A Lei Geral de Proteção de Dados (LGPD) entrou em vigor em 2020 e, desde então, toda empresa que coleta e processa dados de clientes brasileiros — inclusive lojas de vinho com atendimento por WhatsApp e chatbot — tem obrigações legais claras a cumprir.
A boa notícia: implementar um AI Sommelier em conformidade com a LGPD não é apenas possível — é uma vantagem competitiva. Clientes confiam mais em marcas transparentes sobre o uso dos seus dados.
O que a LGPD exige no contexto de atendimento automatizado
Base legal para tratamento de dados
Toda coleta e tratamento de dados precisa ter uma base legal. No contexto do AI Sommelier, as bases mais comuns são:
- Execução de contrato: quando o cliente faz um pedido, é necessário processar seus dados para entregar
- Legítimo interesse: para melhorar o atendimento com base em interações anteriores
- Consentimento: para envio de comunicações de marketing e promoções
Transparência e informação ao titular
O cliente deve saber, de forma clara e acessível:
- Que está sendo atendido por um sistema automatizado com IA
- Quais dados são coletados durante a conversa
- Para que esses dados são usados
- Por quanto tempo ficam armazenados
- Como exercer seus direitos (acesso, correção, exclusão)
Como o AI Sommelier da Winove trata dados com conformidade
Coleta mínima e necessária
O sistema coleta apenas os dados estritamente necessários para o atendimento: nome (opcional), histórico de conversas e preferências declaradas. Não coletamos dados sensíveis desnecessários.
Consentimento explícito para marketing
Quando o AI Sommelier envia uma mensagem de marketing ou comunicação comercial proativa, o cliente deve ter dado consentimento explícito para esse tipo de comunicação. O sistema registra esse consentimento com timestamp e forma de obtenção.
Direito de exclusão
O cliente pode solicitar a exclusão de seus dados a qualquer momento durante a conversa. O AI Sommelier identifica esse tipo de solicitação e dispara o processo de exclusão conforme a política de retenção de dados configurada.
Logs de auditoria
Todas as interações ficam registradas com logs que permitem auditar o uso dos dados em caso de questionamento da ANPD (Autoridade Nacional de Proteção de Dados) ou reclamação do titular.
Verificação de idade: uma obrigação específica para bebidas
Além da LGPD, lojas de bebidas têm a obrigação de não vender para menores de 18 anos. O AI Sommelier pode ser configurado para:
- Solicitar confirmação de maioridade no início das conversas em canais públicos
- Não processar pedidos sem confirmação de idade
- Registrar o aceite de maioridade como evidência de due diligence
Política de privacidade integrada ao atendimento
O AI Sommelier pode fornecer o link para a política de privacidade da sua loja sempre que solicitado, e deve mencioná-la proativamente no início das conversas de novos clientes — criando um registro de que a política foi apresentada.
LGPD não é obstáculo — é diferencial
Lojas que tratam dados com transparência e respeito constroem mais confiança com os clientes. Num mercado onde escândalos de uso indevido de dados são notícia frequente, ser a loja que cuida dos dados dos clientes é um diferencial competitivo real.
Saiba como o AI Sommelier opera em conformidade com a LGPD →
