Dado de cliente: o que pode e o que não pode coletar no Brasil
Toda venda ou atendimento envolve algum tipo de dado do cliente. A dúvida de quem tem pequeno negócio geralmente não é “posso coletar dado?” — é “até onde faz sentido pedir, e o que exige cuidado a mais?”.
O princípio prático: só o que é necessário
A regra que resolve a maior parte da dúvida no dia a dia é simples: colete só o dado que realmente precisa pra concluir aquele atendimento ou venda específica. Nome e telefone pra confirmar um agendamento fazem sentido; CPF pra uma reserva de horário simples, sem nenhuma exigência fiscal envolvida, geralmente não faz.
Dado sensível exige cuidado extra
Informação sobre saúde, orientação sexual, convicção religiosa ou filiação política é tratada de forma mais rígida pela LGPD — são categorias de dado sensível. Um negócio que naturalmente lida com esse tipo de informação (uma clínica, por exemplo) precisa de cuidado redobrado em como armazena e quem tem acesso a esse dado, indo além do cuidado padrão de nome e telefone.
Consentimento não é a única base legal, mas é a mais segura
A LGPD prevê mais de uma justificativa legal pra tratar dado — a execução de um contrato, por exemplo, já cobre boa parte da coleta necessária numa venda comum. Mas quando a necessidade da coleta não é óbvia, pedir consentimento explícito e claro do cliente é o caminho mais seguro, evitando qualquer dúvida sobre a legitimidade daquele tratamento.
Guardar dado além do necessário é um risco, não um benefício
Existe uma tentação de guardar tudo “por via das dúvidas” — mas dado antigo, sem propósito claro, é só risco acumulado sem retorno real. Revisar periodicamente o que ainda faz sentido manter guardado, e descartar o que não tem mais função, reduz a exposição do negócio sem custo nenhum.
Exemplo prático: dado de clique e localização
Ferramentas de link na bio e páginas de venda costumam coletar dado de acesso — dispositivo, localização aproximada, origem do clique — pra gerar estatística útil ao dono do negócio. Esse tipo de dado, mesmo sendo mais técnico, também merece atenção, especialmente quando cruzado com outras informações que possam identificar uma pessoa específica — detalhado em por que dado de clique e localização exige cuidado extra.
Perguntas frequentes
Posso pedir CPF de cliente em qualquer situação?
Não é recomendável pedir CPF quando a informação não é realmente necessária pra concluir o atendimento ou a venda — coleta desnecessária aumenta o risco sem trazer benefício real pro negócio.
Dado de saúde precisa de cuidado diferente?
Sim — dado sobre condição de saúde é considerado dado sensível pela LGPD e exige cuidado extra no tratamento, indo além do cuidado padrão aplicado a nome e telefone, por exemplo.
Posso guardar o histórico de compra de um cliente indefinidamente?
O ideal é manter o dado só pelo tempo necessário à finalidade original — histórico de compra recente que ajuda no atendimento faz sentido, mas guardar dado antigo sem propósito claro é prática que vale revisar.
Preciso do consentimento do cliente pra tudo?
Não pra tudo — existem outras bases legais além do consentimento, como a necessidade de execução de um contrato. Mas, quando a coleta não é evidentemente necessária, pedir consentimento explícito é o caminho mais seguro.
Quer uma página assim para o seu negócio? Crie a sua grátis.