ブラックフライデーの数日前、バーガーキングは消費者のカレンダーで最も待ち望まれている日をターゲットにしたプロモーションの一つを宣伝するために、いつもとは違う戦略を採用した。ゲリラ的で破壊的なマーケティング活動で知られる同ブランドは、今週月曜日（25日）にプロモーション戦略としてPIXを使用し、BKクラブ会員に0.01レアルを送金した。メッセージでは、ほんの数セント追加するだけで、特別オファーを利用できることが強調されている。.
しかし、最終的に、このファストフードチェーンのキャンペーンは一般データ保護法（LGPD）に違反する可能性があるのだろうか？ゴドケ法律事務所のパートナーであり、デジタル法とデータ保護の専門家であるアレクサンダー・コエーリョ氏によると、データの取り扱い方法や、特定の同意の有無によっては、このキャンペーンが実際にLGPDに違反する可能性があるという兆候がある。
「最も重要な点は、利用目的です。消費者は金融取引のためにPIXキーを提供したのであって、マーケティングのためではありません。それを別の目的で使用すると、不正利用に当たる可能性があります。次に、そのような利用に対する明確な同意があれば、より確実な法的根拠となります。そうでなければ、正当な利益に基づく利用は、データ保護影響評価（DPIA）において十分に根拠づけられる必要がありますが、実際には必ずしもそうとは限りません。3つ目の点は透明性です。消費者は、自分のデータがこのキャンペーンに使用されることを認識し、同意していたのでしょうか？」と弁護士は問いかけます。.
コエーリョ氏は、PIXは決済方法として、商業的なコミュニケーションやマーケティングを目的に設計されたものではないと説明する。「しかし、使用されるデータが、ロイヤルティプログラムや購入履歴など、正当な過去の関係から得られたものであり、正当な利益という法的根拠を尊重している場合、企業はデータが保護されていると主張できる」と彼は述べた。.
しかし、この手法にはリスクが伴う。データ主体に事前に通知した目的以外でデータを使用することは、データの不正使用とみなされる可能性がある（LGPD第6条第1項）。専門家はまた、PIXをコミュニケーション手段として利用することは新しい分野であり、具体的な規制が存在しないことも指摘している。.
「このバーガーキングのキャンペーンは独創的ではあるものの、ブラジル一般データ保護法（LGPD）の下ではグレーゾーンに該当します。問題を避けるためには、企業はマーケティング戦略を適切なデータ保護慣行に合わせ、キャンペーンが革新的であるだけでなく、顧客のプライバシーを尊重するものであることを保証する必要があります。結局のところ、創造的なエンゲージメントとデータ悪用の境界線は曖昧であり、よく言われるように、『過ちは誰にでもあるが、PIX（ブラジルの即時決済システム）で過ちを犯すと、あっという間に広まってしまう』のです」と彼は結論付けています。.
身を守るにはどうすれば良いでしょうか？
弁護士のアレクサンダー・コエーリョ氏によると、消費者は、当該ネットワークが提示した戦略を用いたキャンペーンに対し、以下の措置を講じることができる。
- ロイヤルティプログラムについてご確認ください。プログラムの利用規約を確認し、お客様のデータがどのように使用されるかを理解してください。.
- 情報開示請求：LGPD（ブラジル一般データ保護法）に基づく情報開示の権利に基づき、企業に対し、データの取得方法およびその処理の法的根拠について説明を求める。.
- ANPDに苦情を申し立てる：権利が侵害されたと判断した場合は、国家データ保護機関（ANPD）に正式な苦情を申し立てることができます。.
- 同意事項に注意してください。ロイヤルティプログラムやプロモーションに参加する際は、必ず許可事項を確認してください。.
- PIXキーの使用には注意してください。特に商用プラットフォームへの登録などを行う場合は、メールアドレスや電話番号など、機密性の低いキーを使用してください。.
