Restaurantes no Brasil: LGPD, Anvisa RDC 216 e PIX na cozinha

A LGPD (artigo 41) prevê a obrigação de nomeação de Encarregado pelo Tratamento de Dados Pessoais (equivalente ao DPO / Data Protection Officer) para o controlador de dados pessoais. A ANPD publicou em 2022 a Resolução CD/ANPD nº 2 dispensando os agentes de tratamento de pequeno porte (definidos por critérios de faturamento, número de funcionários, natureza dos dados) de nomeação formal de Encarregado em casos específicos, mas o dever de disponibilizar canal de comunicação com o titular sobre o tratamento de dados permanece. Um restaurante pequeno pode designar informalmente uma pessoa (proprietário, gerente) como ponto de contato para questões LGPD, publicar essa informação em canal acessível (política de privacidade no cardápio, no menu digital, no site, no WhatsApp Business perfil), e responder às solicitações dos titulares. Restaurantes médios e grandes devem nomear Encarregado formalmente, publicar seus dados de contato, capacitar a pessoa para atender solicitações e coordenar respostas a incidentes de segurança. A responsabilidade última pelo cumprimento LGPD recai sobre o controlador (a empresa restaurante ou o empresário individual), não sobre o Encarregado — o Encarregado é o ponto de contato e coordenador, mas a governança precisa vir da alta gestão.

A Nota Fiscal de Consumidor Eletrônica (NFC-e) é obrigatória no varejo em quase todos os estados brasileiros, substituindo o antigo cupom fiscal e o ECF (Emissor de Cupom Fiscal) papel. Em São Paulo, o modelo SAT (Sistema Autenticador e Transmissor) foi historicamente utilizado para varejo local, com migração progressiva para NFC-e; verificar situação atual do estabelecimento com o contador é essencial. O fluxo típico envolve: (a) o pedido é registrado no PDV (Consumer Systems iShop, PDV Legal, Everest, Colibri, Bematech, Consinco, TOTVS Restaurantes, Sistema PDV Fácil, ou outros certificados pela SEFAZ-SP); (b) ao finalizar o pagamento (PIX confirmado, cartão aprovado, dinheiro), o PDV gera a NFC-e via integração com SEFAZ-SP; (c) a NFC-e recebe um número de autorização e um código único (chave de acesso); (d) o cupom NFC-e pode ser impresso no ato (via impressora térmica) ou enviado por e-mail ou WhatsApp ao cliente (o QR code impresso permite verificação da autenticidade); (e) os dados fiscais são armazenados e servem para apuração mensal de ISS/ICMS/PIS/Cofins conforme regime. Uma plataforma de automação WhatsApp integrada com PDV pode receber a NFC-e emitida e reenviá-la ao cliente via mensagem no WhatsApp automaticamente — melhorando a experiência do consumidor e garantindo conformidade fiscal. A plataforma sozinha não emite NFC-e — a emissão precisa vir do PDV certificado com integração à SEFAZ.

Não diretamente via PIX. Vale-refeição e vale-alimentação são benefícios corporativos regulados pela Lei nº 6.321/1976 (PAT — Programa de Alimentação do Trabalhador) e devem ser aceitos no cartão físico ou virtual da bandeira específica (Alelo, Sodexo Refeição, VR Benefícios, Ticket Restaurante, iFood Benefícios, Flash Benefícios, Ben Visa Vale, Up Brasil e outras). Cada bandeira tem sua própria rede credenciada e sua própria adquirente ou integração de POS. Para um restaurante aceitar VR/VA, precisa ter credenciamento com cada bandeira separadamente, com POS ou terminal virtual compatível. Aceitar VR/VA via PIX seria irregular e potencialmente configuraria "saque de vale-refeição" — prática vedada pela Lei do PAT. O que se pode fazer via WhatsApp: registrar o pedido, calcular o valor, e no momento da entrega ou retirada o pagamento acontece via POS físico ou terminal virtual da bandeira VR/VA, com PIX/cartão/dinheiro como alternativas. Restaurantes que operam delivery próprio via WhatsApp muitas vezes não aceitam VR/VA (o motoboy raramente carrega POS de VR), oferecendo apenas PIX/cartão. Restaurantes presenciais que operam retirada no balcão aceitam VR/VA no momento da retirada. Algumas fintechs recentes (iFood Benefícios, Flash) oferecem integração com aplicativos que aproximam a experiência de VR/VA a um cartão bandeirado, facilitando aceitação, mas a distinção legal permanece.

Somente com base legal específica sob a LGPD. A base de execução de contrato (artigo 7, V) cobre comunicações relacionadas ao pedido específico (confirmação, nota fiscal, avaliação pós-entrega, informações sobre atraso) mas não cobre marketing genérico posterior. Para enviar promoções em massa ("promoção de terça: 20% em pizzas"), o restaurante precisa: (a) base legal de consentimento específico para marketing, obtida separadamente do consentimento para tratar dados para pedido — no momento do primeiro pedido, oferecer opção clara e distinta de "desejo receber promoções via WhatsApp"; (b) alternativa: base legal de interesse legítimo (artigo 7, IX) para marketing de produtos ou serviços similares aos que o cliente já consumiu, com ponderação transparente e sempre oferecendo mecanismo fácil de opt-out — o entendimento ANPD sobre esta base para marketing WhatsApp ainda está sendo desenvolvido. O envio de mensagem categorizada como "marketing" pelo Meta na WhatsApp Business Platform sem consentimento específico expõe também a penalidade de Meta (perda de Green Tick, rebaixamento de qualidade, throttling, em casos extremos suspensão de conta). Boas práticas: obter consentimento marketing separado no primeiro contato; permitir opt-out em um clique; segmentar mensagens (não enviar promoção de bebida alcoólica para cliente que sabidamente pediu apenas comida infantil no passado); espaçar o envio para não se tornar spam; documentar tudo para eventual auditoria ANPD.

Depende do modelo contratual. Em cozinhas compartilhadas (dark kitchen operada por empresa que aluga o espaço a múltiplas marcas), tipicamente: (a) a empresa operadora do espaço é responsável pela infraestrutura e condições gerais de higiene das áreas comuns, pelo AVCB do imóvel, pelo Alvará de Funcionamento geral; (b) cada marca operando na cozinha compartilhada é responsável pelo cadastro sanitário específico de sua atividade, pela conformidade RDC 216 nas suas operações, pela rotulagem dos produtos, e pela responsabilidade civil perante seus clientes; (c) sob LGPD, cada marca é controladora dos dados dos seus clientes; a empresa operadora do espaço pode ser controladora dos dados operacionais (funcionários, contratos, uso do espaço) e operadora de dados quando processa em nome das marcas (raro para dados de consumidor final). Modelos híbridos existem — algumas cloud kitchens oferecem serviço integrado de recepção de pedidos, faturamento, e entrega no qual a operadora efetivamente atua como parceira de negócio, e as responsabilidades podem se sobrepor. É essencial que o contrato entre operadora do espaço e marca operante deixe claras as responsabilidades sanitárias, sanitárias, tributárias e de proteção de dados — e que ambos os polos cumpram suas respectivas conformidades. WhatsApp automation que atende múltiplas marcas dentro de uma cloud kitchen precisa segregar dados corretamente por marca, evitando compartilhamento cruzado indevido que geraria vazamento entre empresas concorrentes ou não autorizadas — a arquitetura multi-tenant do provedor deve ser verificada.