Diego Allas
Estratégia & Escala
O que os grandes sabiam desde 2015. O que custou caro para quem não sabia. O único jogo que existe agora — legal, sustentável e impossível de ser destruído por uma lei futura.
O que era possível antes de 2020 — e que hoje é vedado pela LGPD ou tecnicamente inviável.
Antes da LGPD entrar em vigor e antes das plataformas fecharem suas APIs, vivemos o que pode ser chamado de "O Grande Saque de Dados" — um período em que quem sabia o que estava fazendo construiu fortunas silenciosas enquanto a grande massa entregava seus ativos mais valiosos de graça.
O mercado operava em plena luz do dia, com um ecossistema completo de compra e venda de dados que hoje seria enquadrado na LGPD com multas de até R$ 50 milhões ou 2% do faturamento.
Listas de emails segmentadas por nicho, CEP, comportamento de compra e faixa de renda eram vendidas abertamente no Mercado Livre e grupos do Facebook. R$50 a R$500 dava acesso a 50 mil contatos com nome, email, telefone e CPF. Era um negócio. Legal. Normal.
Ferramentas de scraping raspavam dados públicos do iFood, Rappi, Google Maps e Facebook. O pixel rastreava 100% dos visitantes. Lookalike Audiences de qualidade absurda: "me dê 1 milhão de pessoas parecidas com esses 10 mil clientes." Isso era o padrão.
Ferramentas como ZapSend e WhatsApp Bulk disparavam mensagens para centenas de milhares de números. Um restaurante com 20 mil contatos disparava promoção de domingo às 11h e em 2 horas tinha a cozinha lotada. O custo era ridículo.
Existia um mercado paralelo completamente funcional. Você ia ao Mercado Livre, grupos fechados do Facebook, fóruns de marketeiros e comprava listas de donos de restaurante, compradores de delivery, frequentadores de restaurantes específicos. Era vendido abertamente. Era um negócio.
Vedado pela LGPD — Art. 7Ferramentas de scraping raspavam dados públicos do iFood, Google Maps, Facebook. O dado era considerado "público", então era terra de ninguém. Empresas inteiras foram construídas em cima disso. Algumas viraram "consultorias de marketing para restaurantes" com base de dados absurda.
Risco jurídico brutal hojeAntes de 2021, o ecossistema Meta era quase onisciente. Upload de listas de CPFs e emails cruzava com perfis reais. Lookalike Audiences de qualidade absurda. O iOS 14.5 em abril de 2021 matou 60-80% da precisão. O ecossistema nunca mais foi o mesmo.
iOS 14 destruiu em 2021
"Quem tinha a lista, tinha o poder. Quem tinha o pixel, tinha o cliente. Quem tinha o dado, tinha o futuro."O jogo que rolou de 2015 a 2020 — enquanto o restaurante pagava a conta
Uma arqueologia honesta dos 5 arquétipos que construíram fortunas às custas do dono de restaurante.
Aparecia no Instagram com print de dashboard mostrando "R$50.000 em pedidos em 30 dias". Vendia curso de R$997 a R$2.997 ensinando o "método" de escalar no iFood. O que não contava: os dados dos clientes ficam todos no iFood, não com você.
Cobrava R$500 a R$3.000/mês de gestão, mais o valor do investimento em anúncios. O pixel instalado no cardápio do cliente coletava dados dos clientes do restaurante — para a conta de anúncios do gestor.
Percebeu que era mais lucrativo ensinar outros a fazer isso do que fazer ele mesmo. Vendia curso de R$297 a R$1.997 ensinando "como montar uma agência de tráfego para delivery e faturar R$15k/mês". O delivery era só mais um nicho quente.
Cobrava R$2.000 a R$10.000/mês. A conta de anúncios ficava no nome da agência — ao sair, o histórico de dados some. O pixel instalado nos canais do restaurante alimentava a base de dados da agência.
Vendia chips quentes, ferramentas de bulk WhatsApp, listas de números por região. Prometia "lotar o restaurante todo domingo". A lista era obtida de quem coletava dados sem consentimento — prática vedada pela LGPD desde 2020.
Há uma assimetria estrutural que poucos donos de restaurante percebem: enquanto usavam a plataforma para vender, a plataforma acumulava o maior banco de dados comportamentais de consumo alimentar da América Latina. Canal de vendas e acumulador de dados são funções que coexistem — e o restaurante só via uma delas.
Como funcionava o grande segredo que os grandes sabiam — e o dono de restaurante entregava de graça.
Imagine que você tem uma padaria. Todo dia passam 300 pessoas. Você anota o nome de cada um, o que compraram, quanto gastaram, em que horário vieram, se compraram no dia de chuva ou de sol, se compraram mais no começo ou no fim do mês.
Com isso você sabe quem são seus 20% de clientes que fazem 80% do faturamento, quem sumiu e você pode tentar reconquistar, qual produto lançar, e em qual dia da semana mandar uma oferta pelo WhatsApp para lotar a padaria.
Isso é CRM. E as grandes empresas sempre souberam disso. O Walmart sabe há 40 anos. O McDonald's sabe há 30. O iFood sabe há 10.
O dono de restaurante médio brasileiro descobriu isso em 2024, 2025. Com 10 anos de atraso e com as leis fechando as brechas.
Todos os seus clientes: nome, endereço, histórico de pedidos, horário preferido, ticket médio, frequência. Seus pratos mais vendidos, seus preços, suas promoções. O comportamento exato de compra do seu cliente. Os dados de geolocalização de onde os pedidos chegam.
"A lei existia. A fiscalização, não. E nesse intervalo, valeu tudo."O mercado entre o legal e o proibído — Brasil, 2018–2023
A verdade que ninguém fala em voz alta. Práticas que em 2026 vivem numa zona entre o legal, o tecnicamente proibido e o impossível de fiscalizar em escala.
A API oficial do WhatsApp exige opt-in formal. Mas ainda existem ferramentas não-oficiais conectando números normais a servidores próprios. O WhatsApp bloqueia com frequência crescente. A ANPD começou a autuar em 2023 e as multas chegaram.
Risco Alto — LGPD + MetaTecnicamente, dados publicados publicamente ainda têm zonas de debate jurídico sobre coleta automatizada. Mas o uso desses dados para fins comerciais já é coberto pela LGPD. Nenhum advogado responsável recomenda. O risco jurídico aumentou brutalmente.
Risco Médio — Zona Cinza JurídicaMuitas empresas médias e grandes têm bases de dados construídas antes de 2020 que continuam usando. Tecnicamente deveriam solicitar consentimento retroativo ou descartar. Na prática, muitas continuam usando com adaptações cosméticas de compliance.
Passivo Jurídico CrescenteParcerias comerciais entre plataformas frequentemente envolvem compartilhamento de dados agregados — anonimizados no papel, identificáveis na prática com cruzamento. O dado anonimizado de "usuário que pede pizza às 22h no Brooklin" é facilmente re-identificável. É uma zona regulatória ainda em desenvolvimento pela ANPD.
Legislação em Desenvolvimento
O restaurante que colocou 10 mil pedidos pelo iFood ao longo de 3 anos construiu — sem saber — uma das bases de dados mais valiosas possíveis: comportamento real de compra alimentar, segmentado por endereço, horário, frequência, valor, tipo de culinária, clima, data.
"Os grandes sempre souberam que o negócio real não é vender comida. É acumular dados de quem compra comida. O delivery foi sempre o pretexto. O dado sempre foi o produto."
Quem ficou com esses dados? O iFood. O que o restaurante ficou? Com 73% da receita e zero ativos de dados.
Se esse mesmo restaurante tivesse dedicado 20% do esforço que dedicou ao iFood para construir sua própria base — cardápio próprio com cadastro, programa de fidelidade simples, lista de WhatsApp com opt-in, email list básica — teria hoje um ativo que vale mais do que o equipamento da cozinha.
Por que não fizeram? Porque era mais fácil. Porque o guru vendia "mais pedidos no iFood" como métrica de sucesso. Porque ninguém explicava o conceito de customer ownership em português para o dono de restaurante que acorda às 5h e dorme à meia-noite.
"Os dados dos seus clientes estavam sendo extraídos — não por hackers, mas pelos parceiros que você mesmo contratou."Mercado de food brasileiro, 2015–2022 — a extração invisível
Uma arqueologia honesta do dinheiro. Quatro gerações. Quatro formas distintas de capitalizar sobre o mesmo ativo que o dono de restaurante entregava de graça.
Agências de marketing que entraram cedo no iFood vendendo "gestão de perfil" por R$500-2.000/mês com 200-300 clientes. Acumularam acesso a dados de centenas de restaurantes. Não era ilegal. Era genial. Alguns viraram holdings de tecnologia para food.
Com o pixel funcionando a pleno vapor e o lookalike absurdamente preciso, qualquer um com o básico de anúncios e a lista certa ficou rico. Cursos de "tráfego pago para restaurantes" vendendo R$997-2.997 para plateia ignorante que não entendia que estava pagando para alguém construir dados sobre seus próprios clientes.
Quem lançou plataforma de cardápio digital, sistema de CRM para food, ferramenta de WhatsApp marketing — e captou dados agregados de milhares de restaurantes — construiu ativos que hoje valem muito. Plataformas como Saipos, OPDV e 3S passaram por movimentos de aquisição estratégica no setor. A análise de mercado aponta que, além do software, o valor dessas bases de dados acumuladas era componente relevante nessas transações.
Quem entendeu que o jogo mudou e adaptou o modelo: foco em first-party data, ferramentas de CRM legalizadas, automação de WhatsApp via API oficial, programas de fidelidade. É mais lento, mais custoso, mais honesto. E é o único jogo legal que existe agora.
Sem romantismo, sem guru, sem papo motivacional. Cinco verdades documentadas.
É cliente do iFood que está comprando de você. A diferença não é semântica — é a diferença entre ter e não ter um ativo.
Investir para trazer cliente pelo iFood sem capturá-lo para sua base é alugar, não comprar. Para sempre.
Hoje é mais trabalhoso, mas ainda é totalmente possível e legal: QR code com cadastro, programa de pontos, cupom em troca de email.
5.000 contatos ativos no WhatsApp com opt-in: promoção de segunda às 17h, terça lotada. Sem base: sempre comprando visibilidade de novo.
O ambiente ficou mais restrito. Quem tem o ativo legal fica mais raro e mais valioso. Isso é uma vantagem estrutural.
"O jogo mudou de nome. A mecânica é a mesma. O dinheiro flui na mesma direção."As 8 brechas que ainda estão pegando os incautos em 2026
A diferença de 2015 para 2026 não é que pararam de explorar. É que mudaram as ferramentas e disfarces. As 8 brechas documentadas que continuam funcionando agora.
O iFood cobra comissão de até 27% E ainda criou sua própria plataforma de anúncios internos. O restaurante paga o aluguel da loja E paga para colocar a vitrine em melhor posição dentro da loja do outro.
O guruzinho do iFood de 2018 morreu. Nasceu o guru da IA para restaurantes. Vende automação de WhatsApp, chatbot, IA generativa. Resultado idêntico ao anterior: restaurante paga o curso, aplica superficialmente, não entende o que está fazendo.
O gestor que antes cobrava R$1.500/mês para apertar botões no Meta Ads agora cobra R$1.500/mês para "gerenciar a IA que aperta os botões". O produto mudou. O preço não. A Meta anunciou em março de 2026 a integração de IA autônoma ao Ads Manager.
Em 2026, a Reforma Tributária com IBS e CBS criou uma onda de "especialistas" vendendo adequação fiscal para restaurantes. O problema É real. O que varia é a qualidade de quem resolve. O medo real torna a venda mais fácil.
O título mudou: antes era "Como Escalar no iFood", hoje é "Como Montar um Delivery Lucrativo com IA e WhatsApp Business". O modelo é exatamente o mesmo. Menos de 10% dos compradores de cursos online implementam o que aprenderam. O guru sabe disso.
Cobram R$500-3.000/mês para fotos de comida com legenda motivacional. Entregam post de segunda-feira com piada. Não entregam: integração com CRM, captura de lead, análise de qual post gerou pedido real. Seguidores no Instagram não são seus.
O mesmo serviço que custava R$130.000 e levava 4 semanas agora custa R$25.000 e leva 1 hora com IA. A margem de lucro explodiu. O restaurante não sabe que o custo real de implementação com ferramentas disponíveis é de R$200-500/mês.
Com toda a discussão sobre CRM chegando ao food em 2024/2025, surgiu o nicho de "especialista em CRM para restaurantes". O CRM importa de verdade. Mas muitos vendem implementação por R$3.000-15.000 de um sistema que o dono aprenderia a usar em um final de semana.
5 razões estruturais pelas quais o ciclo nunca para.
O dono de restaurante não tem tempo para estudar. Quem tem tempo para estudar vende para quem não tem.
Vendas caindo, custo subindo, concorrência crescendo. Qualquer pessoa com uma solução tem audiência. Não importa se funciona.
"5.000 impressões e 300 cliques" soa técnico, parece resultado. O gestor sabe que não dá para provar que não virou pedido.
"Você precisa usar IA senão vai ficar para trás." Esse medo é real. Qualquer produto com "IA" no nome vende por qualquer preço.
O ciclo tem combustível infinito. Sempre haverá uma nova geração de donos de restaurante sem conhecimento sobre o jogo.
O ciclo não para. Só muda de fase. Quem entender agora chega na frente.
Hoje custa R$10.000-50.000 para "desenvolver um agente personalizado". Em 18 meses, plataformas como Make, N8N e Zapier terão templates prontos por R$50/mês. Quem comprar agora paga pelo privilégio da ignorância.
Surgirá o "especialista em fazer seu restaurante aparecer quando o ChatGPT for consultado". Vai custar caro. A maioria dos restaurantes não entenderá nada disso por 3 anos — e pagará para quem entender.
Com o fim dos cookies de terceiros, os dados de primeira parte — coletados diretamente pelo restaurante — valem mais do que nunca. Quem não construiu base própria está atrás. A janela está aberta agora.
O guru de delivery que antes vendia curso agora vende assinatura mensal de "comunidade exclusiva" por R$97-497/mês. Conteúdo perpétuo. Recorrência garantida. O restaurante paga todo mês sem saber exatamente o que está obtendo.
Narrativas compostas sobre mecânicas 100% documentadas. Os personagens são fictícios. Os mecanismos são reais. Se você reconhece alguma dessas histórias, é porque elas aconteceram — e provavelmente ainda estão acontecendo.
O Madero não é grande porque tem o melhor hambúrguer. É grande porque foi o primeiro restaurante brasileiro a entender que o dado do cliente é o ativo mais valioso do negócio.
O sistema exige que o cliente informe o CPF em todas as visitas. Com isso, o Madero registra: nome completo, histórico de compras, valor gasto nos últimos 180 dias, frequência de visitas, e categoria do cliente.
O cliente só dá o dado se tiver motivo. O Madero dá cashback. O McDonald's dá pontos. A hamburgueria do bairro não dá nada — e depois reclama que o cliente sumiu. Pode ser simples: "cadastre seu WhatsApp e ganhe 10% no próximo pedido."
A pergunta certa não é "qual CRM é melhor?" É: "se eu encerrar o contrato amanhã, eu levo os dados ou fico sem nada?" Plataformas de fidelidade frequentemente ficam com os dados. Saiba antes de assinar.
WhatsApp com opt-in: 98% de abertura. Instagram: 12,5% de alcance orgânico. Uma lista de 2.000 contatos no WhatsApp vale mais que 20.000 seguidores no Instagram. Porque esses 2.000 são seus. Os 20.000 são do Instagram.
Com os dados em mãos, responda 3 perguntas: Quem não vem há 30 dias? (manda reativação) — Quem vem toda semana? (trata diferente) — Qual dia está fraco? (manda oferta na véspera). Isso não precisa de ferramenta cara. Precisa de disciplina e de entender o dado.
"Pela primeira vez na história, as ferramentas estão disponíveis para todos. A janela está aberta — e ela tem prazo."O tsunami de IA nivelando o campo — Abr/2026
Durante 10 anos o campo estava inclinado contra você. Em 2026, a tecnologia nivelou o acesso às ferramentas de uma forma que nunca aconteceu antes. A janela está aberta — e ela tem prazo.
Três fases. Custo real. Sem guru, sem método secreto, sem lançamento.
Está rico hoje. Construiu ativos enquanto o mercado dormia. Vendeu ou fundiu com grandes players. Tem dados de centenas de milhares de consumidores.
Está bem posicionado hoje. Adaptou o modelo para o mundo pós-LGPD. Tem base de dados própria com consentimento. Joga o jogo novo com as regras novas.
Chegou tarde mas não tarde demais. Só precisa jogar o jogo novo, com as regras novas, sem as brechas antigas. O ativo legal de hoje será o diferencial de amanhã.
"Quem ainda não entendeu em 2026 está pagando comissão para construir o ativo de outra pessoa. Todo. Santo. Dia."
Construir sua base de dados própria, com consentimento, no seu CRM, sob seu controle — é o único ativo que nenhuma lei futura pode destruir e nenhum app pode te tomar.
Este material constitui análise interpretativa de mercado, exercício de opinião editorial e estudo de dinâmicas setoriais do mercado de food e delivery no Brasil. Não representa investigação jornalística formal, tampouco levantamento factual com caráter de perícia. Toda análise está amparada pelo exercício legítimo da liberdade de expressão e opinião (CF/88, Art. 5º, IV e IX) e pela prerrogativa constitucional de crítica e análise de mercado.
As narrativas, cenas e personagens descritos neste estudo são composições fictícias e arquetípicas, construídas a partir de padrões de comportamento de mercado amplamente documentados e de conhecimento público. Qualquer semelhança com pessoas físicas identificáveis é coincidência. Nenhuma pessoa específica, identificada ou identificável, está sendo acusada de qualquer conduta ilícita. Os arquétipos descrevem mecânicas de mercado e não indivíduos.
Menções a empresas, plataformas e marcas são feitas exclusivamente para contextualizar o ambiente competitivo e as dinâmicas setoriais, com base em informações de domínio público. Nenhuma empresa mencionada está sendo acusada, de forma individual ou coletiva, de qualquer ato ilícito. Análises sobre modelos de negócio, estruturas de dados e estratégias de plataforma refletem interpretações editoriais de mercado, e não afirmações de conduta interna verificada.
Referências a práticas do período anterior à vigência plena da LGPD (Lei nº 13.709/2018, em plena vigência desde setembro de 2020) descrevem um ambiente regulatório distinto do atual. O que era praticado antes da vigência da lei não implica imputação retroativa de ilicitude às pessoas ou empresas que atuaram naquele contexto. A análise é histórico-descritiva e educacional, não imputatória.
Referências a riscos jurídicos, multas, enquadramentos regulatórios e interpretações da LGPD têm caráter exclusivamente educacional e orientativo. Não constituem assessoria jurídica. Para decisões que envolvam conformidade regulatória, o leitor deve consultar advogado habilitado. O autor não se responsabiliza por decisões tomadas com base exclusiva neste material.
Números, percentuais e estimativas citados refletem dados públicos disponíveis, estimativas de mercado amplamente referenciadas no setor ou projeções editoriais contextuais. Podem variar conforme fonte, metodologia e período. Não devem ser utilizados como fonte primária para decisões financeiras, jurídicas ou estratégicas sem verificação independente.
Última atualização: Maio de 2026. Este aviso legal integra o conteúdo desta página e deve ser considerado para qualquer interpretação do estudo. Em caso de questionamento sobre qualquer trecho, entre em contato antes de qualquer medida: contato@allbizdigital.com.br
