LGPD para pequeno negócio: o essencial sem precisar de advogado

A LGPD assusta pequeno negócio porque soa como assunto de empresa grande, com departamento jurídico. Na prática, a parte que realmente importa pro dia a dia de quem vende produto ou serviço é bem mais simples do que parece.

A lei vale pra qualquer negócio que trate dado pessoal

Não existe isenção por tamanho. Um salão de beleza que guarda telefone de cliente numa agenda, ou um profissional liberal que recebe pedido por WhatsApp, já está tratando dado pessoal — a LGPD se aplica do mesmo jeito que se aplicaria a uma empresa grande, só que numa escala de risco e complexidade bem menor.

O básico que resolve a maior parte do problema

• Coletar só o que precisa — pedir CPF pra uma reserva simples de horário, por exemplo, é coleta desnecessária que só aumenta o risco sem trazer benefício.
• Ter clareza sobre onde o dado fica guardado — planilha, agenda de celular, sistema de gestão — e quem tem acesso a isso.
• Deixar claro pro cliente o que você faz com o dado dele, mesmo que seja algo simples como “uso seu telefone só pra confirmar o horário marcado”.
• Excluir dado que não precisa mais guardar — contato de um cliente antigo que não volta há anos não precisa continuar arquivado indefinidamente.

Quando vale buscar orientação jurídica específica

O básico acima resolve boa parte do dia a dia. Situações mais específicas — como negócio que lida com dado sensível (saúde, por exemplo), ou que compartilha dado com terceiros de forma mais estruturada — merecem uma consulta pontual com advogado especializado, em vez de tentar resolver por conta própria com base só em conteúdo genérico como este.

Dado pessoal é mais amplo do que parece

Número de WhatsApp, nome completo, endereço de entrega — tudo isso já é dado pessoal, mesmo em interações que parecem informais. Tratar essas informações com o mesmo cuidado que se trataria um documento importante já coloca o negócio num patamar bem mais seguro do que a maioria.

O risco real, na prática

Processo judicial por descumprimento da LGPD não é o cenário mais comum pra pequeno negócio — o que acontece com mais frequência é o dano de reputação quando um cliente percebe que seu dado foi tratado com descuido (vazamento, uso sem consentimento, compartilhamento indevido). Cuidar do básico protege tanto do risco legal quanto da confiança do cliente.

Sobre por que até uma página simples de link na bio deveria ter uma política de privacidade própria, vale ver por que sua página de links deve ter política de privacidade.