A LGPD se aplica à ótica porque a loja coleta e guarda dados pessoais de clientes, e a receita oftálmica é um dado referente à saúde, classificado como dado pessoal sensível pela Lei Geral de Proteção de Dados (Lei 13.709/2018) (art. 5º, II). Na prática, a ótica deve coletar só o necessário, usar os dados para finalidades claras, restringir o acesso às receitas, proteger arquivos e sistemas, atender os pedidos dos clientes sobre seus dados e ter cuidado redobrado com fotos de receitas em celulares e grupos de mensagens.
Este conteúdo é informativo e não substitui orientação jurídica. Para adequar sua ótica, conte com um profissional especializado em proteção de dados.
Resumo rápido
- Nome, CPF, telefone e endereço são dados pessoais; a receita é dado sensível.
- Todo uso de dado precisa de finalidade e de uma base legal.
- Acesso às receitas deve ser restrito a quem precisa.
- Fotos de receitas no celular pessoal e em grupos são um risco alto.
- O cliente tem direitos, como acesso e correção, e a ótica deve ter um canal para atendê-los.
Quais dados a ótica trata
| Dado | Exemplo | Classificação |
|---|---|---|
| — | — | — |
| Identificação | Nome, CPF, data de nascimento | Pessoal |
| Contato | Telefone, WhatsApp, e-mail, endereço | Pessoal |
| Receita oftálmica | Grau, eixo, adição | Sensível (saúde) |
| Medidas | DNP, altura | Pode revelar informações de saúde; trate com o mesmo cuidado |
| Financeiro | Parcelas, pagamentos | Pessoal |
| Histórico de compras | Armações, lentes, datas | Pessoal |
Finalidade e bases legais
A LGPD exige que cada uso de dado tenha uma finalidade legítima e uma base legal. Para dados pessoais comuns, o art. 7º prevê bases como a execução de contrato (por exemplo, para produzir e entregar os óculos) e o cumprimento de obrigação legal. Para dados sensíveis, como a receita, o art. 11 é mais restritivo: o tratamento depende de consentimento específico e destacado ou de uma das hipóteses previstas na lei. Qual base usar em cada situação é uma decisão que vale tomar com orientação jurídica.
Na prática, a pergunta que a ótica deve fazer é: “para que eu preciso desse dado?”. A receita é necessária para fazer os óculos. O telefone é necessário para avisar que estão prontos. Usar esses mesmos dados para campanhas de marketing é outra finalidade, que exige cuidado e, em geral, consentimento.
Onde estão os maiores riscos na ótica
- Fotos de receitas no celular pessoal de vendedores;
- grupos de mensagens com laboratório ou equipe, cheios de receitas e dados de clientes;
- pastas de papel abertas no balcão;
- planilhas compartilhadas sem controle de acesso. Veja planilha para ótica;
- senhas compartilhadas no sistema da loja;
- computadores sem bloqueio de tela no balcão.
Medidas práticas de proteção
Acesso restrito
Defina quem precisa ver receitas e dados financeiros. Cada colaborador deve ter seu próprio usuário e senha no sistema, com permissões de acordo com a função. Quando alguém sai da equipe, o acesso é desativado no mesmo dia.
Canal oficial de comunicação
Use o número oficial da ótica para falar com clientes, e não o celular pessoal dos vendedores. Assim, as conversas ficam com a empresa e não se perdem quando alguém sai. Veja WhatsApp para ótica.
Envio ao laboratório
Envie ao laboratório apenas o necessário para produzir as lentes, pelo canal combinado, evitando grupos abertos. Registre o envio na OS.
Papel também é dado
Receitas e OS em papel devem ficar em arquivo fechado, longe do balcão. Defina por quanto tempo guardar e como descartar de forma segura, com orientação do seu contador e da assessoria jurídica.
Segurança do sistema
O art. 46 da LGPD determina a adoção de medidas de segurança técnicas e administrativas para proteger os dados. Na ótica, isso inclui senhas individuais, bloqueio de tela, atualizações, cópias de segurança e um sistema com controle de acesso.
Direitos do cliente
O art. 18 da LGPD garante ao titular, entre outros, o direito de confirmar se a ótica trata seus dados, acessar esses dados, corrigir informações incompletas ou desatualizadas e pedir a eliminação de dados tratados com base em consentimento, ressalvadas as hipóteses de guarda previstas em lei. A ótica deve ter um canal simples para receber esses pedidos e um responsável por respondê-los.
Encarregado e agentes de pequeno porte
A LGPD prevê a figura do encarregado pelo tratamento de dados (art. 41). A ANPD publicou regras específicas para agentes de tratamento de pequeno porte, que podem simplificar algumas obrigações, mas exigem, por exemplo, um canal de comunicação com o titular. Verifique com sua assessoria se a sua ótica se enquadra e quais obrigações se aplicam.
E se houver um vazamento?
O art. 48 prevê que o controlador comunique à ANPD e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante. Ter um plano simples ajuda: saber quem avisar, como registrar o que aconteceu e como conter o problema, por exemplo trocando senhas e bloqueando acessos.
Checklist de LGPD para óticas
- ☐ Mapa dos dados coletados e de onde ficam guardados;
- ☐ finalidade definida para cada dado;
- ☐ usuários e senhas individuais no sistema;
- ☐ permissões por função;
- ☐ receitas em papel guardadas em local fechado;
- ☐ número oficial da loja para falar com clientes;
- ☐ regra para envio de dados ao laboratório;
- ☐ consentimento registrado para mensagens de marketing;
- ☐ canal para pedidos dos clientes sobre seus dados;
- ☐ plano de resposta a incidentes;
- ☐ orientação jurídica para os pontos específicos.
Como o sistema ajuda na LGPD
Um sistema de gestão não torna a ótica adequada à LGPD sozinho, mas ajuda muito. No Agilize Total, o CRM concentra o cadastro e o histórico dos clientes, evitando planilhas e papéis espalhados; o WhatsApp integrado permite atender pelo número da empresa e registrar o contato no cadastro; e regras e permissões podem ser configuradas sob medida para a rotina da loja. Veja também CRM para ótica.
Treinamento da equipe
A maioria dos riscos de dados na ótica vem de hábitos do dia a dia, e não de ataques sofisticados. Por isso, o treinamento da equipe é uma das medidas mais eficazes. Explique, com exemplos da própria loja, por que a receita é um dado sensível, o que pode e o que não pode ser enviado por mensagem, como bloquear a tela ao sair do balcão e o que fazer quando um cliente pede informações sobre seus dados. Repita o treinamento quando entrar alguém novo e registre quem participou.
Fornecedores e parceiros
A ótica compartilha dados com laboratórios, empresas de cobrança, contador e fornecedores de sistema. Verifique se esses parceiros também cuidam dos dados e se o compartilhamento se limita ao necessário. Sempre que possível, formalize as responsabilidades em contrato, com orientação jurídica.
Por quanto tempo guardar os dados
Guardar dados para sempre aumenta o risco sem trazer benefício. Defina, com o contador e a assessoria jurídica, por quanto tempo cada tipo de documento precisa ser mantido, considerando obrigações fiscais e a necessidade de atender garantias. Depois desse prazo, descarte de forma segura ou anonimize. Veja também como a garantia se relaciona com o histórico em garantia de óculos.
Registre essas decisões em um documento simples, que a equipe possa consultar quando tiver dúvida.
Perguntas frequentes sobre LGPD na ótica
A LGPD vale para óticas pequenas?
Sim. A LGPD se aplica a quem trata dados pessoais, independentemente do tamanho. Agentes de pequeno porte podem ter algumas obrigações simplificadas, conforme regras da ANPD.
A receita de óculos é dado sensível?
Sim. A LGPD classifica dados referentes à saúde como dados pessoais sensíveis (art. 5º, II), e a receita oftálmica se enquadra nessa categoria.
Posso mandar foto da receita para o laboratório pelo WhatsApp?
Envie apenas o necessário, por um canal oficial e combinado com o laboratório, evitando celulares pessoais e grupos abertos. Registre o envio na OS.
Preciso de consentimento para mandar promoções?
Em geral, mensagens de marketing exigem cuidado com a base legal e, na prática, o consentimento do cliente. Ofereça sempre uma forma simples de parar de receber.
O cliente pode pedir para ver os dados dele?
Sim. O art. 18 garante o direito de acesso, correção e outros. A ótica deve ter um canal para receber e responder esses pedidos.
O que fazer se um celular com receitas for perdido?
Bloqueie acessos, troque senhas, registre o incidente e avalie com orientação jurídica a necessidade de comunicar a ANPD e os clientes.
Conclusão
A LGPD na ótica gira em torno de um ponto central: a receita é um dado sensível e precisa ser tratada como tal. Coletar só o necessário, restringir o acesso, usar canais oficiais, proteger papel e sistema e respeitar os direitos do cliente são passos que cabem em qualquer loja. Com o cadastro e o histórico organizados em um sistema para ótica, fica mais fácil controlar quem acessa o quê.
Conheça o sistema Agilize e agende uma apresentação
Quer centralizar o cadastro de clientes da sua ótica com mais controle? Agende uma apresentação e veja o sistema Agilize funcionando com um exemplo real da sua rotina.
Na apresentação, a nossa equipe mostra o sistema funcionando com exemplos de ótica: a venda no PDV, a OS de ótica com receita e medidas, a impressão em três vias ou no cupom de 80 mm e os módulos que fazem sentido para a sua loja. Você tira dúvidas sobre planos, implantação e quais recursos ficam habilitados na sua empresa.
- Agende uma apresentação com a equipe Agilize, no dia e horário que forem melhores para você;
- Assista à apresentação do sistema agora mesmo;
- Veja todas as funcionalidades e os planos.
Para centralizar essas rotinas em um só lugar, conheça o sistema para ótica do Agilize Total.
