O CRM guarda preço praticado, desconto concedido e o motivo de cada perda

Dado pessoal do contato — nome, cargo, telefone, histórico de conversa — segue o regime da LGPD, com base legal e finalidade declaradas.

Dado comercial da negociação — preço praticado, desconto concedido, condição de pagamento, motivo declarado de perda — é sigilo empresarial. Não há titular para reclamar, o que costuma fazer o tema desaparecer da análise, embora o prejuízo potencial seja maior.

Dado de comportamento interno, como desempenho individual do vendedor e tempo de resposta por pessoa, tem implicação trabalhista. Tratar as três categorias com o mesmo controle significa proteger mal pelo menos duas delas.

A separação também define quem decide. Dado pessoal tem regime legal e responsável de privacidade; dado comercial pertence à área que negocia; dado de comportamento interno envolve gente e jurídico. Tratar tudo como um único assunto joga a decisão para quem tem menos contexto sobre a consequência.

Sumarização de interação e sugestão de próxima ação costumam funcionar com dado despersonalizado: o conteúdo da conversa importa, o nome do cliente quase nunca.

Análise de padrão de perda pode usar identificador interno em vez de nome de cliente, e faixa de valor em vez de preço exato. A qualidade da conclusão muda pouco; a exposição muda bastante.

Reduzir o que sai é mais barato que proteger tudo o que sai. Cada campo que permanece dentro do ambiente elimina uma cláusula contratual, um controle e uma discussão futura.

Cinco pontos precisam de resposta escrita: por quanto tempo o dado é retido, se ele pode ser usado para treinamento, quais subcontratados participam, onde o processamento ocorre e o que acontece no encerramento do contrato.

A cláusula de não uso para treinamento é a mais relevante e a mais frequentemente ausente. Quando ela falta, o dado comercial da empresa pode alimentar um sistema que atende também o concorrente.

Devolução e exclusão no encerramento definem se a saída é possível. Contrato sem essa cláusula transforma a troca de fornecedor em decisão sobre abandonar histórico.

A verificação dessas cláusulas precisa acontecer antes da assinatura e ser refeita a cada renovação. Termos de serviço mudam sem aviso proporcional à sua importância, e a versão vigente na renovação raramente é a que foi analisada na contratação inicial.

Sistema conectado ao CRM que responde igual para todos permite que qualquer vendedor consulte a carteira inteira, incluindo negociações que ele nunca teve acesso a abrir na interface original.

A herança de permissão do usuário é requisito, não refinamento posterior. O sistema precisa responder com o mesmo alcance que a pessoa já tinha, e não com o alcance da credencial de integração.

Considere uma equipe em que a integração usa uma credencial administrativa única. Tecnicamente funciona; na prática, qualquer pergunta bem formulada devolve dado de carteira alheia sem deixar rastro de acesso indevido.

Consulta feita, usuário, dado retornado e data. Sem registro, não é possível responder à pergunta que aparece no primeiro incidente: quem viu o quê, e quando.

O art. 46 da LGPD exige medidas de segurança aptas a proteger o dado pessoal, e demonstrar aptidão exige evidência. Para o dado comercial, a lógica é a mesma, ainda que a exigência venha do contrato e não da lei.

A ISO/IEC 42001:2023 trata registro e monitoramento como parte do sistema de gestão. Integração sem trilha de consulta é integração que só será compreendida depois do problema.