LGPD na sua confeitaria: o que você precisa saber
Muita confeiteira acha que LGPD é assunto de empresa grande. Não é: se você guarda nome, telefone, endereço de entrega ou CPF de cliente — mesmo numa planilha, mesmo no caderno — a lei já se aplica ao seu negócio.
O que a lei realmente pede
Na prática, os pontos que mais pesam pra um negócio pequeno são: só pedir o dado que você realmente precisa, guardar com segurança, não vender nem compartilhar sem necessidade, e conseguir apagar o dado de um cliente se ele pedir.
Onde a maioria erra
O erro mais comum não é má-fé — é falta de estrutura. Planilha sem senha, número de WhatsApp salvo sem critério, dado de cliente antigo que nunca é apagado. Nada disso é feito por querer prejudicar ninguém, mas é exatamente o que a lei cobra que se resolva.
O que conta como dado pessoal, na prática
Não é só CPF e endereço: nome completo, telefone, e-mail, e até o histórico do que a pessoa comprou já contam como dado pessoal. Se essas informações identificam alguém, mesmo indiretamente, a LGPD se aplica — não importa se está numa planilha do Google, no bloco de notas do celular ou espalhado em conversas de WhatsApp.
O que pode acontecer se um negócio não se organizar
Não é sobre viver com medo de multa — pra negócio pequeno, o risco mais real costuma ser reputacional: um vazamento de dados de cliente (uma planilha compartilhada por engano, um celular perdido com o histórico de pedidos) vira um problema de confiança difícil de reverter, especialmente numa cidade pequena onde o boca a boca é a maior fonte de venda.
Um checklist simples pra começar
Três perguntas ajudam a saber se você está no caminho certo: você só coleta o dado que realmente precisa pra entregar o pedido? Ele está guardado em algum lugar com senha, não solto numa planilha compartilhada? E se um cliente pedir pra apagar os dados dele, você sabe onde procurar tudo que existe sobre essa pessoa? Se a resposta for "não" em alguma delas, já é um ponto concreto pra ajustar.
O que o Confeitto já resolve por você
Toda loja criada na plataforma já vem com política de privacidade própria, registro de consentimento do cliente no checkout, e um encarregado (DPO) configurável — sem você precisar entender a lei linha por linha pra estar em conformidade. É trabalho que fica pronto junto com o resto da loja.