LGPD no gás natural: dados na logística de GNC e GNL

No fornecimento de gás natural por GNC e GNL, as informações de pessoas acompanham a programação, o transporte, a entrada na instalação e o atendimento posterior. Para organizar esse fluxo, identifique quem precisa ser contatado em cada etapa, quem autoriza mudanças e onde ficam os registros. Um cadastro atualizado de responsáveis pode evitar que informações de uma ocorrência sejam enviadas a alguém que já deixou a função.

A Lei Geral de Proteção de Dados Pessoais (LGPD) alcança informações relacionadas a pessoas identificadas ou identificáveis. Nome e telefone do responsável pelo recebimento podem exigir proteção, mesmo em uma contratação entre empresas. Uma medição industrial sem vínculo com pessoa não se torna dado pessoal apenas porque está no mesmo sistema (art. 5º). [6]

Gás natural: delimite a modalidade antes de mapear os dados

GNC significa gás natural comprimido; GNL, gás natural liquefeito. São modalidades diferentes de acondicionamento do produto. Essa distinção deve aparecer no levantamento dos processos: formulários, equipes e interfaces de uma modalidade não devem ser copiados para a outra sem verificar como a operação funciona.

A descrição da distribuição de GNL pela Agência Nacional do Petróleo, Gás Natural e Biocombustíveis (ANP) inclui recebimento, armazenamento, transvasamento, controle de qualidade, transporte e entrega aos consumidores finais e às instalações de liquefação e regaseificação. [3] Esse percurso ajuda a localizar pontos de troca de informações. Ele não significa que cada etapa necessariamente envolva os mesmos dados pessoais.

O recorte aqui é a privacidade nas interfaces do fornecimento de GNC e GNL. GLP, o gás liquefeito de petróleo, é outro produto. Distribuição local canalizada também exige análise própria; suas competências e regras não são transferidas para este roteiro. As recomendações abaixo não definem requisitos técnicos de descarga, autorizações ou condições de operação das instalações.

Monte uma agenda de funções, com pessoas substituíveis

Uma lista de celulares costuma misturar quem programa, quem recebe e quem decide sobre uma ocorrência. No fornecimento de gás natural, recomenda-se separar essas funções e associar a cada uma o contato vigente e uma alternativa de acionamento. Quando houver canal corporativo por função, avalie se ele atende melhor à continuidade do que o número particular de um profissional.

O levantamento deve perguntar quem confirma a programação e quem apenas recebe uma informação. O responsável técnico pode precisar avaliar uma situação específica sem acompanhar todas as mensagens comerciais. A portaria pode precisar validar uma entrada sem receber a conversa completa sobre o atendimento. Cada destinatário deve ser escolhido pela tarefa que executa.

Também defina como uma mudança chega aos participantes. O cliente informa a substituição de um responsável; o atendimento registra a alteração; a logística verifica se o agendamento ativo ainda aponta para a pessoa anterior. Essa é uma proposta operacional para aplicar qualidade e necessidade dos dados, princípios previstos no artigo 6º. [6]

Na logística de gás natural, a atualização deve alcançar também as listas usadas fora do horário administrativo. Se uma planilha de plantão é exportada, registre quem a mantém e como a versão anterior deixa de circular. O procedimento precisa preservar um meio confiável de contato para situações urgentes.

Mapa das interfaces entre fornecedor, transporte e instalação

Use o mapa abaixo em uma reunião com logística e responsáveis da instalação cliente. Ele propõe decisões sobre dados; não estabelece documentos obrigatórios para acesso ou recebimento.

Interface do fornecimento	Pessoas e dados a avaliar	Quem valida o fluxo	Controle proposto
Programação com o cliente	Contato de quem confirma janela e disponibilidade	Atendimento e responsável indicado pelo cliente	Separar confirmação operacional de negociação comercial
Acionamento do transporte	Identificação do motorista e contato de coordenação	Logística e transportadora	Enviar apenas o conjunto necessário à viagem
Preparação da entrada	Dados exigidos para identificação e acesso	Responsável da instalação e segurança local	Verificar a finalidade de cada documento solicitado
Recebimento	Identificação de quem acompanhou a entrega	Equipes autorizadas de ambas as organizações	Vincular a confirmação à operação correspondente
Ocorrência técnica	Contato de quem pode avaliar ou encaminhar o problema	Responsável técnico e atendimento	Restringir anexos e usar canal previsto para o caso
Encerramento ou substituição	Contas de acesso e contatos que perderam a função	Gestor do contrato e administrador do sistema	Atualizar acessos sem apagar automaticamente o histórico

Para cada linha, anote sistema, canal, destinatários e finalidade. O artigo 37 prevê o registro das operações de tratamento; este mapa organiza parte do levantamento necessário. [6] O responsável pelo fornecimento de gás natural deve conseguir explicar por que cada pessoa recebe determinada informação e quem pode corrigir uma falha.

Um fornecedor de gás natural pode encontrar dados diferentes no portal, na ordem de transporte e na lista da instalação. Faça uma conferência por amostragem com uma operação real. Se o portal exige documento completo, mas a portaria usa apenas nome e identificação, investigue a exigência antes de mantê-la ou removê-la. A revisão deve respeitar as verificações efetivamente necessárias à segurança.

Contatos operacionais não autorizam todos os usos

O contrato de fornecimento entre empresas não basta para enquadrar todos os dados dos empregados na execução de contrato do artigo 7º, V. Essa hipótese se refere a contrato do qual o titular seja parte. É necessário avaliar a base adequada para cada operação, sem tratar consentimento como solução universal. [6]

No fornecimento de gás natural, pode ser pertinente avaliar legítimo interesse para determinados contatos operacionais. Isso exige examinar a finalidade, a necessidade, os efeitos sobre as pessoas e as salvaguardas. A orientação da ANPD apresenta essas etapas em seu teste de balanceamento e esclarece que a hipótese não se aplica a dados sensíveis. [4]

Se a identificação na instalação usar biometria vinculada à pessoa, ou se houver dados de saúde, a análise deve considerar o artigo 11. Uma fotografia comum não equivale automaticamente a identificação biométrica, e um resultado de aptidão pode revelar informação de saúde (arts. 5º e 11). [6] Recomenda-se conferir a comprovação necessária e o destinatário autorizado, sem enviar exames à portaria por rotina.

Registros técnicos e relatos de atendimento pedem tratamentos diferentes

Pressão, volume e condição de um equipamento não são, por si, informações sobre pessoas. O mesmo registro pode, porém, incluir nome do operador, horário de atuação e observações individualizadas. Na gestão de gás natural, vale separar a série técnica dos campos que identificam profissionais, conforme a definição de dado pessoal do artigo 5º. [6]

Quando houver acesso remoto à instalação, use contas individuais e permissões compatíveis com a atividade como medidas propostas de segurança. Essa configuração ajuda a identificar ações sem oferecer a todos o histórico inteiro. O artigo 46 exige medidas técnicas e administrativas para proteger dados pessoais de acessos não autorizados e outras formas de tratamento inadequado. [6]

Relatos livres merecem atenção especial. Um atendente pode registrar a ausência de um responsável e acrescentar diagnóstico médico recebido informalmente. Para o encaminhamento operacional, a informação de indisponibilidade e o contato substituto podem bastar. Oriente a equipe sobre o que registrar e como encaminhar conteúdo sensível recebido por engano.

No atendimento de gás natural, uma fotografia técnica também pode capturar crachás ou pessoas ao fundo. Antes de compartilhar, avalie o enquadramento e os destinatários. Se o registro for necessário à apuração, mantenha o original protegido e forneça uma versão adequada à finalidade, quando isso não comprometer a evidência.

Exemplo hipotético: o contato antigo permanece no plantão

Considere uma entrega programada para uma instalação industrial. O profissional que antes acompanhava o recebimento mudou de função, mas seu número continua na planilha de plantão. Ao ocorrer uma divergência, o atendimento envia a ele um pacote com identificação do motorista, fotos e mensagens internas. O responsável atual não recebe o aviso e a coordenação precisa refazer o acionamento.

Nesse exemplo hipotético de fornecimento de gás natural, o gestor da instalação confirma o substituto por um canal previamente validado. A logística atualiza a operação em andamento; o atendimento corrige o cadastro; a equipe de tecnologia da informação (TI) verifica listas e permissões. O responsável por privacidade avalia a exposição e a necessidade de medidas adicionais. A equipe operacional mantém os protocolos de segurança aplicáveis enquanto regulariza a comunicação.

A decisão de melhoria é exigir confirmação do contato responsável antes de ativar uma nova programação e registrar quem informou a mudança. Uma agenda por função, com substituto previsto, evita depender exclusivamente da memória de quem conhece o cliente.

Defina quem decide e quem conserva cada registro

Fornecedor, transportadora e cliente não ocupam papéis fixos na LGPD em todas as situações. Controlador é quem decide sobre o tratamento; operador atua em nome do controlador. Uma organização pode ter funções diferentes em operações distintas (art. 5º). [6] Recomenda-se registrar essa análise por atividade e ajustar as instruções de compartilhamento.

No fornecimento de gás natural, encerrar o acesso de um técnico e eliminar um histórico de atendimento são decisões separadas. Defina critérios de retenção conforme a finalidade, obrigações aplicáveis e situações jurídicas documentadas, observados os artigos 7º, 15 e 16. [6] Evite guardar todos os anexos indefinidamente ou apagar automaticamente o que ainda tenha justificativa de conservação.

Solicitações de acesso, correção ou eliminação também precisam chegar ao responsável adequado. O artigo 18 prevê esses direitos com condições próprias; a eliminação não é absoluta. [6] O plano de adequação à LGPD ajuda a relacionar o fluxo de atendimento às demais decisões de governança da empresa.

Como a TOGETHER pode apoiar essas interfaces

A metodologia da TOGETHER Privacy & Tech começa pelo data mapping, o mapeamento das operações com dados, para direcionar tempo e recursos. Aplicado ao gás natural, esse trabalho acompanha as passagens entre programação, transporte e instalação cliente, verificando contatos ativos, sistemas e responsáveis pelas decisões.

A consultoria em LGPD pode apoiar a revisão de formulários de acesso, o desenho de compartilhamentos e a avaliação das responsabilidades com fornecedores. O DPO as a Service, apoio continuado ao encarregado de proteção de dados, pode acompanhar mudanças de plataforma, solicitações de titulares e dúvidas sobre informações recebidas no atendimento. O serviço não transfere as responsabilidades do controlador (art. 5º). [6]

Riscos urgentes e obrigações com prazo devem ser tratados sem aguardar o mapeamento completo. Converse com a TOGETHER para escolher uma interface do fornecimento e avaliar seus dados, destinatários e procedimentos de atualização.

Perguntas frequentes

A telemetria da instalação entra sempre na LGPD?

Não. Dados puramente técnicos, sem relação com pessoa identificada ou identificável, não se enquadram nesse conceito. Se o registro inclui usuário, identificação de operador ou outra associação pessoal, essa parte exige análise (art. 5º). [6]

Posso usar o celular do responsável para campanhas comerciais?

A coleta para coordenar o recebimento de gás natural não autoriza automaticamente outra finalidade. Avalie a compatibilidade do uso, a hipótese legal e as informações dadas à pessoa. O contato profissional continua sujeito à análise quando identifica alguém (arts. 5º, 6º, 7º e 9º). [6]

O mapa de GNL pode ser copiado para GNC?

Use a estrutura como ponto de partida, não como fluxo pronto. Confirme etapas, participantes, documentos e sistemas da modalidade. A descrição da ANP citada neste artigo trata de GNL; ela não estabelece as exigências de GNC. [3]

Como retirar um ex-responsável sem perder histórico?

Atualize o contato operacional e revise suas permissões. Analise separadamente a conservação dos registros anteriores, considerando finalidade e hipóteses legais aplicáveis. Quando houver retenção justificada, restrinja a consulta ao contexto que a exige (arts. 6º, 15, 16 e 46). [6]