# Loja virtual: como cumprir a LGPD e criar política de privacidade > Entenda o básico para a loja virtual lidar com dados de clientes: política de privacidade, consentimento, cookies, segurança e atendimento a pedidos de titulares. URL: https://s20mkt.com.br/blog/loja-virtual-como-criar-politica-de-privacidade-e-cumprir-a-lgpd/ E-commerce e lojas virtuais # Loja virtual: como cumprir a LGPD e criar política de privacidade Por Equipe Studio 20 Marketing 28 de outubro de 2026 4 min de leitura Resposta rápida Para cumprir a LGPD, a loja virtual precisa informar quais dados coleta e por quê, usar só o necessário, ter base legal para cada uso, proteger as informações e atender pedidos dos titulares. A política de privacidade deve ser clara e acessível. Em caso de dúvida jurídica, consulte um advogado. ## O que a LGPD muda para quem vende online? A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) vale para qualquer empresa que trate dados pessoais, inclusive pequenas lojas. Toda venda envolve nome, endereço, telefone, e-mail e muitas vezes CPF, ou seja, dados pessoais. A ideia central é simples: coletar apenas o que é necessário, explicar para o cliente o motivo e cuidar bem do que foi recebido. Este texto é um guia geral e não substitui orientação jurídica para o seu caso. ## Quais dados a loja normalmente coleta? Antes de escrever qualquer política, faça um levantamento do que a loja realmente coleta e onde isso fica guardado. Muitas vezes há dados espalhados em plataforma de loja, planilhas, WhatsApp, sistema de nota fiscal e ferramentas de e-mail. - Dados de cadastro e de entrega. - Dados de pagamento tratados por intermediadores. - Histórico de compras e navegação. - Mensagens de atendimento e avaliações. - Informações para emissão de nota fiscal. ## Como montar uma política de privacidade clara? A política deve ser escrita em português simples, sem excesso de termos jurídicos, e ficar visível no rodapé do site e no momento do cadastro. Ela precisa responder às perguntas básicas do cliente: o que vocês coletam, para que usam, com quem compartilham, por quanto tempo guardam e como posso pedir ajuda. Não copie política de outra loja. Cada negócio usa ferramentas e fluxos diferentes, e um texto que não corresponde à realidade pode gerar mais problema do que ajuda. - Liste os dados coletados e as ferramentas que os recebem. - Defina a finalidade de cada dado, como entrega, cobrança ou atendimento. - Indique com quem os dados são compartilhados, como transportadora e meio de pagamento. - Informe o prazo de guarda e como o cliente pode pedir correção ou exclusão. - Coloque o contato de um responsável pelo tema. - Revise o texto quando mudar uma ferramenta ou prática. ## Quando é preciso pedir consentimento? Nem todo tratamento exige consentimento, pois a lei prevê outras bases, como execução de contrato e cumprimento de obrigação legal. Para processar um pedido, a loja não precisa de autorização extra. Já para enviar promoções por e-mail ou WhatsApp, o consentimento costuma ser a base mais segura. Use caixas de aceite não marcadas por padrão e facilite o cancelamento do envio. Isso conversa com o que já se espera de um bom relacionamento, como no post sobre [e-mail e WhatsApp para vender para clientes antigos](https://s20mkt.com.br/blog/loja-virtual-como-usar-e-mail-e-whatsapp-para-vender-para-clientes-antigos/). ## Como lidar com cookies e anúncios? Se a loja usa ferramentas de métricas e de anúncios, informe isso em um aviso de cookies e na política. Quem investe em [tráfego pago](https://s20mkt.com.br/trafego-pago/) usa dados de navegação para medir e otimizar campanhas, então a transparência com o visitante é parte do trabalho. O anúncio acelera a chegada de visitantes, e uma loja que respeita a privacidade passa mais confiança na hora da compra. ## Como proteger os dados no dia a dia? A segurança não depende só de tecnologia; hábitos simples evitam a maior parte dos problemas. - Senhas fortes e diferentes, com verificação em duas etapas. - Acesso ao painel apenas para quem precisa. - Não enviar planilha de clientes por aplicativos de mensagem sem proteção. - Apagar dados que não são mais necessários. - Treinar quem atende sobre o que pode e o que não pode ser pedido ao cliente. ## O que fazer se um cliente pedir seus dados? O titular tem direito de saber quais dados a loja guarda, pedir correção e, em certos casos, a exclusão. Defina quem responde, por qual canal e em quanto tempo. Registrar o pedido e a resposta mostra boa-fé. Dados exigidos por lei, como os de notas fiscais, precisam ser mantidos pelo prazo legal. Para organizar o relacionamento depois da compra, veja também como [organizar o SAC e definir prazos de resposta](https://s20mkt.com.br/blog/loja-virtual-como-organizar-o-sac-e-definir-prazos-de-resposta-ao-cliente/). ## Perguntas frequentes ### Loja pequena também precisa se adequar à LGPD? Sim, a lei vale para qualquer empresa que trate dados pessoais. Existem simplificações para agentes de menor porte, mas os princípios continuam valendo. ### Posso usar a lista de clientes para enviar promoções? Depende da base legal e do que o cliente foi informado no cadastro. O mais seguro é pedir consentimento e oferecer um jeito simples de sair. ### Preciso de um advogado para a política de privacidade? Não é obrigatório, mas é recomendável para revisar o texto, principalmente se a loja trata muitos dados ou dados sensíveis. ### O que é um encarregado de dados? É a pessoa indicada para receber pedidos dos titulares e conversar com a autoridade. Pequenas lojas podem ter regras simplificadas, então confirme com orientação jurídica. Quer ver como o tráfego pago se aplica ao seu negócio? Peça o diagnóstico grátis da Studio 20, com resposta em até 24h. Quero meu diagnóstico grátis [Entenda como funciona o tráfego pago](https://s20mkt.com.br/trafego-pago/) Compartilhar: WhatsApp Fale com a Studio 20 Receba um diagnóstico gratuito para o seu negócio, direto no WhatsApp. Diagnóstico grátis ## Continue lendo [ E-commerce e lojas virtuais ### Loja virtual: embalagem e unboxing que gera recompra Como a loja virtual pode cuidar da embalagem, do bilhete e do pós-entrega para encantar o cliente, reduzir problemas e estimular nova compra. Ler artigo ](https://s20mkt.com.br/blog/loja-virtual-como-montar-embalagem-e-unboxing-que-gera-recompra/)[ E-commerce e lojas virtuais ### Loja virtual: marketplace e loja própria sem se perder Como a loja virtual pode vender em marketplaces e na loja própria ao mesmo tempo, organizando estoque, preço, atendimento e relacionamento com o cliente. Ler artigo ](https://s20mkt.com.br/blog/loja-virtual-como-vender-em-marketplace-e-na-loja-propria-sem-se-perder/)[ E-commerce e lojas virtuais ### Loja virtual: como se preparar para a Black Friday sem caos Passo a passo para a loja virtual planejar Black Friday e datas sazonais: estoque, frete, atendimento, oferta e comunicação, sem sobrecarregar a operação. Ler artigo ](https://s20mkt.com.br/blog/loja-virtual-como-se-preparar-para-black-friday-e-datas-sazonais/)