享和删除做法所进行的系统性分析。这一流程既对希望依法合规运营的企业至关重要，也对在加入某一计划之前需要评估风险的投资者和商业合作伙伴至关重要。

在企业层面，尽职调查应当审查计划的隐私政策，核实其是否满足LGPD第9条所要求的清晰性和完整性。据分析，关键问题包括：处理目的是否被准确界定，数据共享的第三方是否被明确列出，信息的保留期限，数据主体行使权利可用的渠道，以及是否存在数据的跨境传输。

技术安全评估是另一根重要支柱。考虑到所存储信息的数量之大与内容之丰富，拥有数百万会员的忠诚度计划很容易成为网络攻击的目标。尽职调查应当检查所采用的加密措施、对数据库的访问控制、是否有事件响应预案，以及是否定期开展漏洞测试。

对消费者而言，个人层面的尽职调查包括：仔细阅读入会条款，核查计划的应用程序或门户网站中可用的隐私设置，并留意所收到的各类通信。建议数据主体定期行使访问权（LGPD第18条第II项），以核实究竟有哪些数据正在被处理，以及这些数据是否与入会时被告知的内容相符。

消费者的权利与保护机制

忠诚度计划的参与者享有LGPD第18条规定的全部权利，可随时向控制者提出请求行使。访问权使数据主体能够获得所处理个人数据的完整副本，其中包括衍生信息（例如行为评分和画像分类）。我们发现，许多企业在回应此类请求时仍然不完整，遗漏了同样受法律保护的推断数据。

在忠诚度计划的语境下，数据删除权值得特别关注。申请退出计划时，消费者有权要求删除其个人数据，但LGPD第16条规定的保留情形除外（履行法定义务、由研究机构开展研究、在具有法律依据的情况下转让给第三方，以及经匿名化后由控制者专属使用）。我们发现，一些企业将前会员的数据保留过长且缺乏正当理由，只是笼统地声称出于“审计”或“预防欺诈”的需要，却不说明这种保留是否符合比例原则。

可携带权（第18条第V项）使消费者能够请求将其数据转移给另一个计划或服务提供者，但须遵守ANPD的规定。尽管具体的配套规定仍在制定之中，这项权利已经可以行使，并且是促进该行业竞争的重要工具。撤回同意的权利（第8条第5款）允许数据主体随时撤回授权，方式是作出明确表示，且程序免费、简便。

如果发生违反LGPD的情形，消费者可以直接向ANPD投诉。ANPD有权实施行政处罚，包括警告、处以最高为营业额2%的罚款（每次违法行为以R$ 50 milhões为上限）、公开违法行为、封存及删除数据。与此同时，消费者还可以依据LGPD和《消费者保护法典》，通过司法途径请求赔偿因其个人数据被违规处理而遭受的财产损害和精神损害。

给企业和消费者的良好实践与建议

对于运营忠诚度计划的企业，建议采用“隐私设计”（privacy by design）原则，从计划设计之初就融入数据保护。这意味着：仅收集为所声明目的而严格必要的数据（最小化）；尽可能采用匿名化和假名化机制；并采用有利于保护用户隐私的默认设置（privacy by default）。定期编制数据保护影响报告，并持续修订使用条款，既体现了对合规的承诺，也能显著降低监管风险。

透明度应当被视为业务运营的核心价值。使用通俗易懂的语言撰写使用条款，清楚而具体地说明处理目的和所涉及的第三方，不仅满足了法律要求，也增进了与消费者之间的信任。我们注意到，采取透明做法的计划往往参与度更高，退出率更低。

对消费者而言，我们建议在加入忠诚度计划时保持谨慎，评估所提供的权益与所索取的数据量是否相称。建议限制授予应用程序的权限（尤其是位置、通讯录和相机的访问权限），在有条件时采用更严格的隐私设置，并定期行使访问权，以监督数据的处理情况。如果发现违规行为，消费者应先向控制者正式提出投诉；若侵害持续存在，则应向ANPD举报，或寻求专业法律意见，以评估可采取的措施。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.