Resposta rápida: um programa de fidelidade pode coletar dados dos clientes, desde que diga para que eles servem, peça só o necessário, peça consentimento separado para mensagens de marketing, proteja os dados e atenda os pedidos do cliente (ver, corrigir, apagar). O negócio é o controlador dos dados; a plataforma do cartão atua como operadora.
Este conteúdo é informativo e não substitui orientação jurídica. Para casos específicos, consulte um advogado.
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) vale para qualquer negócio que trate dados pessoais, inclusive a cafeteria do bairro com um cartão fidelidade. A boa notícia é que um programa de fidelidade bem montado cumpre a lei sem complicação.
Quais dados pedir
O princípio da necessidade diz que você deve coletar apenas o necessário para a finalidade. Para um cartão de carimbos, normalmente basta:
- Nome, para identificar o cliente no balcão;
- Telefone ou e-mail, para encontrar o cadastro e, se o cliente quiser, enviar ofertas;
- Data de aniversário (opcional), se você oferece um benefício de aniversário.
Evite pedir CPF, endereço ou outros dados que o programa não usa. Cada dado a mais é um risco a mais.
Base legal: por que você pode tratar esses dados
A LGPD exige uma base legal para cada tratamento (art. 7º). Em um programa de fidelidade, é comum usar:
- Execução de contrato ou procedimentos preliminares, para manter o cartão, registrar carimbos e entregar a recompensa que o cliente pediu ao se cadastrar;
- Consentimento, para enviar ofertas e campanhas. Esse consentimento deve ser livre, informado e separado: uma caixa que o cliente marca se quiser receber ofertas, sem vir marcada de fábrica.
Controlador e operador
Pela LGPD (art. 5º), o controlador é quem toma as decisões sobre o tratamento, e o operador é quem trata os dados em nome do controlador. Em um cartão fidelidade digital:
- O seu negócio é o controlador dos dados dos seus clientes: você decide o programa, a recompensa e as campanhas.
- A plataforma é a operadora: guarda os dados e executa o que o negócio configura, sem usá-los para outra finalidade.
Isso significa que você responde pelo uso que faz dos dados e deve escolher uma plataforma que dê segurança e permita atender os pedidos dos clientes.
Direitos do cliente
O titular dos dados pode pedir (art. 18), entre outros:
- confirmação de que você trata os dados dele e acesso a eles;
- correção de dados incompletos ou desatualizados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem os dados são compartilhados;
- revogação do consentimento para ofertas, a qualquer momento.
Tenha um canal simples para esses pedidos (um e-mail ou o WhatsApp do negócio) e responda com clareza.
O que muda para o pequeno negócio
A ANPD publicou um regulamento específico para agentes de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022). Entre outros pontos, essas empresas podem ser dispensadas de indicar formalmente um encarregado (DPO), desde que mantenham um canal de comunicação com o titular. Confira se o seu negócio se enquadra, porque há exceções, como o tratamento de alto risco.
Checklist rápido
- O cadastro diz para que os dados servem.
- Você pede só nome, contato e, opcionalmente, aniversário.
- O consentimento para ofertas é uma caixa separada e desmarcada.
- Há um canal para o cliente pedir acesso, correção ou exclusão.
- Os dados ficam em uma plataforma com acesso restrito ao seu negócio.
- A equipe sabe que não pode copiar a lista de clientes para fins pessoais.
Como o Seu Cliente Fiel ajuda
No Seu Cliente Fiel, o cadastro do cliente pede apenas nome e telefone ou e-mail, informa a finalidade e traz o consentimento para ofertas separado e opcional. Cada negócio acessa só os próprios clientes, e a lista pode ser exportada pelo dono. Os detalhes estão na nossa política de privacidade e na página seus direitos (LGPD).
Perguntas frequentes
Posso mandar promoção para quem não deu consentimento?
O mais seguro é não. Para mensagens de marketing, use o consentimento específico dado no cadastro e permita que o cliente cancele quando quiser.
Preciso de política de privacidade?
Sim. O cliente precisa saber quem trata os dados, para quê, por quanto tempo e como exercer os direitos. A plataforma pode ajudar com os textos, mas a responsabilidade é do negócio.
Quanto tempo posso guardar os dados?
Enquanto forem necessários para a finalidade, como manter o cartão ativo. Quando o cliente pede a exclusão ou o programa termina, os dados devem ser eliminados, salvo obrigação legal de guardá-los.
Para o seu segmento: cartão fidelidade para hamburgueria · cartão fidelidade para loja de roupas
