LGPD no atendimento jurídico: o que muda ao automatizar a resposta ao cliente

A LGPD se aplica a qualquer tratamento de dado pessoal, independente do meio ser manual ou automatizado. Trocar “um funcionário responde manualmente” por “um robô responde automaticamente” não muda a natureza do tratamento — nome, telefone e informações do processo continuam sendo dados pessoais, e em alguns casos dados sensíveis, do início ao fim.

O que muda é a escala e a velocidade: um sistema automatizado responde muito mais mensagens por dia do que uma pessoa conseguiria, o que também significa que qualquer falha de configuração se propaga mais rápido. Por isso o desenho técnico da automação precisa levar a LGPD em conta desde o início, não como camada adicionada depois.

Nos termos da LGPD, para os dados pessoais dos clientes cadastrados em uma ferramenta de automação, o escritório contratante normalmente atua como Controlador — é quem decide quais dados tratar e para qual finalidade. A própria ferramenta/software atua como Operadora — trata os dados apenas para executar o serviço contratado, seguindo as instruções do Controlador, sem definir sozinha novas finalidades para esses dados.

Essa divisão importa na prática: o escritório continua sendo o responsável principal perante o cliente final e perante a ANPD por como os dados são usados, mesmo quando a execução técnica é terceirizada. Vale sempre checar a política de privacidade da ferramenta usada para confirmar esse desenho.

• Nossa Política de Privacidade →

Normalmente, a base legal para o contato decorre da própria relação contratual entre advogado e cliente (patrocínio da causa) — o cliente forneceu seu número justamente para ser contatado sobre o andamento do seu caso, o que se enquadra na execução do contrato ou no legítimo interesse decorrente dessa relação já existente. Isso não é, porém, um cheque em branco: o cadastro deve se limitar a clientes reais do escritório, e o cliente deve ser informado, com transparência, de que parte do atendimento é automatizada.

Antes de ligar qualquer automação de atendimento no escritório, vale passar por esta lista:

• Mapear exatamente quais dados o robô vai enviar (nome, andamento, prazo) e confirmar que nenhum deles extrapola a finalidade de informar o cliente.
• Garantir que apenas números previamente validados pelo escritório recebam qualquer informação de processo.
• Manter isolamento entre dados de clientes diferentes, e — se a ferramenta atende mais de um escritório — entre escritórios diferentes.
• Ter um canal humano de escalonamento para dúvidas que fogem do escopo informativo.
• Documentar a base legal usada e informar o titular dos dados sobre a automação, de forma clara.

Por fim, alguns limites que valem ser explícitos: a automação não deve ser usada para tratar dados de quem não é efetivamente cliente do escritório, não deve ser tratada como substituta de avaliação jurídica, e o titular dos dados continua com todos os seus direitos previstos na LGPD — acesso, correção e eliminação dos seus dados —, que o escritório, como Controlador, precisa conseguir atender mesmo quando o atendimento do dia a dia é automatizado.