LGPD na revenda de GLP: cadastros, pedidos e entregas

Para organizar os dados na revenda de GLP, comece acompanhando um pedido desde a chegada até a entrega. Identifique onde ficam nome, telefone e endereço, quem recebe essas informações e quais cópias continuam disponíveis depois. O atendimento precisa localizar o cliente e resolver imprevistos. Já uma campanha comercial exige uma avaliação própria: comprar um botijão não significa autorizar qualquer uso futuro do contato.

GLP significa gás liquefeito de petróleo. A página da ANP sobre distribuição e revenda distingue os revendedores desse produto dos revendedores de combustíveis automotivos.[2] O recorte aqui é o pedido atendido pela revenda, por telefone, WhatsApp ou aplicativo quando utilizado. As recomendações abaixo tratam da circulação de dados pessoais, sem importar regras de fornecimento de gás natural canalizado.

O que o pedido revela na revenda de GLP

Um cadastro pode reunir mais informações do que a equipe percebe. Além do endereço, há mensagens com ponto de referência, instruções de acesso, horário em que alguém estará em casa e nome de quem receberá o produto. Quando relacionadas a pessoa identificada ou identificável, essas informações são dados pessoais pela definição do art. 5º da Lei Geral de Proteção de Dados Pessoais, a LGPD.[6]

Na revenda de GLP, vale examinar também o campo de observações. Uma orientação como “tocar o interfone do apartamento” ajuda a entrega. Anotações sobre a saúde de um morador merecem outro cuidado: dados de saúde são sensíveis e seguem as hipóteses específicas do art. 11.[6] Recomenda-se registrar a instrução operacional necessária, sem transformar comentários espontâneos em um histórico da família.

Separe o cadastro estável dos detalhes de cada compra. O telefone pode continuar útil para atendimento; uma instrução excepcional de recebimento talvez só faça sentido naquele pedido. Essa distinção ajuda a aplicar finalidade e necessidade, princípios do art. 6º, sem manter informações desatualizadas nas próximas entregas.[6]

Coletar o necessário e explicar o uso

O roteiro do atendente pode começar por produto, endereço de entrega e contato para resolver o pedido. Peça complementos quando houver uma razão concreta. A revenda de GLP deve evitar que um formulário antigo determine sozinho o que será coletado: campos obrigatórios precisam corresponder à finalidade informada e à necessidade do tratamento, conforme o art. 6º.[6]

Consentimento não é a única hipótese legal. A execução de contrato pode sustentar o tratamento necessário ao pedido quando o próprio titular é parte dessa relação, nos termos do art. 7º, V.[6] Isso não resolve automaticamente situações em que alguém compra para outra pessoa e fornece o telefone dela. Recomenda-se avaliar esse fluxo separadamente, limitando o contato à entrega e esclarecendo sua origem.

Se a revenda de GLP solicitar CPF, explique a finalidade específica. CPF é dado pessoal, mas não é sensível por si só pela classificação do art. 5º.[6] A alegação de obrigação fiscal exige identificar a regra aplicável à operação; o art. 7º, II, prevê a hipótese de obrigação legal ou regulatória, sem criar uma exigência geral de CPF para qualquer venda.[6] Valide esse ponto com a área fiscal antes de configurar o sistema.

WhatsApp: revisar aparelhos, sessões e encaminhamentos

Um número comercial pode ser acessado em aparelhos e computadores diferentes. Recomenda-se que o gestor confira as sessões conectadas, os responsáveis pelo uso e o procedimento de troca de turno. Na revenda de GLP, encaminhar a conversa inteira para organizar a rota pode levar ao entregador informações que ele não precisa conhecer, como reclamações anteriores ou dados de outro morador.

Prefira uma ficha curta do pedido, em canal definido pela empresa, a capturas de tela de toda a conversa. Essa ficha pode reunir identificação do pedido, destino e contato necessário. Oriente a equipe a não salvar clientes na agenda pessoal nem criar grupos com consumidores para combinar entregas. São medidas propostas para reduzir cópias e exposição, não requisitos tecnológicos específicos impostos à revenda.

O responsável pelo atendimento também pode verificar backups, acesso por ex-funcionários e uso de aparelhos particulares. A obrigação geral de adotar medidas de segurança está no art. 46; a configuração adequada depende do ambiente real.[6] Se um celular desaparecer, o procedimento interno deve permitir restringir acessos e acionar quem avalia o incidente, sem esperar o inventário completo para agir.

O entregador precisa da rota, não do cadastro inteiro

Organize o repasse conforme o trabalho atribuído. Para a revenda de GLP, uma opção é liberar ao entregador os pedidos da sua rota, com endereço atualizado e orientação de recebimento. A consulta ampla ao histórico de todos os clientes merece justificativa distinta. Aplique esse critério também a planilhas impressas e listas levadas no veículo.

Quando houver uma empresa de entrega, esclareça quem determina os usos dos dados e quem atua em nome de quem. O papel de controlador ou operador depende das atividades concretas, conforme o art. 5º; o art. 39 disciplina o tratamento pelo operador segundo instruções do controlador.[6] O contrato deve refletir essa operação, em vez de apenas atribuir rótulos às partes.

A revenda de GLP pode combinar como devolver comprovantes, comunicar divergências e encerrar o acesso à rota concluída. Evite pedir fotografia de documento ou da residência como prova padrão sem avaliar sua necessidade. Cessar a consulta operacional não equivale a apagar toda evidência da transação: eventual conservação precisa ser examinada segundo sua finalidade e as condições dos arts. 15 e 16.[6]

Campanhas começam com uma decisão separada

O histórico de compras pode interessar ao comercial para lembrar o cliente de um novo pedido. Antes de usar essa informação, a revenda de GLP precisa definir o objetivo da ação, sua base legal e o que será explicado ao destinatário. Finalidade, adequação e transparência continuam aplicáveis ao uso posterior dos dados, conforme os arts. 6º e 9º.[6]

Quando a hipótese escolhida for consentimento, ele precisa ser demonstrável e dirigido a finalidades determinadas; autorizações genéricas são nulas, segundo o art. 8º.[6] Se a empresa considerar legítimo interesse, deverá avaliar a situação concreta. A orientação da ANPD descreve um teste de finalidade, necessidade, balanceamento e salvaguardas, e esclarece que essa hipótese não se aplica a dados sensíveis.[4]

Para a revenda de GLP, recomenda-se separar mensagens sobre um pedido em andamento das listas promocionais. Um pedido de interrupção de ofertas precisa chegar à ferramenta que faz os disparos, inclusive quando operada por fornecedor. Sair da campanha não significa eliminar automaticamente documentos fiscais: conservação e direitos de eliminação dependem das condições dos arts. 16 e 18.[6] Explique ao cliente o que foi interrompido e o que permanece por motivo documentado.

Checklist para acompanhar um pedido real

Use este roteiro em uma revisão interna da revenda de GLP. A proposta é percorrer o caminho do pedido com atendimento e entrega, sem copiar dados reais para apresentações ou grupos de discussão.

Na entrada, confira quais campos o atendente pede e anote a razão de cada um. Marque campos obrigatórios que ninguém consegue explicar.
Ao confirmar o endereço, verifique se a correção substitui o dado antigo no sistema e chega à pessoa que fará a entrega.
No repasse, observe se o entregador recebe apenas os pedidos atribuídos a ele. Procure capturas de tela, agendas particulares e listas completas exportadas.
Na conclusão, identifique onde ficam comprovantes, conversas e folhas impressas. Diferencie arquivo necessário de duplicação por conveniência.
Na troca de equipe, teste quem encerra sessões e remove permissões. Inclua funcionários, prestadores e aparelhos compartilhados.
No uso comercial, acompanhe uma solicitação de parar ofertas até a lista de disparo. Verifique se uma importação posterior pode recolocar o contato.

Registre cada ajuste com responsável, evidência de conclusão e dependência técnica. Uma exposição em andamento pede contenção imediata; a organização do cadastro pode seguir em paralelo. Para conectar os achados a um programa mais amplo, consulte o plano de adequação à LGPD.

Exemplo hipotético: o endereço mudou no atendimento

Considere uma revenda de GLP que recebe pelo WhatsApp a correção do endereço de um pedido. O atendente atualiza o sistema, mas o entregador já saiu com uma captura de tela antiga. O exemplo é hipotético e ilustra uma falha de sincronização, sem representar um caso de cliente.

O gestor decide que alterações de destino terão confirmação de recebimento pelo entregador em um canal único. O atendimento passa a identificar a versão válida do pedido; a pessoa responsável pela rota confere a atualização antes de prosseguir. A consequência prática pretendida é evitar que uma correção fique restrita à conversa original e que informações sejam mostradas no endereço errado.

Depois, o responsável pelo sistema revisa o motivo pelo qual a imagem antiga continuava sendo usada. A solução pode ser uma ficha atualizável ou um procedimento de confirmação, conforme os recursos disponíveis. A análise precisa preservar a segurança da entrega e não exigir que o profissional manuseie o celular enquanto dirige.

Como a TOGETHER apoia a organização dos pedidos

A metodologia da TOGETHER Privacy & Tech começa pelo data mapping, o mapeamento de onde os dados entram, por onde passam e quem os utiliza. Na revenda de GLP, isso significa acompanhar atendimento, sistema de pedidos, canais de entrega e listas comerciais para direcionar tempo e recursos às mudanças necessárias.

A consultoria em LGPD pode apoiar a revisão dos campos, das bases legais e das instruções dadas aos fornecedores. O DPO as a Service oferece apoio contínuo ao tratamento de solicitações de clientes, à avaliação de novos aplicativos e às decisões sobre incidentes. As responsabilidades da empresa permanecem, conforme seu papel em cada operação.[6]

Riscos urgentes e obrigações com prazo seguem tratamento imediato, sem aguardar o mapa completo. Para iniciar o trabalho na revenda de GLP, reúna os responsáveis pelo atendimento e pelas entregas e converse com a TOGETHER sobre a revisão desse percurso.

Dúvidas sobre pedidos e contatos

Posso entregar ao vizinho indicado pelo cliente?

Avalie quais informações do recebedor são necessárias à entrega. Recomenda-se registrar a orientação e evitar coletar documentos por rotina. Se o vizinho não é parte do contrato, a base legal para seus dados exige análise própria; não decorre automaticamente da execução do contrato do comprador.[6]

Preciso apagar a conversa quando o botijão chega?

Não há um prazo universal na LGPD para essa conversa. Examine a finalidade dos registros e eventual necessidade de conservação. Os arts. 15 e 16 orientam o término do tratamento e suas exceções; guardar o chat inteiro indefinidamente exige revisão.[6]

O cliente pode corrigir o endereço pelo mesmo WhatsApp?

É possível organizar esse canal para receber o pedido, com confirmação proporcional da identidade. O art. 18 prevê o direito à correção de dados desatualizados.[6] Recomenda-se atualizar também a rota e as cópias operacionais, para que a resposta não fique apenas no atendimento.

Um aplicativo de pedidos dispensa a revisão dos acessos?

Não. Na revenda de GLP que usa aplicativo, examine permissões, exportações e acessos do suporte. A contratação da ferramenta não substitui as medidas de segurança exigidas pelo art. 46.[6] Inclua o fornecedor no procedimento para correções e encerramento de acessos.