Toda loja acumula dados de clientes: nome, endereço, telefone, CPF ou CNPJ para a nota, e-mail, histórico de compras. Esses dados ficam em prints de pedido no celular, planilhas, conversas e no sistema de gestão. Se vazarem, o cliente é prejudicado e a loja fica exposta a golpes, perda de confiança e problemas legais. O cuidado é prático e cabe em uma rotina simples.
Colete menos para proteger mais
O dado que você não tem, não pode vazar. Pergunte-se antes de coletar:
- Preciso mesmo disso? Para entregar, você precisa de endereço e telefone. Documento de identidade, em geral, não.
- Para quê? Cada dado deve ter finalidade clara: entrega, nota fiscal, atendimento.
- Por quanto tempo? Defina quando será eliminado.
A LGPD pede justamente isso: finalidade, necessidade e segurança. Veja LGPD para pequenas empresas: por onde começar e LGPD na loja virtual.
Onde NÃO guardar
Alguns hábitos comuns criam risco:
- Galeria do celular: prints de pedidos, documentos e comprovantes ficam misturados às fotos pessoais, sincronizam com a nuvem e são vistos por quem pega o aparelho emprestado.
- Conversas de WhatsApp como arquivo: dados espalhados e difíceis de apagar.
- Planilhas soltas por e-mail: cópias circulando sem controle.
- Cadernos e papéis deixados à vista.
- Pendrives sem senha.
- Pastas compartilhadas com link aberto para qualquer pessoa.
Onde guardar com mais segurança
Escolha poucos lugares e proteja bem:
- Sistema de gestão (ERP) com usuários e permissões. Veja segurança no ERP e nos sistemas da loja.
- Armazenamento em nuvem com acesso restrito, verificação em duas etapas e compartilhamento só com pessoas específicas.
- Pasta criptografada ou protegida por senha para documentos sensíveis. Veja como colocar senha em arquivo, pasta e pendrive.
- Computador com disco criptografado e tela bloqueada. Veja criptografia de disco.
Mantenha um lugar principal para cada tipo de dado e evite cópias soltas. Para dicas gerais de compartilhamento, veja como compartilhar arquivos com segurança.
Controle quem acessa
- Atendimento vê pedidos e contatos, não precisa de documentos.
- Expedição vê endereços, não precisa ver CPF.
- Financeiro e contador veem dados fiscais.
- Freelancers e terceiros só recebem o necessário, de preferência sem dados pessoais.
Cada pessoa com login próprio, como em acessos da equipe e permissões na loja. Combine por escrito que dados de clientes não são copiados, fotografados nem usados fora do trabalho.
Evite dados sensíveis
Algumas informações exigem cuidado redobrado, como documentos pessoais, dados de saúde, fotos de crianças e dados financeiros. Em geral, uma loja online não deveria precisar de:
- Número completo de cartão: use gateway de pagamento. Veja gateway de pagamento: o que é e como escolher.
- Senha de qualquer serviço do cliente.
- Foto de documento, a menos que seja obrigatório para o produto ou serviço.
Quando for indispensável pedir um documento, explique ao cliente por quê, guarde com restrição e apague quando o motivo terminar.
Prazos e descarte
Nem tudo precisa ser apagado de imediato. Notas fiscais e registros contábeis têm prazos de guarda definidos em lei, e prazos de garantia podem exigir histórico. Já dados de marketing, listas antigas e prints sem utilidade podem ser eliminados.
- Liste os tipos de dados que você tem.
- Defina o prazo de cada um, com orientação do contador ou advogado.
- Faça uma limpeza a cada três ou seis meses.
- Descarte com segurança: apague de todas as cópias, inclusive lixeira, nuvem e backups quando possível. Em papel, rasgue ou triture.
- Ao trocar de celular ou computador, apague os dados antes. Veja apagar dados antes de vender ou doar.
Direitos do cliente
O cliente pode pedir acesso, correção ou exclusão dos próprios dados, entre outros direitos. Tenha um canal para receber esses pedidos e um responsável por respondê-los. Veja LGPD: quais são seus direitos.
Plano para quando algo der errado
Se um dispositivo foi perdido, uma planilha vazou ou houve acesso indevido, aja com rapidez. O roteiro está em o que fazer depois de um vazamento de dados na loja.
Comece por uma varredura: abra a galeria, o WhatsApp e as pastas e apague o que não precisa. Depois, escolha um único lugar protegido para guardar o que sobrar. Esse é o passo que mais reduz o risco para quem compra de você.