LGPD em distribuidoras de combustíveis: dados na entrega

Nas distribuidoras de combustíveis, os dados de pessoas podem acompanhar o pedido desde o contato comercial até a assinatura do recebimento. Organizar esse percurso exige identificar o que sai do cadastro do cliente, chega à transportadora e permanece no comprovante. O primeiro passo é acompanhar uma entrega real e verificar quais informações cada participante recebe, inclusive por planilhas, mensagens e aplicativos usados fora do sistema principal.

Uma venda entre empresas não elimina a presença de dados pessoais. O nome do comprador, o celular do motorista e a assinatura de quem recebe continuam relacionados a pessoas identificadas. Essa é a distinção adotada pela Lei Geral de Proteção de Dados Pessoais (LGPD), em seu artigo 5º. [6]

Distribuidoras de combustíveis e TRRs: separe os modelos

A página sobre distribuição e revenda da Agência Nacional do Petróleo, Gás Natural e Biocombustíveis (ANP) apresenta distribuidores de combustíveis líquidos e transportadores-revendedores-retalhistas (TRRs) como categorias distintas. Para os TRRs, menciona armazenamento, transporte e revenda. Portanto, TRR não é sinônimo de distribuidora nem de transportadora contratada apenas para executar um frete. [2]

Essa diferença orienta o levantamento. Em distribuidoras de combustíveis, verifique as interfaces entre comercial, crédito, logística e eventual transportadora. Em um TRR, identifique como o pedido passa da revenda ao transporte e à entrega, ainda que parte dessas funções esteja na mesma empresa. Os participantes, sistemas e responsabilidades precisam refletir o modelo efetivo.

O roteiro deste artigo trata de privacidade na jornada comercial e logística de combustíveis líquidos. Ele não define quais produtos cada agente pode comercializar nem substitui a verificação das autorizações aplicáveis. As medidas propostas devem preservar os controles de segurança física e operacional necessários à atividade.

Onde termina o dado empresarial e começa o pessoal

Volume comprado, código do produto e identificação de uma pessoa jurídica não são automaticamente dados pessoais. Já o nome de um representante, um endereço eletrônico individualizado ou uma rota associada ao motorista permitem identificar alguém. A classificação depende do conteúdo e das associações possíveis, conforme o conceito do artigo 5º. [6]

Convém separar campos que o sistema apresenta juntos. O cadastro empresarial das distribuidoras de combustíveis pode conter contatos de compras, responsáveis financeiros e documentos de representantes. A equipe que programa a entrega talvez precise apenas do local, da janela de atendimento e do contato para recebimento. A análise de crédito tem outra finalidade; seus anexos não devem acompanhar a ordem logística por conveniência.

Cada uso exige uma hipótese legal adequada. O artigo 7º prevê, entre outras possibilidades, obrigação legal, execução de contrato, legítimo interesse e proteção do crédito. O contrato entre as empresas não enquadra automaticamente os dados do empregado na hipótese contratual: o inciso V se refere a contrato do qual o titular seja parte. [6]

Quando distribuidoras de combustíveis avaliam legítimo interesse para contatos operacionais, precisam examinar a finalidade concreta, a necessidade e os efeitos sobre as pessoas. A orientação da ANPD apresenta teste com finalidade, necessidade, balanceamento e salvaguardas. Essa hipótese não se aplica a dados sensíveis. [4] A existência de um telefone no cadastro, por exemplo, não justifica qualquer uso futuro em campanhas.

Uma matriz para seguir o pedido até o recebimento

Escolha um pedido e registre suas passagens. Se houver ERP, o sistema integrado de gestão empresarial, confira os campos exportados para a ferramenta de transporte. Sem integração, observe quem copia informações e para onde. Uma captura de tela pode revelar dados que não constam no arquivo oficialmente compartilhado.

A matriz abaixo é uma proposta de trabalho para distribuidoras de combustíveis e TRRs. Os exemplos devem ser ajustados ao processo real, sem presumir coleta obrigatória desses campos.

Passagem	Informação a avaliar	Destinatário e finalidade	Decisão a registrar
Cliente para comercial	Nome e contato do representante	Comercial, para negociar e acompanhar o pedido	Quais contatos ficam ativos e quem os atualiza
Comercial para crédito	Identificação de pessoas efetivamente envolvidas na análise	Equipe autorizada, para a avaliação concreta	Quais documentos são necessários e onde ficam restritos
Pedido para logística	Local, janela e contato de recebimento	Planejamento da entrega	Quais campos financeiros ficam fora da ordem
Logística para transportadora	Dados do recebedor e instruções pertinentes	Execução da entrega	Quem recebe, por qual canal e durante qual etapa
Entrega para faturamento	Identificação necessária do recebedor e confirmação	Conferência e tratamento de divergências	Qual evidência basta e quem acessa o original
Atendimento após a entrega	Número do pedido e relato da ocorrência	Equipe responsável pela solução	Quais anexos precisam seguir com a reclamação

Acrescente à matriz o sistema de origem, o responsável pela decisão e o critério de conservação. O registro das operações de tratamento é previsto no artigo 37; a tabela é uma forma prática de organizar parte dessas informações, não um modelo obrigatório da lei. [6]

Nas distribuidoras de combustíveis, um teste concreto é comparar a matriz com uma exportação real. Peça à equipe de tecnologia da informação (TI) que confira o conteúdo transmitido e à logística que valide a necessidade de cada campo. Se a transportadora recebe observações de crédito junto com a entrega, a correção pode exigir mudar a integração, e não apenas orientar funcionários.

Geolocalização e comprovantes precisam de limites próprios

O rastreamento merece avaliação quando permite relacionar deslocamentos a um motorista. Para distribuidoras de combustíveis que usam esse recurso, recomenda-se documentar o objetivo, os períodos de coleta e os perfis autorizados a consultar o histórico. Finalidade, necessidade e transparência são princípios do artigo 6º. [6] Mostrar ao cliente uma previsão de chegada pode exigir menos exposição do que abrir todo o percurso individual.

Também vale revisar o encerramento da viagem no aplicativo. A coleta continua depois da entrega? O motorista usa aparelho pessoal? Existe alternativa operacional quando o dispositivo falha? Essas perguntas ajudam a desenhar configurações proporcionais e um procedimento de contingência, sem retirar controles necessários à segurança do transporte.

No comprovante, procure informações incidentais. Uma fotografia ampla pode registrar outras pessoas, documentos sobre uma mesa ou a tela de um sistema do cliente. Avalie se um enquadramento específico e campos estruturados oferecem evidência suficiente. O número do Cadastro de Pessoas Físicas (CPF), a Carteira Nacional de Habilitação (CNH) e a fotografia comum não são automaticamente dados sensíveis; identificação biométrica vinculada a uma pessoa exige o tratamento jurídico correspondente, conforme os artigos 5º e 11. [6]

Distribuidoras de combustíveis também precisam examinar quem decide o uso posterior desses registros. A transportadora pode tratar dados para finalidades próprias e executar outras atividades em nome do contratante. Os papéis de controlador e operador dependem das decisões e da atuação em cada operação, não apenas do nome atribuído no contrato (art. 5º). [6]

Exemplo hipotético: uma divergência no canhoto digital

Imagine que uma distribuidora receba uma contestação de entrega. O atendente encaminha ao cliente uma pasta compartilhada com os comprovantes da rota inteira. Nela aparecem nomes, assinaturas e telefones de recebedores de outras empresas. O problema começou no modo de organizar os arquivos: o atendimento tinha acesso por viagem, mas precisava responder por pedido.

Nesse exemplo hipotético, a liderança do atendimento interrompe o compartilhamento amplo, enquanto a TI restringe a pasta e preserva os registros necessários à apuração. A logística seleciona a evidência referente à entrega contestada. O responsável por privacidade avalia o incidente e as comunicações cabíveis segundo as regras aplicáveis, sem aguardar investigação concluída para observar prazos. O artigo 48 trata da comunicação de incidentes com risco ou dano relevante aos titulares. [6]

A decisão de melhoria é criar acesso por pedido, com conferência do destinatário antes do envio. Nas distribuidoras de combustíveis que usam plataformas externas, isso inclui testar as permissões do fornecedor. O mecanismo reduz a exposição cruzada sem impedir que o cliente obtenha a comprovação pertinente à sua entrega.

O que acontece depois de fechar o pedido

O fim da entrega deve acionar uma revisão dos acessos operacionais. Um motorista que encerrou a rota não precisa necessariamente continuar consultando toda a carteira de contatos. Recomenda-se separar essa restrição de acesso da decisão sobre eliminar documentos. A conservação pode depender da finalidade ainda existente, de obrigações aplicáveis e de situações jurídicas documentadas, observados os artigos 7º, 15 e 16. [6]

Para distribuidoras de combustíveis, uma tabela de retenção deve distinguir comprovantes, contatos ativos, registros de localização e anexos de crédito. Não há neste roteiro um prazo único para todas essas categorias. Defina quem valida cada justificativa e como o descarte chega às cópias exportadas e aos fornecedores.

O canal de privacidade das distribuidoras de combustíveis também precisa localizar dados fora do ERP. Um pedido de correção do telefone deve alcançar os pontos pertinentes de compartilhamento, observadas as condições do artigo 18. [6] Um inventário de sistemas e responsáveis facilita essa busca. Para estruturar o programa mais amplo, o plano de adequação à LGPD ajuda a conectar essas decisões às demais rotinas da empresa.

Como a TOGETHER pode apoiar a jornada de entrega

A metodologia da TOGETHER Privacy & Tech começa pelo data mapping, o mapeamento das operações com dados, para direcionar tempo e recursos. Em distribuidoras de combustíveis, isso significa acompanhar o pedido entre cadastro, crédito, transporte e comprovante, identificando destinatários e cópias que ficam fora do fluxo previsto.

A consultoria em LGPD pode apoiar a análise dos campos compartilhados, a definição de responsabilidades com transportadoras e a revisão de canais de envio. O DPO as a Service, apoio continuado ao encarregado de proteção de dados, pode dar continuidade ao tratamento de solicitações de titulares, à avaliação de mudanças no aplicativo e ao encaminhamento de incidentes. A contratação do serviço não transfere as responsabilidades do controlador (art. 5º). [6]

Riscos urgentes e obrigações com prazo precisam de encaminhamento imediato, sem esperar o mapa completo. Converse com a TOGETHER sobre um primeiro recorte: uma modalidade de entrega, seus sistemas e as equipes que decidem quais dados circulam.

Perguntas frequentes

O contato profissional do comprador está protegido pela LGPD?

Sim, quando identifica ou permite identificar uma pessoa. O uso profissional do telefone ou endereço eletrônico não afasta essa condição. Para distribuidoras de combustíveis, a finalidade comercial precisa ser analisada junto com a necessidade e a hipótese legal do tratamento (arts. 5º, 6º e 7º). [6]

O cliente pode receber o histórico completo de localização?

Não existe autorização automática decorrente do pedido. Se o histórico identifica o motorista, avalie a necessidade desse compartilhamento. A previsão de chegada ou a confirmação de uma etapa pode atender ao objetivo com menos exposição, preservados os controles de segurança pertinentes (art. 6º). [6]

É obrigatório fotografar o documento de quem recebe?

A LGPD não cria essa obrigação. Verifique a exigência concreta e quais dados bastam para comprovar o recebimento. A cópia integral precisa de justificativa própria; o simples fato de o aplicativo oferecer esse campo não demonstra necessidade (arts. 6º e 7º). [6]

A transportadora é sempre operadora dos dados?

Não. Avalie quem decide as finalidades e quem atua em nome de outra organização em cada tratamento. Distribuidoras de combustíveis devem traduzir essa análise em instruções e responsabilidades coerentes com a operação, inclusive para acesso, atendimento e término do serviço (arts. 5º e 39). [6]