Tempo de leitura: 12 min · Atualizado em 06/09/2026
Sim, a devolução do histórico de vendas e da base de clientes pode ser exigida na Justiça — mas o fundamento não é a “portabilidade de dados” do art. 18 da LGPD, que é direito do titular pessoa física sobre os próprios dados, não da empresa que administrava a loja. O que sustenta o pedido é outro: a empresa contratante pode ter direito contratual à exportação dos dados da própria operação, com base no contrato de prestação de serviço e no dever de boa-fé após o fim da parceria — o que exige verificar o contrato e qual papel a plataforma exercia (operadora ou controladora) em cada tipo de dado envolvido.
Por que a palavra “portabilidade” confunde mais do que ajuda
Quando um empreendedor troca de plataforma de e-commerce e o fornecedor anterior tranca a porta, o primeiro instinto é pensar em portabilidade de dados. Faz sentido: é o termo que qualquer pessoa lê no dia a dia associado a “levar seus dados para outro lugar”. O problema é que, tecnicamente, esse direito foi desenhado para o titular de dados pessoais — o cliente final, aquele que comprou um produto na sua loja — e não para a empresa que administrava a loja. Uma pessoa física pode pedir para levar o próprio histórico de compras de uma plataforma para outra. A empresa que vendia nessa plataforma não é, ela mesma, titular desses dados da mesma forma.
Isso não significa que você fique sem saída. Significa apenas que o argumento certo é outro, e usar o argumento errado numa notificação enfraquece o pedido.
De quem são, afinal, os dados de venda e de clientes
Pense na relação real que existia entre você e o antigo fornecedor de tecnologia. Você contratou uma plataforma para operar a sua loja virtual. Os pedidos, os dados de entrega, o histórico de compras, os contatos dos clientes — tudo isso foi gerado pela sua operação comercial. Para uma parte desse tratamento, a plataforma tende a atuar como operadora, seguindo as instruções de quem decide o que fazer com essas informações no âmbito daquele contrato. Mas isso não é automático para tudo: a mesma plataforma pode ser controladora de dados próprios em operações como antifraude, faturamento, segurança da conta ou cumprimento de obrigações legais dela mesma — nesses pontos, quem decide é a própria plataforma, não a loja.
Esse detalhe importa porque a base do pedido não é dizer que “os dados pertencem à loja” em sentido de propriedade sobre dados pessoais — isso não é uma categoria da LGPD. O que sustenta o pedido é o direito contratual de acesso e exportação dos dados da própria operação comercial (pedidos, relatórios de venda, cadastro de clientes construído no âmbito daquele contrato), somado ao dever de boa-fé na fase de saída da relação. Reter esse acervo sem justificativa contratual, depois do fim do contrato, se aproxima de uma empresa de armazenamento recusar devolver as caixas guardadas só porque o aluguel do depósito terminou.
O papel do contrato, mesmo quando ele não fala nada sobre isso
Muitos contratos de plataformas de e-commerce são silenciosos sobre o que acontece com os dados depois do encerramento. Isso é comum e não é, por si só, motivo para desistir. Contrato omisso não é sinônimo de fornecedor livre para fazer o que quiser. Existem deveres que acompanham qualquer relação contratual mesmo sem estarem escritos, e um deles é agir com lealdade também na fase final da relação — inclusive facilitando a transição do cliente para outro fornecedor.
Se você pretende revisar o próximo contrato com mais cuidado, vale ver como funciona o reajuste de preço em contratos de software por assinatura: cláusulas de saída e de devolução de dados costumam andar junto com cláusulas de reajuste, e merecem a mesma atenção na hora de contratar.
Quando o silêncio do fornecedor vira recusa ilícita
Uma coisa é o fornecedor levar alguns dias para organizar a exportação, algo tecnicamente razoável dependendo do volume de dados. Outra, bem diferente, é a recusa categórica, o silêncio prolongado depois de pedidos formais, ou a exigência de pagamento abusivo como condição para liberar informações que já pertencem à sua operação. Esse segundo cenário costuma configurar descumprimento contratual, e em muitos casos também abuso de posição — especialmente quando o fornecedor sabe que a falta desses dados paralisa ou prejudica seriamente o negócio do cliente.
Esse impasse não é exclusivo de e-commerce: aparece também com fornecedores de software que se recusam a entregar o código-fonte após o fim do contrato ou com empresas de tecnologia que abandonam um projeto no meio do caminho. O raciocínio é o mesmo: o que foi gerado a partir da operação do cliente não vira moeda de troca quando a relação comercial acaba.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
E os dados pessoais dos seus clientes, quem protege?
Aqui a lei de proteção de dados pessoais volta a importar, só que por um caminho diferente do esperado. Como a sua empresa é quem decide as finalidades do tratamento dos dados dos seus clientes, ela responde perante esses clientes por manter as informações seguras, acessíveis e corretas. Se o antigo fornecedor trava o acesso, é a sua empresa que fica exposta caso um cliente peça para corrigir um dado, apagar um cadastro ou simplesmente entenda que perdeu contato com a loja onde comprou. Essa responsabilidade é mais um argumento a favor da devolução: você não está pedindo um favor, está cumprindo uma obrigação que a lei coloca nos seus ombros.
Situações parecidas de impasse sobre dados já foram tratadas por aqui, como quando uma empresa pede a exclusão dos próprios dados e o fornecedor se recusa ou quando um vazamento levanta a dúvida sobre quais direitos a legislação de proteção de dados realmente garante além de uma eventual indenização.
O que reunir antes de qualquer notificação
Antes de partir para uma notificação extrajudicial ou para uma ação, organize a base do seu pedido. Isso facilita tanto uma negociação quanto, se for o caso, uma decisão judicial rápida.
- Cópia do contrato assinado com a antiga plataforma, incluindo termos de uso aceitos no momento da contratação.
- Prints ou registros de todos os pedidos formais de exportação de dados, com datas.
- Respostas (ou ausência de respostas) do fornecedor, guardadas por e-mail sempre que possível.
- Estimativa do prejuízo causado pela falta de acesso: vendas perdidas, clientes que pararam de ser contatados, tempo de equipe gasto tentando contornar o problema.
- Se existir, print do painel administrativo mostrando que os dados ainda existem no sistema do fornecedor, apenas inacessíveis para exportação.
Notificação extrajudicial: o primeiro passo, quase sempre
Antes de qualquer ação judicial, o caminho mais eficiente costuma ser uma notificação formal, com prazo claro para resposta, deixando registrado exatamente quais dados estão sendo pedidos e por quê. Fornecedores de tecnologia, principalmente os que têm reputação de mercado a zelar, costumam resolver nessa etapa para evitar desgaste público e o risco de uma decisão judicial que imponha prazo curto e multa diária.
Quando a notificação não resolve, o passo seguinte é a ação judicial pedindo uma obrigação de fazer: entregar os dados em formato utilizável, dentro de um prazo determinado pelo juiz, sob pena de multa que aumenta a cada dia de atraso. Em situações de urgência real — por exemplo, quando a falta dos dados está paralisando o atendimento a clientes ou gerando prejuízo financeiro contínuo — é possível pedir que essa ordem seja concedida logo no início do processo, sem esperar o trâmite completo.
Portabilidade de dados pessoais x devolução de dados negociais
| Aspecto | Portabilidade de dados pessoais | Devolução de dados negociais ao fim do contrato |
|---|---|---|
| Quem pede | A pessoa física, sobre os próprios dados | A empresa contratante, sobre os dados da sua operação |
| Fundamento principal | Direito do titular de dados | Contrato de prestação de serviço e boa-fé na fase de saída |
| O que abrange | Dados daquela pessoa específica | Todo o histórico de vendas, cadastros e relatórios da loja |
| Contra quem se usa | Qualquer empresa que trate os dados dela | O fornecedor de tecnologia que prestava o serviço |
Cuidados para o próximo contrato de plataforma
Depois de resolver o impasse atual, vale reduzir a chance de repetir o problema. Negocie, antes de assinar com o próximo fornecedor, uma cláusula clara sobre exportação de dados ao fim do contrato, incluindo formato, prazo e eventual custo — e evite aceitar cláusulas que deem ao fornecedor discricionariedade total sobre esse ponto. O mesmo cuidado vale para sistemas de gestão, ferramentas de automação e qualquer software que concentre informações essenciais da operação, como já foi tratado em situações de alteração unilateral de termos de uso em sistemas contratados por assinatura.
Perguntas frequentes
Preciso provar que sou dono dos dados para pedir a devolução?
Não é bem uma questão de “dono”. O que precisa ficar demonstrado é que você era o cliente da plataforma e que aqueles dados foram gerados pela sua operação comercial. O próprio contrato de prestação de serviço e os registros de acesso ao painel administrativo já costumam ser suficientes para isso.
O fornecedor pode cobrar para liberar os dados?
Pode cobrar um valor razoável se isso estiver previsto em contrato e corresponder a um custo real de exportação. O que não se sustenta é uma cobrança desproporcional usada como forma de pressão, ou a exigência de pagamento de valores em disputa como condição para liberar dados que já pertencem à operação do cliente.
Quanto tempo demora uma ação para reaver esses dados?
Varia bastante conforme a urgência demonstrada e a vara responsável. Quando há pedido de liminar bem fundamentado, mostrando prejuízo real e contínuo, decisões iniciais podem sair em poucos dias. O processo completo, incluindo eventual recurso do fornecedor, tende a levar mais tempo, mas a liminar costuma resolver o problema prático enquanto o mérito é discutido.
E se a plataforma alegar que já apagou os dados?
Isso muda a estratégia, mas não elimina a responsabilidade do fornecedor. Se havia obrigação contratual de manter e disponibilizar os dados por um período, e eles foram apagados antes disso, a discussão passa a ser sobre indenização pelo prejuízo causado pela perda, e não mais sobre entrega física dos arquivos.
Isso vale também para pequenos empreendedores com poucos clientes cadastrados?
Vale, e o porte do negócio não muda o fundamento jurídico. Muda, na prática, apenas a proporção do prejuízo a ser demonstrado e, eventualmente, a via processual mais adequada para reclamar o valor envolvido.
A saída existe, mas o argumento precisa ser o certo
Trocar de fornecedor de tecnologia não deveria significar perder o controle sobre a própria operação, e a lei não deixa esse tipo de retenção sem resposta. O caminho mais sólido não é chamar isso de portabilidade de dados pessoais, e sim tratar o problema pelo que ele realmente é: possível descumprimento de um dever contratual e de boa-fé na fase de saída da relação, a ser verificado à luz do contrato e do papel que a plataforma efetivamente exercia sobre cada tipo de dado.
Com a documentação organizada, uma notificação bem redigida costuma resolver a maior parte dos casos antes mesmo de chegar à Justiça. Quando não resolve, existe caminho judicial rápido e eficaz para obrigar a devolução, inclusive com urgência, quando o prejuízo à operação é evidente.
Fontes oficiais consultadas
Artigos relacionados
- Motorista de Uber com processo criminal antigo ou antecedente anterior à CNH: a plataforma pode bloquear por isso?
- Gateway de pagamento sofreu vazamento e expôs dados dos meus clientes: minha empresa também pode ser responsabilizada?
- Um concorrente registrou um domínio parecido com o da minha marca para desviar clientes (typosquatting): como agir judicialmente?
- Empresa terceirizada de TI vazou dados de clientes: quem responde?
Veja também nosso conteúdo completo sobre direito digital.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
