Monitorar grupos no Facebook é legal?

Resposta curta

Ler conteúdo que o Facebook mostra a qualquer visitante sem login não é o mesmo que contornar proteções. Um grupo público e uma página são visíveis para quem está desconectado — exatamente como para o robô de um mecanismo de busca que os indexa. Se a ferramenta não faz login em nenhuma conta, não contorna a tela de login e não acessa conteúdo fechado, ela atua no mesmo espaço que qualquer visitante.

O limite começa onde termina a visualização de quem está desconectado. Um grupo com cadeado, a lista de pessoas que reagiram a uma publicação, números de telefone visíveis apenas após o login — tudo isso está do outro lado, e não há uma forma legal de contornar isso. Não é uma questão de plano nem de preço.

Uma publicação pública ainda contém dados pessoais

Esta é a segunda parte da resposta e a mais esquecida. O fato de algo ser público não o exclui da LGPD. Nome, sobrenome e o conteúdo da publicação identificam uma pessoa, então, a partir do momento em que você os registra, você é o controlador desses dados, com tudo o que isso envolve: base legal para o tratamento, dever de informação, período de retenção e direito à exclusão.

As consequências práticas são concretas. Você precisa saber informar por quanto tempo mantém os dados e realmente excluí-los após esse período. Você precisa conseguir excluí-los mediante solicitação. Não pode criar com eles uma base para envios em massa só porque a publicação estava visível — a finalidade do tratamento precisa ser definida, e “enviaremos uma oferta para todos” não é uma.

Uma ferramenta honesta define a retenção como parâmetro do plano e exclui os dados quando o prazo termina. Uma ferramenta que mantém tudo por prazo indeterminado e chama isso de recurso transfere para você um risco que ela própria não quer assumir.

O que não pode ser feito legalmente

Extrair listas de pessoas que reagiram a uma publicação. O Facebook não a mostra para usuários desconectados — só o contador fica visível. Uma ferramenta que promete essa lista precisa fazer login em alguma conta.

Obter números de telefone e endereços de e-mail de perfis. Quem está desconectado não os vê, e um perfil privado não os disponibiliza para ninguém além dos amigos.

Entrar em um grupo fechado. O cadeado é um limite técnico e legal ao mesmo tempo; passar por ele exige uma conta e a aprovação do administrador, ou seja, induzir alguém ao erro sobre a finalidade.

Se uma ferramenta oferece qualquer uma dessas três coisas, ela faz isso por meio de uma conta — de alguém, alugada ou sua. O risco de banimento e de responsabilidade fica então com o titular da conta.

O que dizer quando seu chefe perguntar

“Lemos apenas conteúdo público, sem fazer login em nenhuma conta. Não coletamos dados de contato nem vemos quem reagiu à publicação. Tratamos o conteúdo encontrado como dados pessoais: temos um período de retenção definido e o excluímos mediante solicitação.”

Você pode repetir essa frase em uma reunião sem explicar o que um scraper faz — e esse é o ponto. Se o fornecedor não consegue dar a você uma frase assim, não é porque o assunto é complicado.

Defina o objetivo da campanha

Antes de iniciar o monitoramento, descreva o objetivo da campanha em uma frase simples. Exemplo: queremos encontrar perguntas públicas sobre implementação de contabilidade para pequenas empresas. Não defina objetivos como “coleta de contatos” ou “observação de todos os interessados”. Liste as fontes e frases necessárias para esse objetivo. Remova frases que levem a questões de saúde, familiares ou outros temas sensíveis. Mantenha apenas resultados necessários para avaliar uma pergunta específica. Menos resultados aleatórios significam menos dados que você precisa justificar e proteger.

Anote a data da próxima revisão ao lado do objetivo da campanha. Assim, as configurações não ficarão sem controle por muitos meses.

Avalie a publicação antes de agir

Nem todo post público é material para contato. Primeiro, verifique se a publicação ainda está disponível publicamente e se trata de um problema que você realmente resolve. Descarte piadas, citações, disputas e conversas gerais sem intenção de compra. Não tire suas próprias conclusões sobre a situação do autor. Também não tente complementar os dados dele em outros lugares. Para avaliar, geralmente bastam o conteúdo do post, o autor, o link e a frase correspondente. Registre a data da avaliação e uma decisão simples: resposta no tópico, acompanhamento ou descarte.

Se a publicação contiver informações de que você não precisa, não as transfira para suas anotações ou relatórios.

Responda de forma proporcional

A resposta em um post público deve se referir à pergunta, não ao perfil do autor. Comece com algo concreto: uma explicação, um exemplo curto ou uma pergunta de esclarecimento. Depois, diga claramente quem você é e o que sua empresa faz. Não peça logo telefone, e-mail ou mensagem privada. Não insista se o autor não responder ou não quiser conversar. Você pode escrever: “Fazemos implementações para pequenas lojas. Nesse problema, vale primeiro verificar a integração do estoque. Se quiser, explico os passos aqui.” Antes de publicar, remova afirmações que você não consegue confirmar. Também não comente assuntos pessoais, mesmo que o autor os tenha descrito. O tópico não é lugar para copiar a oferta inteira. Não use a mesma resposta em vários posts.

Registre apenas as conversas que exigem acompanhamento e se encaixam no objetivo da campanha.