Meta Pixel
Hulbert & Pozzobom Advogados Associados
Arte com o título Como proteger juridicamente um e-commerce: leis, contratos e checklist, nas cores do Hulbert & Pozzobom Advogados Associados

Como proteger juridicamente um e-commerce: leis, contratos e checklist

Conteúdo do post

Para proteger juridicamente um e-commerce, a loja precisa cumprir o Código de Defesa do Consumidor e o Decreto 7.962/2013, que exigem informações claras, atendimento eficaz e respeito ao direito de arrependimento; tratar dados conforme a LGPD e o Marco Civil da Internet; registrar a marca no INPI; garantir o domínio; e firmar contratos que distribuam riscos com fornecedores, plataformas, transportadoras e meios de pagamento.

Em resumo

  • O site deve exibir nome empresarial, CNPJ ou CPF, endereços físico e eletrônico, preço com despesas adicionais e condições da oferta (Decreto 7.962/2013, art. 2º).
  • O consumidor pode desistir da compra on-line em 7 dias, contados da contratação ou do recebimento, com devolução imediata dos valores (Código de Defesa do Consumidor, art. 49).
  • Demandas recebidas pelo atendimento eletrônico devem ser respondidas em até 5 dias (Decreto 7.962/2013, art. 4º, parágrafo único).
  • A propriedade da marca se adquire pelo registro no INPI, com uso exclusivo em todo o território nacional (Lei 9.279/1996, art. 129).
  • A loja deve guardar os registros de acesso por 6 meses e tratar dados de clientes com base legal e segurança (Lei 12.965/2014, art. 15; LGPD, arts. 7º e 46).

O que é preciso para proteger juridicamente um e-commerce?

Proteger juridicamente um e-commerce é organizar a operação para cumprir as normas de consumo, de dados e de propriedade intelectual e distribuir, por contrato, os riscos com parceiros.

A regra central é o Decreto 7.962/2013, chamado de “lei do e-commerce”, embora seja decreto: ele regulamenta o Código de Defesa do Consumidor (CDC) na contratação eletrônica e trata de informações claras sobre produto, serviço e fornecedor, atendimento facilitado e direito de arrependimento (art. 1º).

Somam-se a ele a LGPD e o Marco Civil da Internet (dados), a Lei 9.279/1996 (marca), as regras do Comitê Gestor da Internet no Brasil, o CGI.br (domínio), o Código Civil (contratos) e a Lei Brasileira de Inclusão, que exige sites acessíveis, com símbolo de acessibilidade em destaque (Lei 13.146/2015, art. 63).

Quais informações a loja virtual é obrigada a exibir?

A loja deve mostrar quem vende, como encontrá-la, o que vende e quanto custa, incluindo frete e despesas. O decreto determina:

“Art. 2º Os sítios eletrônicos ou demais meios eletrônicos utilizados para oferta ou conclusão de contrato de consumo devem disponibilizar, em local de destaque e de fácil visualização, as seguintes informações:”

São elas: nome empresarial e CNPJ ou CPF; endereços físico e eletrônico; características essenciais e riscos do produto; despesas adicionais discriminadas no preço; condições integrais da oferta, como pagamento, disponibilidade e prazo de entrega; e restrições à sua fruição (art. 2º, I a VI). Essas exigências detalham o dever de informação do CDC, com dados corretos, claros, precisos, ostensivos e em língua portuguesa (arts. 31 e 33).

Preço, parcelamento e descontos

O preço à vista deve aparecer ostensivamente junto ao produto (art. 2º da Lei 10.962/2004, inciso incluído pela Lei 13.543/2017):

“III – no comércio eletrônico, mediante divulgação ostensiva do preço à vista, junto à imagem do produto ou descrição do serviço, em caracteres facilmente legíveis com tamanho de fonte não inferior a doze.”

Havendo preços divergentes, vale o menor (art. 5º). No parcelamento, informam-se total, prestações, juros e encargos, e anunciar preços só em parcelas é infração (Decreto 5.903/2006, arts. 3º e 9º, IV, aplicáveis ao comércio eletrônico pelo art. 10, parágrafo único). Descontos conforme o meio de pagamento são permitidos, se informados de forma visível (Lei 13.455/2017, art. 1º; Lei 10.962/2004, art. 5º-A). A oferta suficientemente precisa vincula a loja; se ela recusar cumpri-la, o consumidor pode exigir o cumprimento, aceitar produto equivalente ou desfazer o negócio com restituição e perdas e danos (CDC, arts. 30 e 35).

Como devem funcionar a compra, o atendimento e o arrependimento?

O consumidor deve entender o que contrata, poder corrigir erros e ter atendimento eficaz. Pelo art. 4º do Decreto 7.962/2013, a loja deve:

  1. apresentar sumário do contrato antes da compra, destacando as cláusulas que limitam direitos;
  2. permitir identificar e corrigir erros antes de finalizar o pedido;
  3. confirmar de imediato o recebimento da aceitação e disponibilizar o contrato para guarda e reprodução;
  4. manter atendimento eletrônico eficaz para dúvidas, reclamações e cancelamentos, confirmando de imediato o recebimento das demandas;
  5. usar mecanismos de segurança eficazes para pagamento e tratamento de dados.

O prazo de resposta está no parágrafo único:

“Parágrafo único. A manifestação do fornecedor às demandas previstas no inciso V do caput será encaminhada em até cinco dias ao consumidor.”

A entrega deve respeitar as condições ofertadas (art. 6º), e, pelos vícios do produto, a loja responde solidariamente com o fabricante (CDC, art. 18), como explica o artigo sobre os direitos do consumidor em caso de produto com defeito.

O direito de arrependimento nas compras on-line

Compras pela internet ocorrem fora do estabelecimento e dão direito ao prazo de reflexão do CDC:

“Art. 49. O consumidor pode desistir do contrato, no prazo de 7 dias a contar de sua assinatura ou do ato de recebimento do produto ou serviço, sempre que a contratação de fornecimento de produtos e serviços ocorrer fora do estabelecimento comercial, especialmente por telefone ou a domicílio.”

Os valores pagos a qualquer título são devolvidos de imediato e atualizados (art. 49, parágrafo único). A loja deve informar como desistir, aceitar a desistência pela mesma ferramenta da compra, cancelar sem ônus os contratos acessórios, avisar de imediato a administradora do cartão para evitar ou estornar a cobrança e confirmar o recebimento do pedido (Decreto 7.962/2013, art. 5º). Cláusula que retire do consumidor a opção de reembolso é nula (CDC, art. 51, II). Os detalhes estão no artigo sobre o direito de arrependimento nas compras online.

Termos de uso e política de privacidade: o que não pode faltar?

Os termos de uso são o contrato de adesão da loja, e a política de privacidade reúne as informações que a LGPD exige sobre dados pessoais. Ambos devem ser claros e acessíveis antes da compra.

Termos de uso

Contratos de adesão exigem termos claros, fonte não inferior ao corpo 12 e destaque nas cláusulas que limitem direitos (CDC, art. 54, §§ 3º e 4º), e não obrigam o consumidor que não pôde conhecê-los antes (art. 46). São nulas, entre outras, as cláusulas que afastem a responsabilidade por vícios, transfiram responsabilidades a terceiros ou imponham arbitragem compulsória (art. 51, I, III e VII).

O Decreto 12.975/2026, questionado no STF (ADI 7.981), passou a exigir dos provedores de aplicações termos com sistema de notificações, devido processo e relatórios anuais de transparência (Decreto 8.771/2016, art. 20-A), o que pesa sobretudo sobre quem hospeda conteúdo de terceiros, como marketplaces.

Política de privacidade, cookies e encarregado

A política deve informar finalidade, forma e duração do tratamento, identificação e contato do controlador, compartilhamento, responsabilidades e direitos do titular (LGPD, art. 9º). No varejo on-line, as bases legais mais comuns são execução do contrato, obrigação legal, legítimo interesse e consentimento (art. 7º). Para cookies, o guia da ANPD de outubro de 2022 recomenda botão para rejeitar os não necessários e desativar por padrão os que dependem de consentimento. O roteiro completo está no artigo sobre como as empresas devem se adequar à LGPD.

A loja deve indicar encarregado de dados, com nome e contato em destaque no site (LGPD, art. 41; Resolução CD/ANPD 18/2024, art. 9º); micro e pequenas empresas e startups podem dispensá-lo se mantiverem canal com o titular e não estiverem excluídas do pequeno porte, como no tratamento de alto risco (Resolução CD/ANPD 2/2022, arts. 3º e 11). Incidentes com risco relevante devem ser comunicados à ANPD e aos clientes em 3 dias úteis, prazo dobrado no pequeno porte (Resolução CD/ANPD 15/2024, arts. 6º e 9º).

Guarda dos registros de acesso

Como provedor de aplicações organizado como pessoa jurídica com fins econômicos, a loja deve guardar os registros de acesso por 6 meses (Marco Civil da Internet, art. 15), com a porta lógica de origem quando necessária (Decreto 8.771/2016, art. 15-A), e só os entrega por ordem judicial (Lei 12.965/2014, art. 15, § 3º), excluindo dados desnecessários (Decreto 8.771/2016, art. 13, § 2º).

Como proteger a marca e o domínio da loja?

A marca se protege com o registro no Instituto Nacional da Propriedade Industrial (INPI), e o domínio, no Registro.br, sob as regras do CGI.br. A Lei 9.279/1996 dispõe:

“Art. 129. A propriedade da marca adquire-se pelo registro validamente expedido, conforme as disposições desta Lei, sendo assegurado ao titular seu uso exclusivo em todo o território nacional, observado quanto às marcas coletivas e de certificação o disposto nos arts. 147 e 148.”

O registro vale por 10 anos, prorrogáveis por períodos iguais e sucessivos (art. 133). O nome empresarial registrado na Junta Comercial protege, em regra, só no respectivo Estado (Código Civil, art. 1.166) e não substitui a marca.

Como registrar a marca no INPI

Segundo o guia básico do INPI, o caminho é pesquisar marcas anteriores, pagar a Guia de Recolhimento da União (GRU), protocolar o pedido no sistema e-Marcas e acompanhar a Revista da Propriedade Industrial. Convém escolher sinal distintivo: a lei veda o registro de sinal genérico ou simplesmente descritivo, salvo com forma distintiva suficiente, e de marca alheia registrada para produtos semelhantes (art. 124, VI e XIX).

Infográfico com 4 etapas do registro de marca no INPI para lojas virtuais: pesquisa de marcas anteriores, pagamento da GRU, protocolo do pedido no e-Marcas e acompanhamento na Revista da Propriedade Industrial

Depois do registro, a reprodução não autorizada ou a imitação capaz de gerar confusão é crime (art. 189) e permite pedir perdas e danos e a sustação liminar da violação (art. 209). Fotos e textos dos anúncios têm proteção própria, tratada no artigo sobre direitos autorais aplicáveis ao conteúdo digital.

Domínio na internet

O domínio “.br” disponível é concedido ao primeiro requerente que cumprir as exigências, e quem registra responde exclusivamente pela escolha de nome que não viole a lei nem direitos de terceiros (Resolução CGI.br/RES/2008/008/P, art. 1º). Conflitos podem ir ao Sistema Administrativo de Conflitos de Internet (SACI-Adm), aprovado pela Resolução CGI.br/RES/2010/003/P, ou ao Judiciário. Convém registrar o domínio em nome da empresa, renová-lo em dia e proteger variações da marca.

Quais contratos protegem o e-commerce perante parceiros?

Os contratos com parceiros definem quem arca com cada risco. Entre empresas, presume-se a paridade e respeita-se a alocação de riscos ajustada (Código Civil, art. 421-A). Perante o consumidor, porém, os responsáveis pela ofensa respondem solidariamente, inclusive por prepostos e representantes autônomos (CDC, arts. 7º, parágrafo único, e 34), e o contrato organiza o regresso entre os parceiros.

Parceiro Pontos essenciais do contrato
Fornecedores Especificações, prazos, garantia, documentação e regresso por defeitos
Marketplaces Comissões, repasses, retenções, suspensão de conta e acesso aos dados de clientes
Transportadoras Prazos, seguro, valor declarado, comprovante de entrega e logística reversa
Meios de pagamento Taxas, repasses, antifraude e responsabilidade por contestações de compra
Tecnologia e marketing Disponibilidade, segurança, propriedade do conteúdo e proteção de dados

Parceiros que tratam dados de clientes em nome da loja são operadores: seguem as instruções do controlador e respondem solidariamente se descumprirem a lei ou essas instruções (LGPD, arts. 39 e 42, § 1º, I). Os cuidados gerais estão no artigo sobre cláusulas essenciais dos contratos de prestação de serviços entre empresas.

Marketplaces, transportadoras e pagamentos

Quem vende em marketplace continua sendo fornecedor perante o consumidor. Nos embargos do Tema 987, o relator, ministro Dias Toffoli, esclareceu que, embora a tese não afirme a responsabilidade objetiva dos marketplaces, a eles se aplica o CDC, segundo notícia oficial do STF de 10/06/2026.

A transportadora responde, até o valor constante do conhecimento, do recebimento à entrega (Código Civil, art. 750), mas, diante do cliente, a loja responde pela entrega ofertada (Decreto 7.962/2013, art. 6º) e pode cobrar a transportadora. No cartão, a contestação de compras (chargeback) segue, em regra, as regras do arranjo de pagamento e o contrato com a credenciadora, que deve definir quem arca com fraudes.

Quais cuidados valem para publicidade, influenciadores e avaliações?

A publicidade deve ser identificável, verdadeira e comprovável. O CDC dispõe:

“Art. 36. A publicidade deve ser veiculada de tal forma que o consumidor, fácil e imediatamente, a identifique como tal.”

É proibida a publicidade enganosa, inclusive por omissão, e a abusiva (art. 37), e cabe a quem a patrocina provar a veracidade do que anunciou (art. 38). O ECA Digital também proíbe o perfilamento para direcionar publicidade comercial a crianças e adolescentes (Lei 15.211/2025, art. 22).

O Conselho Nacional de Autorregulamentação Publicitária (Conar), entidade privada, publicou em 2026 o Guia de Marketing e Publicidade por Influenciadores Digitais. O guia do Conar recomenda identificar o conteúdo pago pela ferramenta da plataforma ou por expressões como “#publicidade” ou “#publi”, visíveis em primeiro plano. O guia não é lei, mas o dever de identificação decorre do CDC (art. 36), e o contrato com o influenciador deve prevê-lo.

O Decreto 12.975/2026 obriga as plataformas a retirar publicidade enganosa, abusiva ou fraudulenta de terceiros notificada por órgãos de defesa do consumidor e considera enganoso o conteúdo que o usuário não consiga identificar como publicidade (Decreto 8.771/2016, art. 16-N). Avaliações fabricadas ou compradas sem transparência podem configurar publicidade enganosa (CDC, art. 37, § 1º), e divulgar falsa informação sobre concorrente para obter vantagem é concorrência desleal (Lei 9.279/1996, art. 195, II). Outras condutas vedadas estão no artigo sobre as práticas abusivas mais comuns no mercado de consumo.

Quais cuidados jurídicos protegem um e-commerce?

Item O que verificar Base legal
Identificação Nome empresarial, CNPJ e endereços em destaque Decreto 7.962/2013, art. 2º
Produto e preço Características, riscos, preço à vista em fonte mínima 12 e frete discriminado CDC, art. 31; Lei 10.962/2004, art. 2º, III
Compra e atendimento Sumário do contrato, correção de erros e resposta em até 5 dias Decreto 7.962/2013, art. 4º
Arrependimento Mesma ferramenta da compra e estorno no cartão CDC, art. 49; Decreto 7.962/2013, art. 5º
Termos de uso Linguagem clara, limitações em destaque e nenhuma cláusula abusiva CDC, arts. 46, 51 e 54
Privacidade Política de privacidade e opção de rejeitar cookies LGPD, arts. 7º e 9º; guia da ANPD
Encarregado Contato em destaque ou canal de atendimento no pequeno porte LGPD, art. 41; Resoluções CD/ANPD 18/2024 e 2/2022
Segurança e registros Plano para incidentes e guarda dos registros por 6 meses LGPD, arts. 46 e 48; Lei 12.965/2014, art. 15
Acessibilidade Site acessível e símbolo em destaque Lei 13.146/2015, art. 63
Marca e domínio Pedido no INPI, renovação e domínio em nome da empresa Lei 9.279/1996, arts. 129 e 133; Resolução CGI.br/RES/2008/008/P
Contratos Fornecedores, plataformas, transporte, pagamentos e operadores de dados Código Civil, art. 421-A; LGPD, art. 39
Publicidade Anúncios identificáveis e “#publi” com influenciadores CDC, arts. 36 a 38; guia do Conar

Perguntas frequentes sobre proteção jurídica do e-commerce

Preciso de CNPJ para vender pela internet?

O Decreto 7.962/2013 admite identificar o vendedor pelo CPF ou pelo CNPJ (art. 2º, I), mas quem vende de forma profissional e organizada é empresário e deve se inscrever no Registro Público de Empresas Mercantis antes de começar (Código Civil, arts. 966 e 967). O enquadramento tributário depende do faturamento e da atividade.

Vender só em marketplace dispensa esses cuidados?

Não. O lojista continua obrigado a informar corretamente, cumprir a oferta, aceitar o arrependimento e responder pelos vícios dos produtos (CDC, arts. 18, 30, 31 e 49), além de seguir as regras da plataforma.

Por quanto tempo a loja deve guardar os registros de acesso dos clientes?

Por 6 meses, sob sigilo e em ambiente controlado e seguro (Lei 12.965/2014, art. 15). O fornecimento desses registros depende de ordem judicial (art. 15, § 3º).

O que acontece se o site descumprir o Decreto 7.962/2013?

A loja fica sujeita às sanções administrativas do CDC, como multa e suspensão temporária de atividade, aplicadas pelos órgãos de defesa do consumidor (Decreto 7.962/2013, art. 7º; CDC, art. 56), além das ações dos consumidores.

O certificado de segurança (SSL) é exigido por lei?

A lei não cita uma tecnologia específica: exige mecanismos de segurança eficazes para pagamento e tratamento de dados (Decreto 7.962/2013, art. 4º, VII) e medidas técnicas e administrativas aptas a proteger os dados pessoais (LGPD, art. 46). A criptografia da conexão é uma das medidas usuais.

Preciso registrar a marca da loja?

Para ter a propriedade da marca, sim: ela se adquire pelo registro no INPI, que assegura uso exclusivo em todo o território nacional por 10 anos, prorrogáveis (Lei 9.279/1996, arts. 129 e 133). O nome empresarial não substitui a marca.

Quando buscar orientação jurídica

Se você vai abrir ou reestruturar uma loja virtual, entrar em um marketplace ou contratar influenciadores, ou se recebeu notificação de Procon, reclamações recorrentes de clientes ou aviso de uso indevido de marca, vale reunir contratos, políticas e documentos e buscar orientação para avaliar riscos, prazos e o caminho adequado. O Hulbert & Pozzobom Advogados Associados atua em Direito Digital em Londrina e em Direito Empresarial, em Londrina e região; os canais de atendimento estão na página de contato do escritório.

Autoria: Dr. Herik Hulbert de Almeida, advogado, OAB/PR 103.367, sócio do Hulbert & Pozzobom Advogados Associados (Londrina/PR).
Revisão jurídica: Dra. Raquel Jandre Pozzobom, OAB/PR 108.847.
Publicado em 31/07/2026. Atualizado em 30/10/2026.
O que mudou nesta atualização: texto reescrito no padrão de artigo do escritório, com fontes oficiais conferidas.
Conteúdo informativo, elaborado com apoio de ferramentas digitais e revisado por advogado. Não substitui a análise individual de cada situação.

Fontes consultadas (acesso em 10/10/2026)

Leia também