Resumo
- O PresenteIA, da CRMBonus em parceria com o iFood, utiliza dados de transações para sugerir presentes via WhatsApp, levantando preocupações sobre privacidade.
- O sistema coleta dados pessoais como nome, CPF e endereço, e pode revelar aniversários de contatos sem consentimento direto.
- A CRMBonus afirma que os dados são tratados conforme a legislação, mas há dúvidas sobre a transparência e consentimento no uso das informações.
Um novo serviço tem o potencial de revelar o seu aniversário – e de 90% dos brasileiros, segundo o marketing deles – para qualquer pessoa. Anunciado no começo desta semana, o PresenteIA é fornecido pela empresa de fidelização CRMBonus em parceria com o iFood. A ideia é “presentear pessoas queridas” a partir de uma aplicação dentro do WhatsApp. Na prática, ela levanta dúvidas sobre a proteção da privacidade dos consumidores.
A novidade tem tudo para se tornar o terror da privacidade, pela facilidade com que os dados são cruzados e o tamanho das empresas envolvidas. Basta saber o número de telefone, conforme você vê abaixo.
Como funciona o PresenteIA?
Primeiro precisamos entender como o PresenteIA funciona. É necessário mandar uma mensagem para a conta dele no WhatsApp e concordar com os termos de uso. A partir daí, apenas com seu telefone, o sistema já resgata seu nome completo e CPF. O passo seguinte é informar o próprio endereço, algo obrigatório para participar da plataforma.
Nos nossos testes, a etapa seguinte foi anexar contatos diretamente da agenda do smartphone. O PresenteIA brinca com a ideia de que “parece mágica, mas é IA” e promete “adivinhar” as datas de aniversário dessas pessoas. Para tanto, ele se vale da base de dados da CRMBonus, empresa que opera, entre outros serviços, o Vale Bonus, uma espécie de marketplace onde os clientes trocam pontos por produtos.
O PresenteIA explica que o sistema envia um lembrete 24 horas antes de cada data cadastrada e, no mesmo fluxo de conversa, “sugere opções de presentes alinhadas ao perfil de consumo e ao contexto da ocasião”. Os mimos ofertados atualmente são chocolates, bebidas, flores e brinquedos, entre outros.
Muitas dúvidas sobre privacidade
O advogado especializado em direito digital Pedro Henrique Santos, que também atua como pesquisador do Data Privacy Brasil, faz a seguinte ponderação: “a pessoa cujo aniversário é identificado necessariamente consentiu que essa informação fosse disponibilizada a alguém apenas por constar como contato?” Essa é uma das principais questões a respeito da nova plataforma, que se baseia na ideia de que os dados armazenados na CRMBonus podem ser repassados a terceiros.
Cabe lembrar aqui que o funcionamento é diferente de uma rede social, onde nos acostumamos a visualizar os perfis das pessoas, descobrir informações, checar datas importantes e até relações de parentesco. E mesmo assim, com o passar dos anos, aplicativos como o Facebook passaram a reduzir a exposição desses dados.
O usuário do app Vale Bônus que queria trocar pontos estava ciente, ao iniciar essa relação com a CRMBonus, de que o seu aniversário seria revelado a terceiros sem autorização prévia? Me parece que não, e você é mais do que bem-vindo para deixar a sua opinião nos comentários deste texto.
Cadê a autorização prévia?
O encarregado de dados da CRMBonus nos respondeu que, no caso do novo serviço, o tratamento de dados pessoais “ocorre somente mediante interação do usuário no chatbot, por meio do qual ele terá acesso ao Aviso de Privacidade e aos Termos e Condições de Uso para aceite e envio dos contatos de seus familiares ou amigos/conhecidos para inserção em agenda de aniversários.” Isso não é inteiramente verdade, pois um contato que jamais interagiu com o PresenteIA pode ter seu aniversário apresentado a terceiros. Basta informar o número de telefone daquela pessoa.
Já o especialista em privacidade com quem conversamos lembra que o risco à privacidade poderia ser reduzido se a aplicação adotasse mecanismos de transparência ativa. “Eles poderiam assegurar que a pessoa seja informada de forma clara quando seu contato for inserido na ferramenta e quando seus dados forem acessados por terceiros.” Nada disso ocorre atualmente, pelo que pudemos verificar.
Eles sabem o seu endereço
A data de aniversário é só o começo dessa história, já que a ideia real do PresenteIA é vender produtos em datas especiais. “Estamos focados em transformar o ato de presentear em um hábito cotidiano no Brasil”, afirma o CEO da CRMBonus, Alexandre Zolko, em nota à imprensa. Ainda falta, portanto, saber o endereço.
Nós simulamos o interesse de presentear uma pessoa em nossos testes. Uma loja surge no WhatsApp com diversos produtos, de variados preços, que se enquadrariam na categoria de lembrancinhas. Escolhemos uma caixa de chocolates de R$ 185 e avançamos na compra. Nesta hora, o PresenteIA informa que o aniversariante precisa ter um cadastro na plataforma.
Entra em cena o iFood, aplicativo que domina o setor de delivery no Brasil, se tornou acionista da CRMBonus em 2025 e é classificado como um “parceiro estratégico” na nova iniciativa. “Quando o assunto é saber o endereço da pessoa que você mais gosta, respeitando toda a privacidade, o negócio é comigo.” Assim começa a fala de Diego Barreto, CEO do aplicativo, num vídeo de divulgação. “Depois do iFood, a vida ficou mais fácil. E é também porque eu sei o seu endereço. Porque você me confia ele.” Confira abaixo.
Mesmo com todo o marketing em torno das facilidades dessa adivinhação – na realidade, um poderoso cruzamento de dados –, a etapa de descobrir o endereço não deu certo nos nossos testes. Depois disso, o PresenteIA sugeriu mandar uma mensagem ao aniversariante pedindo que cadastre o endereço na plataforma.
Importante: o endereço do aniversariante não é informado diretamente no chatbot, mas aparece na nota fiscal. Ou seja, a pessoa que pagou pelo produto saberá onde fica a sua casa.
Tudo isso ocorre com o conhecimento da Meta, dona do WhatsApp. O líder do aplicativo no Brasil, Guilherme Horn, também aparece no vídeo celebrando a possibilidade de enviar uma lembrancinha sem sair do WhatsApp. “É revolucionário”.
O que diz a CRMBonus?
Nós entramos em contato com a equipe de comunicação da CRMBonus para apresentar nossas dúvidas sobre privacidade. A empresa disse que as informações são tratadas “de forma legítima, transparente e em conformidade com a legislação vigente”. Também explicou que “nenhum dado classificado como sensível pela Lei Geral de Proteção de Dados (LGPD) é compartilhado”.
Por fim, disse que os endereços “são inseridos diretamente pelo próprio usuário, de forma voluntária, exclusivamente para viabilizar a experiência de uso do produto”. Este ponto conflita com a fala do CEO do iFood, de que ele sabe os endereços das pessoas e que isso poderia ser utilizado durante a compra do presente.
A CRMBonus conclui dizendo que o PresenteIA foi desenvolvido “para oferecer mais praticidade e conveniência no dia a dia, promovendo conexões positivas por meio do ato de presentear, com responsabilidade no uso da tecnologia e respeito à privacidade dos usuários”.
Como excluir os dados?
O advogado Pedro Henrique Santos considera “fundamental” permitir que a pessoa impeça a divulgação de sua data de aniversário ou a utilização de suas informações na plataforma. De acordo com ele, a combinação de medidas da chamada transparência ativa e o direito de oposição contribui para um tratamento de dados mais alinhado à LGPD.
As pessoas interessadas em excluir os dados armazenados pela CRMBonus devem entrar em contato com o encarregado Eduardo Luis dos Santos Vieira pelo email dpo@crmbonus.com. A empresa se compromete a processar a solicitação num prazo de 15 dias.
Terror da privacidade: novo serviço revela seu aniversário e endereço a outras pessoas
