Gestão: Plano de contingência para web rádio: como continuar no ar durante falhas

GUIA FAZENDO RÁDIO • 01/47

LGPD para web rádio: cuidados básicos com cadastros e mensagens

Resumo: Organize nomes, telefones, e-mails, pedidos musicais, promoções e mensagens dos ouvintes com mais transparência e segurança.

Uma web rádio pode receber dados pessoais em pedidos musicais, sorteios, formulários, grupos, WhatsApp, e-mail, enquetes e cadastros de anunciantes. Mesmo uma emissora pequena precisa saber quais dados coleta, por que os utiliza, com quem os compartilha e quando deve eliminá-los.

Neste guia, você aprenderá cuidados básicos de LGPD para web rádio. O objetivo é criar uma rotina simples e compreensível para a equipe, reduzir coletas desnecessárias e respeitar os direitos dos ouvintes.

Aviso: este conteúdo é educativo e não substitui uma análise jurídica da operação da sua rádio. A base legal adequada depende da finalidade e das circunstâncias de cada tratamento.

O que é dado pessoal dentro de uma web rádio?

Dado pessoal é uma informação relacionada a uma pessoa natural identificada ou identificável. Na rotina de uma rádio, isso pode incluir:

• Nome do ouvinte, locutor, colaborador ou anunciante.
• Número de telefone e contato do WhatsApp.
• Endereço de e-mail.
• Fotografia, voz ou vídeo que permita identificar alguém.
• Nome de usuário em redes sociais.
• Endereço, cidade, data de nascimento ou documento informado em promoção.
• Endereço IP, identificadores e informações coletadas pelo site, player ou ferramenta de análise, quando relacionados a uma pessoa.

O tratamento não acontece apenas quando a rádio publica a informação. Coletar, consultar, organizar, armazenar, compartilhar e eliminar dados também são operações de tratamento.

Por que este assunto merece atenção?

A confiança do público depende do cuidado dado às informações recebidas. Uma planilha aberta, um celular sem senha ou uma lista de transmissão usada sem critério pode expor dados e prejudicar ouvintes, equipe e emissora.

A LGPD exige que o tratamento tenha uma finalidade legítima, específica e informada, use somente os dados necessários e conte com uma hipótese legal aplicável. Consentimento é uma das possibilidades previstas na lei, mas não é a única e não deve ser marcado automaticamente para qualquer situação.

Antes de começar

Faça um levantamento simples de todos os locais em que a rádio recebe ou guarda informações pessoais.

• Formulários do site e páginas de cadastro.
• WhatsApp, Telegram, Discord, e-mail e mensagens em redes sociais.
• Planilhas de ouvintes, anunciantes e colaboradores.
• Cadastros de sorteios, promoções e eventos.
• Serviços de newsletter, player, estatísticas e publicidade.
• Computadores, celulares, backups e arquivos em nuvem.

Passo a passo

1. Mapeie os dados coletados

Crie uma lista com o dado coletado, a origem, a finalidade, quem acessa, onde fica armazenado, por quanto tempo será necessário e com quais fornecedores poderá ser compartilhado. Inclua também cadastros antigos.

2. Defina uma finalidade clara

Explique de maneira simples por que cada informação é necessária. Para receber um pedido musical, por exemplo, talvez o primeiro nome e a mensagem sejam suficientes. Não solicite documento, endereço completo ou data de nascimento sem uma necessidade real.

3. Identifique a base legal adequada

Cada finalidade precisa estar associada a uma hipótese autorizada pela LGPD. A escolha pode variar conforme a atividade. Quando o tratamento depender de consentimento, o pedido deve ser livre, informado, inequívoco e relacionado a uma finalidade determinada.

4. Separe participação de mensagem promocional

Participar de um pedido musical ou sorteio não deve significar automaticamente aceitar propaganda futura. Se a rádio quiser enviar novidades, deixe essa finalidade clara e disponibilize uma forma simples de parar de receber mensagens.

5. Publique um aviso de privacidade

Informe quais dados são coletados, para quais finalidades, por quanto tempo poderão ser mantidos, com quem podem ser compartilhados, quais direitos o titular possui e qual canal deve ser usado para solicitações. Escreva de forma direta, sem esconder informações importantes.

6. Proteja acessos e arquivos

Use senhas fortes e diferentes, autenticação em dois fatores quando disponível, atualização de sistemas, controle de acesso e cópias de segurança. Não compartilhe logins em grupos e retire o acesso de quem deixar a equipe.

7. Crie um canal para o titular

Defina um e-mail ou formulário para solicitações relacionadas a dados pessoais. Registre os pedidos, confirme a identidade de forma proporcional ao risco e responda conforme as regras aplicáveis.

8. Elimine o que não é mais necessário

Não guarde cadastros indefinidamente apenas porque existe espaço. Defina prazos de revisão e eliminação considerando a finalidade, obrigações legais e demais hipóteses de conservação permitidas.

Dica do Fazendo Rádio: comece por uma planilha de inventário com sete colunas: dado, origem, finalidade, base legal, acesso, armazenamento e prazo de retenção. Isso facilita identificar excessos e pendências.

Cuidados com WhatsApp, grupos e pedidos musicais

• Evite adicionar pessoas a grupos sem que elas tenham solicitado ou entendido a finalidade.
• Não exponha números de telefone em listas, capturas de tela ou artes.
• Use lista de transmissão e mensagens promocionais apenas de maneira compatível com a finalidade informada.
• Ofereça instrução clara para deixar de receber comunicações.
• Antes de ler uma mensagem no ar, verifique se ela contém telefone, endereço ou outra informação que não deve ser divulgada.
• Não publique áudio, imagem ou vídeo de um ouvinte sem avaliar a finalidade e a hipótese legal aplicável.

Promoções e sorteios

Solicite somente os dados necessários para administrar a participação, conferir as regras e entregar o prêmio. Informe regulamento, finalidade, prazo e eventual compartilhamento antes da coleta. Depois que a finalidade terminar, revise quais dados ainda precisam ser conservados e elimine o restante de forma segura.

Se crianças ou adolescentes puderem participar, a operação exige atenção especial. Evite criar esse tipo de campanha sem regras claras e orientação profissional adequada.

Erros comuns que você deve evitar

• Copiar listas de contatos: ter acesso a um número não significa poder usá-lo para qualquer campanha.
• Coletar dados em excesso: peça somente o necessário para a finalidade informada.
• Usar caixa de consentimento já marcada: o titular precisa realizar uma ação válida e compreender o que está aceitando.
• Guardar tudo para sempre: estabeleça critérios de retenção e descarte.
• Compartilhar planilhas livremente: limite o acesso às pessoas que realmente precisam trabalhar com os dados.
• Ignorar fornecedores: ferramentas de formulário, nuvem, e-mail, player e estatísticas também participam do fluxo de informações.
• Não oferecer canal de contato: o ouvinte precisa saber como exercer seus direitos.

Checklist rápido

• Mapear todos os dados pessoais coletados.
• Registrar finalidade e base legal de cada tratamento.
• Reduzir campos desnecessários nos formulários.
• Separar participação de autorização para mensagens promocionais.
• Publicar aviso de privacidade em linguagem clara.
• Criar um canal para solicitações dos titulares.
• Revisar acessos, senhas e autenticação em dois fatores.
• Definir prazos de retenção e descarte seguro.
• Orientar locutores e administradores de grupos.
• Revisar contratos e configurações dos fornecedores utilizados.

Modelo curto de aviso para formulário

Exemplo: “Usaremos seu nome e contato para receber sua participação e responder sobre esta ação. Não utilizaremos os dados para outra finalidade incompatível. Consulte nosso Aviso de Privacidade para saber como tratamos seus dados e como fazer uma solicitação.”

O texto deve ser adaptado à atividade real da emissora. Se houver envio de promoções, sorteio, divulgação no ar, compartilhamento com parceiros ou prazo específico, essas informações precisam aparecer com clareza.

Perguntas frequentes

Toda coleta precisa de consentimento?

Não. A LGPD prevê diferentes bases legais. A hipótese correta depende da finalidade e do contexto. Quando o consentimento for utilizado, ele precisa atender aos requisitos legais e pode ser revogado pelo titular.

Posso ler o nome e a mensagem do ouvinte no ar?

A rádio deve informar com clareza que a participação poderá ser divulgada e evitar expor informações desnecessárias. Mensagens com telefone, endereço ou dados íntimos precisam ser filtradas antes da leitura.

Posso guardar os contatos para futuras campanhas?

Não automaticamente. O uso futuro precisa ser compatível com a finalidade informada e estar amparado por base legal adequada. Ofereça também um mecanismo simples para interromper comunicações promocionais.

Uma rádio pequena precisa cuidar da LGPD?

Sim. Existem regras diferenciadas para determinados agentes de pequeno porte, mas isso não elimina a obrigação de respeitar os princípios, os direitos dos titulares e as medidas essenciais de segurança.

O que fazer se houver vazamento ou acesso indevido?

Interrompa e contenha o incidente, preserve registros, avalie os dados e titulares afetados e procure orientação especializada para verificar as medidas e comunicações exigidas pela legislação e pela ANPD.

Fontes oficiais para consulta

• Lei Geral de Proteção de Dados Pessoais — texto compilado.
• Perguntas frequentes da Autoridade Nacional de Proteção de Dados.
• Guia de segurança da informação para agentes de pequeno porte.
• Resolução CD/ANPD nº 2, de 27 de janeiro de 2022.

Continue aprendendo

• Direitos autorais na web rádio: perguntas para organizar a regularização — procure este conteúdo no Fazendo Rádio após sua publicação.
• Checklist de troca de turno para estúdio e operação 24 horas — procure este conteúdo no Fazendo Rádio após sua publicação.
• Política de privacidade para web rádio: como organizar as informações — procure este conteúdo no Fazendo Rádio após sua publicação.

Você também faz rádio?

Compartilhe sua experiência e participe da Comunidade Fazendo Rádio.

VISITAR O FAZENDO RÁDIO