LGPD no checkout: checklist para coleta de dados em conformidade com a lei
Para estar em conformidade com a LGPD no checkout, você precisa mapear cada dado coletado, indicar a base legal que justifica esse uso e garantir que o titular saiba como as informações dele serão tratadas. Isso vale para nome, e-mail, endereço, CPF e, especialmente, dados de pagamento.
Neste artigo, você encontra um checklist para revisar o fluxo de coleta de dados da sua loja virtual e identificar o que precisa ajustar para evitar penalidades.
Checklist LGPD para o checkout da sua loja
A adequação à LGPD no checkout passa por seis frentes. Veja o que verificar em cada uma.
1. Mapeie todos os dados coletados no checkout
Antes de qualquer mudança, liste campo por campo do formulário de checkout. Inclua campos obrigatórios, opcionais, campos preenchidos automaticamente (como IP e dados de navegação) e qualquer cookie ativo durante a sessão de compra.
Esse mapeamento é a base da coleta de dados LGPD-compatível: você não pode justificar o que não sabe que coleta. Uma planilha de controle já resolve essa etapa.
2. Defina a base legal para cada dado coletado
A LGPD tem dez bases legais que autorizam o tratamento de dados. No checkout, as mais comuns são o contrato (necessário para executar a compra), o legítimo interesse (para prevenção a fraudes) e o consentimento (para comunicações de marketing).
As bases legais da LGPD precisam estar documentadas internamente e, quando relevante, comunicadas ao cliente. Usar dados de e-mail para envio de promoções sem base legal declarada é uma das infrações mais comuns em lojas virtuais.
3. Exiba o consentimento no momento certo
O consentimento LGPD só vale se for livre, informado e específico. O checkbox para receber ofertas por e-mail não pode vir marcado por padrão: o cliente precisa marcar ativamente. Condicionar a compra à aceitação de comunicações de marketing também não é permitido. O consentimento para a venda em si é coberto pela base legal de contrato, não pela manifestação de vontade do titular.
Para quem usa LGPD cookies no site, o banner de consentimento precisa aparecer antes de qualquer rastreamento não essencial, e o checkout não é exceção. Se você usa pixels de conversão ou ferramentas de analytics que coletam dados durante o pagamento, eles precisam estar cobertos pelo consentimento do visitante, registrado antes de iniciar a sessão de compra.
4. Torne sua política de privacidade acessível
A política de privacidade precisa estar linkada no rodapé do checkout, não apenas na homepage. O cliente precisa conseguir acessar o documento no momento em que está fornecendo os dados.
Textos genéricos ou copiados de modelos não bastam: a política precisa descrever quais dados você coleta, por que, com quem compartilha e por quanto tempo armazena. Nosso guia de LGPD para vendedores cobre os principais pontos para quem quer entender como estruturar uma política adequada ao próprio negócio.
5. Garanta a segurança dos dados no checkout
Dados em trânsito precisam de criptografia. O HTTPS é o mínimo, mas a segurança vai além do protocolo: inclui controle de acesso aos dados coletados, rotinas de backup, política de retenção e um plano de resposta a incidentes. Se houver vazamento, a LGPD exige notificação à Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável.
Quando o processamento acontece fora do seu servidor, você não armazena dados de cartão e reduz esse risco de forma considerável. Para aprofundar o tema, veja nosso artigo sobre segurança no link de pagamento.
6. Ofereça um canal para os direitos do titular
A LGPD garante ao titular uma série de direitos: acessar os dados que você tem sobre ele, corrigir informações incorretas, solicitar a exclusão e revogar o consentimento. Você precisa ter um canal acessível para essas solicitações, seja um e-mail dedicado, um formulário no site ou uma seção na área do cliente. Definir um prazo interno para resposta (que costuma ser de 15 dias) e documentar cada solicitação recebida demonstra conformidade perante a ANPD.
Resumo: checklist LGPD no checkout
Item do checklist | O que verificar |
|---|---|
Mapeamento de dados | Todos os campos coletados estão listados, incluindo dados automáticos como IP e cookies |
Bases legais | Cada dado tem uma base legal declarada e documentada internamente |
Consentimento | Checkboxes de marketing são opt-in; não há pré-marcação |
Política de privacidade | Está linkada de forma visível no checkout, com descrição real das práticas |
Segurança técnica | HTTPS ativo; dados de cartão não armazenados no servidor da loja |
Canal de direitos | Existe um meio para o titular acessar, corrigir ou excluir seus dados |
O que conta como coleta de dados no checkout?
O checkout é o momento de maior concentração de dados pessoais em qualquer loja virtual. É ali que o cliente entrega de uma vez informações de categorias distintas: identidade, localização e dados financeiros, tudo em menos de dois minutos.
Dados cadastrais e de entrega
Nome completo, e-mail, CPF, telefone e endereço de entrega são os dados mais coletados nessa fase. A proteção de dados pessoais prevista na LGPD exige que você indique a finalidade de cada coleta. Guardar o endereço para recompra futura é um uso diferente de usá-lo apenas para entregar o pedido, e cada finalidade precisa de sua própria justificativa legal.
Dados de pagamento
Número do cartão, CVV, nome do titular e data de validade são dados financeiros regulados tanto pela LGPD quanto pelas normas do Banco Central. Sua loja não precisa, e geralmente não deve, armazenar esses dados diretamente. Soluções de pagamento certificadas fazem essa intermediação com mais segurança e assumem boa parte da responsabilidade técnica.
Como o Mercado Pago ajuda você na conformidade?
As soluções de Checkout do Mercado Pago processam os dados de pagamento em ambiente certificado PCI DSS, sem que essas informações passem pelo servidor da loja. Você não lida com armazenamento de dados de cartão, o que remove uma das fontes de risco mais sérias do ponto de vista regulatório. Isso também reduz o trabalho de adequação LGPD no checkout: parte da responsabilidade técnica fica com a plataforma, não com você.
Além disso, nosso sistema antifraude analisa padrões de comportamento em tempo real durante a compra. Esse tratamento de dados opera sob a base legal de legítimo interesse na prevenção a fraudes, uma proteção para os dois lados da transação.
O que acontece se sua loja não cumprir a LGPD?
As sanções da LGPD vão desde advertência até multa de 2% do faturamento, limitada a R$ 50 milhões por infração, aplicadas pela ANPD. O descumprimento pode resultar em suspensão das atividades de coleta de dados, o que na prática significa paralisar o checkout.
O risco à reputação é tão sério quanto o financeiro. Um vazamento pode comprometer em semanas a confiança que levou anos para construir. A ANPD já abriu processos contra empresas de diferentes portes, e lojas virtuais menores também estão no escopo da fiscalização. Se você está começando a estruturar a gestão de dados no seu negócio, o artigo sobre LGPD na prática para pequenos negócios pode ajudar você a entender por onde começar.
Vender com conformidade é vender com mais confiança
Adequar o checkout à LGPD não é só obrigação legal. Quem sente que seus dados estão em boas mãos tende a finalizar a compra e voltar. Use o checklist deste artigo como ponto de partida e revise seu checkout ao menos uma vez por ano, ou sempre que adicionar um novo campo ao formulário.
Se você quer estruturar um checkout que já nasce em conformidade com a LGPD, conheça as soluções de checkout do Mercado Pago e escolha a que melhor se encaixa no seu negócio.
FAQs
Sim. A LGPD não tem exceção por porte. Qualquer negócio que colete dados de pessoas no Brasil está sujeito à lei, independentemente do tamanho ou faturamento. A ANPD pode calibrar as penalidades de forma proporcional, mas a obrigação existe para todos. Isso inclui quem vende só por redes sociais ou por link de pagamento, desde que haja coleta de dados pessoais no processo.
Não. A cobrança é coberta pela base legal de execução de contrato, sem necessidade de consentimento separado para processar o pagamento. O consentimento como base legal entra quando a finalidade vai além da venda: envio de ofertas por e-mail, análise comportamental para publicidade ou compartilhamento de dados com terceiros para marketing. Misturar essas finalidades em um único checkbox de aceite é uma das práticas que a ANPD tem questionado nas suas orientações públicas.
A LGPD exige notificação à ANPD quando o incidente pode causar risco ou dano relevante aos titulares. O prazo orientativo da autoridade é de até dois dias úteis após a descoberta para o comunicado inicial. O ideal é ter um plano de resposta definido antes de qualquer ocorrência: responsável identificado, registro do que aconteceu, análise do escopo e medidas de contenção já mapeadas. Quanto mais documentado esse processo estiver, mais eficiente será a resposta.
