Foto: Dan Nelson, Pexels
Se você guarda nomes, telefones ou e-mails de clientes, em planilha, no WhatsApp ou em um formulário do site, a Lei Geral de Proteção de Dados (LGPD) vale para o seu negócio. A boa notícia: para pequenos negócios existem regras mais simples.
O que a lei diz, em poucas palavras
A LGPD (Lei nº 13.709/2018) protege os dados pessoais das pessoas, ou seja, qualquer informação que identifique alguém, como nome, telefone, e-mail ou CPF. Quem coleta e usa esses dados precisa ter um motivo legal, usar só o necessário, ser transparente e cuidar da segurança.
Existe regra mais simples para pequenos negócios?
Sim. A Autoridade Nacional de Proteção de Dados (ANPD) publicou a Resolução CD/ANPD nº 2/2022, que cria um regime simplificado para os chamados agentes de tratamento de pequeno porte: microempresas, empresas de pequeno porte, MEIs, startups e entidades sem fins lucrativos, entre outros. Segundo as análises do texto:
- Em vez de indicar um encarregado de dados, o pequeno negócio pode oferecer um canal de comunicação para o cliente fazer pedidos e tirar dúvidas. Há exceção para quem faz tratamento de dados de alto risco.
- O registro das operações com dados pode ser feito de forma simplificada.
- As respostas ao cliente podem ser dadas por meio eletrônico ou impresso, desde que o acesso seja fácil.
Roteiro prático de cuidados (boas práticas)
- Peça só o que precisa. Para um orçamento, geralmente nome e telefone bastam.
- Diga para que vai usar. Um aviso curto no formulário ou no primeiro atendimento: quem é você, quais dados coleta, para que usa e como o cliente pode falar com você.
- Tenha um canal para pedidos. Pode ser um e-mail ou o próprio WhatsApp, divulgado no site e no aviso.
- Guarde com segurança. Celular e computador com senha ou bloqueio, planilhas sem acesso aberto a todos, e acesso só para quem precisa.
- Peça permissão antes de promoções. Contato de atendimento não é, por si só, autorização para enviar propaganda.
- Apague o que não precisa mais e corrija dados errados quando o cliente pedir.
- Combine regras com quem trabalha com você, inclusive agências, para que ninguém use a sua lista de clientes por conta própria.
Onde isso aparece no dia a dia
- Formulário do site: inclua o aviso de privacidade e um link para a política.
- Planilha de clientes: restrinja o acesso e evite enviar a lista inteira por mensagem.
- Medição de visitas e anúncios: se você usa ferramentas que acompanham o comportamento no site, informe isso ao visitante.
Veja também como organizar o atendimento no WhatsApp sem perder o controle dos dados.
Perguntas frequentes
A LGPD vale para MEI?
Sim. A lei vale para quem usa dados pessoais com finalidade econômica. Para MEIs e pequenas empresas, a ANPD criou regras simplificadas, mas elas não dispensam os princípios e os direitos previstos na lei.
Preciso de um encarregado de dados (DPO)?
Segundo a Resolução CD/ANPD nº 2/2022, o pequeno negócio pode, em regra, oferecer um canal de comunicação no lugar de indicar um encarregado, salvo em casos de tratamento de alto risco.
Guardar o número do cliente no meu celular já é tratar dados?
Sim, qualquer uso de dados pessoais em atividade do negócio entra no conceito. Por isso os cuidados básicos de segurança e de transparência valem mesmo para quem trabalha sozinho.
Fontes e leituras
- Planalto — Lei nº 13.709/2018 (LGPD), texto oficial
- ANPD — Resolução CD/ANPD nº 2/2022 (agentes de tratamento de pequeno porte), cópia publicada em gov.br
- Confidata — LGPD para pequenas empresas e a resolução de pequeno porte (terceiro)
Conteúdo informativo, revisado em 14/10/2026. Regras, preços e recursos das plataformas mudam com frequência: confirme nas fontes oficiais antes de decidir.
Quer aplicar isso no seu negócio?
Conte o momento do seu negócio e vemos juntos por onde começar.
Conversar pelo WhatsApp ↗