Entendimento da 3º turma do STJ é que empresas devem armazenar apenas dados necessários para suas atividades.

Leia mais em https://www.contabeis.com.br/noticias/44514/empresas-nao-precisam-guardar-e-fornecer-dados-pessoais-de-usuarios-na-internet/