Franchising em Portugal: preparar os dados dos clientes

Ao transformar um negócio existente numa comunidade de franchising, a base de clientes não deve ser tratada como um ficheiro que acompanha automaticamente a marca. Reservas, compras, contactos e preferências podem circular entre empresas independentes, mas cada utilização precisa de uma finalidade e de uma base jurídica adequadas. Preparar esta partilha antes da primeira abertura evita acessos excessivos, campanhas indevidas e conflitos sobre responsabilidades.

1. Mapeie os dados antes de escolher a plataforma

Comece pelo percurso real do cliente: como descobre o negócio, faz uma marcação, compra, reclama e recebe comunicações posteriores. Em cada etapa, identifique os dados recolhidos, a empresa que os recebe e os sistemas onde ficam guardados.

Construa uma tabela simples com estas colunas:

• Dados: nome, contacto, histórico de compras ou outros elementos efetivamente necessários.
• Finalidade: executar uma reserva, emitir uma fatura, gerir uma reclamação ou enviar publicidade.
• Intervenientes: unidade própria, franchisado, franchisador e fornecedores tecnológicos.
• Acessos: quem consulta, altera, exporta ou elimina informação.
• Conservação: prazo aplicável ou critério usado para o determinar.

Separe o que é necessário para atender o cliente do que apenas seria comercialmente interessante. Uma unidade pode precisar de consultar as suas marcações sem aceder às compras realizadas em toda a comunidade.

Verifique também a base de clientes já existente. Uma recolha feita para prestar serviços na empresa original não legitima, por si só, a transmissão dos contactos a futuros franchisados para campanhas próprias. Evite migrar tudo primeiro e discutir permissões depois.

2. Atribua responsabilidades segundo a realidade

Portugal não tem uma lei específica do franchising nem um regime legal próprio de divulgação pré-contratual obrigatório para este modelo. Aplicam-se, nomeadamente, o Código Civil, incluindo a boa-fé nas negociações e na execução dos contratos, as regras das cláusulas contratuais gerais e o direito da concorrência.

Quanto aos dados pessoais, o enquadramento central é o Regulamento Geral sobre a Proteção de Dados (RGPD), complementado em Portugal pela Lei n.º 58/2019. Nas comunicações eletrónicas de marketing, importa ainda analisar a Lei n.º 41/2004, na redação em vigor. O Código Deontológico Europeu do Franchising é uma referência de autorregulação, não uma lei que substitua estas obrigações.

A distribuição de responsabilidades depende de quem decide as finalidades e os meios do tratamento:

• Responsáveis autónomos: cada empresa decide os seus tratamentos, como poderá acontecer com a faturação dos respetivos clientes.
• Responsáveis conjuntos: duas empresas determinam conjuntamente finalidades e meios; devem estabelecer o acordo previsto no artigo 26.º do RGPD.
• Responsável e subcontratante: uma entidade trata dados por conta de outra, segundo instruções documentadas; aplica-se o artigo 28.º.

O franchisado não se torna subcontratante apenas porque utiliza a aplicação escolhida pelo franchisador. Da mesma forma, disponibilizar uma ferramenta não torna automaticamente o franchisador responsável por todos os tratamentos. Faça esta análise por operação, com apoio jurídico quando necessário.

3. Transforme as decisões em regras verificáveis

O contrato de franchising e os instrumentos específicos de proteção de dados devem ser coerentes. Uma frase como «os clientes pertencem à marca» não resolve quem pode tratar os seus dados nem limita os direitos das pessoas.

Defina, por escrito, as finalidades das partilhas, as categorias de dados, os destinatários, os acessos autorizados e os procedimentos de conservação e eliminação. Estabeleça também quem recebe pedidos de acesso, retificação ou apagamento e como os encaminha sem atrasos.

Prepare informação de privacidade compreensível para cada ponto de recolha. O cliente deve perceber que empresa o atende, para que utiliza os dados e com quem os poderá partilhar. Não apresente todas as empresas como uma única entidade se forem juridicamente independentes.

Para campanhas, distinga mensagens necessárias ao serviço de publicidade. Não torne o consentimento para marketing uma condição desnecessária da compra. Nas comunicações eletrónicas, confirme quando é exigido consentimento prévio e quando poderá aplicar-se a exceção legal relativa a clientes existentes; não pressuponha que essa exceção se estende a toda a comunidade.

Exija ainda autenticação individual, permissões por função e um procedimento para retirar acessos quando um trabalhador muda de funções ou sai.

4. Teste pedidos e incidentes antes da abertura

Antes de disponibilizar o sistema ao primeiro franchisado, simule situações concretas: um cliente pede acesso aos seus dados; outro recusa publicidade; um colaborador exporta contactos por engano. Verifique quem deteta, decide, responde e documenta cada ocorrência.

Em caso de violação de dados pessoais, o responsável deve avaliar a obrigação de notificar a Comissão Nacional de Proteção de Dados. Quando exigível, a notificação deve ocorrer, sempre que possível, até 72 horas após ter conhecimento da violação. O subcontratante deve avisar o responsável sem demora injustificada. Certos casos também exigem comunicação às pessoas afetadas.

Conclusão prática: antes de franchisar, aprove um mapa de dados, uma matriz de responsabilidades e um teste documentado de resposta. A comunidade estará mais preparada quando cada participante souber exatamente que informação pode utilizar e como a deve proteger.