A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) entrou em vigor em setembro de 2020 e suas sanções administrativas passaram a ser aplicadas a partir de agosto de 2021. Em 2025, com a ANPD em plena atuação e aplicando multas, a adequação à LGPD deixou de ser uma recomendação — é uma obrigação legal para empresas de todos os portes.
Neste artigo, apresento um guia prático e acessível para que empresas compreendam as principais exigências da LGPD e saibam como se adequar.
O Que é a LGPD?
A LGPD é a lei brasileira que regulamenta o tratamento de dados pessoais por pessoas físicas e jurídicas, de direito público ou privado. Ela se aplica a toda operação que envolva coleta, armazenamento, processamento, compartilhamento ou exclusão de dados pessoais.
Conceitos Fundamentais
- Dado pessoal: Qualquer informação que identifique ou possa identificar uma pessoa (nome, CPF, e-mail, IP, dados biométricos)
- Dado sensível: Dado sobre saúde, orientação sexual, religião, etnia, opinião política, biometria ou filiação sindical — com proteção reforçada
- Titular: A pessoa a quem os dados se referem (cliente, funcionário, paciente)
- Controlador: A empresa ou pessoa que decide sobre o tratamento dos dados
- Operador: Quem realiza o tratamento em nome do controlador
- DPO (Encarregado): Pessoa indicada pelo controlador para atuar como canal de comunicação com titulares e ANPD
As 10 Bases Legais Para Tratamento de Dados
A LGPD prevê 10 hipóteses que autorizam o tratamento de dados pessoais (art. 7º):
- Consentimento do titular
- Cumprimento de obrigação legal ou regulatória
- Execução de políticas públicas
- Estudos por órgãos de pesquisa
- Execução de contrato ou diligências pré-contratuais
- Exercício regular de direitos em processos
- Proteção da vida ou incolumidade física
- Tutela da saúde
- Legítimo interesse do controlador
- Proteção do crédito
Direitos dos Titulares
Os titulares (seus clientes, funcionários, fornecedores) têm direito a:
- Confirmação e acesso aos dados tratados
- Correção de dados incompletos ou inexatos
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados a outro fornecedor
- Revogação do consentimento
- Informação sobre compartilhamento de dados
- Revisão de decisões automatizadas
Sanções e Multas
A ANPD pode aplicar diversas sanções administrativas:
- Advertência com prazo para adoção de medidas corretivas
- Multa simples: até 2% do faturamento da empresa, limitada a R$ 50 milhões por infração
- Multa diária: Para descumprimento de obrigações impostas
- Publicização da infração: Divulgação pública da irregularidade
- Bloqueio ou eliminação dos dados pessoais irregulares
- Suspensão do exercício da atividade de tratamento de dados
Passo a Passo Para Adequação
- Mapeie os dados: Identifique quais dados pessoais sua empresa coleta, onde estão armazenados e com quem são compartilhados
- Defina as bases legais: Para cada tipo de tratamento, identifique a base legal aplicável
- Nomeie o DPO: Indique o encarregado de proteção de dados
- Atualize contratos: Inclua cláusulas de proteção de dados em contratos com fornecedores e parceiros
- Implemente medidas de segurança: Criptografia, controle de acesso, monitoramento de incidentes
- Crie políticas internas: Política de privacidade, política de retenção de dados, plano de resposta a incidentes
- Treine a equipe: Todos os colaboradores devem conhecer suas obrigações
- Estabeleça canais de atendimento: Para que titulares possam exercer seus direitos
Considerações Finais
A LGPD não é apenas uma questão de compliance — é uma oportunidade de fortalecer a confiança dos clientes e parceiros na sua empresa. Com a ANPD em plena atividade e o Judiciário cada vez mais atento à proteção de dados, a adequação não pode mais esperar.
Referências
- BRASIL. Lei 13.709/2018 (LGPD).
- ANPD. Portal da Autoridade Nacional de Proteção de Dados.
- ANPD. Resolução CD/ANPD nº 2/2022 (Regulamento de Dosimetria e Aplicação de Sanções).