Uma loja virtual trata dados pessoais ao cadastrar clientes, receber pedidos, processar pagamentos, organizar entregas e prestar atendimento. A Lei Geral de Proteção de Dados Pessoais (LGPD) exige que essas atividades tenham finalidade definida, base legal adequada, transparência e medidas de segurança proporcionais.

O que a LGPD exige da operação?

A lei prevê diferentes bases legais para o tratamento de dados. O consentimento é uma delas, mas não é a única. A escolha depende da finalidade e do contexto de cada operação. É importante registrar quais dados são usados, por quem, por quanto tempo e com quais fornecedores são compartilhados.

Cuidados para a loja virtual

  • Explique em linguagem clara a finalidade da coleta e o compartilhamento de dados.
  • Colete apenas informações necessárias para cada atividade e controle quem pode acessá-las.
  • Revise contratos e integrações com meios de pagamento, logística, marketing e atendimento.
  • Proteja contas e sistemas e prepare um procedimento para incidentes.
  • Disponibilize um canal para pedidos dos titulares e avalie cada solicitação conforme a lei.

Direitos dos titulares e atualização da política

O titular pode solicitar informações e exercer direitos previstos na LGPD. A eliminação de dados depende da hipótese aplicável e pode ter exceções legais; portanto, não deve ser prometida de forma irrestrita. A política de privacidade precisa refletir o funcionamento real da loja, inclusive cookies e parceiros, e ser revista quando a operação mudar.

Para uma decisão jurídica sobre bases legais, retenção, sanções e atendimento de pedidos, consulte a legislação e orientação especializada. Referências oficiais: texto da LGPD e perguntas frequentes da ANPD.

CompartilheWhatsApp
Assuntos: · ·