IA e RGPD no imobiliário: as perguntas a fazer antes de automatizar
Automatizar parte da relação com o cliente faz ganhar tempo real — desde que não se crie um problema de conformidade ao resolver um problema de organização. Os dados que uma agência imobiliária manipula estão entre os mais sensíveis do comércio corrente: orçamento, situação familiar, financiamento, por vezes documentos de identidade. O RGPD aplica-se plenamente, e no Luxemburgo a autoridade de controlo é a CNPD.
Este guia não é aconselhamento jurídico: é a lista das perguntas que uma agência deveria fazer a qualquer fornecedor de IA conversacional — e a si própria — antes de avançar.
Onde estão os dados?
A primeira pergunta, e a mais simples de verificar. Onde são alojadas as conversas, onde são tratadas, e por quem? Um alojamento na União Europeia simplifica consideravelmente o dossiê: sem transferências para fora da UE a enquadrar, um quadro jurídico único.
Peça a lista dos subcontratantes (o fornecedor de IA tem os seus próprios fornecedores) e verifique que o contrato inclui um acordo de subcontratação — o famoso DPA — que precisa quem trata o quê, onde, e com que garantias.
O interessado sabe que está a falar com uma IA?
A transparência é uma exigência de fundo do RGPD, e é também uma questão de confiança comercial. O interessado deve ser informado de que está a falar com um assistente automatizado, saber que empresa é responsável pelo tratamento, e poder aceder facilmente à política de privacidade.
Na prática: uma menção clara no início da conversa, e uma política de privacidade atualizada que descreva este tratamento. Nada mais complicado — mas nada menos.
Os dados servem para treinar modelos?
Pergunta a fazer explicitamente ao fornecedor, por escrito. As conversas dos seus clientes não devem servir para treinar modelos de IA, nem ser reutilizadas para outros clientes da ferramenta. A resposta deve constar do contrato, não apenas do argumentário comercial.
Durante quanto tempo se guardam as conversas?
O RGPD impõe não conservar os dados para além do necessário. Para conversas de prospeção, isso significa definir um prazo — e cumpri-lo, idealmente com uma eliminação automática. As informações úteis ao acompanhamento comercial (a qualificação, os contactos) vivem no CRM segundo as suas próprias regras; o texto integral das conversas não precisa de ser guardado indefinidamente.
Documente esta escolha no seu registo de tratamentos: é precisamente o género de medida simples que uma autoridade de controlo espera encontrar.
O que acontece quando alguém exerce os seus direitos?
Acesso, retificação, apagamento, oposição: um interessado pode exercer os seus direitos RGPD sobre os dados trocados com o seu assistente como sobre quaisquer outros. Verifique que a ferramenta permite encontrar e apagar os dados de uma pessoa sem acrobacias, e que a sua política de privacidade indica a quem escrever.
Um humano pode assumir a conversa?
Para além da conformidade, é uma exigência de bom senso: uma conversa que sai do guião — negociação, reclamação, situação pessoal delicada — deve poder passar a um agente humano, com o histórico. Um sistema sem porta de saída humana é um problema comercial antes de ser jurídico, mas acaba muitas vezes por ser os dois.
A check-list em resumo
Antes de assinar com um fornecedor de assistente de IA:
- Alojamento e tratamento na UE, subcontratantes listados, DPA assinado.
- Informação clara do interessado (assistente automatizado, responsável pelo tratamento, política de privacidade).
- Compromisso escrito: sem treino de modelos com os seus dados.
- Prazo de conservação definido, eliminação automática, registo atualizado.
- Procedimento simples para os direitos das pessoas.
- Passagem para humano integrada, com histórico.
Estas exigências vão ao encontro das boas práticas WhatsApp: nos dois casos, o quadro respeita-se sem dificuldade desde que se escolham ferramentas europeias e se documentem as práticas.
O essencial
O RGPD não proíbe automatizar a relação com o cliente — exige que se faça como deve ser. Para uma agência, a conformidade joga-se menos nos grandes princípios do que numa série de verificações concretas no momento de escolher a ferramenta. Uma hora de perguntas ao fornecedor evita meses de regularização.