Em resumo
- A LGPD se aplica a qualquer empresa que trate dados pessoais — de clientes, empregados, fornecedores ou visitantes do site.
- A adequação tem etapas claras: mapeamento, bases legais, políticas, contratos, segurança, direitos dos titulares, encarregado e governança.
- As sanções incluem multa de até 2% do faturamento, limitada a R$ 50 milhões por infração, além de advertências e publicização.
- Adequação não é projeto com data para acabar: é rotina, especialmente com a ANPD estruturada como agência reguladora.
A Lei Geral de Proteção de Dados está em vigor há anos, mas muitas empresas ainda tratam o tema como um documento no site. Na prática, a LGPD exige que a empresa saiba quais dados trata, por que trata, com quem compartilha e como protege — e que consiga demonstrar isso.
Qual é o passo a passo?
1. Mapeamento de dados. Inventário dos processos que envolvem dados pessoais: quais dados, de quem, para qual finalidade, onde ficam, quem acessa, com quem são compartilhados e por quanto tempo são guardados.
2. Bases legais. Cada tratamento precisa de uma base legal (art. 7º): cumprimento de obrigação legal, execução de contrato, legítimo interesse, consentimento, entre outras. Dados sensíveis, como saúde e biometria, têm regras mais restritas (art. 11).
3. Políticas e avisos. Política de privacidade externa, política interna de proteção de dados, regras de retenção e descarte — veja política de privacidade.
4. Contratos. Cláusulas com fornecedores que tratam dados em nome da empresa (operadores) e com parceiros — veja contratos com operadores.
5. Segurança da informação. Controles de acesso, backups, criptografia quando adequado, gestão de fornecedores de tecnologia e plano de resposta a incidentes — veja incidentes de segurança.
6. Direitos dos titulares. Canal e procedimento para responder a pedidos de acesso, correção, eliminação e outros (art. 18).
7. Encarregado. Indicação do encarregado pelo tratamento de dados, com canal de contato divulgado — veja encarregado (DPO).
8. Treinamento e governança. Capacitação das equipes, revisão periódica do mapeamento, registro das decisões e indicadores.
Quais são as sanções?
A LGPD prevê advertência, multa simples de até 2% do faturamento da pessoa jurídica no Brasil no último exercício, limitada a R$ 50 milhões por infração, multa diária, publicização da infração, bloqueio e eliminação dos dados, entre outras (art. 52). Além disso, há risco de ações judiciais de titulares e de órgãos de defesa do consumidor.
Pequenas empresas têm regras diferentes?
Sim. A ANPD editou regulamento com tratamento simplificado para agentes de tratamento de pequeno porte, com flexibilizações em obrigações como registro de atividades, indicação de encarregado e prazos — salvo quando realizam tratamento de alto risco.
Como manter a adequação?
Com um responsável, um calendário de revisões, registro de pedidos de titulares e incidentes, e participação do jurídico em novos projetos que envolvam dados (privacidade desde a concepção).
Como o Legal Dept. conduz a adequação à LGPD?
A frente Regulatório & LGPD do Legal Dept. — o departamento jurídico as a service do Chambarelli Advogados — inclui adequação e monitoramento regulatório, apoio em proteção de dados e notificações a órgãos públicos. A empresa ganha um time jurídico dedicado, com fluxo, tecnologia e previsibilidade, que transforma a adequação em rotina, como extensão da própria empresa.
Mapeamento, contratos, políticas e pedidos de titulares ficam registrados no painel de gestão jurídica, com relatório mensal — tecnologia como cultura, custo previsível —, e com o princípio negócios primeiro, jurídico depois: proteção de dados que não trava o produto. Saiba mais em www.chambarelli.com.br.
Perguntas frequentes
Toda empresa precisa de política de privacidade?
Toda empresa que trata dados pessoais precisa informar os titulares sobre o tratamento. A política de privacidade é a forma mais usual de fazer isso.
Consentimento é sempre necessário?
Não. O consentimento é apenas uma das bases legais. Em muitos casos, a execução de contrato, a obrigação legal ou o legítimo interesse são mais adequados.
Dados de empregados também estão sujeitos à LGPD?
Sim. A relação de trabalho envolve muitos dados pessoais, inclusive sensíveis, como os de saúde.
Conteúdo informativo, atualizado em 20 de outubro de 2026. Não substitui a análise jurídica do caso concreto.
Conteúdo da equipe do Legal Dept., o departamento jurídico as a service do Chambarelli Advogados — escritório de Direito Empresarial e Tributário com sedes no Rio de Janeiro e em São Paulo.