Några dagar före Black Friday valde Burger King en annan strategi för att marknadsföra en av sina kampanjer riktade mot det mest efterlängtade datumet i konsumentkalendern. Varumärket, känt för att producera gerillaattacker och mer disruptiva marknadsföringsåtgärder, använde PIX som en kampanjstrategi denna måndag (25) och överförde 0,01 R$ till BK Club-kunder. Meddelandena visar att det, med bara några få cent mer, redan är möjligt att dra nytta av specialerbjudandena.
snabbmatskedjans ibryta mot den allmänna dataskyddslagen (LGPD)? Enligt Alexander Coelho, partner på Godke Advogados och specialist på digital rätt och dataskydd, finns det indikationer på att kampanjen faktiskt kan bryta mot LGPD, beroende på hur uppgifterna hanterades och avsaknaden av (eller inte) ett specifikt samtycke.
”De mest kritiska punkterna är frågan om syfte, eftersom konsumenterna tillhandahöll sina PIX-nycklar för finansiella transaktioner, inte för marknadsföring. Att använda dem för ett annat ändamål skulle kunna utgöra missbruk. För det andra skulle ett uttryckligt samtycke för sådan användning vara en säkrare rättslig grund. Annars skulle användningen av berättigat intresse behöva vara mycket välgrundad i en konsekvensbedömning avseende dataskydd (DPIA), vilket inte alltid sker i praktiken. Den tredje punkten är transparens: var konsumenterna medvetna om och gick de med på att deras uppgifter skulle användas för denna kampanj?” frågar advokaten.
Coelho förklarar att PIX, som betalningsmetod, inte var utformad för kommersiell kommunikation eller marknadsföring. ”Men om de uppgifter som används kommer från en legitim tidigare relation, såsom ett lojalitetsprogram eller en köphistorik, och respekterar den rättsliga grunden för berättigat intresse, kan företaget hävda att de är skyddade”, ansåg han.
Denna praxis är dock inte utan risker. Att använda uppgifter för andra ändamål än de som tidigare informerats om till den registrerade kan betraktas som missbruk av uppgifter (artikel 6.1 i LGPD). Experten påpekar också att användningen av PIX som kommunikationsmedel är nytt territorium och saknar specifik reglering.
”Även om den är kreativ, faller den här Burger King-kampanjen inom en gråzon enligt LGPD (Brasiliens allmänna dataskyddslag). För att undvika problem bör företag anpassa sina marknadsföringsstrategier till god dataskyddspraxis och se till att deras kampanjer inte bara är innovativa utan också respekterar kundernas integritet. Gränsen mellan kreativt engagemang och datamissbruk är trots allt tunn, och som man brukar säga: 'Att missta är mänskligt, men att missta med PIX (Brasiliens omedelbara betalningssystem) kan bli viralt'”, avslutar han.
Hur skyddar man sig?
Enligt advokaten Alexander Coelho kan konsumenter vidta följande åtgärder som svar på kampanjer med den strategi som presenteras av nätverket:
- Konsultera lojalitetsprogrammet: Kontrollera programmets villkor för att förstå hur dina uppgifter kan komma att användas.
- Begäran om förtydligande: Begäran från företaget, baserat på rätten till information enligt LGPD (Brasiliens allmänna dataskyddslag), om hur uppgifterna erhölls och vilka rättsliga grunder som fanns för behandlingen.
- Lämna in ett klagomål till ANPD: Om du upptäcker att dina rättigheter har kränkts kan du lämna in ett formellt klagomål till den nationella dataskyddsmyndigheten (ANPD).
- Var uppmärksam på samtycke: Granska alltid de behörigheter som beviljats när du går med i lojalitetsprogram eller kampanjer.
- Var försiktig med PIX-nycklar: Använd en mindre känslig nyckel (t.ex. e-postadress eller telefonnummer), särskilt i situationer som involverar registrering på kommersiella plattformar.
