LGPD para Empresas: O que Você Precisa Saber sobre Proteção de Dados

A Lei Geral de Proteção de Dados (Lei 13.709/2018) está em vigor desde 2020 e já resultou em multas milionárias aplicadas pela ANPD. Entender o que a lei exige e como adequar sua empresa não é mais opcional — é uma questão de sobrevivência digital e reputacional.

O que é a LGPD?

A LGPD regula o tratamento de dados pessoais por pessoas físicas e jurídicas — em meios físicos ou digitais. Dados pessoais são qualquer informação que identifique ou possa identificar uma pessoa: nome, CPF, e-mail, endereço IP, localização, entre outros.

Quem Está Sujeito à LGPD?

Qualquer empresa que colete, armazene, use, compartilhe ou processe dados de pessoas localizadas no Brasil está sujeita à LGPD — independentemente de onde a empresa está sediada ou do porte do negócio. Isso inclui desde grandes corporações até MEIs e startups.

Os 10 Princípios da LGPD

1. Finalidade: dados coletados apenas para propósitos legítimos e específicos
2. Adequação: tratamento compatível com a finalidade informada
3. Necessidade: use apenas os dados estritamente necessários
4. Livre acesso: titulares têm direito de consultar seus dados
5. Qualidade dos dados: mantenha dados exatos e atualizados
6. Transparência: informe claramente como os dados são usados
7. Segurança: medidas técnicas para proteger dados de acesso não autorizado
8. Prevenção: evite danos aos titulares
9. Não discriminação: não use dados para fins discriminatórios
10. Responsabilização: demonstre que cumpre a lei

Direitos dos Titulares de Dados

Seus clientes e usuários têm direito de: confirmar que você possui dados deles; acessar esses dados; corrigir dados incorretos; solicitar anonimização, bloqueio ou eliminação; solicitar portabilidade para outro fornecedor; e revogar o consentimento a qualquer momento.

Como Adequar sua Empresa: Checklist Básico

• Mapeie todos os dados pessoais que sua empresa coleta e como são usados (data mapping)
• Identifique a base legal para cada tratamento de dados (consentimento, contrato, legítimo interesse, etc.)
• Crie ou atualize sua Política de Privacidade com linguagem clara e acessível
• Implemente mecanismos para atender solicitações de titulares em até 15 dias
• Nomeie um DPO (Encarregado de Proteção de Dados) — pode ser interno ou terceirizado
• Implemente medidas de segurança técnica e organizacional para proteger os dados
• Estabeleça processo de comunicação de incidentes à ANPD em até 72 horas
• Revise contratos com fornecedores que tratam dados em seu nome

Vazamento de Dados e a LGPD

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a empresa deve comunicar a ANPD e os titulares afetados em prazo razoável (a ANPD considera 72 horas como referência). A falta de comunicação é agravante nas penalidades.