Uma loja online parece simples vista de fora. Montas um website, adicionas produtos, começas a receber encomendas. Mas por trás de cada loja online de sucesso há uma base de trabalho legal e de conformidade que protege o negócio e os clientes. O básico legal para donos de lojas online cobre tudo, desde o registo da empresa até à proteção dos dados dos clientes, e acertar nisto desde o início poupa dores de cabeça mais tarde.
Este guia cobre as áreas legais essenciais que todo o dono de uma loja online precisa de perceber. Algumas são obrigatórias na tua jurisdição. Outras são boas práticas que reduzem o risco. Todas importam.
Porque importa o básico legal para a tua loja online
Gerir uma loja online sem a configuração legal adequada é como construir uma casa em terreno instável. Podes safar-te durante algum tempo, mas a base acaba por ser um problema. As violações legais podem resultar em multas, encerramento da loja, processos judiciais, ou nas duas coisas. Mais importante ainda, os clientes têm proteções legais quando compram a ti, e cumprir essas proteções cria confiança.
A maioria dos donos de lojas online não acorda e decide infringir a lei. Simplesmente não sabem que leis se aplicam a eles. Uma mudança de nexus de imposto sobre vendas num estado. Um novo regulamento de privacidade noutro. Uma disputa com um cliente que se transforma num processo. Os riscos acumulam-se em silêncio até algo correr mal.
Acertar no básico protege a tua marca, reduz o risco legal e mostra aos clientes que geres um negócio legítimo.
Registo e estrutura da empresa
Antes de poderes operar legalmente uma loja online, o teu negócio precisa de uma estrutura jurídica. Isto não é o mesmo que criar um nome de domínio ou uma conta nas redes sociais. Significa registar o teu negócio junto do governo e escolher como a tua empresa se organiza legalmente.
A maioria dos donos de lojas online escolhe uma de três estruturas. São elas o empresário em nome individual, a LLC (sociedade de responsabilidade limitada) ou a sociedade anónima.
Empresário em nome individual
O empresário em nome individual é a estrutura mais simples. Tu e o teu negócio são legalmente a mesma entidade, por isso o rendimento do negócio é declarado nos teus impostos pessoais. Tens também responsabilidade pessoal ilimitada se algo correr mal. Se um cliente processar a tua loja, pode ir atrás dos teus bens pessoais.
LLC
Uma LLC separa as tuas finanças pessoais das finanças do negócio, o que limita a tua responsabilidade pessoal. Se a tua loja for processada, os credores geralmente não podem ir atrás dos teus bens pessoais. Criar uma LLC exige entregar documentação junto do teu estado e cumprir obrigações contínuas. A maioria das lojas online pequenas escolhe esta estrutura.
Sociedade anónima
Uma sociedade anónima é uma estrutura mais formal, com mais papelada e mais despesa. Oferece uma proteção de responsabilidade semelhante à de uma LLC, mas costuma ser usada em negócios maiores e mais complexos. Para a maioria dos donos de lojas online, uma LLC dá a mesma proteção com menos custos fixos.
A estrutura do teu negócio afeta também os teus impostos, os requisitos de seguros e as licenças de que precisas. Consulta um advogado de empresas ou um contabilista na tua jurisdição para escolher a estrutura certa para a tua situação. Para uma visão completa do que é preciso para abrir uma loja online, lê o nosso guia sobre como abrir uma loja online de raiz.
Licenças e autorizações comerciais
A maioria das jurisdições exige uma licença comercial para operar legalmente. É diferente do teu nome de domínio ou da tua conta nas redes sociais, e diferente do registo da empresa. Uma licença comercial é uma autorização emitida pelo governo local que diz que podes operar um negócio nessa área.
Os requisitos variam muito conforme o local. Alguns estados exigem que todas as empresas tenham licença. Outros só a exigem para setores específicos. Alguns exigem uma licença estadual e uma licença local (da cidade ou do condado). O gabinete de pequenas empresas da tua jurisdição tem os requisitos exatos para a tua localização.
Além de uma licença comercial geral, podes precisar de autorizações especializadas consoante o que vendes. Por exemplo, vender comida exige autorizações de manuseamento de alimentos. Vender álcool exige licenças de venda de bebidas alcoólicas. Vender certos bens pode exigir certificações específicas do setor.
Imposto sobre vendas e conformidade fiscal
O imposto sobre vendas não é opcional. Se a tua loja tem obrigações de imposto sobre vendas, cobrá-lo e entregá-lo é um requisito legal. As regras são complexas porque cada estado define as suas próprias taxas e regras, e as regras mudam regularmente.
Em geral, tens de cobrar imposto sobre vendas a clientes nos estados onde o teu negócio tem "nexus". O nexus significa normalmente presença física (um armazém, um escritório ou um colaborador) ou, em muitos estados, ultrapassar um limite de receita nesse estado. Se atinges o limite, tens de cobrar imposto sobre vendas, entregar declarações e enviar o imposto ao estado.
Alguns estados têm limites tão baixos como 100 000 $ de receita anual. Outros são mais altos. Os limites mudam. A melhor prática é consultar um profissional fiscal ou um contabilista que perceba as regras fiscais de e-commerce nos teus estados. A maioria das lojas online usa software de imposto sobre vendas que acompanha automaticamente os requisitos de nexus e as taxas.
Nas vendas internacionais, o IVA (imposto sobre o valor acrescentado) ou o GST (imposto sobre bens e serviços) pode aplicar-se consoante o país de destino. As regras são ainda mais complexas nas vendas transfronteiriças, e muitas lojas online contratam empresas especializadas em conformidade para tratar disto. Para um guia detalhado, lê o nosso artigo sobre como configurar os impostos da tua loja online.
Política de privacidade e proteção dos dados dos clientes
Todas as lojas online recolhem dados de clientes. No mínimo, recolhes nomes, endereços de email e informação de pagamento. Podes também recolher comportamento de navegação, preferências de produto, dados de localização ou outra informação através de cookies e pixels de acompanhamento. Cada um destes dados está protegido por leis de privacidade.
O primeiro requisito é uma política de privacidade. Uma política de privacidade é um documento público que explica que dados recolhes, porque os recolhes, durante quanto tempo os guardas, com quem os partilhas e que direitos os clientes têm sobre os seus dados. É exigida por lei na maioria das jurisdições e tem de ser honesta sobre as tuas práticas reais.
Além da própria política, tens de implementar medidas de segurança reais para proteger a informação dos clientes. Isto significa encriptar os dados sensíveis em trânsito e em repouso, usar palavras-passe seguras, restringir o acesso aos dados dos clientes e atualizar regularmente as tuas medidas de segurança. Se usas um processador de pagamentos ou um serviço de email de terceiros, verifica se eles têm as suas próprias práticas de segurança.
Os regulamentos de privacidade variam consoante o local. Na UE, o RGPD (Regulamento Geral sobre a Proteção de Dados) dá aos clientes direitos alargados sobre os seus dados, incluindo o direito de pedir o apagamento e o direito à portabilidade dos dados. O CCPA da Califórnia tem requisitos semelhantes para os residentes da Califórnia. Outros estados e países têm as suas próprias leis de privacidade. Se vendes a nível internacional, podes ter de cumprir vários regimes de privacidade.
Muitas lojas online usam modelos de política de privacidade ou contratam um advogado para redigir uma política de privacidade que cubra o teu negócio específico. É um investimento que protege tanto a ti como aos teus clientes.
Propriedade intelectual e marcas registadas
O nome da tua marca, o logótipo e os designs dos produtos são propriedade intelectual. Protegê-los impede que concorrentes ou pessoas mal-intencionadas copiem a tua marca e confundam os clientes.
No mínimo, deves registar o nome da empresa e o logótipo como marca. O registo de marca no Gabinete de Patentes e Marcas dos EUA (ou no equivalente do teu país) dá-te direitos legais de usar essa marca e de agir contra infrações. Sem registo, os teus direitos limitam-se ao que usaste no comércio.
Se desenhas os teus próprios produtos ou embalagens, esses designs podem também ser protegidos por direitos de autor ou por patentes de design, consoante a jurisdição e o tipo de design.
Nas lojas online que obtêm produtos de fabricantes ou fornecedores, garante que tens o direito de usar quaisquer logótipos, imagens ou designs que acompanhem esses produtos. Se mudas a marca de um produto de um fabricante, obtém autorização escrita do fabricante ou sê dono do design por inteiro.
Termos e condições
Os teus termos e condições (também chamados termos de serviço) são um contrato entre a tua loja e os teus clientes. Explicam as regras da transação, incluindo como se fazem as encomendas, quando o pagamento é devido, a tua política de reembolso, pelo que és e não és responsável e como se resolvem as disputas.
Muitas lojas online escrevem termos mínimos ou saltam-nos por completo. É um erro. Termos claros e aplicáveis protegem o teu negócio ao explicar com o que os clientes concordam quando compram a ti. Protegem também os clientes ao serem transparentes sobre as tuas políticas.
Os teus termos e condições devem cobrir a aceitação de encomendas, as condições de pagamento, o envio e a entrega, as devoluções e reembolsos, as limitações de responsabilidade, a propriedade intelectual e a resolução de disputas. Os requisitos específicos variam por jurisdição. Para um guia detalhado, lê o nosso artigo sobre o que é uma página de termos e condições numa loja online.
Email marketing e conformidade com o CAN-SPAM
Se envias emails de marketing a clientes, estás sujeito às leis de email marketing. Nos EUA, a lei principal é o CAN-SPAM (Controlling the Assault of Non-Solicited Pornography and Marketing Act).
O CAN-SPAM exige que os emails comerciais incluam um assunto claro (sem engano), um cabeçalho exato com o teu nome e morada, uma forma de os destinatários cancelarem a subscrição (e tens de cumprir os pedidos de cancelamento em 10 dias úteis) e a identificação de que o email é publicidade. As violações podem resultar em multas até 46 517 $ por email.
A maioria das plataformas de email marketing trata da conformidade com o CAN-SPAM automaticamente. Se construíres o teu próprio sistema de email, garante que inclui a funcionalidade de cancelar a subscrição e que respeita os pedidos de cancelamento de imediato.
Na UE e noutras jurisdições, as regras são mais rigorosas. Podes precisar de consentimento explícito antes de enviares qualquer email de marketing. As leis de privacidade dessas regiões restringem por vezes o que podes fazer com os endereços de email dos clientes.
Prevenção de fraude nos pagamentos
Aceitar pagamentos online significa aceitar o risco de fraude. Os clientes podem contestar cobranças, usar meios de pagamento roubados ou praticar fraude amigável (afirmar que não fizeram uma compra que na verdade fizeram).
Tens uma responsabilidade legal e financeira de tomar medidas razoáveis para prevenir a fraude. Isto inclui usar processamento de pagamentos seguro (HTTPS, conformidade PCI), verificar a identidade dos clientes e monitorizar padrões suspeitos. Muitas lojas online usam serviços de deteção de fraude que assinalam transações de alto risco.
Se um cliente iniciar um chargeback (contestar uma transação junto do banco), tens o direito de apresentar provas de que a transação foi legítima. Manter bons registos, confirmações de entrega e comunicação com o cliente ajuda-te a ganhar disputas de chargeback. Para mais informação, lê o nosso artigo sobre como manter seguro o checkout da tua loja online.
Seguros para a tua loja online
O seguro empresarial nem sempre é legalmente obrigatório, mas é financeiramente crítico. O seguro de responsabilidade civil geral cobre lesões ou danos materiais que ocorram em resultado do teu negócio. O seguro de responsabilidade civil profissional cobre erros ou negligência no teu serviço. O seguro de responsabilidade cibernética cobre violações de dados e ataques informáticos.
Se contratas colaboradores ou prestadores de serviços, o seguro de acidentes de trabalho pode ser exigido na tua jurisdição. Se guardas stock em casa, o teu seguro de habitação provavelmente não cobre esse stock.
Os requisitos exatos de seguros dependem da estrutura do teu negócio, do tipo de produtos que vendes e da tua localização. Fala com um mediador de seguros que perceba de negócios de e-commerce para saberes do que precisas.
Como a WEMASY ajuda na conformidade
O criador de websites e o sistema de e-commerce da WEMASY foram pensados com a conformidade legal em mente. A plataforma inclui ferramentas integradas para criar políticas de privacidade e termos e condições. O teu sistema de e-commerce suporta processamento de pagamentos seguro com conformidade PCI, e os teus formulários e funções de email estão construídos para respeitar os dados dos clientes e cumprir as leis de privacidade. A WEMASY oferece também alojamento e infraestrutura de segurança que protegem os dados dos clientes em trânsito e em repouso.
Vê o que está incluído em cada plano da WEMASY em /pricing.
Pontos-chave
O básico legal que todo o dono de uma loja online precisa de saber divide-se em algumas categorias principais.
- Regista o teu negócio legalmente e escolhe uma estrutura empresarial (empresário em nome individual, LLC ou sociedade anónima)
- Obtém as licenças e autorizações comerciais exigidas na tua jurisdição e no teu setor
- Cobra e entrega o imposto sobre vendas se tens nexus em algum estado
- Publica uma política de privacidade e protege os dados dos clientes com medidas de segurança
- Regista a tua marca e protege a tua propriedade intelectual
- Escreve termos e condições claros para a tua loja
- Cumpre as leis de email marketing se enviares mensagens de marketing
- Toma medidas para prevenir a fraude nos pagamentos
- Tem um seguro empresarial adequado
Começar bem poupa tempo e risco mais tarde. Se tiveres dúvidas sobre algum destes requisitos, consulta um advogado de empresas ou um contabilista na tua jurisdição. Eles podem dizer-te exatamente o que se aplica ao teu negócio específico.
Perguntas frequentes
Preciso de registar o meu negócio como LLC se estou a começar?
Um empresário em nome individual não exige registo nem papelada contínua, o que o torna a opção mais simples para uma loja online totalmente nova. No entanto, uma LLC oferece proteção de responsabilidade que protege os teus bens pessoais se algo correr mal. Se vendes produtos com algum risco (bens físicos que podem causar lesões, ou qualquer coisa com probabilidade de gerar disputas), uma LLC vale o pequeno custo adicional. A maioria dos donos de lojas online escolhe uma LLC no primeiro ano.
O que acontece se eu não cobrar imposto sobre vendas quando devia?
Se não cobrares ou entregares o imposto sobre vendas quando é exigido, o estado pode impor o imposto em atraso mais coimas e juros. As coimas variam por estado, mas podem ir de 5% a 25% do imposto não pago. O estado pode também avançar com ações de cobrança, incluindo penhora de salário ou de contas bancárias. Em alguns casos, a falta repetida e deliberada de entrega pode resultar em acusações criminais. Se não tens a certeza de que tens obrigações de imposto sobre vendas, um profissional fiscal pode rever a tua situação.
Uma política de privacidade é mesmo obrigatória ou é só uma boa prática?
É legalmente exigida na maioria das jurisdições. Os EUA, a UE, a Califórnia e muitos outros locais têm leis que exigem uma política de privacidade se recolheres dados de clientes. A política tem de ser honesta sobre as tuas práticas reais. Uma política de privacidade é um documento legal, não material de marketing. Se a tua política diz que não partilhas dados mas na verdade vendes listas de clientes, isso é uma declaração falsa ilegal.
Posso usar simplesmente um modelo gratuito de política de privacidade da internet?
Os modelos gratuitos são um bom ponto de partida, mas costumam ser genéricos e podem não cobrir as tuas práticas específicas. Se as tuas práticas de privacidade são simples (não partilhas dados, apagas dados antigos ao fim de X meses, usas segurança padrão), um modelo pode servir. Se as tuas práticas são mais complexas, um modelo provavelmente vai falhar detalhes importantes ou deixar de divulgar algo que realmente fazes. Muitas lojas online pedem a um advogado que reveja ou redija a política de privacidade, para garantir que é exata e aplicável.
O que é a conformidade PCI e porque importa?
A conformidade PCI (Payment Card Industry) é um conjunto de normas de segurança que protegem a informação dos cartões de crédito. Se aceitas cartões de crédito, tens de cumprir as normas PCI. A maioria dos donos de lojas online usa um processador de pagamentos que trata da conformidade PCI em seu nome. Continuas a ter de garantir que não guardas dados de cartões de crédito sem encriptação e que usas ligações seguras (HTTPS) em todas as páginas relacionadas com pagamentos.