LGPD é a Lei Geral de Proteção de Dados (Lei 13.709/2018) e ela vale para a sua oficina, sim — mesmo sendo um negócio pequeno. Se o seu sistema guarda CPF, telefone, e-mail ou placa do cliente, você é um "controlador de dados" pela lei, com obrigações e risco de multa.
A boa notícia: cumprir o básico da LGPD numa oficina não exige advogado caro nem burocracia. Exige hábito. Cliente que liga reclamando "como vocês têm meu número, eu nunca vim aqui" não é só vergonha — é prova de dado mal guardado.
O que é LGPD e por que ela se aplica à oficina mecânica?
LGPD é a lei brasileira que regula como empresas coletam, armazenam e usam dados pessoais. Toda oficina que cadastra cliente em sistema, planilha ou WhatsApp Business — nome, CPF, telefone, e-mail, placa — está sujeita à lei, independente do porte.
Segundo a própria Lei 13.709/2018 (art. 52), as sanções administrativas aplicadas pela Autoridade Nacional de Proteção de Dados (ANPD) podem chegar a até R$ 50 milhões por infração, ou 2% do faturamento da empresa no ramo de atividade, limitado a esse valor por infração. Para uma oficina pequena, o risco real não é a multa máxima — é a notificação de vazamento e o processo judicial movido por um cliente que teve o CPF exposto.
A lei se aplica a qualquer sistema de gestão usado na recepção, inclusive os controles de ordem de serviço e os ERPs de oficina, porque ambos armazenam dados pessoais do cliente e do veículo vinculado a ele.
Quais dados a oficina coleta e qual o risco de cada um?
Nem todo dado tem o mesmo peso. CPF e dados de cartão (quando armazenados, o que deveria ser evitado) são os mais sensíveis. Placa e modelo do carro, isolados, têm risco menor — mas combinados com nome e endereço, identificam a pessoa.
| Dado coletado |
Onde costuma ficar exposto |
Risco se vazar |
| CPF |
Planilha compartilhada, papel na recepção |
Alto — fraude, abertura de crédito no nome do cliente |
| Telefone/WhatsApp |
Lista de transmissão, celular pessoal do atendente |
Médio — spam, golpe de falso boleto |
| Endereço |
Cadastro para entrega/retirada |
Médio — segurança física |
| Placa + modelo |
Sistema de OS, pátio |
Baixo isolado, alto combinado com nome |
| Dados de pagamento |
Maquininha, anotações de cartão |
Alto — fraude financeira |
Como fazer na prática
- Pare de anotar CPF e cartão em papel ou planilha aberta — use só o sistema de gestão da oficina, com acesso por senha individual de cada funcionário.
- Defina quem pode ver o quê — o mecânico do box não precisa ver o CPF do cliente, só a OS e o veículo.
- Escreva uma política simples de retenção — decida por quanto tempo guarda o cadastro de um cliente que não volta (ex.: 5 anos, alinhado ao prazo fiscal) e apague o resto.
- Peça consentimento explícito para WhatsApp e e-mail marketing — uma frase no cadastro ("aceito receber lembretes de revisão por WhatsApp") já cobre a exigência legal.
- Tenha um plano para vazamento — se um notebook com o cadastro for roubado, você tem até alguns dias para avaliar e, se necessário, comunicar a ANPD e os clientes afetados.
- Revise o contrato com o sistema de gestão — confirme que o fornecedor do seu ERP ou planilha em nuvem também segue a LGPD e não revende dados de clientes.
Esse cuidado caminha junto com a padronização de processos que toda oficina organizada já deveria ter na recepção e no check-in do veículo.
Quanto custa não fazer nada?
Não existe estatística de quanto uma oficina pequena já pagou em multa de LGPD no Brasil — os processos da ANPD contra pequenos negócios ainda são raros, mas crescem. O risco maior, hoje, é reputacional: cliente que descobre o número dele circulando em lista de spam por culpa da oficina não volta, e ainda comenta isso na avaliação do Google.
Manter o controle de dados dentro de um sistema único, com login por usuário, em vez de planilha compartilhada ou papel solto na recepção, resolve a maior parte do risco sem custo extra — é decisão de processo, não de orçamento.
Quem é responsável pela LGPD dentro da oficina?
Em negócios pequenos, não é obrigatório ter um encarregado de dados (DPO) dedicado, mas alguém precisa assumir essa função na prática — geralmente o próprio dono ou o gerente da recepção. Essa pessoa é quem decide quem tem acesso a cada cadastro, responde se um cliente perguntar como os dados dele são usados e aciona o protocolo em caso de problema.
Isso vale também para o relacionamento com fornecedores de peças e seguradoras que pedem dados do cliente para fechar negócio. Antes de repassar CPF ou telefone para terceiros, confirme que existe uma finalidade clara e, de preferência, consentimento do cliente para esse compartilhamento específico.
Perguntas Frequentes
Oficina pequena (MEI ou microempresa) também precisa seguir a LGPD?
Sim. A LGPD não isenta empresas pelo porte, só por tipo de tratamento de dados (uso exclusivamente pessoal e não comercial, por exemplo). Se a oficina cadastra cliente para vender serviço, a lei se aplica, do MEI à rede de várias unidades.
Posso mandar lembrete de revisão por WhatsApp sem pedir autorização?
O ideal é ter consentimento registrado no cadastro do cliente, mesmo que seja uma frase simples assinada no check-in do veículo. Sem isso, o envio de mensagens de marketing pode ser considerado tratamento de dado sem base legal.
O que fazer se um cliente pedir para apagar os dados dele?
A LGPD garante o direito de exclusão. Tenha um processo simples: localizar o cadastro no sistema, confirmar que não há obrigação fiscal de retenção (nota fiscal, garantia em vigor) e excluir o restante em até 15 dias.
Planilha no Google Drive da oficina é considerada insegura pela LGPD?
Não é proibida, mas exige controle de acesso — link compartilhado sem senha, visível por qualquer pessoa com o endereço, é uma falha grave. Prefira sistemas com login individual e log de quem acessou cada cadastro.
Se a sua oficina ainda controla cliente em planilha ou caderno, esse é o primeiro ponto de risco a fechar. Veja o guia completo de gestão de oficina mecânica para organizar todo o fluxo, do cadastro à entrega do carro.
Testar o MecaPRO gratuito por 14 dias