Capítulo 6 — LGPD Aplicada à Carteira de Clientes e Leads

Síntese. a carteira de proprietários, compradores e leads é dado pessoal protegido pela Lei Geral de Proteção de Dados (Lei 13.709/2018), e a imobiliária é controladora desse dado — não apenas "dona de uma lista". Tratar isso como ativo jurídico, não como planilha de CRM, evita multa e preserva o valor de revenda da própria carteira.

A LGPD trata a carteira de leads e clientes como dado pessoal protegido — descuido gera multa da ANPD e destrói a confiança que sustenta o LTV.

A maioria das imobiliárias enxerga sua base de contatos como patrimônio comercial e para por aí. Do ponto de vista legal, porém, cada linha dessa planilha — nome, telefone, CPF, histórico de imóveis visitados, renda declarada numa simulação de financiamento — é dado pessoal, e a empresa que decide o que fazer com ele é controladora nos termos da LGPD. Isso muda o jogo: a carteira deixa de ser só um ativo comercial e passa a ser também um passivo potencial, com obrigações específicas de coleta, uso, guarda e descarte.

O que é preciso mapear antes de proteger os dados na imobiliária?

Proteção de dados não começa por política de privacidade — começa por saber exatamente que dado pessoal circula na operação e onde. Uma imobiliária típica trata dado em pelo menos quatro frentes simultâneas: o CRM formal, as conversas de WhatsApp (institucional e pessoal do corretor), os formulários de captação de lead no site e as pastas físicas ou digitais de processos de venda com documentação de compradores e vendedores. Sem um mapeamento desses fluxos, qualquer política de privacidade escrita é uma peça de ficção que não resiste a uma fiscalização ou a um incidente.

A partir do mapeamento, três instrumentos formam a espinha dorsal da conformidade: a política de privacidade publicada, o termo de consentimento específico para captação de lead (que precisa dizer, em linguagem clara, para que a imobiliária vai usar aquele contato) e o contrato de operador de dados com cada fornecedor que também trata esse dado por conta da imobiliária — CRM, plataforma de disparo de WhatsApp, portal de anúncios integrado via API.

Quem pode exercer: governança do dado é diária, decisão estrutural é técnica

A operação diária — coletar consentimento, responder a um pedido de exclusão, aplicar a política — é feita pela própria imobiliária, dentro da rotina comercial. Mas a governança da LGPD, isto é, decidir a arquitetura de tratamento, redigir cláusulas de operador de dados e responder formalmente a um incidente de vazamento, exige um encarregado de dados (DPO), que pode ser um funcionário capacitado ou — o desenho mais comum em empresa de porte médio — um parceiro terceirizado especializado. A lei não exige que o DPO seja advogado, mas na prática o suporte jurídico é indispensável nas respostas a incidente e nas revisões contratuais com fornecedores.

Isso posiciona a LGPD exatamente na lógica das quatro lentes desta obra: a imobiliária executa o dia a dia, mas terceiriza ou associa-se para a camada de decisão técnica-jurídica — nunca finge que resolve sozinha o que exige conhecimento formal em proteção de dados.

Como a LGPD protege a receita da imobiliária?

A LGPD, isoladamente, não é uma linha de faturamento. Nenhuma imobiliária cobra do cliente para “estar em conformidade”. O valor econômico dela é indireto e em duas frentes concretas: primeiro, evita a multa administrativa da ANPD, que pode chegar a 2% do faturamento da empresa por infração, limitada a um teto por processo — um risco financeiro real, não hipotético, para quem trata milhares de contatos ao longo dos anos. Segundo, e mais estratégico: uma carteira de leads com consentimento documentado e rastreável vale mais na hora de calcular o LTV (valor do cliente ao longo do tempo) e no momento de uma eventual venda ou fusão da própria imobiliária, tratado em profundidade no capítulo sobre indicadores da carteira. Comprador de operação imobiliária audita compliance de dados hoje como audita due diligence imobiliária.

Onde se perde dinheiro: o repasse de base sem lastro contratual

O erro fatal mais comum e mais caro nesse tema não é a falta de política de privacidade publicada — é operacional e recorrente: repassar a base de leads de um corretor que se desligou da imobiliária para outro corretor, sem previsão contratual de que aquele dado poderia circular internamente dessa forma, e sem checar se a finalidade original do consentimento do lead ainda é compatível com o novo uso. Isso é uma das situações mais claras de violação da LGPD no varejo imobiliário: o titular do dado consentiu para ser atendido por uma pessoa, num contexto, e a empresa reutiliza esse consentimento para outro fim sem base legal nova. A exposição administrativa é real, mas o dano reputacional — o lead descobrindo que seu número “trocou de mão” sem aviso — costuma custar mais caro do que a multa em si, porque atinge exatamente a base que a imobiliária mais precisa proteger: a confiança de quem já demonstrou interesse de compra.

Números de referência: