A maioria dos lojistas acha que LGPD é assunto de empresa grande. Mas se você pede CPF na nota, guarda telefone de cliente, tem câmera na loja ou manda promoção no WhatsApp, você trata dados pessoais — e a lei se aplica.

A boa notícia: para uma loja de bairro, o que a LGPD pede é bem mais próximo de bom senso organizado do que de projeto jurídico.

Que dados a sua loja já tem

Provavelmente mais do que você imagina:

CPF e nome dos clientes na nota fiscal.
Telefone, endereço e e-mail no cadastro e nas entregas.
Histórico de compras ligado à pessoa.
Dados de fiado — quem deve, quanto, e há quanto tempo.
Imagens das câmeras de segurança.
Dados dos funcionários — documento, conta bancária, endereço.
Contatos em grupos e listas de WhatsApp.

Os cinco princípios que resolvem 90%

1. Colete só o que você usa

Esse é o mais importante e o mais violado. Pedir data de nascimento, CPF e endereço para vender uma capa de celular não tem finalidade — e dado que você não precisa é só risco guardado.

Pergunta de teste: para que eu vou usar isso? Se não há resposta concreta, não colete.

2. Diga para que serve

Se você pede o telefone para avisar quando o produto chegar, diga isso. Se vai mandar promoção, avise — e deixe a pessoa escolher.

Não precisa de contrato de dez páginas. Precisa de honestidade no momento da coleta.

3. Restrinja o acesso

Nem todo mundo na loja precisa ver tudo. O operador do caixa não precisa da lista completa de clientes com endereço; o estoquista não precisa dos dados de fiado.

Isso é permissão por papel, e é a medida técnica mais efetiva que uma loja pequena pode tomar. Veja permissões.

E vale para as lojas entre si: se você tem mais de um ponto, o time de uma não precisa dos dados da outra. Veja abrir a segunda loja.

4. Proteja o que guarda

Cada pessoa com login próprio — nada de “a senha é 1234 e todo mundo usa”.
Sistema que registra quem fez o quê.
Nada de planilha de clientes circulando por WhatsApp ou pen drive.
Backup, para não perder o que é seu e do cliente.

5. Atenda o titular

A pessoa pode pedir para saber quais dados você tem, corrigir, ou pedir exclusão. Você precisa conseguir responder.

Na prática, isso significa que os dados precisam estar em um lugar, pesquisáveis — e não espalhados entre um caderno, uma planilha, o WhatsApp de um vendedor e a memória do gerente.

Atenção: exclusão não é absoluta. Dados de nota fiscal e obrigações fiscais precisam ser guardados pelo prazo legal, mesmo que o cliente peça remoção. Confirme os prazos com o seu contador.

WhatsApp: o ponto cego do varejo

Aqui está o erro mais comum e mais fácil de corrigir.

Grupo de clientes. Todo participante vê o número de todos os outros. Ao adicionar alguém sem perguntar, você expôs o dado dele para desconhecidos. Se você quer avisar promoção, use lista de transmissão — cada um recebe individualmente.

Contato de cliente no celular pessoal do vendedor. Quando ele sai da empresa, leva a base junto. O contato é da loja, não dele.

Marketing sem opção de sair. Toda comunicação promocional precisa de um jeito simples de a pessoa pedir para parar — e o pedido precisa ser respeitado na hora.

Veja como vender no WhatsApp.

Câmera de segurança

Câmera trata imagem, que é dado pessoal. O básico:

Aviso visível de que o ambiente é monitorado.
Finalidade legítima (segurança), não vigilância de funcionário por curiosidade.
Sem câmera em banheiro, vestiário ou área de troca.
Acesso restrito às gravações e prazo definido de retenção.

Se acontecer um vazamento

Notebook roubado com a base de clientes, sistema invadido, planilha vazada. A LGPD prevê comunicação à autoridade nacional e aos titulares em incidentes com risco relevante.

O que evita a maior parte disso é banal: dado em sistema com acesso controlado, não em arquivo no computador da loja.

O erro mais caro

Não é multa. É desnecessário: manter uma planilha com CPF, endereço e telefone de milhares de clientes num computador compartilhado, sem senha individual, porque “sempre foi assim”.

Você carrega o risco inteiro sem obter nada em troca — os mesmos dados dentro de um sistema com login e permissão fazem o mesmo trabalho com uma fração da exposição.

Checklist

Revisar quais dados você pede e cortar o que não usa.
Explicar a finalidade no momento da coleta.
Login individual para cada pessoa da equipe.
Permissão por papel, restringindo o que cada um vê.
Dados de cliente no sistema, não em planilha solta.
Lista de transmissão no lugar de grupo de clientes.
Aviso de câmera e acesso restrito às gravações.
Saber responder um pedido de acesso ou exclusão.

Este é um guia prático de gestão, não uma orientação jurídica. Para tratamento de dado sensível, marketing em escala ou dúvida específica, consulte um advogado.

O Jefacil tem login individual, permissão por papel, isolamento entre lojas e registro de quem fez o quê. Teste 14 dias grátis, sem cartão.