Um CRM com inteligência artificial pode resumir interações, sugerir próximos passos e ajudar a priorizar contatos. Mas pontuar um lead não é apenas organizar uma lista comercial. Dependendo dos dados e dos efeitos da classificação, a operação envolve tratamento de informações pessoais e decisões que merecem transparência, controles e revisão.
Este guia trata de lead scoring, minimização de dados e governança na prática. A referência jurídica principal é a Lei Geral de Proteção de Dados, Lei nº 13.709/2018. O conteúdo é informativo e não substitui avaliação jurídica dos processos da empresa.
Comece pelo objetivo comercial, não pelo algoritmo
Lead scoring é uma pontuação usada para organizar prioridades. Pode ser construído com regras definidas pela equipe ou com modelos estatísticos. IA não torna a classificação correta por definição: o sistema aprende ou aplica critérios que precisam fazer sentido para a operação.
Antes de escolher uma tecnologia, determine o que “prioritário” significa. Uma pessoa pediu demonstração? Há uma necessidade compatível com o produto? Existe autorização e contexto adequado para contato? Misturar interesse, capacidade presumida de compra e valor de uma oportunidade numa única nota pode esconder diferenças importantes.
Um cenário hipotético: uma empresa atribui pontuação baixa a contatos sem telefone. Isso pode ser conveniente para sua equipe, mas excluir pessoas que preferem e-mail. A pontuação não deveria transformar uma preferência operacional em julgamento sobre o potencial do cliente sem análise.
Base legal não é um campo preenchido por hábito
O artigo 7º da LGPD estabelece hipóteses de tratamento. Consentimento e legítimo interesse são possibilidades em certas atividades comerciais, mas não são as únicas bases nem podem ser aplicados indiscriminadamente. Cada finalidade deve ser analisada conforme contexto, dados e expectativa do titular.
Responder a uma solicitação de proposta é diferente de usar o mesmo contato em campanhas não relacionadas. Dados recebidos para preparar uma contratação não ficam disponíveis para qualquer uso futuro. Informações de contato profissional podem ser dados pessoais quando identificam uma pessoa natural.
Quando se considera legítimo interesse, é necessário avaliar finalidade, necessidade e balanceamento com direitos e expectativas. A orientação da ANPD sobre legítimo interesse é uma referência institucional a consultar com a equipe responsável. O nome da base legal não substitui a análise.
Minimização: o modelo precisa mesmo desse campo?
O princípio da necessidade, no artigo 6º, limita o tratamento ao mínimo necessário. Para um CRM, isso significa revisar campos antes de importar planilhas, enriquecer cadastros ou conectar ferramentas de rastreamento.
Liste os campos utilizados na pontuação e a contribuição de cada um. Se uma informação não ajuda a cumprir a finalidade declarada, sua coleta pode acrescentar risco sem benefício. Não assuma que todo dado disponível é pertinente.
Dados sensíveis exigem atenção especial e regras próprias do artigo 11. Inferências também podem aumentar risco: usar localização ou hábitos como aproximação de atributos pessoais pode reproduzir discriminações. Teste o comportamento do modelo e não trate correlação como justificativa suficiente.
| Campo ou evento | Pergunta necessária | Possível controle |
|---|---|---|
| Nome e e-mail | São necessários para responder? | Finalidade informada e acesso limitado |
| Histórico de interação | Qual período ainda é pertinente? | Retenção justificada |
| Navegação identificável | O uso foi avaliado e informado? | Governança de coleta e preferências |
| Enriquecimento de terceiros | A origem e o uso são legítimos? | Procedência documentada |
| Variável sensível ou proxy | É apropriada e juridicamente autorizada? | Revisão especializada e exclusão quando inadequada |
O artigo 20 e a revisão de decisões
O artigo 20 garante o direito de solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem interesses do titular. O texto menciona, entre outros, perfis pessoais, profissionais, de consumo e de crédito.
Não é correto resumir o dispositivo como uma exigência textual universal de revisão humana de toda pontuação. O alcance depende da decisão e de seus efeitos, e deve ser avaliado com cuidado. Também não é correto ignorá-lo porque o sistema é “apenas comercial”.
O controlador deve fornecer, quando solicitado, informações claras e adequadas sobre critérios e procedimentos, observados segredos comercial e industrial. Na operação, mantenha registro da versão do modelo, dados relevantes e regras aplicadas. Uma nota sem explicação ou histórico dificulta qualquer reavaliação.
Como organizar um canal de contestação
Defina um ponto de contato para solicitações de titulares e uma rotina de encaminhamento. A pessoa não deve precisar conhecer o nome do algoritmo ou navegar pelo painel interno para pedir esclarecimentos.
Ao receber uma demanda, verifique identidade de modo proporcional, localize os dados e preserve evidências pertinentes. Corrigir um campo no CRM pode não corrigir a pontuação automaticamente: é necessário entender quando o cálculo é refeito e quais sistemas receberam a classificação anterior.
Esse fluxo deve conversar com os demais direitos do artigo 18, como acesso, correção e eliminação nas hipóteses aplicáveis. Nenhum deles se resolve apenas adicionando um botão sem procedimento, responsabilidades e controle das integrações.
Treinamento, fornecedores e uso secundário
Pergunte se o serviço de IA armazena entradas, utiliza informações para treinamento ou compartilha dados com outros participantes da cadeia. Não deduza essas condições pelo nome do produto. Elas dependem de configuração, contrato e características do serviço.
Distingua ambiente de teste e produção. Exportar contatos reais para experimentar uma ferramenta pode representar um novo tratamento, com riscos próprios. Sempre que possível, use dados sintéticos ou adequadamente protegidos nos testes iniciais.
Documente papéis de controlador e operador conforme a atividade concreta, em vez de presumir que todo fornecedor é sempre operador. Integrações e eventuais transferências internacionais também precisam de avaliação específica. Um contrato genérico não prova que todos os fluxos foram examinados.
Indicadores que não incentivem tratamento excessivo
Acompanhe qualidade da priorização e esforço da equipe, mas também erros, reclamações e necessidade de correção. Um modelo que melhora um indicador agregado pode piorar a experiência de um grupo ou reforçar um critério inadequado.
Compare classificações com resultados observados, considerando contexto. Contatos que não receberam atenção podem converter menos justamente por causa da prioridade baixa, criando um ciclo que aparenta confirmar o modelo. Revisões amostrais e análise de exceções ajudam a identificar esse efeito.
Não use percentuais de aumento de vendas de terceiros como prova do resultado esperado na sua operação. A empresa deve construir sua própria avaliação, com método e dados autorizados.
Checklist antes de ativar IA no CRM
- Definir finalidade e responsável pelo modelo de pontuação.
- Mapear fontes, campos, destinatários e integrações.
- Avaliar base legal por finalidade, sem escolhas automáticas.
- Revisar retenção e descarte de informações desnecessárias.
- Verificar critérios discriminatórios e variáveis sensíveis.
- Registrar versões, alterações e resultados relevantes.
- Preparar atendimento a direitos e reavaliação de decisões.
- Examinar condições do fornecedor de IA e acesso interno.
Perguntas frequentes
E-mail corporativo fica fora da LGPD? Não necessariamente. Se identifica uma pessoa natural, pode ser dado pessoal.
Todo lead scoring precisa de consentimento? Não existe uma resposta universal. A base legal depende da finalidade e do contexto do tratamento.
IA torna o CRM conforme à LGPD? Não. Conformidade depende de processos, responsabilidades e controles, não da presença de uma tecnologia.
Posso importar uma lista porque ela está publicamente disponível? Disponibilidade pública não elimina a necessidade de avaliar finalidade, base legal e direitos dos titulares.
Próximo passo
Um CRM deve apoiar relacionamento, não transformar contatos em dados sem contexto. Conheça o GM ClientDesk, explore os produtos da GM Tecnologia e converse sobre as necessidades de sua operação.
Fontes e referências
- Planalto — Lei nº 13.709/2018, especialmente artigos 6º, 7º, 11, 18, 20 e 37.
- ANPD — Documentos e publicações institucionais sobre proteção de dados.
Conteúdo informativo, sem promessa de conformidade ou resultado comercial. Capa ilustrativa gerada por IA.