Gestão de redes sociais · incorporadoras e lançamentos

Redes sociais de incorporadora: a incorporadora continua controladora do dado do lead, mesmo quando ele nasce dentro do Direct ou do formulário da própria rede social.

Alguém manda mensagem no Direct perguntando sobre o apartamento decorado, ou preenche o formulário que aparece dentro do próprio anúncio, sem nunca visitar o site da incorporadora. A Lei nº 13.709/2018 (LGPD) diz, no art. 5º, VI, que "controlador" é "pessoa natural ou jurídica [...] a quem competem as decisões referentes ao tratamento de dados pessoais" — e essa pessoa continua sendo a incorporadora, não a rede social que hospeda a conversa ou o formulário. O art. 39 completa: quem trata o dado em nome de outra parte "deverá realizar o tratamento segundo as instruções fornecidas pelo controlador". A gestão de redes sociais decide, nesse fluxo, qual base legal justifica guardar aquele contato, o que avisar sobre isso, e até onde pode reaproveitar o dado depois.

Para incorporadoras e construtoras que captam interesse de compra dentro da própria rede social — Direct, comentário respondido no privado, WhatsApp vinculado ao perfil, Formulário Instantâneo de anúncio —, terceirizando ou avaliando terceirizar a gestão do próprio perfil de redes sociais.

Conversar sobre as redes sociais da minha incorporadora Fazer o diagnóstico de redes sociais

A rede social pode guardar a conversa; quem decide o que fazer com o dado do lead continua sendo a incorporadora

A LGPD trata esse fluxo em duas camadas separadas. A primeira decide quem é responsável pelo dado: o art. 5º, VI, chama de "controlador" quem toma "as decisões referentes ao tratamento de dados pessoais" — a incorporadora, mesmo que a conversa exista só dentro do aplicativo da rede social —, e o art. 39 diz que quem trata o dado em nome de outra parte "deverá realizar o tratamento segundo as instruções fornecidas pelo controlador". A segunda decide por que aquele dado pode ser guardado: quando o próprio interessado manda mensagem perguntando sobre um lançamento, o art. 7º, V, autoriza o tratamento "quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados" — sem precisar de consentimento à parte; e um consentimento genérico, do tipo "aceito receber contato", corre o risco do art. 8º, § 4º, que declara nulas "as autorizações genéricas para o tratamento de dados pessoais". Quando não existe pedido do interessado — por exemplo, uma lista de quem comentou ou curtiu um post virando contato de campanha —, a base muda para o art. 7º, IX (interesse legítimo), que o art. 10 condiciona a tratar "somente os dados pessoais estritamente necessários" e a adotar "medidas para garantir a transparência". Nenhuma das três agências dedicadas a redes sociais para incorporadora pesquisadas nesta autoria trata essa distinção como parte do processo.

Cinco pontos em que a LGPD decide o que a gestão de redes sociais pode fazer com o dado do lead

Os cinco pontos abaixo saem da leitura direta dos arts. 5º, 6º, 7º, 8º, 9º, 10 e 39 da Lei nº 13.709/2018 — nenhum é prática de mercado, e nenhuma das três ofertas dedicadas a redes sociais pesquisadas para este nicho trata a base legal do lead como parte do processo.

Sempre que o contato com um interessado acontece por Direct, por comentário respondido no privado ou por WhatsApp vinculado ao perfil, sem passar pelo site da incorporadora

A incorporadora continua controladora do dado do lead mesmo quando a conversa mora dentro do Instagram, do Facebook ou do WhatsApp

O art. 5º, VI, da Lei nº 13.709/2018 chama de "controlador" a "pessoa natural ou jurídica [...] a quem competem as decisões referentes ao tratamento de dados pessoais"; o inciso VII do mesmo artigo chama de "operador" quem "realiza o tratamento de dados pessoais em nome do controlador". O art. 39 completa: "o operador deverá realizar o tratamento segundo as instruções fornecidas pelo controlador, que verificará a observância das próprias instruções e das normas sobre a matéria".

A rede social guarda a mensagem e, quando muito, opera parte desse fluxo — mas não decide sozinha por quanto tempo o contato fica salvo, com quem é compartilhado ou para que campanha volta a ser usado. Essa decisão é da incorporadora, e o time de redes sociais é quem, na prática, aplica essas instruções todo dia — respondendo, arquivando ou apagando conversa.

Quando alguém manda mensagem, comenta pedindo informação ou preenche o formulário do próprio anúncio perguntando sobre um empreendimento específico

Quando o interessado pergunta por conta própria sobre um lançamento, a base legal costuma ser o pedido dele — não um consentimento à parte

O art. 7º, V, da Lei nº 13.709/2018 autoriza o tratamento "quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular, a pedido do titular dos dados". Uma pergunta espontânea sobre comprar uma unidade é, por definição, um procedimento preliminar pedido pelo próprio interessado.

Uma checkbox genérica de "aceito receber contato" empilhada em cima dessa base não é exigida pela lei nesse caso — e, se for tratada como o próprio consentimento do art. 7º, I, corre o risco do art. 8º, § 4º, que torna nulas "as autorizações genéricas para o tratamento de dados pessoais". O roteiro de atendimento não precisa inventar formalidade que a base V já dispensa; precisa é registrar, no CRM, que aquele contato começou com um pedido do próprio interessado.

Quando a gestão de redes sociais transforma engajamento (comentário, curtida, visualização de story) em lista de contato para remarketing ou campanha, sem que a pessoa tenha pedido informação sobre nenhum lançamento

Quem comentou, curtiu ou só segue o perfil não pediu nada — se vira contato de campanha, precisa de uma base diferente da do lead que perguntou

Sem pedido do titular, o art. 7º, V, não se aplica. A base possível passa a ser o art. 7º, IX — "interesses legítimos do controlador" —, que o art. 10 restringe: o § 1º diz que, nesse caso, "somente os dados pessoais estritamente necessários para a finalidade pretendida poderão ser tratados", e o § 2º soma o dever de o controlador "adotar medidas para garantir a transparência do tratamento".

Isso muda o que entra na lista: nome de perfil e interação pública, sim; telefone ou e-mail privado obtido por outro meio e cruzado com o perfil, não, sem uma base própria para esse cruzamento. E muda o que a incorporadora precisa deixar visível sobre esse uso — o interesse legítimo não dispensa avisar, dispensa só o pedido de consentimento.

Quando a captação usa o Formulário Instantâneo do próprio anúncio ou outro formulário embutido da plataforma, com campos que a incorporadora não desenha

O formulário nativo da rede social tem campo fixo — e não cabe nele o aviso inteiro que o art. 9º pede

O art. 9º da Lei nº 13.709/2018 lista sete informações que o titular tem direito de acessar "de forma clara, adequada e ostensiva": finalidade específica, forma e duração do tratamento, identificação e contato do controlador, uso compartilhado, responsabilidades dos agentes e os direitos do art. 18. O § 3º acrescenta que, quando o tratamento é condição para o serviço, o titular precisa ser informado "com destaque" sobre isso e sobre como exercer esses direitos.

Um formulário nativo, com três ou quatro campos fixos, não tem espaço para as sete informações. A saída não é ignorar o artigo — é usar o campo de introdução ou o link de política de privacidade que a própria ferramenta permite configurar, apontando para o aviso completo da incorporadora, em vez de presumir que a plataforma já resolveu isso por conta própria.

Quando a base de contatos captada durante a campanha de um empreendimento é reaproveitada, meses depois, para divulgar um lançamento diferente da mesma incorporadora

O lead que perguntou sobre um lançamento não vira, automaticamente, contato para divulgar outro

O art. 6º, I, da Lei nº 13.709/2018 define finalidade como "realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades"; o inciso II soma a "compatibilidade do tratamento com as finalidades informadas ao titular".

Um contato captado com a pergunta "quero saber mais sobre o Residencial X" tem a finalidade dele atrelada a esse empreendimento. Reaproveitar a mesma lista para o lançamento seguinte pede checar se a finalidade original já cobria isso, ou se é caso de nova base legal — e não é decisão que o calendário editorial toma sozinho, é checagem que entra antes de qualquer disparo novo.

O que fica confirmado sobre a base legal do lead, além do número de contatos captados

O volume de mensagens ou de preenchimentos de formulário não diz se cada contato foi guardado com a base legal certa, nem se o aviso do art. 9º chegou a existir em algum lugar acessível para quem perguntou.

O primeiro corte separa os contatos que chegaram por pedido espontâneo — pergunta em Direct, comentário respondido, formulário preenchido por conta própria — dos que entraram na base por engajamento passivo, como curtida ou visualização de story transformada em lista.

O segundo corte, dentro do primeiro grupo, confere se o roteiro de atendimento registra a origem do contato (pedido próprio ou captura passiva) e se existe, em algum lugar acessível, o aviso que o art. 9º exige — mesmo que fora do formulário de campo fixo, por um link configurado na própria ferramenta.

Cada contato captado classificado por origem: pedido espontâneo do interessado, ou engajamento transformado em lista sem pedido.
Checkbox de consentimento revisada quanto a ser genérica (risco de nulidade pelo art. 8º, § 4º) ou específica de finalidade.
Link de política de privacidade ou aviso equivalente configurado nos campos que o Formulário Instantâneo e ferramentas semelhantes permitem editar.
Base de contatos de um lançamento conferida antes de ser reaproveitada para divulgar outro empreendimento da mesma incorporadora.
Instruções para a rede social — quanto tempo guardar, com quem compartilhar, quando apagar — documentadas pela incorporadora, não decididas pela ferramenta.

Quando o problema está no fluxo de dados, não no roteiro de atendimento

Nestes cenários, revisar o roteiro de resposta não resolve — falta algo anterior, que cabe ao jurídico da incorporadora e a quem administra as ferramentas, não só ao time de redes sociais.

Ninguém na operação sabe dizer para onde vai o dado captado pelo Formulário Instantâneo depois que ele sai da plataforma de anúncio.
A incorporadora nunca definiu, por escrito, quanto tempo um contato fica na base depois de um lançamento encerrar.
A dúvida é se um fluxo determinado (por exemplo, um CRM externo integrado ao WhatsApp) já está ou não em conformidade — questão de desenho técnico e jurídico, fora do que uma revisão de roteiro decide.
A incorporadora quer disparar campanha para uma base antiga hoje, sem ter checado se a finalidade original daquela lista cobre o lançamento novo.

O ponto que vem antes de qualquer outro: sem saber quem é controlador de cada fluxo e qual base legal sustenta cada lista, revisar só o texto da mensagem não resolve nada — o problema está na origem do dado, não na resposta que se dá a ele.

Por onde começa o trabalho de redes sociais numa incorporadora que capta lead pela própria rede

O ponto de partida é o que já está em uso — quantos canais captam contato dentro da própria plataforma, e com que base legal cada um foi desenhado.

A auditoria inicial revisa os canais em uso — Direct, WhatsApp vinculado ao perfil, Formulário Instantâneo, formulário de bio — contra os arts. 5º, 7º, 8º, 9º e 10 da LGPD: quem é controlador e quem é operador em cada fluxo, se o contato nasceu de pedido espontâneo ou de captura passiva, e se existe aviso acessível em algum lugar.

A partir daí, o fluxo de redes sociais passa a ter um roteiro próprio para cada origem de contato, o campo de introdução das ferramentas de formulário nativo recebe o link do aviso completo, e nenhuma base de lançamento anterior é reaproveitada sem essa checagem.

Canais de captação mapeados, com o controlador e o operador de cada fluxo identificados.
Roteiro de atendimento separado por origem: pedido espontâneo do interessado, ou engajamento virado lista.
Checkbox de consentimento revisada ou removida onde a base já é o pedido do próprio titular.
Aviso de tratamento configurado nos campos editáveis do Formulário Instantâneo e de ferramentas equivalentes.
Regra escrita sobre reaproveitar base de um lançamento para divulgar outro, antes de qualquer disparo novo.

O que incorporadoras perguntam antes de captar lead pela própria rede social

Toda mensagem recebida no Direct precisa de um aviso formal de LGPD?

Não como formalidade separada. Quando o interessado pergunta por conta própria sobre um lançamento, o art. 7º, V, da LGPD já autoriza o tratamento "a pedido do titular dos dados" — o que muda é garantir que, em algum lugar acessível (perfil, site vinculado, resposta padrão), exista o aviso que o art. 9º exige sobre finalidade, controlador e direitos do titular.

Precisamos de uma checkbox de "aceito receber contato" no Formulário Instantâneo do anúncio?

Quando o formulário já nasce de alguém pedindo informação sobre um lançamento específico, a base do art. 7º, V, dispensa esse consentimento. Se a incorporadora optar por incluir a checkbox mesmo assim, ela precisa se referir a uma finalidade determinada — o art. 8º, § 4º, torna nulas "as autorizações genéricas para o tratamento de dados pessoais", e um texto genérico não protege mais do que a base já dispensada.

Podemos adicionar quem comentou no post a uma lista de remarketing?

Depende da base legal, não do fato de o comentário ser público. Sem pedido do interessado, o art. 7º, V, não se aplica — a base possível é o art. 7º, IX (interesse legítimo), que o art. 10 limita a "somente os dados pessoais estritamente necessários para a finalidade pretendida" e exige "medidas para garantir a transparência do tratamento". Nome de perfil e interação pública tendem a caber nesse limite; cruzar com telefone ou e-mail obtido por outro caminho, não, sem base própria para esse cruzamento.

O aviso de privacidade da própria rede social já cobre essa exigência?

Não substitui. O art. 9º fala do dever de informação do controlador — a incorporadora — sobre finalidade específica, identificação e contato dela, uso compartilhado e direitos do titular relacionados ao tratamento que ELA decide. O aviso da plataforma cobre o que a plataforma faz com o dado enquanto operadora; não descreve a decisão da incorporadora sobre aquele contato específico.

Sites e landing pages para incorporadora

Podemos usar a base de um lançamento para divulgar o lançamento seguinte da mesma incorporadora?

Só depois de checar a finalidade original. O art. 6º, I, define finalidade como tratamento "para propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades". Um contato que perguntou sobre um empreendimento específico teve a finalidade dele atrelada àquele empreendimento — reaproveitar a lista para outro lançamento pede checar compatibilidade (art. 6º, II) ou buscar nova base, não é decisão automática de calendário editorial.

Isso é o mesmo que a página de tráfego pago para incorporadora já trata sobre captar interesse antes do registro?

Não. A página de tráfego pago (Lei 4.591/1964) decide QUANDO a campanha pode oferecer unidade — antes do registro do memorial de incorporação, só é permitido captar interesse, nunca vender. Esta página trata de outra pergunta, que vale tanto antes quanto depois do registro: de quem é a responsabilidade pelo DADO daquele interessado, qual base legal justifica guardá-lo, e o que reaproveitar depois exige — decisão de proteção de dado, não de quando a venda pode começar.

Tráfego pago para incorporadora

É a mesma LGPD que outra página desta casa já trata para incorporadora?

Não — esta é a primeira vez que uma página do niche_id `incorporadora` usa a LGPD como mecanismo central. A irmã de sites e landing pages lê a Resolução CVM 86/2022, sobre a página do empreendimento como material publicitário de uma oferta de investimento — nunca cita LGPD, controlador ou dado pessoal. Esta página trata de outro objeto: o dado do lead capturado dentro da própria rede social, antes de qualquer site existir na conversa.

Sites e landing pages para incorporadora

Para continuar

Gestão de redes sociais
O serviço completo: escopo, processo, indicadores e o que não é prometido.
Tráfego pago para incorporadora
A irmã já publicada deste niche_id sobre o mesmo público: a Lei 4.591/1964 decide quando a campanha pode oferecer unidade — mecanismo distinto da base legal do dado do lead tratada aqui.
Sites e landing pages para incorporadora
Para quem também estrutura oferta de condo-hotel como investimento: a Resolução CVM 86/2022 trata a página do empreendimento como material publicitário — outro regulador, outro objeto.
Diagnóstico de redes sociais
Para quem prefere levantar os próprios canais de captação e a base legal de cada um antes de conversar.

Antes de configurar o próximo formulário de captação, vale conferir quem é controlador de cada canal e qual base legal sustenta a base de contatos.

A conversa começa pelo que já está em uso — quais canais captam contato dentro da própria rede social, e se cada um deles tem uma base legal identificada.

Conversar sobre as redes sociais da minha incorporadora Fazer o diagnóstico de redes sociais

Nenhuma proposta é enviada antes da conversa.