LGPD para pequeno comércio: o que sua loja precisa fazer na prática

Quando se fala em LGPD, muito dono de loja imagina que é assunto só de grande empresa, com departamento jurídico e advogado de plantão. Não é. A Lei Geral de Proteção de Dados vale para qualquer negócio que colete informações de pessoas, do salão de beleza à autopeças, da clínica ao mercadinho da esquina. Se você anota o nome e o telefone do cliente, guarda cadastro no sistema ou dispara promoção no WhatsApp, a lei já se aplica ao seu comércio.

A boa notícia é que, para o pequeno negócio, o caminho é bem mais simples do que parece. Neste guia, a equipe da Casstech, que atende comércios e escritórios em Jandaia de Goiás e região, explica em português claro o que a LGPD exige, o que costuma dar problema e como se organizar sem virar refém de burocracia.

O que é a LGPD, sem juridiquês

A LGPD é a lei que define regras para o uso de dados pessoais no Brasil. Dado pessoal é qualquer informação que identifica alguém: nome, CPF, telefone, e-mail, endereço, foto e até placa de carro em alguns casos. A ideia central é simples: os dados são das pessoas, e você só pode usá-los com um motivo legítimo e da forma que combinou com elas.

Isso não significa que você está proibido de ter cadastro de cliente. Significa que precisa coletar só o necessário, guardar com segurança, usar para o que faz sentido e apagar quando não precisar mais. É basicamente tratar os dados do cliente com o mesmo cuidado que você gostaria que tivessem com os seus.

Quais dados o seu comércio provavelmente coleta

Vale parar um minuto e listar tudo. A maioria dos pequenos negócios se surpreende com a quantidade de informação que acumula sem perceber:

• Cadastro de clientes no sistema de vendas ou no caderninho
• Números de WhatsApp usados para promoções e cobranças
• Fichas de orçamento, ordens de serviço e notas
• Currículos de candidatos a vaga
• Imagens das câmeras de segurança, que também são dados pessoais
• Planilhas soltas no computador com nome, telefone e valores

Saber o que você tem é o primeiro passo. Não dá para proteger aquilo que você nem sabe que existe.

Os cuidados básicos que já resolvem a maior parte

Para o pequeno comércio, a LGPD se resume, na prática, a alguns hábitos. O primeiro é coletar apenas o que você realmente vai usar. Não peça CPF, data de nascimento e endereço completo se, para entregar o serviço, bastaria o nome e o telefone. Quanto menos dado você guarda, menor o risco e a responsabilidade.

O segundo é ter uma finalidade clara. Se o cliente deixou o telefone para receber o aviso de que o conserto ficou pronto, isso não é um cheque em branco para incluí-lo em uma lista de disparos diários. Se quiser mandar promoções, o certo é avisar e deixar ele aceitar ou recusar.

O terceiro é segurança da informação, e aqui é onde a maioria peca. Computador sem senha, sistema com a mesma senha para todo mundo, planilha de clientes no e-mail pessoal, backup que ninguém confere. Proteger dado é, antes de tudo, proteger o computador e o acesso a ele. Senha individual para cada funcionário, antivírus atualizado, backup em local seguro e telas que bloqueiam sozinhas já elevam muito o seu nível de proteção.

O direito do cliente de pedir e apagar

A LGPD dá ao cliente alguns direitos que você precisa respeitar. O principal é o de pedir para ver quais dados você tem sobre ele, corrigir o que estiver errado e solicitar a exclusão quando não houver mais motivo para guardar. Na prática, isso quer dizer conseguir localizar e apagar o cadastro de uma pessoa quando ela pedir.

Se os seus dados estão espalhados em cadernos, planilhas, WhatsApp e três sistemas diferentes, atender a esse pedido vira um pesadelo. Manter tudo organizado em um só lugar, com backup, não é só questão de lei, é o que deixa o seu dia a dia mais leve.

E o marketing no WhatsApp?

Esse é o ponto que mais gera dúvida no comércio local. Mandar mensagem de promoção para uma lista de clientes é permitido, desde que essas pessoas tenham demonstrado interesse e você ofereça uma forma fácil de sair da lista. Comprar lista de números de terceiros, ou disparar para quem nunca teve contato com você, é justamente o tipo de prática que a lei quer coibir, além de ser o caminho mais rápido para o cliente marcar seu número como spam.

O bom senso costuma acertar: fale com quem quer falar com você, e respeite quem pediu para parar.

Preciso mesmo me preocupar com multa?

O objetivo da LGPD não é caçar o pequeno comerciante, e a fiscalização mira principalmente quem vaza dados ou abusa das informações. Mas incidentes acontecem: um notebook roubado com a base de clientes, um ransomware que sequestra o sistema, um funcionário que leva a lista embora. Nesses casos, ter feito o dever de casa faz toda a diferença, tanto para a resposta quanto para a sua reputação na cidade.

E reputação, no comércio de uma cidade como a nossa, vale ouro. Cliente que confia em como você cuida dos dados dele volta e indica.

Por onde começar hoje mesmo

Você não precisa resolver tudo de uma vez. Comece mapeando onde estão os dados dos seus clientes, reduza o que é desnecessário, coloque senhas individuais e um backup confiável, e organize o cadastro em um lugar só. Esses passos já colocam o seu negócio à frente da maioria e reduzem bastante o risco.

Se você não sabe por onde começar ou quer alguém para avaliar a segurança dos seus computadores, backup e cadastro, a Casstech pode ajudar a deixar tudo em ordem, sem complicação e com linguagem que você entende.

Fale com a Casstech no WhatsApp