Arquivo da tag: Resolução ANPD

Programa de Compliance para PMEs: Guia Prático de Implementação

Publicado em por

Muitos empresários acreditam que programas de compliance são exclusividade de grandes corporações. Esse é um mito perigoso. Pequenas e médias empresas (PMEs) também estão sujeitas a sanções da LGPD, do CDC, da Lei Anticorrupção e de normas setoriais — e os riscos de não-conformidade podem ser fatais para negócios menores.

Por Que PMEs Precisam de Compliance

  • Multas da ANPD por violação à LGPD: até 2% do faturamento, limitadas a R$ 50 milhões por infração
  • Ações consumeristas: entre os 3 assuntos mais demandados no Judiciário brasileiro
  • Lei Anticorrupção (12.846/2013): aplica-se a empresas de todos os portes
  • Exigência de mercado: grandes empresas exigem evidências de compliance de seus fornecedores e parceiros
  • Proteção reputacional: incidentes de dados ou de consumo podem destruir a credibilidade de uma PME

A LGPD para Pequenas Empresas

A ANPD reconhece as limitações das PMEs e editou a Resolução CD/ANPD nº 2/2022, que prevê tratamento diferenciado:

  • Dispensa de DPO: PMEs não precisam nomear um Encarregado de Dados formal
  • Prazo em dobro: para responder solicitações de titulares
  • Documentação simplificada: modelos mais simples de registro de atividades de tratamento
  • Segurança proporcional: medidas de segurança adequadas ao porte da empresa

Atenção: os direitos dos titulares de dados devem ser respeitados integralmente, independentemente do porte da empresa.

Programa de Compliance em 6 Passos para PMEs

Passo 1: Mapeamento de Riscos

Identifique os principais riscos jurídicos do seu negócio: dados pessoais tratados, relações de consumo, contratos com fornecedores, obrigações setoriais.

Passo 2: Políticas Internas Básicas

  • Política de privacidade (LGPD)
  • Termos de uso do site/app
  • Política de atendimento ao consumidor
  • Código de conduta para colaboradores

Passo 3: Responsável Interno

Nomeie um responsável interno pela conformidade — pode ser o próprio sócio ou um colaborador de confiança. Essa pessoa será o ponto focal para questões de dados, consumidor e ética.

Passo 4: Treinamento da Equipe

Capacite todos os colaboradores sobre os direitos do consumidor, proteção de dados e condutas éticas. Treinamentos curtos e periódicos são mais eficazes que longos eventos pontuais.

Passo 5: Canal de Comunicação

Crie canais para que clientes, fornecedores e colaboradores possam reportar problemas ou solicitar informações sobre dados pessoais. Pode ser um e-mail dedicado, formulário no site ou WhatsApp corporativo.

Passo 6: Revisão Periódica

O compliance é um processo contínuo. Revise políticas, atualize procedimentos e monitore resultados pelo menos a cada 6 meses.

Benefícios Concretos

  • Redução de passivo judicial: menos ações, menos custos
  • Confiança do mercado: diferencial competitivo em licitações e parcerias
  • Proteção patrimonial: redução do risco de multas e sanções
  • Cultura organizacional: ambiente de trabalho mais ético e transparente

Referências e Fontes

Vazamento de Dados e Indenização pela LGPD: O Que o STJ Decidiu em 2025

Publicado em por

Com o avanço da digitalização, o vazamento de dados pessoais tornou-se uma das maiores preocupações jurídicas do Brasil. A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) trouxe um marco regulatório robusto, e a jurisprudência do STJ tem evoluído significativamente para proteger os titulares de dados.

O Que é a LGPD e Como Ela Protege Você

A LGPD estabelece regras sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais. Seus principais princípios incluem:

  • Finalidade: os dados só podem ser coletados para propósitos legítimos e específicos
  • Necessidade: apenas os dados estritamente necessários devem ser tratados
  • Transparência: o titular deve ser informado sobre o uso de seus dados
  • Segurança: a empresa deve adotar medidas técnicas e administrativas para proteger os dados

Jurisprudência do STJ: Dados Comuns vs. Dados Sensíveis

Em fevereiro de 2025, a 3ª Turma do STJ, no julgamento do REsp 2.121.904/SP, consolidou uma distinção fundamental:

  • Dados pessoais comuns (nome, CPF, endereço): o titular precisa comprovar o dano efetivo para obter indenização. O mero vazamento, por si só, não gera automaticamente direito à reparação
  • Dados pessoais sensíveis (saúde, religião, orientação sexual, dados biométricos): o dano moral é presumido — não é necessário comprovar prejuízo concreto. O simples vazamento já configura o dano

Responsabilidade Objetiva das Empresas

O STJ firmou que a responsabilidade dos agentes de tratamento de dados é, como regra, objetiva: não importa se houve culpa da empresa. Basta a comprovação do vazamento e do dano resultante para ensejar o dever de indenizar (arts. 42 e 44 da LGPD).

As exceções são limitadas: a empresa só se exime quando comprova que o dano decorreu de culpa exclusiva do titular ou de terceiro, sem relação com a atividade de tratamento.

Valores das Indenizações

Os valores variam conforme a gravidade do caso:

  • Dados comuns: valores geralmente entre R$ 1.000 e R$ 10.000, quando comprovado o dano
  • Dados sensíveis: indenizações mais elevadas, podendo alcançar dezenas de milhares de reais, especialmente em vazamentos de larga escala
  • Multas administrativas da ANPD: até 2% do faturamento, limitadas a R$ 50 milhões por infração

Como Agir em Caso de Vazamento

  1. Documente tudo: notificações recebidas, e-mails, capturas de tela
  2. Registre reclamação na ANPD (gov.br/anpd)
  3. Notifique a empresa responsável pelo tratamento dos dados
  4. Registre Boletim de Ocorrência se houver uso indevido dos dados
  5. Procure orientação jurídica para avaliar o direito à indenização

Tendências para 2025

A tendência jurisprudencial é de maior rigor contra empresas, especialmente para compartilhamento indevido de dados sem consentimento. O STJ sinalizou que o dano moral presumido pode se expandir para outros tipos de dados em contextos específicos, reforçando a importância da conformidade com a LGPD.

Referências e Fontes