LGPD · Pequenas empresas
A LGPD vale pra sua pequena empresa também
Não importa o tamanho do negócio: se você guarda o nome, o telefone ou o e-mail de um cliente, a LGPD já se aplica a você. A boa notícia é que dá pra se adequar com passos simples — e sem advogado.
Muita gente acha que a Lei Geral de Proteção de Dados (LGPD) é problema só de banco e de grande empresa. Não é. A lei fala em tratamento de dados pessoais — e uma planilha de clientes, um grupo de WhatsApp ou uma lista de e-mails já contam. Desde 2023 a ANPD (a autoridade que fiscaliza) aplica multas, e pequenos negócios também entram no radar quando há reclamação.
A LGPD se aplica ao meu negócio?
Se você faz qualquer coisa da lista abaixo, a resposta é sim:
| O que você faz | Dado pessoal envolvido |
|---|---|
| Cadastra clientes no atendimento (loja, site, WhatsApp) | Nome, telefone, e-mail |
| Emite nota fiscal | CPF/CNPJ, endereço |
| Manda promoção por e-mail ou WhatsApp | Contato e preferências |
| Tem funcionários | Dados de RH e folha de pagamento |
| Usa câmeras no estabelecimento | Imagem de clientes |
O que você precisa fazer, em 5 passos
Adequação não é um documento único — é uma rotina. Os cinco pilares:
- Mapeie seus dados. Liste o que coleta, de onde vem, pra que serve e por quanto tempo guarda. É o registro que o Art. 37 exige.
- Escolha a base legal certa. Nem tudo precisa de consentimento — muitas coisas se apoiam em execução de contrato ou obrigação legal.
- Peça consentimento onde for necessário e guarde a prova: quando, como e pra qual finalidade o cliente aceitou.
- Tenha um canal para o cliente exercer direitos (acesso, correção, exclusão) e responda em até 15 dias.
- Cuide da segurança: senha forte, acesso restrito, backup. Se vazar dado, comunique a ANPD e os afetados.
Bases legais sem juridiquês
A LGPD tem 10 bases que autorizam usar dados. O erro clássico é pedir "consentimento pra tudo". Veja o que se aplica no dia a dia de um pequeno negócio:
| Situação | Base legal |
|---|---|
| Cadastrar e cobrar um pedido | Execução de contrato |
| Emitir nota fiscal | Obrigação legal |
| Lembrete de entrega ou de retorno | Legítimo interesse |
| E-mail marketing e promoção | Consentimento |
Regra prática: só peça consentimento para o que é opcional (marketing). O que é necessário para o serviço já tem outra base — e não depende do "sim" do cliente.
Consentimento só quando precisa — mas com prova
Quando o consentimento é a base certa (marketing, por exemplo), ele precisa ser livre, informado, inequívoco e específico. E, principalmente, precisa ser comprovável: o Art. 8º §2º diz que cabe a você provar que o cliente aceitou. Um "ok" no balcão não serve de prova. Registrar o aceite com data, hora e o texto exato — por exemplo, um clique num link enviado por WhatsApp — inverte o ônus a seu favor.
Os direitos do cliente e o prazo de 15 dias
Qualquer cliente pode pedir para ver, corrigir ou excluir os dados dele. Você tem 15 dias para responder. Não precisa de um sistema caro: precisa de um canal claro (um e-mail, um formulário) e de organização para localizar os dados rápido. Ignorar o pedido é o caminho mais curto para uma reclamação na ANPD.
Quanto custa não cumprir
Além da multa, a ANPD pode advertir, exigir a exclusão dos dados e até bloquear a base. Para um pequeno negócio, o estrago de imagem costuma doer mais que o valor.
Por onde começar
Comece pelo mapa de dados — é a base de tudo. Depois, ajuste onde você pede consentimento e monte um canal para pedidos dos clientes. Dá para fazer manualmente numa planilha, mas erro e retrabalho aparecem rápido. Uma ferramenta de conformidade cuida do consentimento com prova, do mapa de dados e do portal do titular num lugar só.
Perguntas rápidas
Sou MEI. A LGPD vale pra mim?
Vale. Há tratamento diferenciado para agentes de pequeno porte, mas as regras básicas se aplicam do mesmo jeito.
Preciso de um site com "política de privacidade"?
Se você coleta dados por qualquer canal (site, WhatsApp, balcão), precisa informar como usa esses dados. Uma política de privacidade clara é a forma mais simples de fazer isso.
Uma planilha de clientes é ilegal?
Não. O problema não é ter os dados — é usá-los sem base legal, sem informar o cliente ou sem segurança.
Adeque seu negócio à LGPD em minutos
Consentimento com prova, mapa de dados e portal do titular num só lugar — em linguagem de dono de negócio, não de advogado.
Use grátis Comece grátis, sem cartão. Planos a partir de R$ 99,90/mês.