黑色星期五过后，汉堡王（Burger King）采取了差异化营销策略。该品牌于11月25日通过PIX向BK Club会员转账0.01雷亚尔，并附言提示“仅需多花几分钱即可享受特惠”。这种颠覆性的游击营销虽具创意，但也引发了合规争议。
营销活动是否触犯LGPD？
Godke律师事务所合伙人、数字法与数据保护专家亚历山大·科埃霍指出，该活动存在违反《通用个人数据保护法》（LGPD）的风险，核心取决于数据处理方式及用户同意情况：
- 目的偏离风险：消费者提供PIX密钥旨在金融交易，而非接收营销信息。将其用于商业推广可能构成目的偏离。
- 法律依据不足：明确同意是最安全的依据。若主张“合法利益”，需在数据保护影响报告（DPIA）中有扎实支撑，实践中往往难以满足。
- 透明度缺失：需确认消费者是否知情并同意其数据被用于此类营销活动。
科埃霍强调，PIX并非为商业通信设计。尽管基于忠诚度计划或购买历史等先前合法关系的数据处理有一定抗辩空间，但将PIX作为沟通手段仍属监管灰色地带，缺乏具体规范。
他总结道：“创造性参与和数据滥用之间的界限微妙。公司必须确保营销策略符合数据保护最佳实践，尊重客户隐私。毕竟，‘犯错是人之常情，但与PIX相关的错误可能会病毒式传播’。”
消费者如何自我保护？
面对此类策略，律师建议消费者采取以下措施：
- 查阅条款：检查忠诚度计划的条款和条件，了解数据使用范围。
- 行使知情权：依据LGPD要求公司说明数据来源及处理的法律依据。
- 正式投诉：若发现权利受损，可向国家数据保护局（ANPD）投诉。
- 审慎授权：加入促销或忠诚计划时，仔细审查所授予的权限。
- 隔离敏感信息：在商业平台注册时，建议使用邮箱或电话等敏感度较低的PIX密钥，避免直接使用银行账户关联密钥。