Recentemente, num briefing, ouvi a pergunta que sempre aparece: “Que sonho essa organização toda. Só fiquei com uma dúvida: isso não esbarra na LGPD?” É a pergunta certa. E a resposta começa por um incômodo: hoje, na maioria dos artistas e festivais, os dados dos fãs vivem espalhados em planilhas no notebook de cada pessoa da equipe, em exports soltos e em conversas de WhatsApp. Sem controle de acesso, sem registro, sem ninguém responsável. Esse é o verdadeiro risco de LGPD. E ele já existe, com ou sem consultoria.
Quem é o dono, afinal
A LGPD organiza a responsabilidade por papéis, e isso muda toda a conversa. O artista, o manager ou o festival é o Controlador: é quem decide para que os dados servem e quem são seus fãs. Quem ajuda a tratar esses dados, no caso, eu, é o Operador: trabalha em nome do cliente, seguindo instruções, sob contrato. Você não perde o controle; pelo contrário, ele fica mais claro do que nunca, porque passa a estar escrito.
Como o dado é tratado, na prática
Em vez de planilhas circulando por aí, o acesso é somente-leitura e criptografado; nunca editamos as plataformas do cliente. Os identificadores pessoais (e-mail, telefone) são pseudonimizados: cada fã vira um código, e a identidade fica guardada e separada. O cruzamento entre fontes, streaming, bilheteria, redes, merch, acontece sobre esses códigos, não sobre os dados crus. E, ao fim do trabalho, os dados são devolvidos ou eliminados. Nada de rastro extra.
Conformidade não é obstáculo: é o método
A ironia é que o trabalho, além de ativar a audiência, faz o primeiro passo de qualquer programa de conformidade: mapear onde o dado mora. Ao organizar, proteger e documentar, ele reduz a exposição do cliente em vez de aumentá-la. A pergunta “isso não esbarra na LGPD?” parte de um medo legítimo: o de que cuidar de dados seja perigoso. É o contrário: perigoso é não cuidar.
Se um titular pedisse hoje, ao seu artista, para ver ou apagar os próprios dados, vocês saberiam onde eles estão e conseguiriam responder no prazo? Se a resposta hesita, o risco de LGPD já está aí. E é exatamente isso que dá para resolver.