Português
Español
EnglishConcepto
La Ley General de Protección de Datos (LGPD) regula el tratamiento de datos personales en Brasil. En pagos, alcanza todo lo que el checkout recolecta: nombre, correo electrónico, teléfono, documento y dirección.
En la práctica, el vendedor necesita decir para qué usa cada dato, guardar solo lo necesario, permitir que el comprador pida la eliminación y no compartir la base con terceros sin base legal.
El dato de tarjeta tiene una regla propia y más estricta, definida por el PCI-DSS: no debe ni pasar por tu servidor.
Ejemplo de aplicación y uso
Recopilas email, teléfono y dirección de tus compradores para enviar contenido exclusivo después. Un comprador pide borrar todos sus datos de tu base. Necesitas deletear y no puedes guardar nada más allá de lo estrictamente necesario para entrega del producto y factura.
El objetivo del marketing es conocer y entender al cliente tan bien que el producto le sirva y se venda solo.
LGPD regula cómo usas dato personal en Brasil. Necesitas decir para qué usas cada dato, guardar solo lo necesario, permitir deleción y no repasar la base sin permiso. Dato de tarjeta tiene regla aún más rigurosa y no debe ni pasar por tu servidor. No cumplir significa multa pesada y proceso.
