LGPD no Delivery Próprio: o Guia Prático para Proteger os Dados dos seus Clientes
Um checklist direto para quem guarda telefone e endereço de cliente no próprio sistema e nunca parou pra pensar na responsabilidade legal disso.
Se o seu delivery guarda nome, telefone ou endereço de cliente numa planilha, num caderno ou direto no WhatsApp, a LGPD já se aplica ao seu negócio. A lei não abre exceção para MEI nem para operação pequena. Neste guia você entende o que muda quando o pedido vem pelo canal próprio e sai com um checklist prático para aplicar ainda hoje, sem juridiquês.
O que a LGPD tem a ver com o seu delivery
A Lei Geral de Proteção de Dados, a Lei 13.709 de 2018, entrou em vigor em 2020 e desde então regula como qualquer negócio coleta, guarda e usa dado pessoal. Nome, telefone, endereço de entrega e até o histórico de pedidos de um cliente contam como dado pessoal pela definição legal. Não existe piso de faturamento que tire seu delivery dessa regra.
Uma marmitaria em Duque de Caxias que vende 40 marmitas por dia segue a mesma lei que uma rede grande. Muda a escala, não a obrigação.
Na prática, cumprir a LGPD num delivery pequeno significa três hábitos, não um departamento jurídico: coletar só o dado que você usa de verdade, guardar esse dado com um mínimo de cuidado e responder quando o cliente pedir para sair da base. É isso, sem mais.
No canal próprio, os dados são seus (e a responsabilidade também)
No delivery por marketplace, quem decide o que fazer com o dado do cliente é o próprio marketplace. No Rei do Delivery, sistema brasileiro de cardápio digital com pedidos pelo WhatsApp e zero comissão por pedido, esse dado fica com você, exportável pelo painel a qualquer momento. Desde 2020, com a LGPD em vigor, isso também te torna controlador: a pessoa que decide a finalidade e o tratamento daquele dado, com deveres formais.
Controlador não é um termo assustador. Significa que você responde pelas escolhas que faz com aquele contato. Se usa o telefone só para confirmar entrega, está dentro do combinado. Se resolve mandar promoção sem avisar antes, mudou a finalidade sem consentimento, e é exatamente aí que mora o risco.
A ANPD pode aplicar multa de até 2% do faturamento do ano anterior, limitada a R$ 50 milhões por infração. Uma hamburgueria em Contagem (MG) que fatura R$ 35.000 por mês, uns R$ 420.000 por ano, e levasse uma penalidade nesse teto perderia cerca de R$ 8.400, um valor que pesa, mas não quebra o negócio. O risco real para o delivery pequeno não é o boleto da multa. É o tempo parado respondendo notificação da ANPD e a confiança perdida com a própria base de clientes, que custa mais caro do que qualquer percentual.
"Se você já é dono da base de clientes, já é o controlador dos dados perante a lei, saiba disso ou não. Melhor decidir agora como vai tratar isso do que descobrir na prática, quando um cliente pedir para sair da lista e você não souber como responder."
Rafael Rocha, fundador do Rei do Delivery e gestor de tráfego pago para restaurantes
Checklist prático de adequação à LGPD
O que o delivery precisa fazer para cumprir a LGPD cabe em quatro frentes, que dão pra encaixar na rotina de quem cuida do cardápio, do caixa e da cozinha ao mesmo tempo:
- Coletar apenas nome, telefone e endereço, sem pedir CPF, data de nascimento ou outro dado que o pedido não exige.
- Pedir consentimento explícito antes de enviar promoção, separado da confirmação do pedido em si.
- Guardar a base num sistema com login e senha, nunca numa planilha compartilhada sem controle.
- Ter um jeito claro de excluir o contato quando o cliente pedir, e responder em poucos dias.
Coletar só o necessário
Peça o que o pedido exige: nome, telefone e endereço de entrega. Nada de campo extra "só para o cadastro ficar completo". Quanto menos dado sensível você guarda, menor o risco e menor a burocracia se algo der errado.
Consentimento para marketing
Uma coisa é usar o telefone para avisar que o pedido saiu para entrega. Outra é usar o mesmo número para mandar cupom de desconto três semanas depois. A segunda finalidade exige consentimento separado, mesmo que seja uma caixinha simples no fechamento do pedido: "aceito receber promoções no WhatsApp".
Na prática, esse campo simples de aceite no momento do pedido converte mais consentimento do que um aviso genérico escondido na política de privacidade. O cliente decide no mesmo instante em que já está confiando no negócio pra fazer o pedido, e lembra do que aceitou quando a mensagem de promoção chegar semanas depois.
Guardar com segurança
Uma açaiteria em Feira de Santana que processa 60 pedidos por dia não precisa de um servidor dedicado. Precisa de um sistema com login individual, sem a base de clientes exportada solta num grupo de WhatsApp da equipe. O mínimo de segurança já resolve a maior parte do risco.
Atender pedidos de exclusão
Quando um cliente pedir para sair da lista, tire o número do envio de promoção em até alguns dias e confirme que foi feito. Não precisa de formulário complicado, precisa de processo. Deixar o pedido sem resposta é o tipo de falha que vira reclamação formal.
O que você pode e não pode fazer com o contato do cliente
A tabela abaixo resume as situações mais comuns na rotina de um delivery:
| Situação | Pode fazer? | Por quê |
|---|---|---|
| Enviar status do pedido (saiu para entrega, atrasou) | Sim | Faz parte da finalidade original do dado, a própria entrega |
| Mandar cupom de desconto sem aviso prévio | Não | Muda a finalidade sem consentimento específico |
| Mandar promoção para quem aceitou receber | Sim | Consentimento cobre essa finalidade |
| Vender ou repassar a lista de clientes para terceiros | Não | Fora da finalidade combinada com o titular do dado |
| Guardar o histórico de pedidos para entender o cliente | Sim, com cuidado | Uso interno é permitido, desde que o dado fique seguro e não seja repassado |
Se hoje sua base inteira foi formada sem esse cuidado, não precisa apagar tudo e recomeçar do zero. O caminho mais honesto é regularizar o consentimento dos contatos ativos aos poucos, a cada novo pedido, e parar de coletar fora do padrão a partir de agora. Tentar resolver o passado inteiro de uma vez só trava o projeto antes de começar.
É aqui que o canal próprio ajuda na prática: no Rei do Delivery, o cliente aceita ou recusa promoção no próprio fechamento do pedido, e essa escolha fica registrada. Se seu cardápio hoje não tem esse campo, criar um cardápio digital grátis já resolve esse ponto específico do checklist. Para quem quer o campo de consentimento junto com relatório de clientes exportável, vale conferir os planos pagos.
Perguntas frequentes sobre LGPD no delivery
A LGPD vale para delivery pequeno ou MEI?
Sim. A lei não tem piso de faturamento nem exceção para MEI. Vale para qualquer negócio que colete dado pessoal, do food truck de bairro à rede com várias unidades.
Posso mandar promoção no WhatsApp para quem já pediu?
Só com consentimento específico para essa finalidade. Usar o número que o cliente deu para receber o pedido também para mandar propaganda, sem avisar antes, é o erro mais comum e o mais fácil de evitar.
Quem é o responsável pelos dados no delivery próprio?
O próprio lojista. No canal próprio, quem decide o que fazer com o dado do cliente é você, e a LGPD chama isso de controlador, com deveres formais que vão além de guardar a lista.
Posso usar o telefone do cliente para outras finalidades além da entrega?
Só se o cliente tiver concordado com aquela finalidade específica. Confirmação de pedido está sempre liberada, qualquer coisa além disso pede consentimento à parte.
O que fazer para cumprir a LGPD no restaurante, na prática?
Aplicar o checklist deste guia: coletar só o necessário, pedir consentimento para marketing, guardar a base com segurança básica e ter um processo simples de exclusão de contato.
O que acontece se eu não cumprir a LGPD no meu delivery?
A ANPD pode aplicar advertência com prazo para corrigir a falha, ou multa de até 2% do faturamento do ano anterior, limitada a R$ 50 milhões por infração. Na prática, para um delivery pequeno, o mais comum é a reclamação do próprio cliente virar um pedido de explicação, não uma multa alta de cara.
Este guia resolve a rotina do dia a dia. Para situações específicas, como notificação de vazamento de dados ou revisão de contrato com fornecedor de tecnologia, o caminho seguro é apoio jurídico especializado, nenhum artigo substitui isso. A Autoridade Nacional de Proteção de Dados (ANPD) publica orientações atualizadas para pequenos negócios, e o texto integral da Lei 13.709/2018 está disponível no site do Planalto. Em 2026, com a fiscalização da ANPD mais ativa mesmo sobre negócios pequenos, começar pelo básico deste checklist já coloca seu delivery à frente da maioria.
Quer testar isso agora? Abra o fechamento do pedido do seu cardápio digital e confira se existe um campo separado para o cliente aceitar promoção. Se não existir, esse é o ajuste de hoje. Depois de resolver a parte de consentimento, o próximo passo natural é usar a base para fidelizar e reimpactar quem já pediu. E quando a base e o marketing estiverem redondos, o capítulo seguinte é organizar a operação como um todo, tema que o guia completo de gestão do delivery cobre de ponta a ponta.
