A LGPD (Lei nº 13.709/2018) considera dado pessoal qualquer informação que identifique uma pessoa — nome, CPF, CNH, telefone, endereço, e também placa de veículo. A oficina pode coletar esses dados para avaliação do cliente e execução do serviço contratado, desde que a coleta seja necessária, proporcional à finalidade, e o cliente tenha ciência formal do tratamento — normalmente por consentimento assinado na própria ficha cadastral.

O que conta como dado pessoal na sua ficha

A LGPD trata como dado pessoal qualquer informação relacionada a pessoa identificada ou identificável. Na ficha cadastral típica de oficina, isso inclui:

  • Nome, CPF, RG.
  • Telefone e e-mail.
  • Endereço residencial.
  • Placa do veículo — sim, é dado pessoal, porque pode identificar o proprietário indiretamente.
  • Número da CNH, quando solicitado.
  • Dados bancários ou de cartão, se coletados para pagamento.

O ponto que costuma passar despercebido: placa de veículo é dado pessoal, mesmo sendo informação sobre o carro, não diretamente sobre a pessoa — porque permite, com consulta a outras bases, identificar o proprietário. Tratar a placa com o mesmo cuidado dado a CPF ou telefone é a postura mais segura.

A régua de necessidade e proporcionalidade

A LGPD não proíbe a coleta de dado — ela exige que a coleta seja necessária e proporcional à finalidade declarada. Na prática, para uma oficina:

  • Nome, telefone, placa e modelo do veículo são dados claramente necessários para executar o serviço e contatar o cliente — coleta justificada.
  • CNH e CPF podem ser solicitados para avaliação de crédito (parcelamento, financiamento do serviço) ou identificação formal — coleta justificada quando há essa finalidade específica.
  • Dado sem relação clara com a execução do serviço ou avaliação de crédito — por exemplo, informação de renda familiar total, sem finalidade declarada de análise de crédito, ou dado de terceiros não relacionados ao serviço — tende a ser excessivo, e deve ser descontinuado.

A régua prática: para cada campo da sua ficha cadastral, pergunte "para que finalidade específica eu uso essa informação?" — se a resposta não for clara e direta, o campo provavelmente é candidato a remoção.

Como colher consentimento na prática

O consentimento não precisa ser um documento separado e complexo — pode estar na própria ficha cadastral, com uma frase clara informando a finalidade do tratamento e pedindo a assinatura do cliente reconhecendo ciência e autorização. Um modelo simples de frase:

"Autorizo o uso dos dados acima para fins de identificação, contato, emissão de documento fiscal e avaliação de crédito, quando aplicável. Declaro ciência de que esses dados não serão compartilhados com terceiros sem minha autorização expressa, salvo obrigação legal."

Esse tipo de cláusula, assinada junto com o restante da ficha, documenta a ciência e a autorização do cliente de forma simples, sem exigir processo jurídico complexo para o volume normal de dados de uma oficina.

O que fazer (e não fazer) com o dado depois

Coletar com autorização é só o primeiro passo — a conformidade continua na forma como o dado é guardado e usado depois:

  • Não compartilhe o dado do cliente com terceiros (fornecedor, seguradora, outra empresa) sem autorização formal específica para essa finalidade — a autorização geral da ficha cadastral não cobre automaticamente qualquer uso futuro não declarado.
  • Guarde a ficha física em local com acesso controlado, não à vista de qualquer pessoa que circule pela oficina.
  • Se usar sistema digital ou automação de WhatsApp (tema já tratado no guia de WhatsApp Business API), confirme que o provedor contratado trata os dados como operador, com a oficina permanecendo controladora — mesma lógica de responsabilidade já detalhada naquele artigo.
  • Elimine ficha de cliente que não é mais ativo, depois de um prazo razoável, em vez de acumular dado indefinidamente sem finalidade ativa — princípio de necessidade também se aplica ao tempo de retenção, não só à coleta inicial.

Em resumo

  • Placa de veículo, CNH, nome, telefone e endereço são todos dados pessoais pela LGPD, mesmo os que parecem "só sobre o carro".
  • A oficina pode coletar esses dados para execução do serviço e avaliação de crédito — a régua é necessidade e proporcionalidade à finalidade.
  • Consentimento pode estar na própria ficha cadastral, com frase simples reconhecendo ciência e autorização.
  • Dado não deve sair da oficina sem autorização formal específica, além da autorização geral de cadastro.
  • Elimine ficha de cliente inativo após prazo razoável — retenção indefinida sem finalidade ativa também é questão de conformidade.

Perguntas frequentes

Posso pedir CPF de todo cliente, mesmo para serviço pequeno?

Pode, mas vale ter finalidade clara — emissão de nota fiscal já justifica a coleta de CPF na maioria dos casos, mesmo para serviço de valor baixo.

Minha ficha ainda é em papel — isso já é um problema de conformidade?

Não necessariamente. A LGPD trata do tratamento do dado, não do meio (papel ou digital) — o cuidado com acesso controlado e finalidade declarada vale para os dois formatos.

Preciso de um documento de consentimento separado da ficha cadastral?

Não necessariamente — uma cláusula clara de consentimento dentro da própria ficha cadastral, assinada pelo cliente, atende à exigência para o volume normal de dados coletados por uma oficina.

Posso compartilhar o histórico de serviço do cliente com uma seguradora que pede essa informação?

Só com autorização específica do cliente para essa finalidade — a autorização geral da ficha cadastral, para execução do serviço, não cobre automaticamente compartilhamento com terceiros para outra finalidade.

O que faço com fichas de clientes muito antigos que não voltam mais?

Considere eliminar o dado após um prazo razoável sem atividade, respeitando qualquer obrigação legal de retenção de documento fiscal, que segue prazo próprio, diferente da retenção de dado de contato geral.

Sistema de gestão de oficina já cuida disso automaticamente?

Depende do sistema — vale confirmar com o fornecedor do software (tema tratado no diretório de software de gestão) como ele trata segurança e retenção de dado, não presumir conformidade automática.

Existe multa para oficina que descumprir a LGPD?

Sim, a LGPD prevê sanções administrativas aplicadas pela ANPD, que podem incluir multa — mas o volume e o perfil de dado tratado por uma oficina típica tende a representar risco menor do que empresas com tratamento de dado em larga escala, o que não elimina a necessidade de conformidade básica.

Isso vale só para cliente pessoa física, ou também para cliente empresa (frota)?

Dado de pessoa jurídica em si não é protegido pela LGPD da mesma forma — mas o dado da pessoa física de contato dentro da empresa cliente (nome, telefone, e-mail do responsável) continua sendo dado pessoal protegido.

Fontes e metodologia

Fonte consultada em 8 de setembro de 2026.

  1. Portal das CDLs e Portal da Reparação — aplicação da LGPD ao cadastro de cliente de oficina, incluindo classificação de placa de veículo como dado pessoal e modelo de consentimento na ficha cadastral. cdls.org.br · portaldareparacao.com.br

Metodologia. Os princípios de necessidade, proporcionalidade e finalidade foram conferidos a partir da leitura geral da LGPD, aplicados ao contexto de oficina com apoio das fontes especializadas citadas. O modelo de frase de consentimento é elaboração própria da redação, não um texto padrão oficial obrigatório.

O que não foi possível apurar. Não há orientação oficial da ANPD (Autoridade Nacional de Proteção de Dados) dirigida especificamente ao setor de reparação automotiva — a aplicação descrita neste artigo é elaboração a partir dos princípios gerais da LGPD.

Nota editorial

Este artigo apresenta orientação geral de conformidade, não orientação jurídica específica para o caso da sua oficina. Oficinas Inteligentes recomenda apoio jurídico especializado em proteção de dados para adequação formal completa.

Redação Oficinas Inteligentes · Publicado em 21 de setembro de 2026 · Atualizado em 21 de setembro de 2026

Leia também