LGPD para despachante bélico: como proteger os dados dos clientes

Atualizado em 08/10/2026 · por equipe CAC PRO Brasil

O despachante bélico trata dados pessoais e sensíveis — endereço do acervo, certidões criminais e laudo psicológico — e precisa de base legal para cada uso, acesso restrito, prazo de retenção e um plano para incidentes. A LGPD (Lei 13.709/2018) vale para qualquer porte de negócio, com flexibilizações para pequenas empresas.

Abrir site oficial

Link oficial: ANPD — Autoridade Nacional de Proteção de Dados

Guia independente da CAC PRO Brasil. Não somos órgão do governo. Sempre confira as regras no site oficial.

Poucos negócios guardam um conjunto de dados tão delicado quanto o do despachante bélico: o documento do cliente, o endereço onde ele guarda o acervo, as certidões criminais, o laudo psicológico e a lista das armas que ele possui.

Se esse conjunto vaza, o dano vai além de multa: expõe uma pessoa e uma residência a risco real. Este artigo explica o que a LGPD pede de você e como aplicar na rotina.

Checklist de segurança

1Acabe com documento solto: documento de cliente em galeria de celular, Downloads ou WhatsApp pessoal é a origem da maioria dos vazamentos.
2Centralize em um ambiente com controle de acesso, onde cada pessoa vê só o que precisa.
3Ative verificação em duas etapas em e-mail, nuvem e sistema.
4Use senhas fortes e únicas, com gerenciador de senhas.
5Mantenha backup e teste a restauração.
6Proteja os dispositivos: bloqueio de tela, criptografia de disco, atualização em dia.
7Registre quem acessa o quê: rastreabilidade ajuda a investigar e a provar diligência.
8Revise acessos quando alguém sai da equipe.

Documentos necessários

Identificação: nome, CPF, RG, filiação, foto — dado pessoal comum
Localização: endereço e local de guarda do acervo — risco físico se vazar
Antecedentes: certidões criminais — cuidado redobrado de acesso
Saúde: laudo de aptidão psicológica — dado pessoal sensível
Acervo: armas, calibres e números de série — combinado com endereço, é alvo para furto
Acesso: login e senha gov.br — nunca deveria circular solto

Erros comuns e como resolver

Pedir mais documento do que o processo exige

Minimização é princípio da LGPD: documento a mais é risco a mais.

Guardar senha gov.br em planilha ou conversa

A senha é a chave da conta de uma pessoa, que vale para muito mais do que armas. Prefira que o cliente autentique; se for inevitável, use cofre de senhas, autorização por escrito e oriente a troca ao fim do processo.

Manter certidão e laudo por tempo indeterminado

Defina um prazo de retenção e cumpra, com rotina periódica de eliminação segura.

Não ter canal para os direitos do titular

O cliente pode pedir confirmação, acesso, correção e eliminação. Tenha um canal e um procedimento para responder.

Prazos e valores

Resposta ao titular: uma resposta simplificada pode ser imediata, e a declaração completa, em até 15 dias.
Incidente de segurança com risco ou dano relevante: comunicação à ANPD e aos titulares em prazo curto, em regra de poucos dias úteis, conforme a regulamentação da ANPD.
Sanções: multa de até 2% do faturamento, limitada a R$ 50 milhões por infração.

Qual é o seu papel e as bases legais

Em geral, o despachante é o controlador: decide por que e como os dados do cliente são usados. O sistema que você contrata é o operador, que trata os dados em seu nome. O contrato com o fornecedor deve dizer quem faz o quê.

As bases legais mais usadas são: execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos em contrato e em processo administrativo e, quando nenhuma cobre o caso, consentimento. Para dados sensíveis, como o laudo psicológico, vale uma conversa com um advogado de confiança para desenhar isso no contrato.

Se acontecer um vazamento

No primeiro dia: contenha (troque senhas, revogue acessos, isole dispositivos), registre o que aconteceu e que dados foram atingidos, avalie o risco para os titulares e comunique quem de direito, com orientação jurídica. Num negócio em que o dado vazado pode apontar quem tem arma e onde, trate a comunicação ao cliente como prioridade, e não como formalidade.

Encarregado e porte do negócio

A LGPD prevê a figura do encarregado de dados (DPO). A regulamentação da ANPD flexibiliza algumas obrigações para agentes de pequeno porte, mas mantém a exigência de um canal de comunicação com os titulares. Mesmo sem nomear formalmente um encarregado, indique um responsável e um e-mail para esse contato.

Perguntas frequentes

Despachante pequeno também precisa seguir a LGPD?

Sim. A lei vale para qualquer pessoa ou empresa que trate dados pessoais, com flexibilizações para pequeno porte em alguns pontos.

Posso guardar certidões criminais dos clientes?

Pode, se for necessário ao serviço e dentro de uma base legal, com acesso restrito e prazo de retenção definido.

O laudo psicológico é dado sensível?

Sim, por ser dado de saúde. Trate com restrição de acesso.

Preciso de política de privacidade?

É a forma mais simples de cumprir o dever de transparência. Um texto curto e claro, entregue na contratação, já ajuda muito.

Conclusão

Multas existem, mas o dano maior é a confiança: num mercado em que ela é o principal ativo, proteger os dados do cliente é proteger o próprio negócio.

Aprenda a operar os sistemas com quem protocola

Conheça os cursos e treinamentos da CAC PRO Brasil, incluindo SINARM CAC.

Falar no WhatsApp Ver cursos