Dados do cliente e pedidos de exclusão (LGPD)

Para entregar um pedido é preciso saber quem pediu e para onde vai. Esses dados são pessoais, e a LGPD dá ao cliente alguns direitos sobre eles. Este artigo explica o que existe e o que fazer quando alguém pergunta.

O que é guardado

O necessário para o pedido existir: nome, telefone e endereço de entrega; o CPF, quando o cliente informa para a nota; e o conteúdo do pedido com valores e forma de pagamento.

O CPF é guardado criptografado. Cartão de crédito não passa nem fica no sistema: quem processa é o Mercado Pago, na estrutura deles.

Os direitos do cliente

Ele pode pedir três coisas, e existe uma página própria para isso — ele mesmo faz a solicitação, identificando-se por CPF e telefone, sem precisar de conta:

• acesso — um resumo do que está guardado sobre ele;
• exportação — o detalhe dos pedidos dele;
• exclusão — a remoção dos dados pessoais.

A página de privacidade explica o processo para o cliente. Se alguém te procurar por WhatsApp pedindo isso, pode encaminhar para lá.

O que a exclusão faz, e o que não faz

Excluir anonimiza os dados pessoais: o nome, o telefone e o endereço saem. O registro da venda permanece, sem identificar quem comprou.

Isso é proposital e está previsto na lei: você tem obrigações fiscais e contábeis sobre as vendas realizadas. O que a lei garante ao cliente é deixar de ser identificável, não apagar o histórico do seu negócio.

Na prática: seu faturamento não muda quando um cliente pede exclusão.

O que é responsabilidade sua

O sistema é a ferramenta; quem responde pelo tratamento dos dados dos seus clientes é o restaurante.

Dois pontos práticos:

• cuidado com quem tem acesso. Cada funcionário deve ter seu próprio PIN, e o acesso de quem sai deve ser cortado no mesmo dia;
• se você liga rastreamento, dados de navegação passam a ser compartilhados com Meta e Google. Essa escolha é sua, e informar a respeito também.

Problemas comuns

"Um cliente pediu exclusão por WhatsApp." Encaminhe para a página de privacidade, onde ele se identifica e faz o pedido formalmente. Isso protege vocês dois: atender por mensagem, sem confirmar quem está pedindo, é o caminho para excluir dado da pessoa errada.

"Preciso apagar um cliente por conta própria." Não há essa ação no painel, de propósito: a solicitação parte do titular, com identificação.

"Recebi uma notificação de órgão de proteção de dados." Procure orientação jurídica. A página de privacidade traz o contato do responsável pelo tema na plataforma, para o que envolver o sistema.