Quem detém o ficheiro de clientes
Fala-se de «propriedade» dos dados por comodidade. Para dados pessoais, o direito raciocina de outra forma: pergunta quem decide e quem executa. O RGPD chama responsável pelo tratamento ao organismo que «determina as finalidades e os meios de tratamento de dados pessoais», e subcontratante àquele que «trate os dados pessoais por conta do responsável pelo tratamento» (artigo 4.º, pontos 7 e 8).
Num CRM alojado, a empresa que prospeta e fatura é a responsável pelo tratamento. O prestador que faz funcionar o software é subcontratante: age mediante instruções e não escolhe a utilização do ficheiro.
Daí decorrem três consequências práticas:
- O prestador só age mediante instruções. O artigo 28.º impõe que o subcontratante trate os dados «apenas mediante instruções documentadas do responsável pelo tratamento». Um CRM cujo editor reutilizasse as suas fichas para fins próprios sai deste quadro.
- A saída é um direito, não um favor. No termo do contrato, o subcontratante deve, «consoante a escolha do responsável pelo tratamento», apagar os dados ou devolvê-los, e destruir as cópias existentes, salvo obrigação legal de conservação.
- O contrato diz quem explora. O contrato de subcontratação (muitas vezes chamado DPA) fixa as instruções, as medidas de segurança, os subcontratantes ulteriores e a restituição. É ele que deve ler antes de escolher um CRM, não a página inicial.
A questão «quem pode abrir os meus dados, que direito se aplica, como sair» é tratada em pormenor no guia O que é uma cloud soberana?. Retenha dele uma regra: a reversibilidade escreve-se na assinatura, com o formato, o prazo e a eliminação, e não no momento de rescindir.
O que um CRM contém de sensível
Parta dos objetos que qualquer CRM comercial gere, em vez de uma lista teórica de campos: potenciais clientes, clientes, contactos, oportunidades, orçamentos, encomendas, faturas, notas de crédito e lembretes de pagamento. Cada um contém um tipo de informação diferente.
| Objeto | O que contém | Porque é sensível |
|---|
| Contactos | Nomes, funções, e-mails, telefones | Dados pessoais na aceção do RGPD, úteis a quem queira abordar os seus interlocutores |
| Histórico da relação | Chamadas, reuniões, notas, seguimentos | Revela o estado de cada relação, por vezes um litígio ou uma insatisfação |
| Oportunidades | Montantes, probabilidades, prazos | Mostra onde vai fechar negócio, e a que preço |
| Orçamentos e encomendas | Preços, descontos, condições | Expõe a sua política de preços cliente a cliente |
| Faturas, notas de crédito, lembretes | Volume de negócios, atrasos de pagamento | Deixa adivinhar a saúde financeira de uma conta de cliente |
As notas livres exigem uma atenção especial. Um comercial escreve por vezes mais do que deveria. O RGPD exige dados adequados e limitados ao necessário: uma nota que não ajuda a relação comercial não tem lugar na ficha.
As pessoas cujos contactos constam do ficheiro têm direitos: acesso, retificação, apagamento, limitação, oposição e, nos casos previstos, portabilidade (artigos 15.º a 21.º do RGPD). Um potencial cliente que pergunte o que sabe sobre ele deve receber uma resposta completa. É, portanto, necessário poder encontrar e extrair os seus dados sem vasculhar dez ferramentas.
O que o conjunto revela
Uma ficha isolada diz pouco. O ficheiro completo diz quase tudo sobre a atividade comercial da empresa:
- O pipeline: o que vai fechar, quando e com que probabilidade.
- A concentração: quantos clientes fazem o essencial do volume de negócios, e quais.
- A sazonalidade: em que altura do ano vende, insiste, recebe.
- As condições comerciais: descontos, prazos de pagamento, preços negociados.
É uma fotografia da atividade, tal como um livro razão. A contabilidade diz quanto a empresa ganhou. O CRM diz com quem, como e o que vem a seguir. Para um concorrente que prepara uma proposta direcionada, ou para um colaborador que sai com a ideia de levar uma equipa ou uma carteira, o segundo é muitas vezes mais útil do que a primeira.
Exemplo. Uma PME de manutenção industrial com 40 pessoas realiza 60% do seu volume de negócios com doze clientes. Uma exportação completa do CRM dá, num só ficheiro, os doze nomes, os interlocutores, os preços praticados e as datas de renovação dos contratos. Nenhum documento contabilístico fornece estas quatro informações em conjunto.
É necessário, portanto, tratar o CRM com as mesmas regras que as finanças: poucas pessoas habilitadas a ver tudo, permissões revistas quando alguém muda de função e um registo das alterações.
Proteger: quem vê, quem exporta, quem muda de função
A proteção do ficheiro de clientes assenta menos numa configuração técnica do que em três perguntas feitas regularmente: quem vê que fichas, quem tem permissão para exportar e quem é prestador de serviços ou está a mudar de função. Os clientes do Klytic CRM encontrarão as configurações correspondentes em Quem vê que clientes no Klytic CRM e Impedir a exportação da carteira e rever as alterações.
Cifra: o que protege num CRM
Um CRM tem de ler as fichas para funcionar: procurar um cliente, calcular um painel, gerar um orçamento, enviar uma fatura. Os seus dados são, por isso, cifrados em repouso, com chaves que o serviço pode utilizar.
O guia O que é uma cloud soberana? distingue dois regimes:
- Cifra em repouso, chaves geridas pelo prestador. Protege os discos e os suportes roubados ou mal reciclados. Não torna os dados ilegíveis para o próprio serviço. É o regime de um CRM.
- Cifra cuja chave só o cliente detém. É o caso de documentos cifrados na origem ou de mensagens assinadas e cifradas em S/MIME. O prestador não consegue ler o conteúdo, mas também não o consegue tratar.
Apresentar um CRM como «cifrado de ponta a ponta» seria enganador. O que protege o ficheiro de clientes, para além da cifra em repouso, são as permissões de acesso, os registos, o contrato e o direito aplicável ao prestador.
Faturação eletrónica: uma saída desejada e enquadrada
Em França, a reforma da faturação eletrónica obriga as empresas a fazer passar as suas faturas entre empresas por uma plataforma acreditada, registada pela administração fiscal. Esta plataforma emite, transmite e recebe as faturas, e transmite determinados dados à administração.
O calendário publicado pelo Ministério da Economia francês é o seguinte:
- 1 de setembro de 2026: todas as empresas, qualquer que seja a sua dimensão, devem poder receber faturas eletrónicas. As grandes empresas e as empresas de média capitalização devem também emiti-las.
- 1 de setembro de 2027: a obrigação de emissão estende-se às PME e às microempresas.
Para o CRM, isto significa que dados de faturação saem voluntariamente da ferramenta para um terceiro designado pela lei. Não é uma fuga: o destino, o formato e o conteúdo estão fixados. Os formatos estruturados habituais são CII, UBL e Factur-X. Antes de escolher, verifique a que plataforma o CRM se liga, quem a explora e para onde são devolvidos os estados da fatura (depositada, rejeitada, paga).
Erros frequentes
- Confundir alojamento e titularidade. Alojar num terceiro não transfere a responsabilidade: a empresa continua a ser responsável pelo tratamento.
- Dar a todos os comerciais a vista sobre todo o ficheiro, por facilidade, no arranque do projeto, sem nunca rever essa decisão.
- Deixar a permissão de exportação a toda a gente. Ler uma ficha e descarregar toda a carteira são duas permissões diferentes.
- Esquecer as cópias: exportações em postos de trabalho, cópias de segurança, anexos de pedidos de suporte. No fim de um contrato, também contam.
Perguntas frequentes
O meu prestador de CRM pode utilizar as minhas fichas de clientes?
Como subcontratante, só as deve tratar mediante as suas instruções documentadas. Verifique-o no contrato de subcontratação e leia a nossa página RGPD.
A cifra basta para proteger um CRM?
Não. Protege os suportes. As permissões e o contrato protegem a utilização. O guia cloud soberana explica a diferença.
Como impedir um comercial de levar a carteira?
Separando a permissão de ler e a de exportar. Ver Impedir a exportação da carteira.
Como separar os clientes de duas sociedades de um grupo?
Ver Quem vê que clientes no Klytic CRM.
Onde se situa a Klytic
O Klytic CRM gere potenciais clientes, clientes, contactos, oportunidades, orçamentos, encomendas, faturas, notas de crédito e lembretes de pagamento. Stocks, compras, projetos e despesas acrescentam-se consoante a necessidade. O serviço utiliza-se sozinho, sem Klytic Mail nem Klytic Docs.
- Papel. Para as fichas de CRM confiadas ao serviço, a Klytic age como subcontratante na aceção do artigo 28.º do RGPD. É assinado um acordo de tratamento de dados com cada cliente.
- Utilização dos dados. A Klytic indica que os dados nunca são utilizados para fins comerciais nem por terceiros.
- Alojamento. Em qualquer zona geográfica correspondente à jurisdição aplicável, sob reserva da disponibilidade dos serviços, nomeadamente na Europa ou na Maurícia, ou nos servidores do cliente. Ver Alojamento e soberania.
- Cifra. Em repouso, com chaves que o serviço utiliza. Não é uma cifra cuja chave só o cliente detém.
- Entrada e saída. Importação acompanhada a partir de uma folha de cálculo ou de outro software. No fim do contrato, os dados continuam exportáveis durante 30 dias em formatos normalizados, com acompanhamento, sendo depois eliminados.
- Faturação eletrónica. Formatos CII, Factur-X e UBL, ligação a EsaLink (Hubtimize) e SuperPDP. Pormenores na página Klytic CRM.
- Cópia de segurança. A cada hora, conservada 30 dias, restauro através do suporte, incluído ou faturado consoante a causa. O Klytic CRM não tem reciclagem por predefinição: a extensão «reciclagem», opcional, permite recuperar por si próprio uma ficha eliminada e contribui para apoiar o projeto open source em que assenta. Ver Segurança e cópias de segurança.
A Klytic não tem a qualificação SecNumCloud. Se o seu setor a exige, não é a escolha certa.
Esta página descreve um enquadramento geral. Não substitui a análise do seu contrato nem um aconselhamento jurídico.
Ponto jurídico a 11 de outubro de 2026. O calendário da faturação eletrónica aqui citado é o publicado pelo Ministério da Economia francês. Já foi alterado no passado: verifique a página oficial antes de qualquer decisão.
Fontes
Consultadas em outubro de 2026.
- RGPD, artigo 4.º, pontos 7 e 8: definições de responsável pelo tratamento e de subcontratante. cnil.fr
- RGPD, artigos 15.º a 21.º: direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição. cnil.fr
- RGPD, artigo 28.º: instruções documentadas, apagamento ou devolução dos dados no fim da prestação; artigo 32.º: cifra entre as medidas de segurança. cnil.fr
- Regulamento (UE) 2016/679, texto oficial, considerandos 81 (devolução ou apagamento pelo subcontratante) e 83 (cifragem). eur-lex.europa.eu
- Calendário da faturação eletrónica em França: receção por todas as empresas a 1 de setembro de 2026, emissão pelas PME e microempresas a 1 de setembro de 2027. economie.gouv.fr
- Papel das plataformas acreditadas: emissão, transmissão, receção das faturas e transmissão de dados à administração. impots.gouv.fr
- Klytic CRM: objetos geridos, módulos, formatos e plataformas de faturação eletrónica, alojamento. klytic.com
- Cifra em repouso dos dados de CRM e distinção face à chave detida pelo cliente; reversibilidade. klytic.com
- Papel de subcontratante da Klytic, acordo de tratamento, reversibilidade de 30 dias. klytic.com
