Para cumprir a LGPD, a loja virtual precisa informar quais dados coleta e por quê, usar só o necessário, ter base legal para cada uso, proteger as informações e atender pedidos dos titulares. A política de privacidade deve ser clara e acessível. Em caso de dúvida jurídica, consulte um advogado.
O que a LGPD muda para quem vende online?
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) vale para qualquer empresa que trate dados pessoais, inclusive pequenas lojas. Toda venda envolve nome, endereço, telefone, e-mail e muitas vezes CPF, ou seja, dados pessoais.
A ideia central é simples: coletar apenas o que é necessário, explicar para o cliente o motivo e cuidar bem do que foi recebido. Este texto é um guia geral e não substitui orientação jurídica para o seu caso.
Quais dados a loja normalmente coleta?
Antes de escrever qualquer política, faça um levantamento do que a loja realmente coleta e onde isso fica guardado. Muitas vezes há dados espalhados em plataforma de loja, planilhas, WhatsApp, sistema de nota fiscal e ferramentas de e-mail.
- Dados de cadastro e de entrega.
- Dados de pagamento tratados por intermediadores.
- Histórico de compras e navegação.
- Mensagens de atendimento e avaliações.
- Informações para emissão de nota fiscal.
Como montar uma política de privacidade clara?
A política deve ser escrita em português simples, sem excesso de termos jurídicos, e ficar visível no rodapé do site e no momento do cadastro. Ela precisa responder às perguntas básicas do cliente: o que vocês coletam, para que usam, com quem compartilham, por quanto tempo guardam e como posso pedir ajuda.
Não copie política de outra loja. Cada negócio usa ferramentas e fluxos diferentes, e um texto que não corresponde à realidade pode gerar mais problema do que ajuda.
- Liste os dados coletados e as ferramentas que os recebem.
- Defina a finalidade de cada dado, como entrega, cobrança ou atendimento.
- Indique com quem os dados são compartilhados, como transportadora e meio de pagamento.
- Informe o prazo de guarda e como o cliente pode pedir correção ou exclusão.
- Coloque o contato de um responsável pelo tema.
- Revise o texto quando mudar uma ferramenta ou prática.
Quando é preciso pedir consentimento?
Nem todo tratamento exige consentimento, pois a lei prevê outras bases, como execução de contrato e cumprimento de obrigação legal. Para processar um pedido, a loja não precisa de autorização extra. Já para enviar promoções por e-mail ou WhatsApp, o consentimento costuma ser a base mais segura.
Use caixas de aceite não marcadas por padrão e facilite o cancelamento do envio. Isso conversa com o que já se espera de um bom relacionamento, como no post sobre e-mail e WhatsApp para vender para clientes antigos.
Como lidar com cookies e anúncios?
Se a loja usa ferramentas de métricas e de anúncios, informe isso em um aviso de cookies e na política. Quem investe em tráfego pago usa dados de navegação para medir e otimizar campanhas, então a transparência com o visitante é parte do trabalho. O anúncio acelera a chegada de visitantes, e uma loja que respeita a privacidade passa mais confiança na hora da compra.
Como proteger os dados no dia a dia?
A segurança não depende só de tecnologia; hábitos simples evitam a maior parte dos problemas.
- Senhas fortes e diferentes, com verificação em duas etapas.
- Acesso ao painel apenas para quem precisa.
- Não enviar planilha de clientes por aplicativos de mensagem sem proteção.
- Apagar dados que não são mais necessários.
- Treinar quem atende sobre o que pode e o que não pode ser pedido ao cliente.
O que fazer se um cliente pedir seus dados?
O titular tem direito de saber quais dados a loja guarda, pedir correção e, em certos casos, a exclusão. Defina quem responde, por qual canal e em quanto tempo. Registrar o pedido e a resposta mostra boa-fé. Dados exigidos por lei, como os de notas fiscais, precisam ser mantidos pelo prazo legal.
Para organizar o relacionamento depois da compra, veja também como organizar o SAC e definir prazos de resposta.
Perguntas frequentes
Loja pequena também precisa se adequar à LGPD?
Sim, a lei vale para qualquer empresa que trate dados pessoais. Existem simplificações para agentes de menor porte, mas os princípios continuam valendo.
Posso usar a lista de clientes para enviar promoções?
Depende da base legal e do que o cliente foi informado no cadastro. O mais seguro é pedir consentimento e oferecer um jeito simples de sair.
Preciso de um advogado para a política de privacidade?
Não é obrigatório, mas é recomendável para revisar o texto, principalmente se a loja trata muitos dados ou dados sensíveis.
O que é um encarregado de dados?
É a pessoa indicada para receber pedidos dos titulares e conversar com a autoridade. Pequenas lojas podem ter regras simplificadas, então confirme com orientação jurídica.