O que é a LGPD para pequenos negócios

A LGPD (Lei nº 13.709/2018) é a lei brasileira de proteção de dados pessoais. Ela vale para praticamente qualquer negócio que trate dados de pessoas — inclusive um restaurante que guarda nome, telefone ou CPF de clientes num programa de fidelidade. Dado pessoal é qualquer informação que permita identificar alguém, e tratamento é praticamente tudo que se faz com ele: coletar, guardar, usar, compartilhar ou apagar.

Alguns conceitos ajudam a se localizar. Todo tratamento precisa de uma base legal — consentimento é a mais conhecida, mas não é a única. Quem decide as finalidades do tratamento é o controlador; quem trata os dados por conta dele é o operador. Num programa de fidelidade, o comerciante costuma ser o controlador (é ele quem decide coletar e para quê) e a plataforma atua como operador, tratando os dados conforme as instruções recebidas. A lei também prevê direitos do titular: saber quais dados existem, corrigi-los e pedir exclusão.

Este texto é educativo e não é orientação jurídica. Cada operação tem particularidades — quais dados você coleta, para que usa, com quem compartilha e por quanto tempo guarda — e essas escolhas mudam as obrigações aplicáveis. Antes de definir política de privacidade, textos de consentimento ou contratos com fornecedores, consulte um advogado para revisar o seu caso concreto. Na prática cotidiana, três hábitos ajudam muito: colete só o necessário, deixe claro para o cliente o que você vai fazer com aquilo e não compartilhe a base com quem não precisa dela.