Sebenta · Gerir informação sobre os clientes e fornecedores (UC02685)

Introdução

Esta sebenta prepara-te para recolher e registar informação sobre os clientes e fornecedores e para colaborar na análise dessa informação, as duas realizações centrais desta UC. É um trabalho que atravessa qualquer área do comércio: uma loja de bairro, uma cadeia de retalho ou uma empresa que vende só online precisam sempre de saber quem são os seus clientes e com quem trabalham do lado dos fornecedores.

O percurso começa pela recolha e pela lei que a enquadra, o RGPD e a Lei n.º 58/2019, porque nenhuma base de dados de clientes se constrói ignorando a lei. Depois avançamos para as bases de dados em si, características, tipos e componentes, e para as ferramentas que profissionalizam a relação com clientes e o controlo do risco: o CRM (Customer Relationship Management) e o ERM (Enterprise Risk Management). Fechamos com a segurança da informação, os custos envolvidos, as normas aplicáveis e a competência final: analisar o comportamento do consumidor para apoiar decisões comerciais.

Objetivos de aprendizagem (referencial): identificar a relevância e aplicação da lei de proteção de dados pessoais; solicitar e preencher os dados necessários na base de dados da empresa; utilizar programas de CRM e analisar as suas funcionalidades para estratégias one to one; aplicar técnicas de promoção, fidelização e comunicação assertiva; manusear e analisar informação de software de ERM; aplicar normas de segurança e saúde no trabalho e normas da qualidade.

1. Porque gerir informação de clientes e fornecedores

Um negócio de comércio vive de duas relações: com quem compra (o cliente) e com quem fornece (o fornecedor). Conhecer bem os dois é o que separa uma empresa que reage aos problemas de uma que os antecipa.

• Sobre o cliente: quem é, o que compra, com que frequência, que preferências tem.
• Sobre o fornecedor: que produtos ou serviços presta, a que prazo, a que preço, com que histórico de cumprimento.

Esta informação não vive só numa cabeça ou num caderno. Vive numa base de dados, organizada, protegida e analisada, o fio condutor de toda esta unidade curricular.

2. Recolher e registar informação sobre clientes e fornecedores

A primeira realização da UC é recolher e registar informação sobre os clientes e fornecedores. Parece simples, mas exige critério: não se pergunta tudo o que se pode perguntar, pergunta-se o que a empresa vai efetivamente usar.

O que recolher de um cliente

O que recolher de um fornecedor

Registar com rigor

Depois de recolhida, a informação entra na plataforma de base de dados de acordo com os requisitos definidos pela empresa, um critério de desempenho explícito da UC. Isto significa:

• Um campo por tipo de informação, nunca tudo misturado num campo de texto livre.
• Formatos consistentes (datas no mesmo formato, NIF sem espaços).
• Confirmação do registo antes de o dar por fechado.
• Atualização sempre que algo mude (nova morada, novo contacto).

3. A lei da proteção de dados pessoais

Antes de recolher um único dado, o técnico de comércio precisa de saber o que a lei permite. É a primeira aptidão listada no referencial: identificar a relevância e a aplicação da lei de proteção de dados pessoais.

Nome, NIF, morada, email e telefone são todos dados pessoais: informação relativa a uma pessoa singular identificada ou identificável. Tratar estes dados sem uma base legal não é um pormenor técnico, é uma infração.

RGPD e Lei 58/2019

• O RGPD, Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, é a lei europeia de proteção de dados pessoais, diretamente aplicável em todos os Estados-membros desde 25 de maio de 2018.
• A Lei n.º 58/2019, de 8 de agosto, é a lei portuguesa que assegura a execução do RGPD na ordem jurídica nacional: acrescenta regras complementares, como o regime sancionatório nacional, e não substitui o Regulamento europeu.
• A autoridade nacional de controlo é a CNPD (Comissão Nacional de Proteção de Dados), responsável por fiscalizar o cumprimento e investigar violações.

4. O RGPD em detalhe: princípios e bases de licitude

Os sete princípios do tratamento de dados

As bases de licitude

Para que o tratamento de um dado pessoal seja lícito, tem de assentar numa das bases previstas no artigo 6.º do RGPD:

• Consentimento: o cliente aceita explicitamente, por exemplo, receber uma newsletter.
• Execução de um contrato: a morada é necessária para entregar uma encomenda.
• Cumprimento de uma obrigação legal: o NIF é necessário para emitir a fatura.
• Interesses legítimos: manter um histórico de compras para melhorar o serviço, desde que não prejudique desproporcionalmente o cliente.

Exemplo resolvido: escolher a base de licitude certa

Uma loja quer (1) emitir fatura a um cliente, (2) enviar uma newsletter mensal e (3) entregar uma encomenda ao domicílio. Que base de licitude serve cada situação?

1. Emitir fatura: obrigação legal. O NIF e os dados de faturação são exigidos pela legislação fiscal, o consentimento não é necessário nem seria a base correta.
2. Enviar newsletter: consentimento. É uma comunicação comercial não essencial ao contrato, por isso exige que o cliente aceite explicitamente.
3. Entregar uma encomenda: execução de contrato. A morada é indispensável para cumprir o que foi acordado na compra.

Nota como cada situação tem uma base própria: pedir consentimento para a fatura seria excessivo (e desnecessário, pois já há obrigação legal); tratar a newsletter como "execução de contrato" seria ilegal, pois nada no contrato de compra obriga a recebê-la.

5. Direitos do titular dos dados

O RGPD atribui ao titular dos dados (o cliente, ou o contacto de um fornecedor) direitos que a empresa tem de conseguir satisfazer:

• Direito de acesso: saber que dados a empresa tem sobre si.
• Direito de retificação: corrigir dados incorretos.
• Direito ao apagamento ("direito ao esquecimento"): pedir a eliminação, quando não há razão legal para manter os dados.
• Direito à portabilidade: receber os seus dados num formato estruturado e reutilizável.
• Direito de oposição: opor-se a um tratamento específico, por exemplo a marketing direto.
• Direito à limitação do tratamento: pedir que os dados fiquem "congelados", sem serem usados, enquanto se resolve uma reclamação.

Prazos de conservação

Os dados só se guardam enquanto forem necessários para a finalidade que justificou a recolha. Há, no entanto, prazos legais que se sobrepõem a essa regra geral: documentos fiscais e contabilísticos têm de ser conservados durante 10 anos em Portugal, por obrigação do Código Comercial e da legislação fiscal. Isto significa que um cliente pode pedir o apagamento dos seus dados de marketing, mas não pode exigir o apagamento de uma fatura que a empresa é legalmente obrigada a conservar.

Violação de dados

Uma violação de dados pessoais (uma fuga, um acesso indevido, uma perda) que constitua risco para os direitos e liberdades dos titulares tem de ser notificada à CNPD, em regra, no prazo de 72 horas a contar do momento em que a empresa tem conhecimento da violação. Consoante a gravidade, pode ainda ser necessário informar diretamente os titulares afetados.

6. Bases de dados: características e informação a recolher

Uma base de dados é um conjunto organizado de informação, guardado de forma a poder ser consultado, atualizado e cruzado com rapidez, sem depender da memória de uma pessoa. Substitui os cadernos e as folhas soltas por um registo único e consistente.

• Cada cliente ou fornecedor corresponde a uma ficha (ou registo).
• Cada característica (nome, NIF, contacto) é um campo.
• A base permite pesquisar ("todos os clientes de Braga"), cruzar ("clientes que compraram X e Y no último mês") e atualizar sem duplicar trabalho.

O tipo de informação a recolher para alimentar a base de dados da empresa depende do que ela vai fazer com essa informação: dados de identificação (para faturar e contactar), dados transacionais (o que, quando e quanto), dados de relação (reclamações, preferências) e dados de qualidade (certificações de um fornecedor). Uma base de dados bem desenhada só tem os campos que a empresa realmente vai usar, o mesmo princípio de minimização que já vimos no RGPD.

7. Tipos de bases de dados

O referencial desta UC identifica seis tipos de base de dados que um técnico de comércio deve reconhecer:

Exemplo resolvido: escolher o tipo certo

Uma pequena empresa de dez pessoas quer uma base de dados de clientes acessível de qualquer computador da loja e de casa, sem contratar um técnico de sistemas a tempo inteiro. Qual o tipo mais adequado?

Uma base nas nuvens é a escolha mais adequada: não exige investimento em servidores próprios, é acessível remotamente através da internet, e o fornecedor do serviço trata da manutenção do hardware. Uma base centralizada num único computador da loja obrigaria a estar sempre fisicamente presente ou a configurar acesso remoto complexo; uma base distribuída ou multimodal traria uma complexidade técnica desnecessária para uma empresa desta dimensão.

8. Componentes de uma base de dados

Independentemente do tipo escolhido, toda a base de dados assenta em cinco componentes:

Os cinco componentes funcionam em cadeia: o hardware guarda a informação, o software organiza-a e responde a pedidos, os dados são o conteúdo a preservar, os procedimentos garantem que se recolhe e protege de forma consistente, e o idioma é a forma de "perguntar" à base ("mostra-me os clientes de Faro que compraram este mês"). Um técnico de comércio raramente escreve essa linguagem diretamente, mas usa ferramentas, como um CRM, que a traduzem numa interface simples.

9. Customer Relationship Management (CRM)

Um CRM (Customer Relationship Management) é um software que centraliza toda a informação e o histórico de relação com cada cliente: contactos, compras, pedidos de assistência, comunicações. Substitui as fichas soltas e a memória individual de cada vendedor por uma vista única e partilhada.

Vantagens

• Visão de 360º do cliente, com o histórico completo num só sítio.
• Continuidade: a informação não se perde quando um colaborador sai da empresa.
• Automatização de tarefas repetitivas, como lembretes de contacto ou envio de emails.
• Relatórios sobre vendas, campanhas e comportamento de compra.
• Integração com outros sistemas: faturação, e-commerce, marketing digital.

Os quatro tipos de CRM

Um mesmo software de CRM combina normalmente as quatro funções: regista a venda (operacional), mostra padrões de compra (analítico), partilha essa informação com o apoio ao cliente (colaborativo) e sustenta as decisões da direção (estratégico).

Integração com outros sistemas

Um CRM isolado vale bastante menos do que um CRM ligado ao resto da empresa: à faturação (para não repetir a introdução de dados), ao e-commerce (para juntar compras online e físicas na mesma ficha), ao marketing digital (para disparar campanhas segmentadas) e ao ERM (para cruzar risco com relação comercial, ver capítulo seguinte). Sem integração, a empresa acaba com três versões diferentes do mesmo cliente em três sistemas diferentes.

10. Estratégias one to one, fidelização e comunicação assertiva

O CRM não serve só para registar, serve para personalizar. A aptidão do referencial pede para analisar as funcionalidades do CRM para definição de estratégias one to one: tratar cada cliente de forma diferente, com base no que se sabe dele.

• Segmentar clientes por comportamento: frequência, valor, tipo de produto.
• Criar ofertas dirigidas, em vez de campanhas iguais para todos.
• Usar o histórico para antecipar necessidades ("costuma comprar X nesta época").

Técnicas de promoção e fidelização

Técnicas de promoção dirigidas às necessidades de cada cliente incluem cupões personalizados, recomendações com base em compras anteriores e contacto no momento certo. As estratégias de fidelização de clientes vão mais longe: cartões de pontos, programas VIP, ofertas de aniversário e atendimento prioritário a clientes recorrentes. Fidelizar custa geralmente menos do que conquistar um cliente novo, o que torna a fidelização o investimento comercial mais rentável a médio prazo.

Comunicação assertiva

Comunicação assertiva é expressar uma posição, um pedido ou uma recusa com clareza e respeito, sem agressividade nem submissão. Aplica-se de forma muito concreta nesta UC:

• Ao pedir dados: explicar porque se pede aquele dado e o que se vai fazer com ele, respeitando uma eventual recusa.
• Ao negociar com fornecedores: comunicar prazos e condições com objetividade, sem ambiguidade nem confronto desnecessário.

11. Enterprise Risk Management (ERM) e segurança da informação

O que é o ERM

O Enterprise Risk Management (ERM) é a gestão de risco ao nível de toda a empresa: identificar, avaliar e responder aos riscos que podem afetar os objetivos do negócio, incluindo os que nascem da relação com clientes e fornecedores.

• Risco de cliente: incumprimento de pagamento, fraude.
• Risco de fornecedor: atraso na entrega, quebra de qualidade, dependência de um único fornecedor.
• Risco de dados: fuga de informação, incumprimento do RGPD.

Benefícios, características e componentes

• Benefícios: menos surpresas desagradáveis, decisões mais informadas, proteção da reputação e cumprimento legal.
• Características: visão global da empresa (não isolada por departamento), processo contínuo (não um exercício pontual) e ligada à estratégia do negócio.
• Componentes típicos: identificação de riscos, avaliação (cruzando probabilidade com impacto), resposta (evitar, reduzir, transferir ou aceitar o risco), monitorização e comunicação.

Manusear o software de ERM e analisar a informação que ele produz são duas aptidões diretas do referencial desta UC.

Exemplo resolvido: responder a um risco de fornecedor

Uma empresa depende de um único fornecedor para uma matéria-prima essencial. O software de ERM sinaliza este risco com impacto alto (paragem de produção) e probabilidade média (o fornecedor já teve atrasos). Qual a resposta mais adequada?

Reduzir o risco: qualificar um segundo fornecedor alternativo para a mesma matéria-prima, mesmo que a preço ligeiramente superior. Aceitar o risco (não fazer nada) seria desadequado dado o impacto alto; evitar por completo o risco significaria deixar de vender esse produto, uma medida desproporcionada; transferir o risco através de um seguro cobriria parte da perda financeira, mas não resolveria a paragem operacional. Reduzir, com um segundo fornecedor, é a resposta que trata a causa do problema.

Segurança da informação

De que serve recolher e registar bem os dados se depois qualquer pessoa lhes acede sem controlo? A segurança da informação assenta em três pilares:

• Confidencialidade: só quem precisa acede aos dados, com permissões por perfil.
• Integridade: os dados não são alterados sem autorização.
• Disponibilidade: os dados estão acessíveis a quem precisa, quando precisa.

Na prática, isto traduz-se em palavras-passe fortes, sessões que expiram, autenticação de dois fatores onde possível, cópias de segurança (backups) regulares e testadas, e um registo de quem acedeu ou alterou que dados e quando. A segurança da informação é, no fundo, a forma prática de cumprir o princípio de integridade e confidencialidade do RGPD (capítulo 4): sem ela, qualquer estratégia de CRM ou ERM está construída sobre areia.

12. Custos de funcionamento, normas de segurança e normas da qualidade

Custos de funcionamento

Gerir informação de clientes e fornecedores tem custos reais, que pesam na escolha das ferramentas:

• Licenças de software de CRM e ERM, cobradas em regra mensal ou anualmente.
• Infraestrutura: servidores próprios ou subscrição de um serviço na nuvem.
• Formação das equipas para usar corretamente as ferramentas.
• Manutenção e segurança: atualizações, backups, apoio técnico.

Escolher a ferramenta certa é equilibrar o benefício da informação organizada com o custo de a manter, sem escolher apenas pelo preço mais baixo.

Normas de segurança e saúde no trabalho, e normas da qualidade

As normas de segurança e saúde no trabalho aplicam-se também ao posto de trabalho administrativo: postura correta, ecrãs bem posicionados, pausas regulares, cabos e equipamento em boas condições. As normas da qualidade, como a família ISO 9001, dão critérios para processos consistentes: como se recolhe, regista e verifica a informação, sempre da mesma forma, independentemente de quem o faz.

Um procedimento escrito de "como validar o NIF de um cliente antes de o registar" é um exemplo concreto de norma da qualidade aplicada à gestão de informação. Aplicar estas normas não é um extra, é uma aptidão explícita do referencial desta UC.

13. Analisar o comportamento do consumidor

A segunda realização da UC, colaborar na análise da informação recolhida, culmina neste capítulo: usar os dados registados para analisar o comportamento do consumidor de acordo com as suas tendências de compra, o terceiro critério de desempenho da UC.

O que analisar

• Frequência: de quanto em quanto tempo o cliente compra.
• Valor médio: quanto gasta, em média, por compra.
• Sazonalidade: em que meses ou épocas do ano compra mais.
• Produtos associados: o que costuma comprar em conjunto.

O CRM analítico (capítulo 9) é a ferramenta natural para extrair estes padrões a partir dos dados registados.

Exemplo resolvido: da análise à decisão

Um CRM mostra que um cliente que costumava comprar todos os meses não compra há quatro meses, e que as vendas de um determinado produto sobem sempre em dezembro. Que decisões comerciais estas duas observações sugerem?

1. Cliente inativo há quatro meses: sinal de possível perda do cliente. A decisão adequada é um contacto de reativação personalizado, por exemplo uma oferta baseada no que costumava comprar, em vez de esperar passivamente que volte por si.
2. Subida sazonal em dezembro: a decisão é antecipar, reforçando o stock desse produto antes de dezembro e negociando com o fornecedor um prazo de entrega compatível com o pico de procura.

Repara que, em ambos os casos, a análise só tem valor quando termina numa ação concreta: um contacto, uma encomenda, uma campanha. Um relatório que ninguém usa para decidir não cumpre a realização da UC.

Erros comuns

• Recolher mais dados do que o necessário "por precaução", violando o princípio da minimização do RGPD.
• Confundir base legal: pedir consentimento para algo que já tem base em obrigação legal ou contrato (ex.: pedir consentimento para emitir a fatura).
• Registar dados sem formato consistente (NIF com espaços, datas em formatos diferentes), o que impede cruzar informação corretamente.
• Escolher o CRM ou a base de dados só pelo preço, ignorando o custo real de manutenção e formação.
• Enviar a mesma campanha a toda a base de clientes, ignorando o histórico individual (o oposto do one to one).
• Ignorar riscos identificados pelo ERM sem definir uma resposta concreta.
• Ter backups mas nunca testar o restauro, descobrindo a falha só quando já é tarde.
• Achar que o consentimento é a única base de licitude possível, quando muitas vezes a base correta é o contrato ou a obrigação legal.

Glossário

• Dado pessoal: qualquer informação relativa a uma pessoa singular identificada ou identificável.
• RGPD: Regulamento (UE) 2016/679, lei europeia de proteção de dados pessoais.
• Lei 58/2019: lei portuguesa que assegura a execução do RGPD.
• CNPD: Comissão Nacional de Proteção de Dados, autoridade de controlo em Portugal.
• Titular dos dados: a pessoa a quem os dados pessoais dizem respeito.
• Minimização: princípio de recolher só os dados necessários à finalidade.
• Base de licitude: fundamento legal que torna um tratamento de dados válido (ex.: consentimento, contrato).
• CRM (Customer Relationship Management): software de gestão da relação com o cliente.
• ERM (Enterprise Risk Management): gestão de risco ao nível de toda a empresa.
• One to one: estratégia de comunicação e oferta personalizada a cada cliente.
• SGBD: sistema de gestão de base de dados, o software que organiza e responde a pedidos sobre os dados.
• Comunicação assertiva: expressar uma posição com clareza e respeito, sem agressividade nem submissão.
• Backup: cópia de segurança dos dados, para restauro em caso de perda.
• Confidencialidade, integridade, disponibilidade: os três pilares da segurança da informação.

Síntese

Gerir informação de clientes e fornecedores segue sempre a mesma lógica: recolher e registar com rigor e dentro da lei (RGPD e Lei 58/2019), organizar essa informação numa base de dados (tipos e componentes certos), tratá-la em ferramentas próprias como o CRM (relação com o cliente) e o ERM (gestão de risco), protegê-la com segurança da informação, e finalmente analisar os dados para apoiar decisões comerciais concretas, sobre stock, campanhas, fidelização ou negociação com fornecedores. Domina este fluxo completo, da recolha à decisão, e estarás pronto para gerir a informação de qualquer negócio de comércio.

Exercícios resolvidos

1. Uma loja quer enviar uma newsletter mensal a todos os clientes cujo email já tem registado por causa de compras anteriores. Pode fazê-lo sem mais nada?

Resolução: não. Ter o email registado para efeitos de faturação (obrigação legal) não dá base de licitude para o usar em marketing direto. É preciso consentimento específico do cliente para receber a newsletter, distinto do consentimento (ou obrigação legal) que justificou recolher o email inicialmente.

2. Um cliente pede à loja para apagar todos os seus dados. A loja tem faturas dele dos últimos dois anos. O que faz?

Resolução: a loja tem de respeitar o direito ao apagamento para os dados que não têm outra base legal (ex.: preferências de marketing), mas não pode apagar as faturas, que está legalmente obrigada a conservar durante 10 anos. Explica-se isto ao cliente com transparência.

3. Uma pequena loja quer uma base de dados acessível a partir de casa e da loja, sem equipa técnica própria. Que tipo de base de dados é mais adequado e porquê?

Resolução: uma base de dados na nuvem, porque não exige investimento em servidores próprios, é acedida pela internet a partir de qualquer sítio, e a manutenção do hardware fica a cargo do fornecedor do serviço.

4. O software de ERM sinaliza um risco alto de dependência de um único fornecedor de uma peça essencial. Que tipo de resposta ao risco é mais adequada?

Resolução: reduzir o risco, qualificando um segundo fornecedor alternativo. Aceitar seria arriscado dado o impacto alto; evitar por completo obrigaria a deixar de vender o produto; transferir por seguro não resolveria a paragem operacional.

5. Um vendedor envia a mesma promoção de material de futebol a toda a base de clientes, incluindo os que só compraram material de corrida. Que princípio de CRM está a violar e o que devia fazer?

Resolução: está a ignorar a estratégia one to one, que exige segmentar clientes com base no histórico. Devia usar o CRM analítico para segmentar por tipo de produto comprado e enviar a promoção de futebol só a quem tem histórico relevante nessa categoria.

6. Uma empresa sofre uma fuga de dados que expõe emails e moradas de clientes. Que prazo tem para notificar a CNPD, e o que mais pode ser necessário fazer?

Resolução: tem, em regra, 72 horas a partir do momento em que toma conhecimento da violação para notificar a CNPD. Consoante o risco para os titulares, pode ainda ser necessário informar diretamente os clientes afetados.