A LGPD é a Lei Geral de Proteção de Dados Pessoais, Lei 13.709/2018. Ela dita regras para quem coleta, guarda e usa informação de pessoas: nome, telefone, CPF, e-mail, endereço. Vale para qualquer empresa que trate dado pessoal no Brasil, sem piso de faturamento. Se você tem uma lista de clientes no WhatsApp, a lei já se aplica a você.
O risco é concreto: a ANPD, autoridade que fiscaliza a lei, pode advertir, multar e mandar apagar dados. E pesa na confiança: o cliente que pergunta por que você quer o CPF dele espera uma resposta clara, e quem responde ganha a venda.
Quem precisa cumprir a LGPD?
Todo mundo que trata dado pessoal com fim econômico: MEI, ME, EPP, profissional liberal, loja virtual de uma pessoa só. A lei não olha o tamanho da empresa, olha o que ela faz com o dado.
O que muda para o pequeno é o peso das obrigações. A ANPD criou um regime simplificado para agentes de pequeno porte, com menos burocracia e dispensa de nomear um encarregado de dados (basta um canal de contato com o titular). As regras centrais continuam: coletar só o necessário, dizer para que usa, guardar com segurança e apagar quando não precisar mais. Uso pessoal, como o grupo da família no WhatsApp, fica fora.
O que a lei exige, na prática?
Ter um motivo para cada dado que você pede: a lei chama isso de base legal, e consentimento é só uma entre dez. Informar o cliente sobre o que você faz com o dado, em linguagem simples. Proteger o dado, começando por senha forte no e-mail e bloqueio no celular da empresa. Atender quem pede para ver, corrigir ou apagar o próprio dado.
Exemplo: uma clínica de estética pede nome, WhatsApp e data de nascimento no agendamento. Nome e WhatsApp se justificam pelo serviço. A data de nascimento precisa de um motivo real, como desconto no aniversário. Sem motivo, não pede.
O que fazer agora
Liste onde estão os dados dos seus clientes hoje: celular, planilha, sistema, caderno. O passo a passo está em https://avilaops.com/guias/lgpd-para-quem-tem-tres-funcionarios/. Se quiser saber o que está exposto na sua operação, a gente faz o diagnóstico em uma conversa: https://avilaops.com/contato/ ou chame no WhatsApp: https://wa.me/5517997811471.
Perguntas frequentes
MEI precisa cumprir a LGPD? Sim. A lei vale para qualquer pessoa ou empresa que trate dado pessoal com fim econômico. O MEI entra no regime simplificado da ANPD, salvo se fizer tratamento de alto risco, com menos burocracia, mas as regras básicas continuam.
A LGPD vale para dado de funcionário? Vale. Dado de funcionário, fornecedor e candidato a vaga é dado pessoal como qualquer outro. Contrato de trabalho e obrigação legal, como o eSocial, são bases legais para a maior parte desse tratamento.
Preciso de advogado para me adequar? Não para começar. Mapa de dados, política de privacidade e ajuste nos formulários dão para fazer com orientação e bom senso. Advogado ajuda quando há dado sensível, como saúde, ou volume grande de clientes. Se usa IA no atendimento, veja https://avilaops.com/guias/como-usar-ia-no-atendimento-sem-violar-a-lgpd/.
