Base de dados de clientes do restaurante: guia legal e prático 2026

Cada reserva que entra no seu restaurante deixa um rasto valioso: um nome, um telefone, por vezes um e-mail e uma preferência de mesa. Multiplicado por centenas de serviços, esse rasto transforma-se no ativo comercial mais subvalorizado do setor: uma base de dados de clientes própria, cheia de pessoas que já comeram na sua casa e que podem voltar.

A maioria dos restaurantes desperdiça esse ativo por dois receios: não saber como construí-lo sem trabalho extra, e não saber se a lei o permite. Este guia responde às duas perguntas. Primeiro a parte prática: que dados guardar e porque é que valem dinheiro. Depois a parte legal, claramente separada por país, porque as regras não são as mesmas: em Portugal aplica-se o RGPD europeu, supervisionado pela CNPD; no Brasil aplica-se a LGPD, supervisionada pela ANPD. Nunca confunda os dois regimes.

Em resumo:

• ter uma base de dados de clientes é perfeitamente legal nos dois países: a lei regula o que recolhe, para que fins e por quanto tempo;
• a base não se compra nem se preenche à mão: constrói-se sozinha se as suas reservas passarem por um sistema digital;
• guarde apenas o necessário: nome, contacto, histórico de visitas e preferências; as alergias são dados de saúde e merecem um tratamento à parte;
• em Portugal, o RGPD e a Lei 58/2019 enquadram o tratamento, com a CNPD como autoridade de controlo;
• no Brasil, a LGPD (Lei 13.709/2018) prevê bases legais próprias, com a ANPD como autoridade e multas que podem chegar a 2% da faturação, até R$ 50 milhões por infração;
• se as suas reservas vivem numa plataforma de terceiros, verifique quem pode explorar a base e se a pode exportar.

Porque é que a base de dados de clientes vale mais do que qualquer campanha

Um cliente que já jantou no seu restaurante custa muito menos a recuperar do que um desconhecido a conquistar. Com uma base própria, pode convidar os habituais a provar o novo menu, avisar quem celebrou um aniversário no ano passado, ou reativar quem não aparece há meses. Sem base de dados, cada serviço começa do zero e a relação com o cliente termina quando ele paga a conta.

Há ainda um benefício silencioso: a personalização na sala. Saber que a mesa 4 é de um habitual que prefere a esplanada (ou a calçada, no Brasil), ou que o casal das 21h veio pelo aniversário de casamento no ano passado, transforma um serviço correto numa experiência memorável. Esse nível de detalhe não exige memória prodigiosa, exige um histórico consultável.

A boa notícia é que não precisa de comprar nada nem de digitar fichas: se as suas reservas passarem por um sistema de reservas para restaurantes em vez de um caderno de papel, a base constrói-se sozinha. Cada reserva cria ou enriquece a ficha do cliente: data, número de pessoas, pedidos especiais, histórico completo. Com o ViteUneTable isto funciona desde a versão gratuita, com 0 % de comissão por cliente, e os dados pertencem ao restaurante, uma nuance que veremos no final porque nem todos os sistemas funcionam assim.

Depois de construída, a base alimenta as mecânicas que enchem mesas: os programas para fidelizar os clientes do restaurante e as campanhas de email marketing para restaurantes dependem inteiramente da qualidade dos contactos que recolheu.

Que dados guardar (e quais evitar)

O princípio universal, presente tanto no RGPD como na LGPD, chama-se minimização: recolha o necessário para a finalidade, nada mais. Para gerir reservas e fidelizar, a lista útil é curta:

• nome e apelido (ou sobrenome, no Brasil): para receber o cliente e encontrar a reserva;
• telefone: para avisar ou ser avisado em caso de imprevisto;
• e-mail: para a confirmação da reserva e, com as regras de cada país, para o marketing;
• histórico de visitas: datas, número de pessoas, serviços (almoço ou jantar);
• preferências declaradas: esplanada, mesa tranquila, cadeira de bebé, celebrações.

Em contrapartida, exigir a data de nascimento completa, a morada (ou endereço) ou a profissão para reservar uma mesa não se justifica: o dado não é necessário para a prestação, e qualquer autoridade de proteção de dados o consideraria recolha excessiva. Regra simples: se não consegue explicar numa frase para que serve um dado, não o peça.

Alergias e saúde: o dado que exige prudência

Uma alergia alimentar comunicada ao reservar revela informação sobre a saúde de uma pessoa. Tanto o RGPD como a LGPD classificam os dados de saúde como categoria especial (dados "sensíveis"), com proteção reforçada. Não é preciso dramatizar, é preciso método:

1. É o cliente que declara, nunca o restaurante que pergunta por defeito. Um campo livre de "pedidos especiais" onde o cliente escreve o que quiser é muito diferente de um formulário que obriga a listar patologias.
2. O dado serve a refeição, não o marketing. Use a informação na cozinha no dia do serviço e não construa segmentos publicitários do tipo "clientes celíacos": para isso, as duas leis exigem consentimento explícito, e não lhe traz nada.
3. Não o conserve indefinidamente. Uma nota de alergia ligada a uma reserva passada não precisa de viver anos no seu sistema; purgue esses campos ou deixe o cliente voltar a indicá-los a cada reserva.

Em Portugal: o RGPD e a CNPD

Em Portugal aplica-se o Regulamento Geral sobre a Proteção de Dados (RGPD), o regulamento europeu, completado pela Lei n.º 58/2019, de 8 de agosto, que assegura a sua execução na ordem jurídica portuguesa. A autoridade de controlo é a Comissão Nacional de Proteção de Dados (CNPD), que fiscaliza, sanciona e publica orientações; para as pequenas empresas, a CNPD divulga o guia de proteção de dados para PME preparado a nível europeu, com exemplos práticos, checklists e fluxogramas.

O essencial para um restaurante português:

• Registar a reserva não exige consentimento. A base legal é a execução do contrato: o cliente pede um serviço e o restaurante precisa dos dados para o prestar. Nada de caixas de verificação para reservar uma mesa.
• Dever de informação. O formulário de reserva e o site devem indicar quem trata os dados, com que finalidade, por quanto tempo e como exercer os direitos. Uma menção curta com ligação para a política de privacidade resolve.
• Registo de atividades de tratamento. A CNPD lembra que este registo, imposto pelo artigo 30.º do RGPD, se aplica na prática também às organizações com menos de 250 trabalhadores, porque a isenção é excecional; a própria CNPD disponibiliza modelos pensados para micro e pequenas empresas. Para um restaurante, são poucas fichas: reservas, pessoal, videovigilância se existir. Uma tarde chega.
• Conservação limitada. Guarde os dados enquanto durar a relação comercial e depois apenas durante os prazos legais aplicáveis; programe uma purga periódica dos contactos inativos. As faturas seguem um regime próprio de arquivo fiscal, separado do marketing.
• Direitos dos clientes. Acesso, retificação, apagamento e oposição, com resposta no prazo de um mês. Na vida real de um restaurante são pedidos raros que se resolvem em minutos, desde que a ficha do cliente esteja centralizada num sistema e não espalhada por cadernos de anos diferentes.
• Marketing por e-mail. A regra portuguesa admite contactar quem já é cliente sobre serviços análogos aos que consumiu, com uma forma simples de cancelar a subscrição em cada mensagem; para desconhecidos, o consentimento é a regra. Detalhamos as mecânicas no nosso guia de email marketing.

Um ponto de tranquilidade: a CNPD não anda à caça de restaurantes com fichas de clientes bem geridas. Os problemas surgem com recolhas excessivas, dados sensíveis mal tratados, videovigilância ilegal ou fugas por ficheiros desprotegidos. É exatamente o que as regras de higiene mais abaixo evitam.

No Brasil: a LGPD e a ANPD

No Brasil, o regime é outro: a Lei Geral de Proteção de Dados, a LGPD (Lei n.º 13.709/2018), aplicável a qualquer empresa que trate dados pessoais no território brasileiro. A autoridade é a Autoridade Nacional de Proteção de Dados (ANPD), órgão central de interpretação da lei, com poderes de fiscalização e sanção.

O essencial para um restaurante brasileiro:

• Bases legais flexíveis. A LGPD prevê dez bases legais no artigo 7.º. Para registar e gerir uma reserva, a execução de contrato ou de procedimentos preliminares cobre a operação: não é preciso pedir consentimento para anotar nome e telefone de quem reservou. Para comunicações aos clientes existentes, muitos controladores apoiam-se no legítimo interesse, ponderado caso a caso e sempre com possibilidade de oposição; o consentimento continua a ser a via mais segura para newsletters puras.
• Dados sensíveis com regime reforçado. O artigo 11 da LGPD exige, em regra, consentimento específico e destacado para tratar dados de saúde, categoria que inclui uma alergia alimentar. Na prática: campo livre preenchido pelo cliente, uso limitado à refeição, sem partilha nem segmentação publicitária.
• Aviso claro ao titular. Tal como na Europa, o cliente deve saber quem trata os dados, para quê e como exercer os direitos (confirmação, acesso, correção, eliminação, oposição). Uma política de privacidade acessível a partir do formulário de reserva cumpre o dever de transparência.
• Sanções reais desde 2021. As sanções administrativas da LGPD estão em vigor desde 1 de agosto de 2021, aplicadas exclusivamente pela ANPD: advertência, bloqueio ou eliminação dos dados, e multa de até 2% da faturação da empresa, limitada a R$ 50 milhões por infração, com um regulamento de dosimetria que gradua os valores conforme a gravidade e o porte do infrator.
• Regras aliviadas para pequenos negócios. A Resolução CD/ANPD n.º 2/2022 criou um regime simplificado para agentes de tratamento de pequeno porte, incluindo microempresas e empresas de pequeno porte: registo de operações em formato simplificado, prazos duplicados para responder aos titulares e dispensa de nomear encarregado (DPO), desde que exista um canal de contacto com o titular. A maioria dos restaurantes independentes brasileiros cabe neste regime.

Nota prática: nunca aplique raciocínios europeus ao Brasil nem o inverso. O prazo de resposta, as bases legais e as sanções são diferentes; o que os dois regimes partilham são os princípios, e é neles que se joga o dia a dia.

Higiene de dados: as regras práticas que valem nos dois países

Cumprir o RGPD ou a LGPD no terreno é menos uma questão de juristas e mais uma questão de hábitos. Cinco regras cobrem o essencial:

1. Faça o inventário. Onde vivem hoje os dados dos seus clientes? Sistema de reservas, caderno de papel, folha de Excel, caixa de e-mail, telemóvel (ou celular) do gerente? Não se protege o que não se sabe que existe.
2. Elimine as cópias perigosas. Exportações de Excel a dormir em três computadores e listas de contactos no WhatsApp pessoal de um funcionário são o maior risco de fuga de um restaurante. Uma base única com acessos controlados vale mais do que dez cópias "de segurança".
3. Controle os acessos. Palavra-passe (ou senha) individual, acesso da equipa limitado ao necessário para o serviço, e revogação imediata quando alguém sai da equipa. A rotação de pessoal no setor é alta; os acessos esquecidos são portas abertas.
4. Formalize a relação com o seu fornecedor de software. O prestador que aloja as suas reservas trata dados por sua conta: é o subcontratante, no vocabulário do RGPD, ou o operador, no da LGPD. Nos dois regimes essa relação deve estar enquadrada por contrato, e o fornecedor deve garantir segurança, confidencialidade e devolução ou eliminação dos dados no fim.
5. Programe a purga. Uma vez por ano, elimine da base de marketing os contactos sem qualquer interação há vários anos e as notas sensíveis ligadas a reservas antigas. Uma base limpa é mais eficaz comercialmente e mais defensável legalmente.

Repare que um livro de reservas digital resolve, por construção, a maior parte destas regras: os dados entram estruturados, ficam num único sítio com acessos controlados, e responder a um pedido de acesso ou de eliminação demora minutos em vez de exigir arqueologia em cadernos de anos diferentes. O papel, além de se perder e sujar, tem um problema jurídico: os direitos dos titulares aplicam-se também aos ficheiros em papel organizados.

De quem é a base de dados quando vive numa plataforma?

Termine com esta pergunta, porque condiciona tudo o resto. As suas obrigações legais pressupõem que controla a base: consultá-la, exportá-la, depurá-la, eliminar quem o pedir. E isso depende de onde ela vive.

Com um software de reservas clássico, o fornecedor atua como subcontratante (ou operador): aloja os dados por conta do restaurante e sob as suas instruções, e a base é sua. Com um marketplace de reservas, o cliente cria uma conta na plataforma e passa a ser também cliente da plataforma, que explora essa audiência para o seu próprio marketing, incluindo a recomendação de outros restaurantes. Não é um segredo, é o modelo de negócio, e sejamos honestos: em troca, oferece visibilidade real junto de milhões de utilizadores. Mas significa que o habitual que conquistou pode receber sugestões de mesas da concorrência.

Três perguntas para o seu fornecedor atual, seja ele qual for:

1. Posso exportar toda a minha base de clientes (nomes, contactos, histórico) num formato reutilizável, quando quiser e sem custos?
2. Quem pode usar estes dados para marketing: só eu, ou também a plataforma por conta própria?
3. O que acontece aos dados se eu cancelar o serviço?

No ViteUneTable a resposta é simples: a base de dados de clientes pertence ao restaurante, a versão gratuita é ilimitada e com 0 % de comissão, sem fidelização, e os seus dados nunca servem para promover outros estabelecimentos. O Pack Standard, a 29 € sem IVA por mês, acrescenta entre outras coisas os lembretes por e-mail. E uma honestidade adicional: nenhum software o torna "conforme ao RGPD" ou "adequado à LGPD" por si; a responsabilidade continua a ser sua enquanto responsável pelo tratamento (controlador, no Brasil), só que uma ferramenta bem desenhada a torna muito mais fácil de assumir no dia a dia.

Perguntas frequentes

É legal ter uma base de dados de clientes num restaurante?

Sim, tanto em Portugal como no Brasil. Nem o RGPD nem a LGPD proíbem bases de clientes: regulam o que recolhe, com que base legal, por quanto tempo conserva e que direitos têm os titulares. Registar uma reserva é a prestação do serviço e apoia-se na execução do contrato, sem necessidade de consentimento adicional.

Preciso do consentimento do cliente para guardar a reserva dele?

Em regra, não. Em Portugal, a base legal é a execução do contrato prevista no RGPD; no Brasil, a LGPD prevê a mesma base no artigo 7.º. O consentimento entra em jogo para outras finalidades, sobretudo o marketing a quem nunca foi cliente e qualquer uso de dados sensíveis para além do serviço da refeição.

Uma alergia alimentar é um dado sensível?

Sim, nos dois países. Uma alergia comunicada ao reservar revela informação de saúde, categoria especialmente protegida pelo RGPD e pelo artigo 11 da LGPD. Trate-a com três regras: é o cliente que a declara espontaneamente, serve apenas para a refeição, e não fica guardada indefinidamente. Nunca a use como critério de segmentação publicitária.

Que multas arrisca um restaurante que ignore estas regras?

Em Portugal, o RGPD prevê coimas administrativas aplicadas pela CNPD, graduadas conforme a gravidade, a dimensão e a colaboração da empresa. No Brasil, as sanções da LGPD estão em vigor desde agosto de 2021 e são aplicadas pela ANPD: advertência, bloqueio ou eliminação de dados e multa de até 2% da faturação, limitada a R$ 50 milhões por infração. Nos dois países, um restaurante pequeno com práticas limpas tem um risco real muito baixo.

O caderno de reservas em papel também está sujeito a estas leis?

Sim, quando constitui um ficheiro organizado que permite localizar os dados de uma pessoa. O problema do papel é prático: responder a um pedido de acesso ou de eliminação implica rever cadernos de anos diferentes sem garantia de encontrar tudo. Um sistema digital centralizado responde a esses pedidos em minutos e aplica os prazos de conservação automaticamente.

O meu restaurante brasileiro precisa de nomear um encarregado (DPO)?

Provavelmente não. A Resolução CD/ANPD n.º 2/2022 dispensa os agentes de tratamento de pequeno porte, incluindo microempresas e empresas de pequeno porte, de nomear encarregado, desde que mantenham um canal de contacto visível para os titulares exercerem os seus direitos. As restantes obrigações da LGPD, princípios, segurança e direitos dos titulares, continuam a aplicar-se.