A LGPD, a Lei Geral de Proteção de Dados (Lei 13.709/2018), define como qualquer empresa no Brasil pode coletar, usar e guardar dados pessoais. E ela não é assunto só de banco ou de gigante da tecnologia: se você tem uma lista de clientes, um cadastro no caixa ou um grupo de contatos, a lei vale para o seu negócio, MEI incluído. Este guia é educativo, não é parecer jurídico, e mostra na prática o que a lei espera de um pequeno negócio, sem juridiquês. Para estudar o tema com aulas passo a passo, exercícios e certificado, use o curso de LGPD Essencial, gratuito.
Resposta rápida
- A LGPD vale para MEI e pequena empresa; não existe isenção por porte, só cumprimento proporcional.
- Toda coleta de dado precisa de uma base legal, e consentimento é só uma delas.
- O cliente tem direito de acessar, corrigir e excluir seus dados, e você precisa saber responder.
- Deveres básicos: coletar só o necessário, informar a finalidade, proteger e avisar em caso de vazamento.
O que é dado pessoal e dado sensível
Antes de cumprir a lei, é preciso enxergar o que ela protege. Dado pessoal é qualquer informação que identifica ou permite identificar uma pessoa: nome, CPF, e-mail, telefone, endereço, foto, o número do pedido ligado a um cliente. Se o seu comércio guarda uma planilha de clientes ou se você anota o WhatsApp de quem compra, já trata dados pessoais e a LGPD se aplica.
Existe uma categoria mais delicada, o dado pessoal sensível: informação sobre saúde, religião, opinião política, filiação a sindicato, vida sexual, dados genéticos ou biométricos. Uma clínica que registra o histórico de saúde, ou uma academia que usa digital na catraca, trata dado sensível. Esse tipo exige cuidado redobrado e, na maioria dos casos, consentimento específico e destacado da pessoa. A regra de ouro para o pequeno negócio é simples: não colete dado sensível se o seu serviço não precisa dele.
As bases legais: por que você pode usar aquele dado
A LGPD não proíbe usar dados. Ela exige que cada uso tenha uma justificativa prevista em lei, chamada base legal. São dez ao todo, mas no dia a dia de um pequeno negócio quatro resolvem quase tudo. O erro mais comum é achar que consentimento é sempre necessário. Não é: em muitos casos existe base melhor e mais estável.
| Base legal | Exemplo no pequeno negócio |
|---|---|
| Execução de contrato | Guardar o endereço do cliente para entregar o produto que ele comprou |
| Obrigação legal | Manter dados da nota fiscal e do pagamento por exigência fiscal |
| Legítimo interesse | Avisar um cliente antigo sobre um serviço parecido, com cautela e opção de sair |
| Consentimento | Enviar newsletter ou promoção para quem se cadastrou por vontade própria |
Repare que o consentimento é a base certa quando não há nenhuma outra justificativa. E ele precisa ser livre e claro: nada de caixa já marcada ou de esconder a autorização no meio de um texto enorme. Quem dá o consentimento pode retirá-lo depois, e você precisa respeitar.
Os direitos do titular
A pessoa dona dos dados, que a lei chama de titular, tem direitos que o seu negócio precisa saber atender. Os principais no dia a dia são o acesso (saber quais dados você tem sobre ela), a correção (arrumar um dado errado, como um endereço trocado) e a exclusão ou eliminação (apagar os dados quando não há mais motivo para guardá-los). Há também o direito de saber com quem você compartilhou os dados e de retirar o consentimento.
Na prática, isso significa ter um canal onde o cliente peça essas coisas e receber uma resposta em prazo razoável. Não precisa de um sistema caro: um e-mail de contato divulgado e a disposição de atender já cumprem o espírito da lei para um negócio pequeno. O que não pode é ignorar o pedido.
Os deveres práticos do pequeno negócio
Traduzindo a lei para tarefas concretas, é isso que o dono de um MEI ou de uma pequena empresa deve fazer:
- Coletar só o necessário. Se para entregar um bolo você precisa do nome, telefone e endereço, não peça CPF, data de nascimento e renda. Menos dado guardado é menos risco e menos trabalho.
- Informar a finalidade. Diga para que serve cada dado no momento em que pede. A pessoa tem que entender por que você quer aquele telefone ou aquele e-mail.
- Ter uma política de privacidade. Um texto simples e honesto explicando quais dados você coleta, para quê, com quem compartilha e como a pessoa pode exercer os direitos dela. Não precisa ser um documento gigante cheio de termos técnicos.
- Guardar os dados com segurança. Senha no computador, acesso restrito à planilha de clientes, cuidado com pendrives e celulares. Segurança proporcional ao tamanho do negócio já ajuda muito.
- Saber responder aos pedidos. Ter definido quem, no negócio, atende quando um cliente pede para ver ou apagar os dados.
- Avisar em caso de vazamento. Se dados escaparem e isso puder causar dano às pessoas, comunicar a ANPD e os afetados.
O papel da ANPD
A ANPD, a Autoridade Nacional de Proteção de Dados, é o órgão do governo que fiscaliza e orienta o cumprimento da LGPD. É ela quem edita regras mais detalhadas, atende denúncias e pode aplicar sanções, que vão de advertência a multa. Para o pequeno negócio, a boa notícia é que a ANPD publicou orientações e um guia específico reconhecendo que microempresas, empresas de pequeno porte, startups e o MEI cumprem a lei de forma simplificada e proporcional. A postura da autoridade tem sido mais de orientar do que de punir de imediato, mas isso não é desculpa para ignorar os deveres básicos.
O curso de LGPD Essencial mostra como aplicar cada um desses passos no seu negócio, com exemplos reais, modelo de política de privacidade e certificado, sem custo. É conteúdo educativo pensado para o dono de pequena empresa entender e agir sem depender de consultoria cara.
Mitos que atrapalham quem tem negócio pequeno
- Mito: o MEI está fora da LGPD. Falso. A lei não isenta por porte. O MEI cumpre de forma proporcional, mas cumpre.
- Mito: preciso contratar um DPO. A ANPD dispensou o pequeno porte de indicar um encarregado formal, desde que exista um canal de contato para o titular.
- Mito: preciso de consentimento para tudo. Não. Nota fiscal, entrega de produto e obrigações fiscais têm outras bases legais mais adequadas.
- Mito: LGPD é só site e formulário online. Vale também para o caderninho de clientes, a planilha no computador e a lista de transmissão do WhatsApp.
Fontes
- ANPD, Autoridade Nacional de Proteção de Dados: orientações oficiais, guias para pequenos negócios e canal de denúncia.
- Lei 13.709/2018 (LGPD) no Planalto: texto integral da lei, com as bases legais e os direitos do titular.
- gov.br, Empresas e Negócios: materiais oficiais de apoio a MEI e pequenas empresas.
Conclusão
A LGPD pede do pequeno negócio algo mais simples do que parece: colete só o dado que você usa, deixe claro para que serve, escolha a base legal certa em vez de pedir consentimento para tudo, proteja o que guarda e saiba atender quando alguém pedir acesso, correção ou exclusão. MEI e pequena empresa não estão fora da lei, mas cumprem de forma proporcional ao porte. Este guia é educativo e não substitui a orientação de um profissional para casos específicos. Para aprender a aplicar tudo isso passo a passo, use o curso de LGPD Essencial e conheça todos os cursos gratuitos do ValorFinal.