Acesso aos dados na LGPD

Estou desenvolvendo um e-commerce com o seguinte funcionamento.

1) A empresa dona da site vai fornecer um cupom para cada cliente.
2) O cliente entra no site com esse cupom que da direito a realizar 1 único pedido.
3) As informações do pedido são enviadas todas por e-mail.
4) O cliente pode consultar o pedido pelo site com o mesmo cupom de entrada.

Após informar o cupom, o cliente não necessita realizar um cadastro com usuário e senha, também não é possível alterar os dados fornecidos.

O site só armazena do cliente as seguintes informações: nome, CPF, telefone, endereço e o pedido feito, outras informações como dados do cartão são utilizadas e jogadas fora.

Foi levantada uma dúvida se isso fere de alguma forma a LGPD e se isso obrigaria o site a ter um sistema de autenticação com usuário e senha.

Alguém com conhecimento mais amplo nesse assunto poderia ajudar?