OPERAÇÃO NO BALCÃO

LGPD em programa de fidelidade: o que o pequeno negócio precisa fazer

Quais dados coletar, como pedir consentimento, o que fazer quando o cliente pede exclusão e o que o sistema precisa oferecer para isso ser viável.

Atualizado em 11/09/2026 · 4 min de leitura

Um programa de fidelidade guarda nome, telefone e histórico de compras de pessoas identificadas. Isso é tratamento de dado pessoal, e a Lei Geral de Proteção de Dados vale independentemente do tamanho do negócio. A boa notícia é que, num programa simples, cumprir a lei dá menos trabalho do que parece — desde que algumas decisões sejam tomadas no começo.

Colete o mínimo

O princípio mais prático da lei é o da necessidade: só se coleta o que é preciso para a finalidade declarada. Num programa de pontos, a finalidade é identificar o cliente e calcular o saldo.

Telefone identifica. Nome permite o atendimento pessoal. O resto — CPF, endereço, renda, estado civil — não serve à finalidade e só aumenta o que você precisa proteger.

Diga para que serve, na hora do cadastro

A pessoa precisa saber o que acontece com os dados dela antes de entregá-los. Isso não exige um documento longo; exige clareza no momento certo.

Qual é a finalidade — identificar o cliente e acumular pontos
Quem é o responsável pelos dados — o nome do seu negócio
Por quanto tempo ficam guardados
Como pedir acesso, correção ou exclusão

No balcão, uma linha dita em voz alta resolve o essencial. Na tela de cadastro pelo celular, o texto fica visível na mesma página do formulário — não atrás de um link que ninguém abre.

Consentimento para mensagem é separado

Participar do programa e receber mensagem promocional são duas coisas diferentes, com bases legais diferentes. Tratá-las como uma só é o erro mais frequente do setor.

Uso do dado	O que exige	Se a pessoa recusar
Calcular e consultar pontos	Faz parte do serviço pedido	Não há como participar
Mandar promoção	Aceite específico e registrado	Continua no programa normalmente
Avisar sobre o saldo dela	Ligado ao serviço, mas avise	Respeite a preferência de canal
Compartilhar com terceiro	Aceite específico, com finalidade clara	Não compartilhe

A segunda linha é a que mais importa na prática: quem não quer promoção continua acumulando e resgatando igual a todo mundo. Recusar contato não pode custar a participação.

Quando o cliente pede para sair

O titular tem direito de pedir acesso aos próprios dados e a exclusão. Na prática, você precisa conseguir fazer as duas coisas sem depender de ninguém de fora.

Confirme que quem pede é mesmo o titular do cadastro
Se pediu acesso, entregue os dados em formato legível
Se pediu exclusão, remova o que identifica a pessoa
Guarde o registro de que o pedido foi atendido, e quando

Um ponto que confunde: apagar o cadastro não obriga a destruir o histórico financeiro da venda. O caminho usual é anonimizar — as transações permanecem para a contabilidade, sem estarem ligadas a uma pessoa identificada.

O que o sistema precisa oferecer

Nada disso é viável se o software não ajudar. Ao avaliar um sistema de fidelidade, verifique se ele permite:

Exportar os dados de um cliente específico
Excluir ou anonimizar um cadastro, preservando o histórico contábil
Registrar o consentimento para contato, com data
Separar os dados de cada empresa, sem mistura entre clientes do fornecedor
Controlar quem da sua equipe acessa o quê

Se o fornecedor não souber responder como se exclui um cadastro, esse é um sinal relevante — porque o pedido vai chegar em algum momento, e a responsabilidade perante o titular é sua.

Perguntas frequentes

Preciso de um encarregado de dados?

A lei prevê a figura do encarregado, e há previsão de tratamento simplificado para agentes de pequeno porte. Na prática, ter alguém identificado como ponto de contato para pedidos de titulares resolve o essencial do dia a dia.

Posso pedir CPF no cadastro?

Pode, mas pergunte-se para quê. Se o telefone já identifica o cliente no balcão, o CPF não acrescenta nada ao programa e aumenta o estrago em caso de vazamento.

Preciso de consentimento por escrito?

O consentimento precisa ser comprovável, o que na prática significa registrado em algum lugar — o cadastro digital com data resolve. Aceite verbal sem registro é difícil de demonstrar depois.

E se alguém tiver acesso indevido aos dados?

Incidente de segurança relevante deve ser comunicado à autoridade e aos titulares afetados. Manter acesso individualizado por funcionário e registro de quem fez o quê ajuda tanto a prevenir quanto a apurar.

Continue lendo

Operação no balcão