LGPD para pequeno comércio: o que pedir no caixa

A cliente paga, o operador pergunta "CPF na nota?" e ela responde: "para quê, vocês vão me mandar propaganda?". Ele não sabe o que dizer, e o cadastro da loja tem 300 telefones que ninguém autorizou. LGPD para pequeno comércio se resume a isso: só pedir o dado que a venda precisa, dizer para quê, e não usar para outra coisa. O decisor abaixo responde caso a caso.

Pedir CPF no caixa é permitido?

É, desde que o cliente possa dizer não sem perder a venda nem o desconto. A LGPD não proíbe pedir dado: ela exige que todo dado tenha uma finalidade dita antes e uma base legal, e proíbe pedir "para ter". O que os Procons autuam é a exigência: nota só com CPF, desconto só com cadastro, venda negada a quem não informa.

Na loja de balcão, cada dado tem um motivo aceitável e um proibido. O CPF na nota é a pedido do cliente e vai para o fisco. O telefone para a entrega serve para o entregador achar a casa. O mesmo telefone na lista de promoção do WhatsApp só entra se o cliente disse sim para isso. A pergunta "para quê" decide, e é ela que o decisor faz.

Descubra se pode pedir cada dado, e como pedir

Escolha o dado, a finalidade e o jeito como o caixa pede. O resultado diz se pode, em que base da lei a loja se apoia e a frase para usar no balcão. Rode os casos que acontecem na sua loja e passe as respostas para a equipe do caixa.

Repare que a resposta muda com o jeito de pedir mais do que com o dado. O CPF na nota "pode"; o mesmo CPF exigido para dar 5% de desconto "não assim". O telefone para promoção "pode, com o sim do cliente"; o telefone pedido "para o cadastro" e usado para promoção depois é o erro que mais gera reclamação.

As 4 bases que uma loja usa (e a que não usa)

A LGPD lista dez situações em que tratar dado é permitido. A loja de balcão vive de quatro. Saber qual vale para cada pedido é o que permite responder ao cliente em uma frase e guardar o dado pelo tempo certo.

A regra do consentimento tem dois detalhes que a loja esquece: ele vale só para a finalidade dita (autorização genérica é nula) e pode ser retirado a qualquer momento por um caminho simples. "Responda SAIR" no WhatsApp cumpre isso; ignorar quem pediu para sair descumpre. O programa de fidelidade da loja pequena é o caso em que o cliente troca cadastro por benefício, e ele funciona justamente porque explica o que entrega e o que ganha.

O regime simplificado da ANPD para a loja pequena

A lei é a mesma para todo mundo, mas a Autoridade Nacional de Proteção de Dados criou um regime mais leve para microempresa, empresa de pequeno porte e startup, na Resolução CD/ANPD nº 2/2022. O MEI, que é microempresa, está dentro. O que muda para a loja:

• Sem encarregado obrigatório: a loja não precisa nomear um responsável formal pela proteção de dados, só manter um canal para o cliente falar com ela (um e-mail ou o WhatsApp da loja serve).
• Registro simplificado: a lista do que a loja guarda, para quê e por quanto tempo pode ser simples. A tabela acima, preenchida com o seu caso, já é esse registro.
• Prazo em dobro: quando o cliente pede para ver ou apagar os dados dele, a loja pequena tem o dobro do prazo geral para responder.
• Segurança proporcional: política de segurança simplificada, o que na loja significa cadastro com senha por operador, ficha de fiado fora da vista e planilha que não fica no pen drive de todo mundo.

O regime não vale para quem faz tratamento de alto risco, como dado sensível em larga escala ou vigilância de espaço público. Loja que vende produto e cadastra cliente para cobrar, entregar e avisar de promoção não está nesse grupo. Loja que instala reconhecimento facial na porta, sim: isso é biometria, e sai do regime simplificado.

Os 5 erros do balcão que viram reclamação

• Desconto só com CPF, sem explicar. Troca de cadastro por benefício é permitida quando o cliente sabe o que ganha e o que entrega, e o preço normal continua valendo para quem recusa.
• Lista de transmissão montada do cadastro de entrega. Telefone dado para receber o produto não autoriza promoção. Peça o sim separado e anote no cadastro quem deu.
• Ficha de fiado pregada na parede atrás do caixa. Nome, CPF e dívida à vista de qualquer cliente. A ficha vai para o sistema ou para uma pasta fechada.
• Caderno de clientes na gaveta, sem dono. Qualquer funcionário que sai leva os telefones. Cadastro no sistema, com senha por operador, resolve.
• Ignorar o "me tira da lista". O pedido de saída vale na hora. Manter o envio depois dele é o que transforma uma promoção em denúncia.

O caso mais comum de conflito no caixa continua sendo o CPF na nota. Quando pedir, quando é obrigatório e o que muda para a loja quando o cliente aceita está em nota fiscal sem CPF do cliente; aqui a regra é só uma: a NFC-e sai sem identificação e é válida do mesmo jeito.

Aviso no balcão e cadastro no sistema: o mínimo que basta

Não precisa de política de privacidade de dez páginas no caixa. Precisa de um aviso curto, visível, que diga o que a loja pede e para quê, e de um cadastro que separe as finalidades. O aviso pode ser este, impresso e colado ao lado da maquininha:

No cadastro, o que faz diferença é ter um campo "aceita promoção" (sim, não, data), o CPF indo direto para a nota sem ficar em lista, e cada operador de caixa com o próprio login, para saber quem consultou o quê. Quando o cliente pede para apagar, apaga-se o cadastro e ficam só as notas fiscais, que a lei manda guardar. É assim que o cadastro no PDV da loja substitui o caderno sem criar um problema novo.

O cadastro com esses campos já vem no plano mais simples e serve para a loja de rua com um caixa só, sem pagar a mais por operador.

Hoje, antes de fechar, rode o decisor com os três pedidos que o seu caixa mais faz e escreva as três frases num papel ao lado da maquininha. Amanhã, imprima o aviso e crie o campo "aceita promoção" no cadastro. Com isso a loja já cumpre o que a lei pede de quem é pequeno, e o cliente que perguntar "para quê?" recebe uma resposta em vez de um silêncio.