Pós-venda e CRM Automotivo por Quanto Tempo a Concessionária Pode Reter os Dados do Cliente

O reflexo natural é guardar tudo, mas a LGPD exige critério

Poucos setores acumulam tanto histórico de relacionamento quanto o automotivo. Nós observamos, ao analisar sistemas de CRM de concessionárias, bases que somam décadas de dados — desde o primeiro contato de venda até a última revisão registrada, passando por reclamações, trocas de peça e propostas de recompra que nunca avançaram.

O CRM automotivo nasceu para viabilizar exatamente esse tipo de acúmulo: quanto mais histórico, melhor a capacidade de prever quando um cliente vai trocar de carro ou precisar de uma nova revisão. Apesar disso, a LGPD trabalha com uma lógica oposta — a de que cada dado deve ser mantido apenas pelo tempo necessário à finalidade que justificou sua coleta, e não pelo tempo em que pode, hipoteticamente, ser útil.

Um consultor de vendas de uma concessionária do setor, por exemplo, pode enxergar o e-mail de um cliente que comprou um veículo há oito anos como uma oportunidade valiosa de reconquista. Juridicamente, porém, esse dado de contato comercial pode já ter perdido sua base legal de tratamento havia bastante tempo, especialmente se o cliente nunca mais interagiu com a marca nesse período.

Retenção indiscriminada versus retenção segmentada por finalidade

Essa segmentação, na prática, exige que o CRM pare de tratar “dado do cliente” como uma categoria única e passe a reconhecer que diferentes tipos de informação seguem lógicas de prazo completamente distintas.

As diferentes finalidades de um mesmo cadastro

Um único cliente pode gerar, ao longo do relacionamento com uma concessionária, dados vinculados a pelo menos quatro finalidades distintas: a prospecção e o marketing, a garantia legal e contratual do veículo, o histórico de manutenção e revisão, e a identificação para fins de segurança veicular em caso de recall. Cada uma dessas finalidades tem um prazo próprio, e tratar todas elas como um bloco único de “dados do cliente” é justamente o que leva à retenção indiscriminada.

Uma tabela de temporalidade — documento que associa cada categoria de dado ao seu prazo de retenção e fundamento — costuma ser o ponto de partida mais eficiente para organizar essa segmentação:

Esse quadro deixa evidente que “por quanto tempo reter os dados do cliente” não tem uma resposta única — a resposta certa é “depende de qual dado, para qual finalidade”.

Marketing e prospecção: o dado que mais precisa de limite

Entre as quatro categorias, os dados usados para fins puramente comerciais são os que exigem o critério mais rigoroso de retenção. Diferente da garantia ou do recall, que têm amparo em obrigação legal ou contratual, o uso de dados para prospecção depende de consentimento — e consentimento pode ser revogado a qualquer momento pelo titular.

Ainda assim, muitas concessionárias mantêm contatos comerciais ativos por anos, mesmo sem qualquer interação do cliente nesse período. Uma prática mais alinhada à LGPD envolve definir um período de inatividade — por exemplo, dois ou três anos sem resposta a nenhuma campanha — após o qual o dado é eliminado ou o cliente é reengajado com um novo pedido de consentimento, renovando a base legal daquele tratamento.

Garantia: legal, contratual e a diferença entre elas

O Código de Defesa do Consumidor estabelece prazo decadencial de 90 dias para que o cliente reclame vícios aparentes em bens duráveis, como um veículo. Esse prazo, porém, é bem menor do que o período de garantia contratual oferecido pela maioria das montadoras, que costuma variar entre um e três anos, e menor ainda do que o prazo de garantia estendida que muitos clientes contratam separadamente.

Enquanto durar qualquer uma dessas garantias, a concessionária precisa manter o histórico de revisões e manutenções do veículo acessível, já que a comprovação de que o cliente seguiu o plano de manutenção recomendado costuma ser condição para a validade da garantia em caso de reclamação. Um proprietário que enfrenta um defeito no motor dentro do prazo contratual de garantia, por exemplo, provavelmente precisará apresentar o histórico de revisões — e a concessionária precisa ter esse mesmo histórico registrado do seu lado para validar ou contestar o pedido.

Recall: a exceção que foge à lógica de prazo curto

O recall de segurança é o ponto em que o setor automotivo se afasta mais claramente da lógica geral de retenção mínima. Quando um defeito de fabricação exige o chamado de veículos para reparo, a montadora e a rede de concessionárias precisam ser capazes de identificar e contatar os proprietários — inclusive aqueles que compraram o veículo há muitos anos e já não mantêm nenhuma relação comercial ativa com a marca.

Por isso, os dados mínimos de identificação do proprietário (nome, contato e número de chassi vinculado) tendem a permanecer retidos por prazo indeterminado, vinculado à vida útil do próprio veículo, e não ao relacionamento comercial. Essa é uma das exceções mais claras ao princípio da necessidade da LGPD, sustentada pela obrigação legal de segurança do consumidor — mas ela cobre apenas os dados estritamente necessários para localizar o proprietário, e não todo o histórico de compras e preferências armazenado no CRM.

O erro de tratar recall como justificativa para reter tudo

Justamente por existir essa exceção legítima, algumas concessionárias acabam usando o recall como argumento genérico para justificar a retenção de toda a base histórica — incluindo dados que nada têm a ver com identificação do veículo, como preferências de compra, histórico de negociação ou interações de marketing antigas. Esse raciocínio distorce a exceção: o recall justifica manter o vínculo entre proprietário e veículo, não o dossiê comercial completo daquele cliente.

Separar esses dois conjuntos de dados dentro do mesmo cadastro é o que permite à concessionária cumprir sua obrigação de segurança sem violar o princípio da necessidade em relação ao restante das informações armazenadas.

Estruturando a segmentação dentro do CRM

Na prática, essa segmentação costuma exigir ajustes técnicos no próprio sistema de CRM, e não apenas uma política escrita. Isso envolve marcar campos de dados por categoria de finalidade, configurar regras automáticas de expiração para dados comerciais inativos e isolar os campos mínimos de identificação vinculados a recall, de forma que eles sobrevivam mesmo quando o restante do cadastro é eliminado ou anonimizado.

Esse tipo de configuração exige envolvimento conjunto entre a equipe de TI, o setor jurídico e o encarregado de dados, já que decisões puramente técnicas sobre expiração de registros podem, sem essa camada de revisão, eliminar dados que ainda têm amparo legal para permanecer retidos.

Conclusão

A pergunta “por quanto tempo reter os dados do cliente” não tem resposta única no setor automotivo, porque um mesmo cadastro carrega finalidades com prazos completamente diferentes entre si. Segmentar o CRM por finalidade — separando marketing, garantia, histórico de manutenção e identificação para recall — é o que permite à concessionária cumprir tanto o princípio da necessidade da LGPD quanto suas obrigações legais de segurança veicular, sem transformar o sistema em um repositório indefinido de tudo o que já foi coletado.

Para aprofundar temas relacionados, vale consultar os artigos Como criar um plano de retenção e descarte de dados pessoais e Legítimo interesse na LGPD: como documentar essa base legal corretamente no blog da DPOnet.