Uma notícia publicada pelo G1 Economia em 3 de maio de 2026 chamou atenção ao relatar que empresas nos Estados Unidos estão adotando bolsas lacradas para impedir que funcionários usem celulares durante o expediente. A prática levantou um debate imediato: isso seria possível no Brasil? A resposta envolve direito do trabalho, mas também privacidade, monitoramento de dados e proteção de informações pessoais, temas diretamente regulados pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
O episódio serve como ponto de partida preciso para um tema que afeta qualquer operação de e-commerce: até onde uma empresa pode monitorar dispositivos, coletar dados de uso e tratar informações de colaboradores e clientes sem violar a legislação brasileira? A fronteira entre controle legítimo e invasão de privacidade é mais estreita do que muitos gestores imaginam.
Este artigo analisa as obrigações da LGPD para lojas virtuais, os riscos jurídicos de práticas inadequadas de coleta de dados e os cuidados contábeis que devem acompanhar qualquer estratégia de conformidade.
Contexto jurídico e regulatório
O que a LGPD exige do e-commerce
A LGPD se aplica a qualquer operação de tratamento de dados pessoais realizada em território nacional, independentemente do porte da empresa (art. 3º). Para o e-commerce, isso significa que cadastros de clientes, histórico de compras, endereços de entrega, dados de pagamento e até registros de navegação no site são dados pessoais sujeitos à lei.
O tratamento desses dados exige uma base legal válida (art. 7º). As mais utilizadas pelo comércio digital são o consentimento do titular, a execução de contrato (necessária para processar um pedido, por exemplo) e o legítimo interesse do controlador. Cada base tem limites próprios, e misturá-las sem critério é uma das infrações mais comuns identificadas pela Autoridade Nacional de Proteção de Dados (ANPD).
Monitoramento de dispositivos e dados de funcionários
Voltando ao caso das empresas americanas que lacram celulares: no Brasil, o empregador pode restringir o uso do celular pessoal durante o horário de trabalho, desde que haja previsão em regulamento interno ou convenção coletiva. O que não é permitido, sem base legal clara e transparência, é acessar o conteúdo do dispositivo pessoal do funcionário ou monitorar suas comunicações privadas.
Para dispositivos corporativos fornecidos pela empresa, o monitoramento é possível, mas deve ser informado previamente ao colaborador, com finalidade específica e proporcional. A coleta de dados além do necessário para a finalidade declarada configura violação ao princípio da minimização (art. 6º, inciso III da LGPD). Empresas de e-commerce que usam aplicativos internos ou sistemas de gestão em celulares de funcionários precisam ter uma política de uso de dispositivos formalmente documentada.
Sanções previstas e histórico de autuações
A ANPD pode aplicar multas de até 2% do faturamento da empresa no último exercício, limitadas a R$ 50 milhões por infração (art. 52). Além das multas, a autoridade pode determinar a publicização da infração, o que gera dano reputacional direto para lojas que dependem da confiança do consumidor. Em 2025, a ANPD concluiu seu primeiro ciclo de fiscalização temática com foco em encarregados de dados (DPO) e políticas de privacidade, e sinalizou que 2026 terá ênfase em segurança da informação e incidentes de vazamento.
Impacto prático
Para o gestor de e-commerce, a conformidade com a LGPD tem impacto direto em três frentes operacionais. A primeira é tecnológica: plataformas de loja virtual, CRMs, ferramentas de e-mail marketing e pixels de rastreamento (como o Meta Pixel e o Google Analytics 4) coletam dados pessoais e exigem configuração adequada, aviso de cookies e, em muitos casos, consentimento explícito.
A segunda frente é contratual. Contratos com fornecedores de tecnologia, agências de marketing digital e operadores de pagamento precisam incluir cláusulas de proteção de dados, definindo quem é o controlador e quem é o operador de cada fluxo de informação. A ausência dessas cláusulas transfere risco jurídico para o lojista, que responde solidariamente por vazamentos causados por terceiros que contratou (art. 42, parágrafo 1º).
A terceira frente é contábil. Os custos de conformidade com a LGPD, incluindo consultoria jurídica, adequação de sistemas, treinamento de equipe e eventual contratação de um encarregado (DPO), são despesas operacionais dedutíveis na apuração do lucro real. Empresas no Simples Nacional também podem registrar esses gastos como despesas administrativas. Ignorar esses custos no planejamento financeiro é tão arriscado quanto ignorar as obrigações legais em si.
Considerações finais
A notícia sobre empresas que lacram celulares de funcionários nos EUA pode parecer distante da realidade do e-commerce brasileiro, mas o debate que ela provoca é o mesmo que qualquer gestor de loja virtual enfrenta: como coletar e usar dados de forma eficiente sem ultrapassar os limites legais? No Brasil, a LGPD oferece um framework claro, com bases legais definidas, princípios de transparência e minimização, e sanções proporcionais ao risco.
O caminho para a conformidade começa com um mapeamento dos dados tratados pela operação, revisão dos contratos com fornecedores e atualização da política de privacidade. Não é um processo pontual, mas uma rotina de gestão que protege o negócio, fideliza o cliente e reduz a exposição a penalidades que podem comprometer o fluxo de caixa de qualquer operação digital.