Pixel ativo sem consentimento: a multa que sua loja não está vendo

A maioria das lojas virtuais brasileiras faz a mesma coisa: instala o pixel do Facebook, configura um fluxo de carrinho abandonado, exporta pedidos pro marketplace favorito e abre um campo de CPF no checkout. Tudo isso sem uma linha de política de privacidade que explique pra que serve cada dado. A LGPD chama isso de coleta sem finalidade declarada, sem base legal, sem transparência. A ANPD chama de infração.

O e-commerce não está isento, não é "pequeno demais pra ser autuado" e não tem exceção por ser PME quando coleta dado em escala. A Resolução CD/ANPD 02/2022 criou um regime simplificado pra microempresa e EPP. Simplificado não significa dispensado. Significa obrigação menor, não zero.

O pixel do Facebook é coleta de dado pessoal. Ponto.

O pixel da Meta e o Google Tag Manager capturam eventos: página vista, produto adicionado ao carrinho, checkout iniciado, compra concluída. Esses eventos carregam IP, cookie de navegador, dados de dispositivo, e-mail em hash se você ativou o Conversions API. Tudo isso é dado pessoal nos termos do art. 5º, I da Lei 13.709/2018, porque permite identificar ou tornar identificável o usuário.

A base legal pra esse tipo de coleta é consentimento, art. 7º, I. E consentimento, segundo a LGPD, tem que ser livre, informado, inequívoco e específico para a finalidade. Banner com "Ao continuar navegando você aceita os cookies" não é consentimento. É decoração. O usuário precisa ter a opção real de recusar antes que o pixel dispare, e você precisa registrar esse aceite com data e versão do aviso.

Na prática: o pixel tem que ficar bloqueado até o consentimento. Isso se implementa via CMP, como Cookiebot ou Iubenda, ou qualquer solução que condicione o carregamento do script ao aceite. Banner que só aparece pra "informar" sem bloquear nada já é inválido. A esmagadora maioria dos e-commerces brasileiros está nessa segunda categoria.

Carrinho abandonado: dá pra mandar o e-mail, mas com qual fundamento?

O e-mail de carrinho abandonado é legítimo. Nossa leitura: a base mais defensável pra esse fluxo é legítimo interesse (art. 7º, IX), não consentimento. O usuário estava no processo de compra, forneceu o e-mail voluntariamente e o contato é esperado dentro da jornada comercial. Não é spam; é continuação de uma intenção declarada.

Mas o legítimo interesse não é carta branca. A LGPD exige que o interesse da empresa não se sobreponha de forma desproporcional aos direitos do titular. Na prática: máximo dois ou três e-mails de recuperação de carrinho num prazo de 72 horas, com link de descadastro visível em cada mensagem, sem compartilhar esses dados com terceiros sem base adicional.

O problema aparece quando a plataforma de e-mail marketing usa o endereço do carrinho abandonado pra criar audiências no Facebook via Custom Audience, ou pra enriquecer o perfil de CRM com dados de outras fontes. Esse segundo uso é uma nova finalidade, com base legal própria, que exige consentimento separado. A maioria das lojas não faz essa distinção. Você provavelmente também não faz.

Shopee, Mercado Livre e Magalu: quem controla os dados dos seus pedidos?

Quando você vende num marketplace, o comprador contratou com a plataforma. Os dados do cliente, incluindo nome, endereço de entrega, CPF e histórico de pedidos, ficam primariamente sob controle da Shopee, do Mercado Livre ou do Magalu. Você recebe uma cópia operacional pra faturar e entregar. Não há base legal automática pra usar esses dados pra qualquer outra finalidade.

Na prática: você não pode pegar o e-mail do cliente que comprou na Shopee e incluir na sua newsletter, criar audiência de remarketing ou enviar oferta direta. Isso viola a finalidade com que o dado foi coletado originalmente, que era viabilizar a compra no marketplace, não inscrever a pessoa na sua base de CRM particular.

O que você pode fazer: no momento da entrega física, ou via mensagem autorizada dentro da plataforma, informar ao cliente que ele pode se cadastrar diretamente na sua loja com consentimento expresso. Isso cria a base legal nova. Muitas lojas já fazem com QR Code na embalagem. Funciona e é adequado à lei.

Cadastro de cliente: o que você pode pedir e o que é excesso

A LGPD tem o princípio da necessidade no art. 6º, III: a coleta deve se limitar ao mínimo necessário pra finalidade declarada. Pra e-commerce, a finalidade principal é processar e entregar o pedido. Pra isso você precisa de nome, endereço, CPF pra nota fiscal e contato pra entrega. Não precisa de data de nascimento, gênero, profissão ou renda.

Data de nascimento tem uso legítimo se você vai dar desconto de aniversário. Mas aí você precisa informar essa finalidade no momento da coleta, não depois. "Preencha pra ganhar desconto no aniversário" é finalidade declarada. Pedir a data sem explicar pra que serve é coleta sem finalidade, que a LGPD proíbe no art. 6º, I.

Atenção especial pra quem vende produto infantil: se o seu checkout coleta dados de crianças menores de 12 anos, o art. 14 da LGPD exige consentimento específico dos pais ou responsáveis. Plataforma que não tem esse mecanismo está em violação direta. A ANPD já sinalizou publicamente que dados de criança são prioridade de fiscalização.

CRM e remarketing pós-compra: consentimento não é a única saída

Boa notícia pra quem tem base de clientes ativos: pra comunicação pós-compra com quem já comprou diretamente na sua loja, a base de execução de contrato (art. 7º, V) cobre o essencial. Nota fiscal por e-mail, rastreio de entrega, informação de garantia. Isso você manda sem precisar de consentimento separado.

Pra ações de marketing, como ofertas, lançamentos e programas de fidelidade, a base mais adequada é legítimo interesse ou consentimento, dependendo da natureza da comunicação. Nossa leitura: pra cliente recorrente com histórico de compra ativo, legítimo interesse bem documentado aguenta. Pra lista comprada de terceiro ou adquirida sem opt-in claro, não aguenta. Consentimento expresso é obrigatório nesse caso.

O ponto que 90% das lojas erra: não documenta a base legal escolhida. Isso não significa que estão usando o dado ilegalmente; às vezes a base existe e é válida. Mas se a ANPD abrir processo, você precisa demonstrar qual era a base e por que ela se aplica. Sem documentação, você não tem defesa. Ter a base legal e não documentar é quase tão arriscado quanto não ter.

O que fazer nas próximas duas semanas

Sem enrolação, o que uma loja virtual precisa resolver primeiro:

• Banner de cookies funcional: bloquear pixel do Facebook e Google Tag Manager antes do aceite. Não é opcional. É a exposição mais visível, mais fácil de provar em auditoria e mais fácil de corrigir.
• Mapear os fluxos automáticos: listar todos os e-mails e WhatsApp automáticos (boas-vindas, carrinho, pós-compra, reengajamento) e registrar por escrito a base legal de cada um.
• Revisar o checkout: remover campos desnecessários. Se você ficou em dúvida se o campo é necessário, provavelmente não é.
• Parar de importar contato de marketplace pro CRM: se você tem essa prática, pare agora. Monte um fluxo de opt-in pra converter clientes de marketplace em cadastro próprio, com consentimento.
• Política de privacidade real: com finalidade de uso de cada dado, bases legais, prazo de retenção (quanto tempo você guarda dado de carrinho abandonado? de pedido cancelado?) e canal de atendimento ao titular. O prazo legal pra responder requisição de titular é 15 dias, art. 19 da LGPD.
• Nomear o encarregado (DPO): mesmo que seja um advogado contratado ou alguém interno com a função designada. O art. 41 exige. O contato precisa estar publicado no site.

Se a sua loja fatura mais de R$ 10 milhões por ano ou processa dados de mais de 50 mil titulares, a exposição é proporcional ao volume. A penalidade pode chegar a 2% do faturamento no Brasil por infração, com teto de R$ 50 milhões, conforme art. 52 da Lei 13.709/2018. Não é hipotético. Ajustar o banner de cookies e mapear as bases legais custa consideravelmente menos que isso.