Início / Conteúdo / E-commerce, termos de uso e política de privacidade: cuidados jurídicos para vender online
Direito Digital e LGPD

E-commerce, termos de uso e política de privacidade: cuidados jurídicos para vender online

Por Josimar de Assis Lira, OAB/SP 255.635 · 03 de junho de 2026 · Atualizado em 21 de outubro de 2026

E-commerce, termos de uso e política de privacidade: cuidados jurídicos para vender online

A loja vendia há dois anos com os termos de uso que vieram no tema instalado, traduzidos de um modelo norte-americano. O problema apareceu quando um cliente exerceu o direito de arrependimento no sexto dia e a loja respondeu que o prazo, conforme os termos, era de três dias.

O prazo do art. 49 do Código de Defesa do Consumidor é de sete dias, e cláusula contratual não o reduz. A recusa gerou reclamação no Procon, publicada, e depois ação judicial com pedido de dano moral.

Em comércio eletrônico, o documento jurídico não é formalidade de rodapé. É a regra que define prazo, responsabilidade e o que a empresa pode responder quando o cliente reclama.

O que precisa estar na loja, por obrigação legal

O Decreto 7.962/2013 regulamenta o CDC para o comércio eletrônico. Os itens abaixo são exigências, não boas práticas.

  1. Identificação completa do fornecedor: razão social, CNPJ e endereço físico, em local de destaque.
  2. Canal de atendimento eletrônico, com confirmação de recebimento da demanda e resposta em até cinco dias.
  3. Preço total discriminado, com frete, seguro e demais despesas antes da conclusão da compra.
  4. Resumo do contrato apresentado antes do pagamento, com características essenciais do produto.
  5. Confirmação imediata do recebimento da aceitação da oferta.
  6. Direito de arrependimento em sete dias, com meio de exercício tão simples quanto o de contratar.
  7. Política de privacidade compatível com a LGPD, com finalidades, bases legais e canal do titular.
  8. Termos de uso com aceite registrado, versão datada e histórico de alterações.

Para revisar a estrutura jurídica da loja:

WhatsApp (11) 98823-2739

Telefone: (11) 2386-2386

Ou solicite uma revisão.

Informação clara ao consumidor

O Decreto nº 7.962/2013, que regulamenta o comércio eletrônico, exige informações claras sobre fornecedor, produto, preço, despesas adicionais, condições da oferta, formas de pagamento, prazo de entrega e canais de atendimento. Para empresas, isso significa que páginas de produto, checkout, confirmação de pedido e políticas comerciais devem ser revisadas juridicamente.

A falta de informação adequada pode transformar um problema operacional em risco jurídico. O consumidor precisa saber com quem contrata, o que está comprando, quanto pagará, quando receberá e como poderá exercer seus direitos.

Termos de uso: contrato da operação digital

Os termos de uso funcionam como o contrato básico entre a empresa e o usuário. Devem tratar de cadastro, uso da plataforma, responsabilidades, conteúdo, propriedade intelectual, pagamento, cancelamento, limitações, suspensão de conta, regras de marketplace quando aplicável e solução de conflitos.

Termos genéricos ou copiados de outro site raramente refletem a operação real. Cada e-commerce tem riscos próprios: venda direta, marketplace, produtos personalizados, assinatura, infoprodutos, entrega por terceiros, dropshipping, produtos regulados ou atendimento B2B.

Política de privacidade e LGPD

O e-commerce trata dados pessoais em cadastro, compra, pagamento, entrega, marketing, antifraude, atendimento e análise de comportamento. A política de privacidade deve explicar dados coletados, finalidades, bases legais, compartilhamentos, retenção, direitos dos titulares e canais de contato.

Também é necessário revisar cookies, pixels, remarketing, integração com meios de pagamento, logística, CRM, automação de e-mail e ferramentas de atendimento.

Direito de arrependimento e pós-venda

Nas contratações realizadas fora do estabelecimento comercial, o consumidor pode exercer direito de arrependimento no prazo legal. Empresas devem estruturar fluxo de cancelamento, devolução, reembolso e atendimento, evitando respostas improvisadas que aumentem litígios.

Marketplace: quem responde pelo defeito

Quando a venda ocorre em plataforma de terceiros, a pergunta que surge no primeiro problema é quem responde perante o consumidor.

O art. 7º, parágrafo único, e o art. 25, §1º, do Código de Defesa do Consumidor estabelecem a solidariedade entre os causadores do dano, e a jurisprudência tende a reconhecer a responsabilidade da plataforma que participa da cadeia de fornecimento, intermedeia o pagamento e aufere vantagem da operação.

Para o lojista, duas consequências práticas. A primeira é que vender por marketplace não transfere a responsabilidade pelo produto: o fabricante e o vendedor continuam na cadeia. A segunda é que o contrato com a plataforma precisa ser lido com atenção às cláusulas de retenção de repasse, de bloqueio de conta e de regresso, porque é por elas que o custo de uma reclamação chega ao lojista.

Quem opera a própria plataforma com vendedores terceiros está do outro lado da mesma regra, e precisa de diligência sobre quem vende, de política de remoção de anúncio e de canal de atendimento que funcione.

Arrependimento, troca e devolução: três coisas diferentes

Essas palavras são usadas como sinônimo no atendimento e significam coisas distintas no direito, o que gera a maior parte dos atritos.

Arrependimento é o direito do art. 49 do CDC: sete dias contados da contratação ou do recebimento, aplicável à compra fora do estabelecimento, sem necessidade de motivo, com devolução dos valores pagos monetariamente atualizados, incluindo o frete de ida. A empresa arca com o custo da devolução, e cláusula que transfere esse custo ao consumidor é abusiva.

Vício do produto é outra hipótese: o art. 18 dá ao fornecedor trinta dias para sanar, e, não sanado, o consumidor escolhe entre substituição, restituição ou abatimento. Os prazos de reclamação do art. 26 são de trinta dias para produto não durável e noventa para durável.

Troca por outro tamanho ou cor, fora dessas hipóteses, é liberalidade comercial. A loja pode concedê-la e pode estabelecer as condições, desde que as anuncie com clareza e não as confunda com os direitos legais.

Separar as três na política publicada e no roteiro de atendimento reduz reclamação, porque a maior parte do conflito nasce de promessa confusa, não de recusa.

Cobrança, pagamento e segurança de dados

A operação de pagamento concentra dois riscos: o financeiro, do chargeback e da fraude, e o de proteção de dados.

Sobre dados, a regra é de necessidade. O art. 6º, III, da Lei 13.709/2018 impõe que o tratamento se limite ao mínimo necessário para a finalidade. Loja que armazena dado de cartão sem necessidade operacional cria exposição que não precisava existir, e o caminho usual é delegar o processamento ao provedor de pagamento, que assume esse tratamento.

Sobre incidentes, o art. 48 exige comunicação à autoridade e aos titulares quando houver risco ou dano relevante, o que torna necessário ter, antes do incidente, o plano de resposta e a definição de quem comunica.

Sobre fraude, a verificação antifraude é interesse legítimo da operação, mas precisa estar descrita na política de privacidade, com indicação de que há análise automatizada e do direito de revisão previsto no art. 20 da mesma lei.

Leia também

Loja operando com documento de modelo

Este texto cobre o que a legislação exige de uma operação de comércio eletrônico. O que ele não substitui é a revisão da sua loja, porque produto, canal de venda e forma de pagamento mudam as exigências aplicáveis.

A Assis Lira Advocacia atua em termos de uso e política de privacidade, adequação à LGPD, contratos com marketplaces e provedores de pagamento, defesa em processos de consumo e atendimento a órgãos de proteção ao consumidor. A primeira conversa é com um sócio.

Revisar a estrutura da loja
Falar no WhatsApp

Conteúdo informativo e autoral, sem promessa de resultado e sem oferta a caso concreto, nos termos do Provimento CFOAB 205/2021. Não constitui parecer jurídico nem cria relação advogado-cliente.

Fontes

Código de Defesa do Consumidor, Lei 8.078/1990, arts. 6º (direitos básicos), 7º, parágrafo único, e 25, §1º (solidariedade na cadeia de fornecimento), 18 (vício do produto e prazo de trinta dias), 26 (prazos de reclamação), 30 e 35 (vinculação da oferta), 39 (práticas abusivas), 49 (direito de arrependimento) e 51 (cláusulas abusivas). Decreto 7.962/2013 (regulamentação do CDC para o comércio eletrônico). Lei 12.965/2014 (Marco Civil da Internet), arts. 7º, 11 e 15. Lei 13.709/2018 (LGPD), arts. 6º, III (necessidade), 9º (transparência), 18 (direitos do titular), 20 (decisões automatizadas) e 48 (comunicação de incidente).

Dúvidas frequentes

Perguntas frequentes sobre este tema.

O que o site de vendas é obrigado a exibir?

O Decreto 7.962/2013 exige identificação completa do fornecedor com razão social, CNPJ e endereço físico em local de destaque; preço total discriminado com frete e demais despesas antes da conclusão da compra; resumo do contrato antes do pagamento; confirmação imediata do recebimento da aceitação; e canal de atendimento eletrônico com resposta em até cinco dias.

Posso definir nos termos de uso um prazo de arrependimento menor que sete dias?

Não. O art. 49 do Código de Defesa do Consumidor fixa sete dias contados da contratação ou do recebimento, e cláusula contratual não reduz esse prazo. Além disso, a devolução deve incluir os valores pagos monetariamente atualizados, com o frete de ida, e transferir ao consumidor o custo da devolução é considerado abusivo.

Arrependimento, troca e devolução são a mesma coisa?

Não, e confundi-los gera a maior parte do atrito. Arrependimento é o direito do art. 49, de sete dias, sem necessidade de motivo. Vício do produto segue o art. 18, com trinta dias para o fornecedor sanar, e os prazos de reclamação do art. 26. Troca por tamanho ou cor, fora dessas hipóteses, é liberalidade comercial, que a loja pode conceder nas condições que anunciar com clareza.

Quem responde pelo defeito quando a venda ocorre em marketplace?

A responsabilidade tende a alcançar a cadeia. O art. 7º, parágrafo único, e o art. 25, §1º, do CDC estabelecem solidariedade entre os causadores do dano, e a jurisprudência costuma reconhecer a responsabilidade da plataforma que intermedeia o pagamento e aufere vantagem. Vender por marketplace não transfere a responsabilidade do vendedor pelo produto.

A loja pode guardar os dados de cartão do cliente?

Só com necessidade operacional demonstrável. O art. 6º, III, da Lei 13.709/2018 limita o tratamento ao mínimo necessário para a finalidade, e armazenar dado de cartão sem necessidade cria exposição evitável. O caminho usual é delegar o processamento ao provedor de pagamento, que assume esse tratamento.

A análise antifraude precisa constar da política de privacidade?

Precisa. A verificação antifraude é interesse legítimo da operação, mas deve estar descrita na política, com indicação de que há análise automatizada e do direito de revisão previsto no art. 20 da Lei 13.709/2018. Tratamento relevante não informado compromete a transparência exigida pelo art. 6º.

Continue

Outras análises sobre temas próximos.

Este texto faz parte da atuação do escritório em proteção de dados e direito digital para empresas.

Falar no WhatsApp