LGPD no e-commerce: o que a loja pequena precisa fazer com os dados do cliente

A LGPD (Lei Geral de Proteção de Dados, a Lei 13.709/2018) vale para toda loja que guarda nome, CPF, endereço ou telefone de cliente, do MEI à empresa grande. O essencial cabe em quatro regras: use o dado só para o que ele foi coletado, guarde com segurança, responda o cliente que pede os dados dele em até 15 dias e avise a ANPD (a Agência Nacional de Proteção de Dados) em 3 dias úteis se houver vazamento com risco. A multa vai até 2% do faturamento, com teto de R$ 50 milhões por infração.

Parece coisa de empresa grande, e é aí que mora o risco. É na loja pequena que a planilha de pedidos circula por e-mail, o print da etiqueta vai para o grupo da família e o comprador do marketplace acaba na lista de transmissão. Vou mostrar o que a lei pede de verdade, o que fica mais leve para MEI, ME e EPP e o que você não pode fazer com o comprador do Mercado Livre e da Shopee. Os artigos da lei citados aqui foram conferidos no texto compilado do Planalto em outubro de 2026.

#A LGPD vale para quem vende só em marketplace?

Vale. Quando você recebe o nome e o endereço do comprador para despachar o pedido, você passa a tratar dados pessoais, e a lei chama isso de tratamento: coletar, guardar, usar, compartilhar, apagar.

O Mercado Livre deixa isso escrito na Declaração de Privacidade: quem recebe dados de outro usuário "passa a ser responsável pelo tratamento desses dados". Ou seja, a plataforma cuida dos dados dela, e você responde pelo que faz com a cópia que chegou até você. A etiqueta impressa, a planilha exportada e a nota fiscal no seu computador são todas cópias.

Dois termos aparecem em tudo que se lê sobre LGPD:

• Controlador é quem decide o que fazer com o dado. Na sua loja, é você.
• Operador é quem trata o dado em seu nome, como o contador que recebe as notas ou a transportadora que leva o pacote.

#Para que você pode usar os dados do cliente?

Para o que a lei chama de base legal, e quem vende tem três bases que resolvem quase tudo. A LGPD lista dez no art. 7º; estas são as que importam no dia a dia da loja:

A leitura prática é simples. Vender e entregar não pede autorização nenhuma. Usar o mesmo dado para propaganda é outra finalidade, e outra finalidade pede outra base. O princípio da finalidade (art. 6º) diz que o propósito precisa ser "específico, explícito e informado ao titular". O da necessidade diz que você só coleta o mínimo.

Na loja própria, isso quer dizer: o formulário de compra pede o que a entrega e a nota exigem, e a caixa "quero receber novidades" vem desmarcada. Se o cliente marcou, você tem o consentimento. Se não marcou, o e-mail dele serve para o pedido, não para a newsletter. Detalho a parte da lista em e-mail marketing para e-commerce.

#O que você não pode fazer com o comprador do Mercado Livre e da Shopee?

Não pode usar o contato dele fora da venda. As duas plataformas são claras, e a regra delas é mais apertada que a própria lei.

O Mercado Livre diz, na Declaração de Privacidade, que o vendedor "somente poderá utilizar os dados coletados" para três coisas: concluir a transação, prevenir ou investigar fraude e cumprir obrigações legais. E diz que não aceita spam entre usuários. Os Termos de uso preveem aviso, suspensão ou desativação da conta para quem viola as regras.

A Shopee, no item 8.7 da Política de Privacidade, diz que o vendedor só pode usar os dados do comprador para responder perguntas e concluir a transação, deve evitar contato fora da plataforma, não pode repassar os dados a terceiros sem autorização por escrito e deve guardá-los só pelo tempo necessário.

Na prática. Imagine uma loja que vende 400 pedidos por mês na Shopee e exporta a planilha de vendas para "montar uma base". Em seis meses são 2.400 nomes, telefones e endereços num arquivo no computador, sem senha, que o ajudante também abre. Ela dispara uma promoção pelo WhatsApp para essa lista. Três coisas erradas de uma vez: viola a política da Shopee (contato fora da plataforma), usa o dado sem base legal para propaganda e guarda mais do que precisa, no lugar menos seguro. O jeito certo de falar com o cliente do marketplace é dentro dele: cupom de seguidor, mensagens da própria plataforma, pós-venda pelo chat.

Se você quer uma base sua, ela nasce na loja própria, no Instagram e no WhatsApp de quem pediu para receber novidades. Expliquei como montar isso em WhatsApp Business para vendas.

#O que muda para MEI, ME e EPP?

Fica mais leve, mas não some. A Resolução CD/ANPD nº 2/2022 criou o "agente de tratamento de pequeno porte", que inclui MEI, microempresa e empresa de pequeno porte, e também pessoa física que trata dados.

As principais diferenças:

O encarregado, ou DPO, é a pessoa que recebe as reclamações sobre dados e fala com a ANPD. A loja pequena não precisa nomear um, mas precisa de um canal: um e-mail como [email protected], publicado no site, já resolve. Nomear alguém mesmo sem obrigação conta a seu favor se um dia houver processo, porque a ANPD trata isso como boa prática.

Atenção a quem fica fora do benefício: empresa com receita acima de R$ 4,8 milhões por ano, empresa de grupo que passa desse valor somado e quem faz tratamento de alto risco, por exemplo dados de saúde ou de crianças em larga escala. E a própria resolução avisa que a dispensa não isenta das bases legais, dos princípios nem dos direitos do cliente.

#O que fazer quando o cliente pede os dados dele?

Responder, sem cobrar. O art. 18 dá ao cliente o direito de saber se você tem dados dele, ver quais são, corrigir, pedir a exclusão do que for desnecessário, saber com quem você compartilhou e revogar o consentimento. A confirmação simples é imediata; a declaração completa, em até 15 dias (o dobro para pequeno porte).

Um roteiro que funciona:

1. Confirme que é a pessoa. Peça o número do pedido e o e-mail da compra. Não mande dados para quem não provou ser o titular.
2. Liste o que você tem. Nome, endereço, CPF na nota, telefone, histórico de pedidos. Diga onde está guardado (sistema da loja, emissor de nota, planilha).
3. Explique por que guarda. Nota fiscal tem guarda obrigatória pela lei fiscal; o art. 16 da LGPD permite manter o dado para cumprir obrigação legal mesmo depois da venda.
4. Apague o que pode ser apagado. Lista de e-mail marketing, cadastro na loja própria, planilhas soltas.
5. Guarde a resposta. Um e-mail com data é a prova de que você atendeu.

Se você ignorar, o cliente pode reclamar na ANPD e também no Procon, que o § 8º do art. 18 admite expressamente. O caminho do Procon eu explico em reclamação no Procon.

#E se a loja sofrer um vazamento?

Você precisa avisar a ANPD e o cliente quando o incidente "possa acarretar risco ou dano relevante" (art. 48). O prazo é de 3 dias úteis desde que você fica sabendo, pela Resolução CD/ANPD nº 15/2024, e o pequeno porte tem prazo em dobro, salvo risco à integridade física ou moral das pessoas.

Para a loja pequena, vazamento quase nunca é hacker sofisticado. É o celular sem senha que foi roubado com o WhatsApp da loja aberto, a planilha de pedidos enviada para o grupo errado, o e-mail invadido com todas as notas fiscais. O art. 46 pede medidas "técnicas e administrativas" de segurança, e as mais baratas são as que mais protegem:

• Senha e verificação em duas etapas no e-mail, no marketplace, no emissor de nota e no banco.
• Um usuário por pessoa. O ajudante entra com o login dele, nunca com o seu.
• Sem planilha de comprador solta. Se o sistema já guarda o pedido, não exporte para "ter uma cópia".
• Etiqueta e nota descartadas com cuidado. Rasgue antes de jogar fora a etiqueta com endereço.

A multa existe e chega a 2% do faturamento, mas a ANPD começa pela advertência e pesa a boa-fé e o que a loja já fazia para proteger os dados. A loja que tem canal de contato, senha forte e não espalha planilha está bem melhor posicionada que a média. Em caso concreto de vazamento ou de notificação da ANPD, chame um advogado: a regra é a mesma para todos, mas a resposta certa depende dos fatos.

#Onde a Milewa entra nessa conta?

Num ponto específico: a planilha exportada. Muita loja baixa o relatório de vendas com os dados do comprador só porque precisa fazer a conta de lucro de cada pedido. É o arquivo mais arriscado da loja, e ele existe por um motivo financeiro.

A Milewa se conecta ao Mercado Livre e à Shopee pela API oficial e calcula a margem de cada pedido, de cada anúncio e do mês, com comissão, envio, imposto, custo do produto e ADS já descontados. Você vê o lucro sem precisar baixar e espalhar a lista de compradores. Para quem quer testar preço antes de mexer no anúncio, a calculadora faz a conta sem dado de cliente nenhum.

O resto da LGPD é rotina de dono: um canal de contato publicado, senhas fortes, dado do comprador usado só para a venda e a política de troca e de privacidade escritas na loja própria. Feito isso uma vez, vira hábito.