LGPD no delivery: o que fazer com o telefone, o endereço e os dados do cliente

Um delivery de bairro com dois anos de operação guarda, sem perceber, o nome, o telefone, o endereço, o horário em que a pessoa costuma pedir e, muitas vezes, até o que ela não pode comer. São centenas ou milhares de pessoas. Esses dados estão no sistema de pedidos, no celular do atendente, no WhatsApp do motoboy, em comandas impressas que foram para o lixo e em planilhas que alguém fez um dia para mandar promoção.

A LGPD, a Lei Geral de Proteção de Dados (Lei 13.709/2018), vale para tudo isso. Ela não foi escrita só para banco e grande varejo: qualquer empresa que trata dado de pessoa física, com fim comercial, está dentro dela, inclusive a pizzaria de três funcionários. A boa notícia é que, para uma loja pequena, cumprir a lei é menos uma questão de papelada e mais uma questão de hábito.

Este guia mostra o que a lei pede de um delivery, o que ela dispensa para quem é pequeno e onde estão os riscos reais da rotina. Não é parecer jurídico: em caso concreto, vale a conversa com um advogado.

Que dados o delivery guarda (e quase ninguém percebe)

O primeiro passo é saber o que existe. Em uma operação típica de delivery, aparecem:

• Cadastro do pedido: nome, telefone, endereço com complemento e ponto de referência.
• Histórico de compra: o que a pessoa pede, quanto gasta, em que dia e horário.
• Pagamento: forma de pagamento, nome no Pix, às vezes CPF para nota.
• Observações livres: "portão azul, cachorro bravo", "sem lactose", "deixar com o porteiro".
• Conversas: o histórico do WhatsApp e do Instagram, com áudio, foto de comprovante e reclamação.
• Dados da equipe: documento, endereço e conta bancária de funcionários e entregadores, que também são dados pessoais.

Depois, pergunte onde cada um mora: o mesmo telefone costuma estar no sistema, em três celulares, numa planilha compartilhada por link e nas comandas do caixa. Cada cópia é um lugar a mais por onde o dado pode vazar.

O que a LGPD exige de uma loja pequena

A lei não pede que o restaurante pare de guardar dados. Pede que ele guarde com motivo, guarde o necessário e cuide do que guarda. Os princípios mais importantes para o delivery são quatro:

1. Finalidade: o dado é coletado para um propósito claro. Endereço para entregar, telefone para avisar do pedido.
2. Necessidade: coletar só o que serve a esse propósito. Data de nascimento para entregar uma pizza não serve, a não ser que exista um programa de aniversário que o cliente aceitou.
3. Transparência: o cliente consegue saber o que você guarda e para quê.
4. Segurança: medidas razoáveis para o dado não vazar, não ser perdido e não ser usado por quem não deveria.

Para microempresas e empresas de pequeno porte, a ANPD (Autoridade Nacional de Proteção de Dados) publicou um regulamento simplificado, a Resolução CD/ANPD nº 2/2022. Na prática, ele dispensa a loja pequena de nomear um encarregado (o famoso DPO), desde que ela mantenha um canal para o cliente falar sobre os próprios dados, simplifica o registro das operações e dá prazos maiores para responder. A dispensa não vale para quem faz tratamento de alto risco em larga escala, o que não costuma ser o caso de um delivery de bairro.

Base legal: por que você pode guardar o endereço do cliente

A LGPD não obriga a pedir consentimento para tudo. Ele é só uma das bases legais, e para o coração do delivery nem é a melhor. As que mais aparecem:

• Execução de contrato: o cliente fez um pedido, e você precisa do nome, do telefone e do endereço para entregar. Não precisa de autorização à parte para isso.
• Obrigação legal: o CPF na nota fiscal e os registros fiscais e contábeis são guardados porque a lei manda.
• Legítimo interesse: usos que o cliente razoavelmente espera, como manter o histórico para agilizar o próximo pedido ou prevenir fraude. Exige bom senso e cuidado, e não serve de coringa para tudo.
• Consentimento: é a base certa para o que vai além do pedido, principalmente mensagem de promoção. O cliente precisa aceitar de forma clara e poder desistir com a mesma facilidade.

Entregar o pedido e guardar o histórico é rotina. Mandar oferta no WhatsApp para quem nunca aceitou receber é outra coisa, e é aí que mora a maior parte do risco de um delivery. O caminho certo para essa parte está detalhado no guia de como vender de novo no WhatsApp sem ser bloqueado.

WhatsApp, promoção e consentimento

O WhatsApp é o canal onde o delivery mais expõe dados, e quase sempre sem perceber. Três situações aparecem em quase toda loja:

O grupo de clientes

Colocar clientes em um grupo para divulgar promoção expõe o telefone de todo mundo para todo mundo. Para comunicado, use lista de transmissão ou ferramenta de envio, em que cada cliente recebe a mensagem sozinho.

A lista sem origem

Planilha montada com todos os telefones que já pediram, sem saber quem aceitou receber oferta, é o problema clássico. A saída é separar a base em duas: quem é cliente (pode receber aviso do próprio pedido) e quem aceitou marketing (pode receber promoção). Pergunte no fechamento do pedido, registre a resposta e respeite.

O descadastro que não funciona

Se o cliente pediu para parar de receber, ele para na primeira vez. Além de ser direito dele, evita denúncia e bloqueio do número.

O motoboy, o atendente e o celular pessoal

O dado do cliente sai da loja todos os dias na mão de alguém. Esse é o ponto que mais exige combinado claro com a equipe, assunto que conversa com o guia de funções e treinamento da equipe.

• Entregador: precisa do endereço e do telefone durante a entrega, e só durante ela. Pedido enviado por print no WhatsApp pessoal fica no celular dele para sempre. Prefira um fluxo em que ele recebe o necessário pela ferramenta da loja, e combine que conversas e prints de pedido não são guardados. Se a entrega é terceirizada, a empresa parceira também passa a tratar esses dados, e vale ter isso no contrato. A comparação entre os modelos está em entregador próprio ou terceirizado.
• Atendente: atende pelo número da loja, não pelo pessoal, para o histórico ficar com a loja quando ele sair.
• Acesso ao sistema: cada pessoa com seu login, com permissão só do que precisa. Senha compartilhada no caixa é a forma mais comum de não saber quem fez o quê.
• Comanda impressa: tem nome, telefone e endereço. Depois do expediente, vai para descarte picotado, não para a lixeira da calçada.

Alergia e restrição alimentar: o dado sensível do cardápio

Um detalhe que pega muita loja de surpresa: informação sobre saúde é dado sensível na LGPD, com regras mais rígidas. E o delivery recebe esse tipo de informação o tempo todo, em observações como "sou celíaco, nada de farinha" ou "alergia grave a camarão".

A informação é essencial para a segurança do cliente. O cuidado é outro:

• use a observação para preparar aquele pedido, com o rigor que o assunto exige (o tema aparece no guia de segurança alimentar no delivery);
• não transforme isso em etiqueta de cliente, lista de "alérgicos" ou segmento de campanha sem que ele tenha pedido;
• não comente a condição do cliente em grupo da equipe nem em print.

Por quanto tempo guardar e quando apagar

A LGPD não dá um prazo único. Ela diz que o dado deve ser eliminado quando a finalidade acaba, salvo quando a lei exige guardar. Para o delivery, um jeito prático de pensar é por tipo de dado:

• Dados fiscais e contábeis: guardados pelo prazo que a legislação fiscal pede, que é de anos.
• Cadastro e histórico de cliente ativo: fazem sentido enquanto a pessoa continua comprando. Eles alimentam a recompra e o cálculo de quanto vale um cliente do delivery.
• Planilhas soltas: costumam ser a pior cópia. Se o dado já está no sistema, a planilha pode sumir.

Defina uma regra simples e escreva em uma folha: o que fica, onde fica e por quanto tempo.

Quando o cliente pede para ver ou apagar os dados

A lei dá ao cliente direitos sobre os próprios dados: saber se você tem dados dele, ver quais são, corrigir o que está errado, revogar o consentimento para promoção e pedir a eliminação do que foi tratado com base nesse consentimento. O pedido costuma chegar pelo canal mais óbvio, o WhatsApp da loja.

Tenha a resposta pronta antes do primeiro pedido chegar:

1. Confirme que é a pessoa, pelo mesmo número do cadastro, antes de mostrar qualquer dado.
2. Diga o que você guarda e para quê, em linguagem simples.
3. Corrija ou apague o que for possível, e explique o que precisa ficar por obrigação legal, como registros fiscais.
4. Tire da lista de marketing na hora, se for esse o pedido.
5. Registre o pedido e a data em que foi atendido.

Responder bem é atendimento, não burocracia. Pedido ignorado vira reclamação pública, e o guia de reclamação no delivery mostra quanto isso custa.

Vazamento: o que fazer se acontecer

Celular roubado, planilha com link aberto, ex-funcionário com a senha antiga. Incidente acontece, e o que define o estrago é a reação. Vários desses caminhos aparecem no guia de golpes no delivery.

• Corte o acesso: troque senhas, desconecte sessões abertas, tire o link público da planilha.
• Entenda o que saiu: quais dados, de quantas pessoas, desde quando.
• Avise quem precisa saber: se o incidente pode causar risco ou dano relevante aos clientes, a LGPD exige comunicar a ANPD e os titulares. O regulamento da ANPD dá três dias úteis para isso, e o agente de pequeno porte tem prazo em dobro.
• Avise os clientes sobre golpe: depois de vazamento, é comum aparecer mensagem falsa em nome da loja pedindo Pix. Um aviso claro protege o cliente e a reputação.

As sanções da lei vão de advertência a multa de até 2% do faturamento, limitada a R$ 50 milhões por infração, passando pela publicação da infração. Para um delivery pequeno, porém, o risco mais provável não é a multa: é perder a confiança da base, que é o ativo que mais demorou para construir.

A base de clientes é sua, e por isso a responsabilidade também

Existe um paradoxo que vale entender. Quem vende só pelo marketplace quase não tem dado de cliente: o aplicativo fica com o cadastro, com o telefone e com o histórico, e a loja recebe um pedido com nome parcial. A responsabilidade sobre esses dados é, em grande parte, da plataforma. Mas a relação com o cliente também é dela, e a comissão cobra por isso, como mostra a conta de quanto custa a comissão do marketplace.

Quando o pedido entra pelo canal próprio, o cliente é seu: o telefone, o endereço e o histórico ficam com você, e é isso que permite recompra, cashback e campanha sem pagar pedágio a cada venda. Ter a base é o que dá valor ao canal próprio, e cuidar dela é parte do preço.

Um roteiro curto para começar esta semana:

1. Liste onde os dados de cliente estão hoje (sistema, celulares, planilhas, papel).
2. Elimine as cópias desnecessárias, começando pelas planilhas soltas e pelos grupos.
3. Separe quem aceitou receber promoção de quem só fez pedido.
4. Dê login individual para cada pessoa da equipe e troque as senhas compartilhadas.
5. Escreva em uma página o que a loja guarda, para quê, por quanto tempo e como o cliente pede para ver ou apagar.
6. Publique essa página no site ou no cardápio, com o contato da loja para assuntos de dados.

No PediZap, o pedido entra no seu canal, sem comissão por venda, e o cadastro e o histórico de quem pediu ficam com a loja, organizados no sistema em vez de espalhados por celulares e planilhas. O recuperador de vendas chega a partir do plano Pedi mais, e as campanhas, no Pedi tudo. Se quiser entender como isso funciona na sua operação, fale com a gente.

Perguntas frequentes