Esta página explica como a LGPD chega ao dia a dia de uma loja e o que muda dentro do seu sistema. Serve para quem cuida do cadastro de clientes, da loja online e do programa de fidelidade. Você sai daqui com as quatro justificativas legais e cinco ajustes práticos.
Por que a LGPD alcança a sua loja
Toda loja que guarda nome, telefone e histórico de compra já trata dado pessoal. O cadastro do balcão, a ficha do programa de fidelidade e o pedido do site entram na mesma regra.
Vamos seguir um cenário até o fim da página. Uma loja de roupa de bairro guarda 4 mil clientes no CRM (a agenda de clientes, com o histórico de cada conversa). Ela ainda tem um site de vendas e uma lista de aniversariantes no WhatsApp.
Essa loja parece pequena e guarda uma base grande. Quanto mais gente cadastrada, maior o estrago de um vazamento e maior a atenção de quem fiscaliza o setor.
Quem fiscaliza é a ANPD, a Autoridade Nacional de Proteção de Dados. Ela publica orientações, apura vazamentos e acompanha de perto o varejo e as lojas online desde 2025.
Dois temas concentram a maior parte dos casos abertos pela autoridade. Um é o vazamento da base de clientes. O outro é o marketing feito sem autorização, incluindo cookies de anúncio no site.
Nada disso depende de porte ou de faturamento. Depende de haver dado pessoal guardado e de existir alguém responsável por ele dentro da empresa.
Qual justificativa legal sustenta cada uso do dado
Antes de guardar qualquer dado, a lei pede uma justificativa. São quatro as que aparecem quase sempre no varejo, e o pedido de autorização ao cliente é só uma delas.
Confundir as quatro é o erro mais comum do comércio. A loja pede autorização para tudo, guarda essa autorização em lugar nenhum e depois não consegue mostrar que ela existiu.
| Justificativa | Quando vale | Exemplo na loja de roupa |
|---|---|---|
| Execução de contrato | O dado é necessário para entregar o que a pessoa comprou | Endereço e telefone para enviar a calça vendida no site |
| Obrigação legal | Uma lei manda guardar aquele registro | Dados da nota fiscal, pelo prazo que o fisco exige |
| Legítimo interesse | Uso previsível e proporcional, com análise escrita | Barrar pedido com sinal de fraude antes de faturar |
| Consentimento | Uso que depende de autorização livre e revogável | Promoção por WhatsApp e cookies de anúncio no site |
Três das quatro justificativas dispensam autorização. Elas nascem da própria compra ou de uma lei, e isso alivia bastante a operação do balcão e do site.
O legítimo interesse é o que mais gera dúvida. Ele serve para usos que o cliente já espera, como barrar fraude, e pede uma análise escrita que mostre a proporção entre o ganho e o incômodo.
A autorização, quando é necessária, precisa ser fácil de dar e fácil de tirar. Se o cliente pedir para sair da lista de promoções, a saída tem de valer no mesmo dia.
O que ajustar no sistema e na loja online
Com as justificativas mapeadas, o resto vira configuração. Cinco ajustes resolvem a maior parte do risco de uma loja como a do cenário.
| Ajuste | O que fazer | O que isso evita |
|---|---|---|
| Acesso por perfil | Mostrar a cada função só o dado que ela usa no trabalho | Todo mundo enxergando CPF e histórico inteiro do cliente |
| Coleta enxuta | Pedir no site só o dado que a entrega e a nota fiscal exigem | Campo extra guardado sem finalidade, virando risco de graça |
| Resposta ao cliente | Achar o cadastro em minutos para ver, corrigir ou apagar | Pedido do cliente parado por semanas dentro da loja |
| Prazo de guarda | Apagar o dado quando a finalidade acaba, salvo prazo fiscal | Base que só cresce e guarda gente que nunca mais voltou |
| Registro de mudanças | Gravar autor e data de cada consulta e alteração | Ficar sem prova de cuidado no dia em que algo der errado |
A coluna da direita é a que interessa ao dono da loja. Cada ajuste tira um problema concreto do caminho, e nenhum deles exige software novo.
Os cinco ajustes vivem dentro do sistema que a loja já usa todo dia. São escolhas de configuração, feitas uma vez e revisadas de tempos em tempos.
Na loja online, o pedido chega ao sistema de gestão por uma API (a porta por onde dois sistemas trocam informação sozinhos). Vale conferir que ela leva só os campos necessários.
Quem vende crédito ou meio de pagamento tem uma camada a mais. Nesse caso, o Banco Central também dita como o dado financeiro circula entre as instituições.
Vale checar isso com quem fornece a maquininha ou a carteira digital. A responsabilidade pelo dado do cliente continua sendo da loja que o coletou.
Quanto custa errar e o que a fiscalização olha
A multa chega a 2% do faturamento da empresa, com teto de R$ 50 milhões por infração. Antes de multar, a ANPD pode advertir e mandar corrigir.
O que a fiscalização mais cobra é prova. Quem mostra quem acessou, com qual justificativa e por quanto tempo guardou o dado, resolve o caso bem mais rápido.
Na loja do cenário, essa prova sai do próprio sistema. A trilha de acessos do cadastro mostra data, pessoa e o que foi consultado, sem depender da memória de ninguém.
O trabalho também não termina. Cada campo novo no site, cada integração e cada campanha nova criam um uso de dado que precisa de justificativa.
Vale separar o susto do risco real. A maior parte dos problemas do comércio nasce de coisas simples, como planilha de clientes no celular pessoal e senha compartilhada entre funcionários.
Esses dois hábitos somem quando o cadastro vive num sistema com acesso por perfil. O dado deixa de circular solto e passa a ter dono, prazo e registro.
Como a Onclick coloca a regra dentro do trabalho
O ERP Onclick traz esses controles para dentro da rotina. O cadastro de clientes opera com acesso por perfil e trilha de auditoria, e cada consulta fica registrada.
A integração com a loja online usa a APIECOMM e o KPL, com a justificativa legal definida para os dados de pedido. As rotinas de prazo de guarda e de resposta ao cliente ficam no mesmo lugar.
Isso muda o lugar da conformidade. Ela sai da pasta de políticas que ninguém abre e passa a acontecer no mesmo ambiente onde a loja vende, fatura e atende.
O ganho vai além de evitar multa. Base limpa, sem cadastro repetido e com autorização rastreável, serve melhor para vender, para recomendar produto e para dar crédito.
Há um efeito comercial nisso. Cliente que confia no cuidado com os dados dele aceita mais fácil receber oferta, avaliar a compra e voltar a comprar na mesma loja.
O que fazer nesta semana
Comece pelo mapa das justificativas. Liste onde a loja usa dado de cliente e escreva ao lado qual das quatro sustenta cada uso. Uma folha de papel resolve.
Depois, abra o cadastro e confira quem tem acesso a ele. Tire a permissão de quem não usa esse dado no trabalho e ligue o registro de consultas.
Por último, escolha uma data no calendário para revisar a base. Uma vez por semestre já resolve, e o trabalho encolhe a cada revisão feita.
Volte ao cenário do começo. A loja de roupa continua com os mesmos 4 mil clientes, e agora sabe por que guarda cada campo e por quanto tempo.
Esse é o trabalho de uma semana. Para ver como a proteção de dados encaixa no resto da operação, comece pela visão geral do portal Onclick.
Fonte: Lei nº 13.709/2018, artigo 52, e orientações da Autoridade Nacional de Proteção de Dados publicadas entre 2025 e 2026.
Perguntas frequentes
A LGPD vale para uma loja pequena?
Vale. O que conta é existir dado pessoal guardado, em empresa de qualquer tamanho. Cadastro de balcão, lista de WhatsApp e pedidos do site entram todos na mesma regra.
Preciso pedir autorização do cliente para tudo?
Não precisa. A entrega do pedido e a guarda da nota fiscal já se sustentam na compra e na lei. A autorização fica reservada para promoção, newsletter e cookies de anúncio.
Qual é o valor da multa?
Até 2% do faturamento da empresa, com teto de R$ 50 milhões por infração, conforme o artigo 52 da lei. Antes de multar, a ANPD pode advertir e exigir correção.
O cliente pode pedir para apagar os dados dele?
Pode pedir acesso, correção e exclusão. A loja tem prazo para responder e precisa localizar o cadastro rápido. Registros que a lei fiscal manda guardar seguem pelo prazo dela.
O que o sistema da Onclick resolve nisso?
O ERP traz acesso por perfil, trilha de auditoria e rotinas de prazo de guarda e de resposta ao cliente. A integração com a loja online usa a APIECOMM e o KPL.