LGPD e feedback de visitantes: o que muda ao coletar comentários

Uma pesquisa de satisfação parece um formulário simples, mas ela coleta dados de visitantes — e a Lei Geral de Proteção de Dados (LGPD) se aplica a qualquer coleta de dados pessoais em um site, incluindo respostas de pesquisa. Isso não significa que medir satisfação seja arriscado, mas alguns cuidados básicos evitam problemas e ainda passam mais confiança a quem responde.

Nota de satisfação x comentário aberto: riscos diferentes

Uma nota de 0 a 10, uma estrela ou uma carinha, sozinha, quase nunca carrega dado pessoal identificável — é um número anônimo por natureza. O campo de comentário aberto é onde o risco aparece: uma pessoa pode, por conta própria, escrever seu nome, e-mail, número de pedido ou outros detalhes identificáveis dentro do texto livre, mesmo sem o campo pedir isso diretamente. Tratar o comentário como um dado potencialmente pessoal, mesmo quando o formulário não solicitou identificação, é a postura mais segura.

Transparência sobre a coleta

A LGPD é construída em torno do princípio de que a pessoa deve entender, de forma simples, o que está sendo coletado e por quê. Para uma pesquisa de satisfação, isso costuma significar: deixar claro (num texto curto perto do widget, ou vinculado à política de privacidade do site) que o feedback é coletado para medir e melhorar a experiência, e que respostas podem ser armazenadas e analisadas, inclusive as que contiverem comentários em texto livre.

Retenção e finalidade

Dados de feedback devem ser guardados pelo tempo necessário à finalidade que motivou a coleta — analisar tendência de satisfação, por exemplo — e não indefinidamente sem critério. Vale definir, ainda que informalmente, um período de retenção razoável para os comentários armazenados, e ter clareza sobre quem dentro da empresa tem acesso ao painel de resultados, já que ele pode conter, ocasionalmente, informação que a pessoa incluiu no comentário sem perceber que se tornaria identificável.

Direito de solicitar remoção

Se um visitante identificar-se num comentário e depois solicitar a remoção daquele dado (um direito prático da LGPD), é importante ter um processo simples para localizar e excluir aquele registro específico do histórico de respostas, mesmo que a maioria das respostas do site seja anônima. Isso é mais fácil quando os comentários ficam organizados e pesquisáveis, não espalhados em múltiplas planilhas soltas.

Exportação de dados também exige cuidado

Ao exportar comentários em Excel ou CSV para análise, o arquivo resultante deve receber o mesmo cuidado de qualquer outro dado potencialmente pessoal da empresa — evitar compartilhamento amplo ou desnecessário, e não deixar a planilha exportada acessível além de quem realmente precisa analisá-la.

Nada disso torna a coleta de feedback complicada na prática — a maior parte dos cuidados é simples transparência e organização, não burocracia pesada.

Boas práticas simples no dia a dia

Algumas rotinas reduzem bastante o risco sem exigir esforço técnico grande: revisar periodicamente os comentários exportados para verificar se algum contém dado identificável que não deveria ter sido incluído; limitar o acesso ao painel de resultados a quem realmente precisa dele; e manter a política de privacidade do site atualizada mencionando, ainda que brevemente, a existência da pesquisa de satisfação como um dos pontos de coleta de dados do site.

Este conteúdo tem caráter informativo e não substitui uma análise personalizada do seu site e da sua estratégia de relacionamento com clientes. Este texto também não constitui aconselhamento jurídico — para dúvidas específicas sobre conformidade com a LGPD, consulte um profissional especializado.