Loja virtual e Código de Defesa do Consumidor: obrigações do e-commerce

A loja virtual deve cumprir o Código de Defesa do Consumidor no e-commerce e o Decreto nº 7.962/2013, que regulamenta as vendas pela internet. Na prática, isso significa identificar a empresa no site, apresentar preço total e condições antes da compra, confirmar o pedido, manter atendimento eletrônico com resposta em até cinco dias, entregar no prazo informado e respeitar o arrependimento e a garantia contra defeitos.

Este guia mostra essas obrigações do ponto de vista da empresa: o que precisa estar no site, como organizar trocas e devoluções, o que o atendimento deve oferecer e os cuidados com termos de uso e dados pessoais.

Regras do Código de Defesa do Consumidor no e-commerce e informações obrigatórias na loja virtual

O comércio eletrônico segue o Código de Defesa do Consumidor (CDC, Lei nº 8.078/1990) e o Decreto nº 7.962/2013, que detalha como o CDC se aplica às contratações pela internet. O decreto define quais informações precisam ficar em local de destaque e de fácil visualização no site (art. 2º). A falta delas sujeita a loja às sanções do art. 56 do CDC, como a multa aplicada pelo Procon (art. 7º do decreto).

A loja virtual deve apresentar de forma ostensiva:

• Identificação completa da empresa: nome empresarial e número de inscrição no Cadastro Nacional da Pessoa Jurídica (CNPJ), além do endereço físico e eletrônico e das demais informações necessárias para localização e contato.
• Características essenciais do produto ou serviço: incluindo os riscos à saúde e à segurança, quando houver.
• Discriminação detalhada de preços: indicação clara do valor do produto ou serviço e de despesas adicionais, como entrega ou seguros.
• Condições integrais da oferta: formas de pagamento, disponibilidade, prazo e forma de entrega e quaisquer restrições, como limitação geográfica.

Antes e logo depois da compra, o decreto também exige (art. 4º): apresentar um resumo do contrato, com destaque para as cláusulas que limitam direitos; permitir que o consumidor corrija erros antes de finalizar o pedido; confirmar imediatamente a compra; disponibilizar o contrato em formato que possa ser salvo e reproduzido; e usar mecanismos de segurança eficazes para o pagamento e para os dados do consumidor.

Direito de arrependimento vs cancelamento por defeito: regras e prazos de devolução

A loja precisa separar dois fluxos: a desistência sem motivo (direito de arrependimento) e a reclamação por defeito (vício do produto). As regras, os prazos e o procedimento são diferentes.

O direito de arrependimento está no art. 49 do CDC e vale para compras feitas fora do estabelecimento comercial, como as online. O ponto de vista do consumidor está explicado no artigo sobre direito de arrependimento em compras online. Para a empresa, o que importa é o que o art. 5º do Decreto nº 7.962/2013 exige: informar de forma clara e ostensiva como exercer o direito, aceitar a desistência pela mesma ferramenta usada na compra, confirmar imediatamente o recebimento do pedido e comunicar a instituição financeira ou a administradora do cartão para que a cobrança não seja lançada ou seja estornada.

Situação	Fundamento	Prazo do consumidor	O que a loja deve fazer
Arrependimento	Art. 49 do CDC e art. 5º do Decreto nº 7.962/2013	7 dias a contar da compra ou do recebimento do produto, sem necessidade de justificativa	Aceitar o pedido pelo mesmo canal da compra, confirmar o recebimento, devolver de imediato os valores pagos, inclusive o frete, e comunicar a operadora do cartão
Vício aparente ou de fácil constatação	Arts. 18 e 26 do CDC	30 dias (produto não durável) ou 90 dias (produto durável), contados da entrega	Sanar o vício em até 30 dias; se não resolver, o consumidor escolhe entre a troca, a devolução do valor pago ou o abatimento do preço
Vício oculto	Art. 26, § 3º, do CDC	Os mesmos 30 ou 90 dias, contados a partir de quando o defeito aparece	O mesmo procedimento do vício aparente

Um erro comum é exigir justificativa ou cobrar o frete de devolução para aceitar o arrependimento, condições que a lei não prevê. Outro é tratar um defeito como arrependimento, ou o contrário, e aplicar o prazo errado. Treinar o atendimento para identificar o tipo de pedido evita reclamações no Procon e ações judiciais.

Canais de atendimento, prazos de entrega e deveres do SAC no comércio eletrônico

O Decreto nº 7.962/2013 exige que a loja mantenha um serviço de atendimento em meio eletrônico adequado e eficaz, que permita ao consumidor resolver pedidos de informação, dúvidas, reclamações, suspensão ou cancelamento do contrato (art. 4º, V). O recebimento de cada demanda deve ser confirmado imediatamente, pelo mesmo meio usado pelo consumidor, e a resposta deve ser enviada em até cinco dias (art. 4º, VI e parágrafo único).

As regras mais rígidas do Decreto nº 11.034/2022, como o atendimento 24 horas por dia, valem para os serviços regulados pelo Poder Executivo federal, como telefonia, energia elétrica e planos de saúde. Uma loja virtual comum não está sujeita a elas, mas precisa cumprir o decreto do comércio eletrônico.

Na rotina, isso se traduz em:

• Confirmação imediata e protocolo: enviar comprovante eletrônico do registro de qualquer solicitação ou reclamação apresentada pelo consumidor.
• Resposta em até cinco dias: controlar o prazo de cada demanda, inclusive nos canais de mensagem e redes sociais usados para atendimento.
• Prazos de entrega expressos: informar com precisão a data prevista para a entrega antes da finalização do pedido e atualizar o status do transporte.
• Histórico de atendimentos: manter registros das interações para eventual defesa em reclamação administrativa ou processo judicial.

Quanto à entrega, a loja deve cumprir as condições da oferta, inclusive o prazo informado (art. 6º do decreto). Se não cumprir, o consumidor pode escolher entre exigir o cumprimento forçado da obrigação, aceitar outro produto equivalente ou desfazer a compra com a restituição do valor pago, corrigido, sem prejuízo de perdas e danos (art. 35 do CDC).

Termos de uso, políticas de privacidade e proteção de dados no comércio eletrônico

Os termos de uso funcionam como o contrato de adesão da loja virtual, e a política de privacidade explica como os dados pessoais de cadastro, pagamento e entrega são tratados, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Para lojas menores, o guia sobre LGPD para pequenas empresas mostra por onde começar.

“Art. 46. Os contratos que regulam as relações de consumo não obrigarão os consumidores, se não lhes for dada a oportunidade de tomar conhecimento prévio de seu conteúdo, ou se os respectivos instrumentos forem redigidos de modo a dificultar a compreensão de seu sentido e alcance.” — Código de Defesa do Consumidor, art. 46

Esses documentos precisam tratar, pelo menos, de:

• Bases legais e finalidade: indicar de forma inequívoca o propósito do tratamento dos dados cadastrais, financeiros e de geolocalização dos clientes.
• Direitos dos titulares: disponibilizar canais diretos para confirmação de tratamento, correção de cadastros incompletos e eliminação de dados tratados sob consentimento.
• Regras de pagamento e cancelamento: descrever as condições comerciais, prazos de estorno e procedimentos operacionais de segurança em transações eletrônicas.
• Compartilhamento com terceiros: informar expressamente a transferência de dados para intermediadores de pagamento, transportadoras e serviços de hospedagem.

A redação deve ser clara e acessível. Cláusulas abusivas são nulas de pleno direito (art. 51 do CDC), as ambíguas são interpretadas da forma mais favorável ao consumidor (art. 47) e, no contrato de adesão, as cláusulas que limitam direitos devem vir em destaque (art. 54, § 4º). Também é importante que o que está escrito corresponda ao que a loja faz na prática em tecnologia, atendimento e logística.

Conclusão

Para a loja virtual, cumprir o Código de Defesa do Consumidor no e-commerce passa por cinco pontos:

• identificação completa da empresa e condições da oferta em destaque no site (Decreto nº 7.962/2013, art. 2º);
• resumo do contrato, correção de erros e confirmação imediata da compra (art. 4º);
• atendimento eletrônico com confirmação de recebimento e resposta em até cinco dias;
• entrega no prazo informado e fluxos separados para arrependimento e defeito;
• termos de uso e política de privacidade claros e coerentes com a operação real.

Para analisar o seu caso, fale com o escritório.

---

Perguntas Frequentes

Quais são as informações de identificação obrigatórias no site de uma loja virtual?

Pelo art. 2º do Decreto nº 7.962/2013, o site deve exibir em local de destaque e de fácil visualização o nome empresarial e o número de inscrição no Cadastro Nacional da Pessoa Jurídica (CNPJ), o endereço físico e eletrônico e as demais informações necessárias para localização e contato, além das características do produto, do preço com todas as despesas adicionais e das condições integrais da oferta.

O que a loja deve fazer quando o cliente exerce o direito de arrependimento?

Aceitar o pedido feito em até 7 dias da compra ou do recebimento do produto, sem exigir justificativa, inclusive pelo mesmo canal usado na compra; confirmar imediatamente o recebimento; devolver de imediato os valores pagos, incluindo o frete; e comunicar a operadora do cartão para cancelar ou estornar a cobrança (art. 49 do CDC e art. 5º do Decreto nº 7.962/2013).

Qual é a diferença entre devolução por arrependimento e cancelamento por defeito?

O direito de arrependimento ocorre sem necessidade de justificativa em até 7 dias corridos do recebimento. Já a reclamação por defeito ou vício aparente segue o art. 26 do Código de Defesa do Consumidor, com prazos de 30 dias para produtos não duráveis e 90 dias para produtos duráveis, conferindo à empresa 30 dias para sanar o problema antes da restituição ou troca.

O que a loja virtual deve incluir na política de privacidade segundo a LGPD?

A política de privacidade deve indicar com clareza as finalidades da coleta de dados cadastrais e financeiros, as bases legais aplicáveis conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), eventuais compartilhamentos com transportadoras ou intermediadores de pagamento e os canais diretos para que o titular exerça seus direitos perante o controlador dos dados.