Guardar dados de clientes da loja: consentimento, acesso e exclusão

Guias · 2026-10-02 · 6 min de leitura

O telefone de um cliente para pontos ou fiado é um dado pessoal. O que a Lei PDP da Indonésia e leis semelhantes do Sudeste Asiático pedem, em linguagem do dia a dia.

Até um número de telefone é dado pessoal

Uma loja que cadastra clientes para pontos de fidelidade ou fiado guarda o nome e o telefone deles. Na Indonésia, esses dados são protegidos pela Lei número 27 de 2022 sobre Proteção de Dados Pessoais. Os países vizinhos têm regras semelhantes: a PDPA na Malásia, em Singapura, na Tailândia e em Taiwan, o Data Privacy Act nas Filipinas, e a lei de proteção de dados pessoais do Vietnã, em vigor desde 1 de janeiro de 2026.

O essencial é parecido: pedir consentimento, guardar só o necessário, proteger o acesso e dar aos clientes uma forma de pedir a exclusão dos seus dados.

Peça consentimento e registre-o

No Lamxo, um cliente só pode ser cadastrado depois que o seu consentimento é registrado: quando, por qual operador e com qual versão do texto de consentimento, no idioma do outlet. Sem consentimento, os dados do cliente não podem ser salvos. Os dados guardados também são limitados: nome, telefone, e-mail se houver, histórico de compras, pontos e fiado.

Nem todo operador precisa ver todos os clientes. O acesso à lista de clientes é controlado por uma permissão própria, e cada exportação ou exclusão de dados de clientes fica no registro de auditoria.

Quando um cliente pede a exclusão dos dados

Você pode exportar os dados de um cliente e excluí-los. Excluir significa que o nome, o telefone e o e-mail são apagados, enquanto os registros de venda permanecem porque os registros fiscais e de dinheiro precisam ser mantidos. Se o cliente ainda tem fiado em aberto, a exclusão é recusada com um motivo claro até o fiado ser quitado.

Se houver um vazamento

A Lei PDP da Indonésia pede aviso aos titulares dos dados e à autoridade em no máximo 3×24 horas após a descoberta de um vazamento; alguns outros países usam um prazo de 72 horas. Nessa relação, você como loja é o controlador dos dados, e a PT Izaaja Solusi Digital como fornecedora do app é a operadora. Avisaremos você o mais rápido possível para que tenha tempo de cumprir esse prazo.

Os limites

Este artigo é um resumo geral, não aconselhamento jurídico. Não confirmamos os prazos de notificação de vazamentos da Malásia, do Vietnã, das Filipinas e de Taiwan nos textos oficiais, por isso não os indicamos aqui.