Rede de idiomas descobre que a agência usou sua base de leads para prospectar alunos para o concorrente
Nome da criança, turno da aula, mês em que a matrícula venceu. Quando o concorrente começou a ligar citando esses detalhes, a franqueadora entendeu que não era coincidência.

Imagem ilustrativa gerada com IA
Nome da criança, turno da aula, mês em que a matrícula venceu. Quando o concorrente começou a ligar citando esses detalhes, a franqueadora entendeu que não era coincidência.
História fictícia baseada em casos reais.
Como uma escola concorrente sabia o nome e o horário de aula de cada aluno?
Uma franqueadora de cursos de idiomas, com unidades em vários estados, contrata uma agência para cuidar de todo o marketing digital da rede, do anúncio ao cadastro de interessados. Cada cadastro traz nome, telefone, filho matriculado e horário de interesse.
Meses depois, ex-alunos começam a receber propostas de uma escola concorrente. As mensagens citam detalhes específicos, como o nome da criança, o turno da aula e até o mês em que a matrícula venceu. Era informação que só existia na base da franqueadora.
O que a investigação interna descobriu sobre a agência contratada?
A origem apareceu rápido. A mesma agência contratada para gerir os leads da rede também prestava serviço para o concorrente direto, e usou a base de um cliente para prospectar em favor do outro.
Nenhum sistema foi invadido e nenhuma senha vazou. O dado saiu pela porta da frente, nas mãos de quem tinha acesso legítimo a ele.
Mas afinal, de quem são os leads captados em uma campanha paga?
São da empresa que contratou a campanha e, antes disso, das próprias pessoas que forneceram os dados. A agência apenas processa essa informação por conta de outra empresa.
A LGPD (Lei 13.709/2018) dá nome a cada papel. A franqueadora, que decide por que e como os dados são usados, é a controladora (art. 5º, VI). A agência, que executa o tratamento em nome dela, é a operadora (art. 5º, VII). Quem opera não decide a finalidade, e é aí que o caso se resolve.
O que a LGPD diz sobre usar um dado para uma finalidade diferente?
O princípio da finalidade (art. 6º, I) é direto. O dado coletado para um propósito específico, informado ao titular, não pode ser usado depois para outro completamente diferente.
Usar a base de leads de um cliente para beneficiar um concorrente rompe esse princípio e também o dever de confidencialidade que normalmente consta do próprio contrato entre franqueadora e agência. E há uma terceira camada. A Lei de Propriedade Industrial trata como concorrência desleal explorar, sem autorização, informação confidencial a que se teve acesso por meio de relação contratual (Lei 9.279/1996, art. 195, XI).
Quais são as consequências reais para a agência e para a rede?
As consequências vão além da esfera contratual. A Autoridade Nacional de Proteção de Dados pode aplicar multa de até 2% do faturamento da empresa infratora no Brasil, limitada a R$ 50 milhões por infração (art. 52, II). E a operadora que descumpre a lei ou ignora as instruções da controladora responde solidariamente pelos danos causados aos titulares (art. 42, § 1º, I), que neste caso são os próprios alunos e suas famílias.
A franqueadora, por sua vez, precisa avaliar se o episódio é um incidente de segurança a ser comunicado à ANPD e aos titulares (art. 48), além de cobrar da agência a indenização pelo prejuízo. O custo maior, porém, costuma ser outro. Pais e responsáveis passam a desconfiar de como seus dados são tratados, e esse tipo de vazamento sai mais caro em reputação do que em qualquer multa.
O que muda entre uma operação de dados organizada e uma solta?
A diferença aparece muito antes do problema. Está em quem tem acesso a quê e no que sobra quando um fornecedor vai embora, como mostra a comparação abaixo.
| Ponto de controle | Operação solta | Operação com segregação |
|---|---|---|
| Acesso à base de leads | Um fornecedor externo, com acesso total | Logins próprios por rede e por unidade |
| Registro de quem consultou o quê | Inexistente | Rastreável |
| Saída do fornecedor | A base vai junto | A base permanece com a rede |
| Conflito de interesse | Descoberto tarde, pelo prejuízo | Limitado pelo próprio desenho de acesso |
| Exposição perante a ANPD | Alta e difícil de documentar | Reduzida e demonstrável |
Como evitar que a base de leads da rede saia junto com o fornecedor?
O risco começa quando os dados de leads ficam soltos, sob controle total de um fornecedor externo, sem segregação de acesso.
Na Marktech, cada franqueadora e cada franqueado têm logins próprios, com visão clara sobre seus próprios dados na plataforma. Não existe um único agente externo com acesso irrestrito, capaz de extrair os contatos de todas as unidades ao mesmo tempo, e isso reduz drasticamente esse tipo de exposição.
Hoje, se um fornecedor de marketing decidisse sair da sua rede, ele levaria a base de leads dos seus alunos ou franqueados junto? Vale a pena responder essa pergunta antes que outra pessoa faça isso por você.
Este caso é fictício e foi construído apenas para fins ilustrativos e educacionais sobre franquia, marketing e direito contratual. Qualquer semelhança com situações reais é mera coincidência. O conteúdo não substitui orientação jurídica individualizada.
Sua rede teria essa resposta pronta?
A Marktech é uma startup de tecnologia para marketing digital que dá a redes e franqueados visibilidade, unidade por unidade, sobre cada real investido em anúncios e sobre cada lead captado.
Falar com a Marktech