Dados do cliente no marketplace: o que você pode fazer com nome, endereço e telefone do comprador

Os dados do comprador que o Mercado Livre e a Shopee passam para você servem para concluir a venda: entregar, emitir a nota fiscal, atender sobre o pedido e prevenir fraude. A Declaração de Privacidade do Mercado Livre limita o uso a essas finalidades, e a política da Shopee manda evitar contato com o comprador fora da plataforma. Montar lista de WhatsApp ou de e-mail marketing com esses dados viola as duas plataformas e, pela LGPD, exige outra base legal. A multa da lei chega a 2% do faturamento, limitada a R$ 50 milhões por infração.

A tentação é grande: você tem o nome, o endereço e às vezes o telefone de centenas de pessoas que já compraram de você. Parece desperdício não usar. Só que esse dado não é seu para fazer marketing. Vou mostrar o que as plataformas dizem, o que a lei pede de quem é pequeno e como construir uma base própria de clientes sem colocar a conta em risco.

#O que o Mercado Livre e a Shopee dizem sobre os dados do comprador?

As duas plataformas dizem a mesma coisa com palavras diferentes: o dado serve para a venda, não para outra coisa.

O Mercado Livre, na Declaração de Privacidade consultada em outubro de 2026, diz que o vendedor recebe acesso limitado a dados de identificação, contato, endereço e faturamento. A partir daí, quem recebe esses dados passa a ser responsável por eles. E só pode usá-los para três coisas: gerenciar e concluir as transações feitas no Mercado Livre, prevenir ou investigar fraude e cumprir obrigações legais. A mesma página diz que a plataforma não aceita envio indiscriminado de mensagens entre usuários. Os Termos e Condições preveem aviso, suspensão, restrição ou desativação da conta para quem viola as regras.

A Shopee, na Política de Privacidade, é ainda mais direta. O vendedor não está autorizado a usar os dados do comprador além do necessário para responder perguntas e concluir a transação. Deve evitar contato com o comprador fora da plataforma. Não pode passar os dados a terceiros. E precisa protegê-los, guardá-los só pelo tempo necessário e avisar o encarregado de dados da Shopee em caso de possível vazamento.

#O que a LGPD exige de quem vende em marketplace?

A LGPD, a Lei Geral de Proteção de Dados (Lei 13.709/2018), vale para você no momento em que recebe o dado do comprador. Você vira o controlador daquele dado, ou seja, quem decide o que fazer com ele.

A lei só permite usar dado pessoal com uma base legal, que é o motivo aceito pela lei. Para quem vende, as que importam são três: a execução do contrato (entregar o que foi comprado), o cumprimento de obrigação legal (emitir a nota fiscal) e o consentimento (o cliente autorizou aquele uso específico). Por isso você não precisa pedir licença para entregar o pedido, mas precisaria de consentimento para mandar propaganda.

Para o pequeno, a lei é mais leve, mas não some. A Resolução CD/ANPD nº 2/2022 trata MEI, microempresa e empresa de pequeno porte como agentes de pequeno porte: eles não precisam nomear encarregado de dados (o DPO), mas precisam oferecer um canal de comunicação com o titular, como um e-mail, e ganham prazo em dobro para algumas obrigações. Bases legais, princípios e direitos do cliente continuam valendo do mesmo jeito.

#Posso chamar o comprador no WhatsApp?

Para fazer marketing, não. Para resolver o pedido, use o canal da plataforma.

Na Shopee, conversa indevida no chat ou fora da plataforma gera 2 pontos de penalidade, e mais 4 se persistir, segundo as regras de pontos que valem em outubro de 2026. Pontos acumulados limitam a loja; o efeito de cada faixa está em pontos de penalidade da Shopee. No Mercado Livre, o risco é a moderação da conta, além da reclamação do próprio cliente.

A exceção prática é o atendimento do pedido, e mesmo ele deve passar pelo chat ou pelas mensagens da plataforma, porque é lá que a sua conversa vale como prova numa mediação. Os limites do que dá para escrever estão em mensagens proibidas no marketplace e o pós-venda que funciona dentro das regras, em mensagens pós-venda no Mercado Livre.

Na prática. Imagine uma loja da Shopee com 400 pedidos por mês que resolve copiar os telefones dos pedidos para uma lista de transmissão de ofertas. Se um único comprador reclamar, são 2 pontos de penalidade, e a insistência soma mais 4. Do lado da lei, aquele cliente pode exigir que você diga quais dados tem dele e apague o que não tem motivo para guardar, e reclamar no Procon se for ignorado. O ganho da lista é incerto; o risco cai sobre a loja inteira.

#Como guardar os dados com segurança?

Com menos dados, menos tempo e menos gente com acesso. A LGPD pede medidas de segurança técnicas e administrativas contra acesso indevido e vazamento. No dia a dia de uma loja pequena, isso vira hábitos simples:

• Etiquetas e declarações impressas: não deixe pilhas antigas na bancada. Descarte picotando, porque elas têm nome, endereço e às vezes telefone.
• Planilhas exportadas: se você exporta pedidos para conferir alguma coisa, apague o arquivo quando terminar. Planilha de pedidos esquecida no computador compartilhado é vazamento esperando para acontecer.
• Acesso da equipe: cada pessoa com o próprio login e só com a permissão de que precisa. Quando alguém sai, o acesso sai no mesmo dia.
• Senhas e celular: verificação em duas etapas na conta do marketplace e no e-mail da loja.

Se acontecer um vazamento que possa causar risco ou dano relevante ao cliente, a LGPD manda comunicar à ANPD e ao titular. O prazo é de três dias úteis, pela regra da ANPD, e o agente de pequeno porte tem prazo em dobro, salvo quando há risco à integridade física ou moral das pessoas. Na Shopee, avise também o encarregado de dados da plataforma. Em caso de dúvida sobre o que comunicar, chame um advogado da área; não é decisão para tomar sozinho.

#O que fazer quando o cliente pede para apagar os dados?

Atender, e rápido. O cliente pode, a qualquer momento e sem custo, perguntar se você tem dados dele, pedir acesso, correção ou exclusão do que for desnecessário. Se for ignorado, pode reclamar também nos órgãos de defesa do consumidor.

1. Responda pelo canal em que o pedido chegou confirmando que recebeu a solicitação.
2. Procure o que você guarda fora da plataforma: planilhas, conversas, cadastro em sistema de nota, etiquetas impressas.
3. Apague o que não tem motivo para ficar e anote a data em que apagou.
4. Explique o que fica por obrigação legal, como a nota fiscal, que a lei manda guardar.
5. Entregue a declaração completa em até 15 dias, se ele pedir. O agente de pequeno porte tem prazo em dobro.

Quem quer entender os demais direitos do consumidor na venda online pode ler Código de Defesa do Consumidor no e-commerce.

#Como ter a sua própria base de clientes do jeito certo?

Com consentimento, em canais que são seus. A base de clientes que você pode usar para marketing é a que o cliente escolheu entrar.

O caminho mais limpo é a loja própria: o cliente compra no seu site, marca a caixa de receber ofertas e você tem uma base legal clara. As vantagens e os custos dessa decisão estão em loja virtual própria vale a pena. Redes sociais também funcionam, porque o cliente decide seguir. Antes de colocar qualquer folheto ou convite dentro do pacote de uma venda do marketplace, confira as regras da plataforma, porque chamar o comprador para fora dela é justamente o que elas proíbem.

Dentro do marketplace, a recompra vem de outro lugar: anúncio bom, reputação alta e preço que fecha. É aí que a Milewa ajuda. Ela mostra a margem real de cada pedido e de cada anúncio no Mercado Livre e na Shopee, com comissão, envio, imposto e custo do produto, e registra o custo das devoluções no pedido. Você sabe quais produtos sustentam a loja e onde vale investir em anúncio para o cliente achar você de novo, sem precisar do telefone dele.