Reuso de verificação: minimizar a coleta sem congelar o risco

A mesma pessoa, o mesmo documento, o mesmo rosto. O cliente aprovado na conta digital contrata o cartão seis meses depois, e a esteira pede tudo de novo: foto do documento, selfie, prova de vida. Para o time de produto, é só mais um fluxo. Para a proteção de dados, é a segunda coleta do mesmo dado pessoal sensível, com uma segunda cópia para guardar, proteger e um dia expurgar.

A Lei Geral de Proteção de Dados Pessoais, a LGPD, Lei 13.709/2018, tem um princípio que fala diretamente desse hábito: a necessidade, do artigo 6º, inciso III, que limita o tratamento ao mínimo necessário para a realização de suas finalidades, com dados pertinentes, proporcionais e não excessivos. Pedir de novo o que já se tem, sem motivo, não é zelo: é excesso. Mas o reuso também tem limites, jurídicos e de risco, e o desenho maduro sabe as duas coisas ao mesmo tempo: quando reutilizar e quando a reverificação é a resposta certa.

Coleta repetida é excesso, não rigor

Cada nova captura de documento e selfie cria mais uma cópia de dado que o artigo 5º, inciso II, da LGPD classifica como sensível quando biométrico. Mais cópias significam mais superfície: mais objetos no armazenamento, mais transferências a fornecedores, mais linhas na política de retenção, mais itens para localizar quando o titular exercer os direitos do artigo 18. E o dever de segurança do artigo 46 se aplica a cada cópia concreta, não ao dado em abstrato: duplicar a coleta duplica o que precisa ser protegido.

Há também o lado do titular, que a discussão jurídica costuma esquecer: fricção. Cada recaptura é um funil que perde gente e um convite para o cliente legítimo desistir no meio. A lógica é a mesma da minimização na fronteira do fornecedor, o dado que não sai não vaza, aplicada um degrau antes: o dado que não se coleta de novo não vira segunda cópia em lugar nenhum.

Reutilizar o quê, exatamente

"Reusar a verificação" mistura três coisas de peso muito diferente:

1. O resultado: essa pessoa foi verificada, em tal data, por tais checagens, com tal desfecho.
2. Os atributos extraídos: nome, data de nascimento, número e validade do documento.
3. A mídia bruta: a foto do documento, a selfie, o vídeo de prova de vida.

Reutilizar o resultado e os atributos é barato e de baixo risco: são dados que a empresa já mantém pelo prazo da sua política. Reutilizar a mídia bruta é outra conversa, porque implica mantê-la viva, e a política de retenção de dados de verificação pede exatamente o contrário: o menor prazo defensável para a mídia sensível, com a trilha da decisão sobrevivendo pelo prazo regulatório. Um reuso desenhado para depender da selfie antiga trabalha contra a minimização que o justifica: guarda mais, e por mais tempo, para coletar menos. O equilíbrio típico é reutilizar resultado e atributos e deixar a mídia ser expurgada no prazo curto, sem que o expurgo invalide o resultado registrado.

Finalidade: o limite jurídico do reuso

O mesmo artigo 6º que manda minimizar também limita o reuso. O inciso I define o princípio da finalidade: propósitos legítimos, específicos, explícitos e informados ao titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades. Verificação feita para abrir a conta serve a uma nova checagem dentro do mesmo relacionamento e de propósito compatível. Um produto de natureza distinta, com outro tratamento e outro risco, pede análise nova: o titular foi informado daquela finalidade? A base legal que sustentou a coleta alcança o uso novo?

Quando a base foi obrigação legal, caso típico da verificação regulada, o escopo do reuso é o escopo da norma que obriga, nem mais nem menos. Mudou a finalidade, muda a análise: nova informação ao titular e, conforme o caso, nova base legal. Reuso silencioso entre finalidades incompatíveis não é minimização, é desvio de finalidade com economia de captura.

Dado envelhece, e guarda não é validade

O segundo limite é temporal. Documento tem prazo: a Carteira Nacional de Habilitação, a CNH, carrega a validade impressa, e documento vencido no meio do reuso é problema que a coleta original não tinha. Endereço muda, nome muda, o rosto de dez anos atrás não é o de hoje, e o risco da pessoa também não é o mesmo.

A regulação de guarda não socorre aqui, e é comum confundir os dois relógios. A Circular 3.978/2020 do Banco Central do Brasil manda conservar as informações dos procedimentos de conhecer o cliente por no mínimo dez anos (artigo 67), e a Lei 9.613/1998, no artigo 10, manda guardar cadastros e registros por no mínimo cinco anos. Esses prazos existem para reconstruir o passado, não para atestar o presente: a mesma Circular trata a identificação e a qualificação como processos vivos, com atualização, nos artigos 16 a 18. Guardar por dez anos não transforma dado de dez anos em dado atual, e um programa de KYC contínuo é justamente o mecanismo que decide quando o retrato precisa ser refeito.

Quando reverificar mesmo podendo reutilizar

Três gatilhos resolvem a maior parte dos casos, e os três merecem estar escritos na política:

1. Evento de risco: suspeita de fraude na conta, contestação de transação, troca de dispositivo ou de canal com padrão anômalo, tentativa de alteração de dados cadastrais críticos. O evento derruba a presunção de que quem está na sessão é quem foi verificado.
2. Tempo decorrido: um prazo máximo de validade do resultado, definido por classificação de risco do cliente, depois do qual o reuso deixa de valer por padrão. O número exato é decisão de política, mas a existência do número não é opcional: sem ele, o reuso vira eterno por omissão.
3. Mudança de produto com risco maior: limite de crédito relevante, custódia de valores, movimentação esperada muito acima do perfil, ou produto com exigência regulatória própria de identificação. O degrau de risco pede degrau de verificação.

A reverificação, quando vem, não precisa refazer tudo. Renovar apenas a prova de vida, reutilizando o vínculo de identidade já estabelecido com documento válido, costuma responder ao gatilho com uma fração da coleta, e isso é o princípio da necessidade aplicado de novo, agora à reverificação. O produto final desse desenho é uma matriz curta e documentada: por segmento de cliente, o que se reutiliza, por quanto tempo, e qual gatilho derruba o reuso. Sem a matriz, quem decide é o hábito, e o hábito só conhece dois modos, pedir tudo sempre ou não pedir nunca, ambos errados: um cobra do titular uma coleta que a necessidade não autoriza, o outro congela um retrato que o risco já deixou para trás.

Fontes citadas

• Lei 13.709/2018 (LGPD), artigos 5º, 6º, 18 e 46: planalto.gov.br
• Circular BCB 3.978/2020, do Banco Central do Brasil, artigos 16 a 18 e 67: bcb.gov.br
• Lei 9.613/1998, artigo 10, sobre a conservação de cadastros e registros por no mínimo cinco anos: planalto.gov.br