Em resumo
- Operador é quem trata dados pessoais em nome do controlador: provedores de nuvem, folha de pagamento, CRM, atendimento, marketing, contabilidade.
- O controlador responde pela escolha e pela supervisão do operador, e o operador responde solidariamente quando descumpre a lei ou as instruções lícitas do controlador.
- O contrato deve regular instruções, finalidade, segurança, suboperadores, incidentes, direitos dos titulares, auditoria, transferência internacional e devolução ou eliminação.
- Contratos padrão de grandes fornecedores devem ser revisados — e os riscos residuais, registrados.
Quase toda empresa compartilha dados pessoais com fornecedores: o sistema de folha, a plataforma de e-mail marketing, o serviço de nuvem, o escritório de contabilidade. Pela LGPD, essas relações precisam de regras — e o contrato é o principal instrumento.
Quem é controlador e quem é operador?
- Controlador: a quem competem as decisões sobre o tratamento (finalidade e meios essenciais).
- Operador: quem realiza o tratamento em nome do controlador, seguindo suas instruções.
O mesmo fornecedor pode ser operador em uma atividade e controlador em outra (por exemplo, quando usa os dados para finalidades próprias). Definir corretamente os papéis é o primeiro passo.
Quais cláusulas incluir?
| Cláusula | O que regula |
|---|---|
| Objeto e finalidade | Quais dados, de quem, para quê |
| Instruções | Operador trata apenas conforme instruções documentadas |
| Confidencialidade | Dever de sigilo de quem acessa os dados |
| Segurança | Medidas técnicas e administrativas mínimas |
| Suboperadores | Necessidade de autorização e mesmas obrigações |
| Incidentes | Comunicação imediata ao controlador, com informações para que ele cumpra seus prazos |
| Direitos dos titulares | Apoio para atender pedidos |
| Auditoria | Direito de verificar o cumprimento |
| Transferência internacional | Mecanismo válido, como cláusulas-padrão aprovadas pela ANPD |
| Término | Devolução ou eliminação dos dados |
| Responsabilidade | Indenização por descumprimento e limites coerentes com o risco |
Como lidar com contratos padrão de grandes fornecedores?
Grandes provedores costumam oferecer adendos de proteção de dados padronizados, com pouca margem de negociação. Mesmo assim, vale revisar, verificar se atendem aos requisitos mínimos, configurar corretamente os serviços e registrar a avaliação de riscos.
E a responsabilidade?
A LGPD prevê que o operador responde solidariamente pelos danos causados pelo tratamento quando descumprir a lei ou não seguir as instruções lícitas do controlador (art. 42). O contrato deve alocar essas responsabilidades e prever indenização — veja limitação de responsabilidade.
Como o Legal Dept. organiza os contratos com operadores?
O Legal Dept., departamento jurídico as a service do Chambarelli Advogados, combina as frentes Contratos e Regulatório & LGPD: inventário de fornecedores que tratam dados, adendos padronizados, revisão de contratos de grandes provedores e controle de prazos. A empresa ganha um time jurídico dedicado, com fluxo, tecnologia e previsibilidade, operando como extensão da própria empresa.
Os adendos entram na biblioteca de minutas-padrão personalizadas e os contratos ficam no painel de gestão jurídica — tecnologia como cultura, custo previsível. Saiba mais em www.chambarelli.com.br.
Perguntas frequentes
O escritório de contabilidade é operador?
Em regra, quando trata dados de empregados e clientes para cumprir as obrigações da empresa, atua como operador, embora também tenha obrigações próprias como profissional.
Preciso de contrato separado de proteção de dados?
Não necessariamente. As cláusulas podem estar no contrato principal ou em um adendo (DPA).
Usar serviços de nuvem no exterior é permitido?
Sim, desde que a transferência internacional se baseie em um dos mecanismos previstos na LGPD e regulamentados pela ANPD.
Conteúdo informativo, atualizado em 20 de outubro de 2026. Não substitui a análise jurídica do caso concreto.
Conteúdo da equipe do Legal Dept., o departamento jurídico as a service do Chambarelli Advogados — escritório de Direito Empresarial e Tributário com sedes no Rio de Janeiro e em São Paulo.