Conceito

A Lei Geral de Proteção de Dados regula o tratamento de dado pessoal no Brasil. Em pagamentos, ela alcança tudo o que o checkout coleta: nome, e-mail, telefone, documento e endereço.

Na prática, o vendedor precisa dizer para que usa cada dado, guardar só o que é necessário, permitir que o comprador peça exclusão e não repassar a base para terceiros sem base legal.

Dado de cartão tem regra própria e mais dura, definida pelo PCI-DSS: ele não deve nem passar pelo seu servidor.

Exemplo de aplicação e uso

Você coleta e-mail, telefone e endereço dos seus compradores para enviar conteúdo exclusivo depois. Um comprador pede para apagar todos os dados dele da sua base. Você precisa deletar e não pode guardar nada além do que é estritamente necessário para entrega do produto e nota fiscal.

Bons vendedores não são apenas treinados. Eles são encontrados e depois treinados.

Tony Robbins Fonte: conteúdos do autor sobre formação de times comerciais. Paráfrase da Redação.

LGPD regula como você usa dado pessoal no Brasil. Você precisa dizer para que usa cada dado, guardar só o necessário, permitir deleção e não repassar a base sem permissão. Dado de cartão tem regra ainda mais rigorosa e não deve nem passar pelo seu servidor. Não cumprir significa multa pesada e processo.