Monitorar grupos no Facebook é legal?

Resposta curta

Ler conteúdo que o Facebook mostra a qualquer visitante sem login não é o mesmo que contornar proteções. Um grupo público e uma página são visíveis para quem está desconectado — exatamente como para o robô de um mecanismo de busca que os indexa. Se a ferramenta não faz login em nenhuma conta, não contorna a tela de login e não acessa conteúdo fechado, ela atua no mesmo espaço que qualquer visitante.

O limite começa onde termina a visualização de quem está desconectado. Um grupo com cadeado, a lista de pessoas que reagiram a uma publicação, números de telefone visíveis apenas após o login — tudo isso está do outro lado, e não há uma forma legal de contornar isso. Não é uma questão de plano nem de preço.

Uma publicação pública ainda contém dados pessoais

Esta é a segunda parte da resposta e a mais esquecida. O fato de algo ser público não o exclui da LGPD. Nome, sobrenome e o conteúdo da publicação identificam uma pessoa, então, a partir do momento em que você os registra, você é o controlador desses dados, com tudo o que isso envolve: base legal para o tratamento, dever de informação, período de retenção e direito à exclusão.

As consequências práticas são concretas. Você precisa saber informar por quanto tempo mantém os dados e realmente excluí-los após esse período. Você precisa conseguir excluí-los mediante solicitação. Não pode criar com eles uma base para envios em massa só porque a publicação estava visível — a finalidade do tratamento precisa ser definida, e “enviaremos uma oferta para todos” não é uma.

Uma ferramenta honesta define a retenção como parâmetro do plano e exclui os dados quando o prazo termina. Uma ferramenta que mantém tudo por prazo indeterminado e chama isso de recurso transfere para você um risco que ela própria não quer assumir.

O que não pode ser feito legalmente

Extrair listas de pessoas que reagiram a uma publicação. O Facebook não a mostra para usuários desconectados — só o contador fica visível. Uma ferramenta que promete essa lista precisa fazer login em alguma conta.

Obter números de telefone e endereços de e-mail de perfis. Quem está desconectado não os vê, e um perfil privado não os disponibiliza para ninguém além dos amigos.

Entrar em um grupo fechado. O cadeado é um limite técnico e legal ao mesmo tempo; passar por ele exige uma conta e a aprovação do administrador, ou seja, induzir alguém ao erro sobre a finalidade.

Se uma ferramenta oferece qualquer uma dessas três coisas, ela faz isso por meio de uma conta — de alguém, alugada ou sua. O risco de banimento e de responsabilidade fica então com o titular da conta.

O que dizer quando seu chefe perguntar

“Lemos apenas conteúdo público, sem fazer login em nenhuma conta. Não coletamos dados de contato nem vemos quem reagiu à publicação. Tratamos o conteúdo encontrado como dados pessoais: temos um período de retenção definido e o excluímos mediante solicitação.”

Você pode repetir essa frase em uma reunião sem explicar o que um scraper faz — e esse é o ponto. Se o fornecedor não consegue dar a você uma frase assim, não é porque o assunto é complicado.

Defina o objetivo da campanha

Antes de iniciar o monitoramento, descreva o objetivo da campanha em uma frase simples. Exemplo: queremos encontrar perguntas públicas sobre a implementação de contabilidade para pequenas empresas. Não use objetivos como “coleta de contatos” ou “monitoramento de todos os interessados”. Liste as fontes e frases-chave necessárias para esse objetivo. Remova frases-chave que levem a questões de saúde, familiares ou outros temas sensíveis. Mantenha apenas os resultados necessários para avaliar uma pergunta específica. Essa descrição ajuda a explicar por que você registra a publicação. Também facilita para a equipe descartar resultados não relacionados à oferta. Revise as configurações após mudar o produto, o público ou a forma de venda. Menos resultados acidentais significam menos dados que você precisa justificar e proteger. Defina também uma pessoa responsável por manter as frases-chave atualizadas. Ela deve saber para onde encaminhar casos duvidosos.

Anote a data da próxima revisão ao lado do objetivo da campanha. Assim, as configurações não ficarão sem controle por muitos meses.

Avalie a publicação antes de agir

Nem toda publicação pública é material para contato. Primeiro, verifique se ela ainda está publicamente disponível e se trata de um problema que você realmente resolve. Descarte piadas, citações, discussões e conversas gerais sem intenção de compra. Não acrescente suas próprias conclusões sobre a situação do autor. Também não tente complementar os dados dele em outros lugares. Para a avaliação, geralmente bastam o conteúdo da publicação, o autor, o link e a frase-chave correspondente. Registre a data da avaliação e uma decisão simples: resposta na conversa, acompanhamento ou descarte. Essa distinção mostra que você não trata cada publicação como um lead. Também reduz o risco de uma resposta inadequada ao contexto. Uma lista curta de motivos de descarte, compartilhada por toda a equipe, é útil. Após um mês, verifique quais motivos aparecem com mais frequência. Isso geralmente indica frases-chave que precisam ser melhoradas.

Se a publicação contiver informações de que você não precisa, não as transfira para suas anotações ou relatórios.

Responda de forma proporcional

A resposta em uma publicação pública deve se referir à pergunta, não ao perfil do autor. Comece pelo concreto: uma explicação, um exemplo curto ou uma pergunta para esclarecer. Em seguida, diga claramente quem você é e o que sua empresa faz. Não peça logo de início telefone, e-mail ou mensagem privada. Não insista se o autor não responder ou não quiser conversar. Você pode escrever: “Fazemos implementações para pequenas lojas. Em um problema assim, vale primeiro verificar a integração do estoque. Se quiser, descrevo as etapas aqui.” Essa é uma resposta relacionada à pergunta pública. O autor decide se quer continuar a conversa. Antes de publicar, remova afirmações que você não consegue comprovar. Também não comente questões pessoais, mesmo que o autor as tenha descrito. A conversa não é lugar para copiar toda a oferta. Não use uma resposta idêntica em várias publicações.

Registre apenas as conversas que exigem acompanhamento e se encaixam no objetivo da campanha.