LGPD para Empresas: Adequação, Multas e Boas Práticas

O Que É a LGPD

A Lei Geral de Proteção de Dados (Lei 13.709/2018) é a legislação brasileira que regulamenta o tratamento de dados pessoais por empresas, organizações e órgãos públicos. Inspirada no GDPR europeu, a LGPD estabelece regras claras sobre como dados pessoais devem ser coletados, armazenados, processados e compartilhados.

A lei está em vigor desde setembro de 2020, e as sanções administrativas são aplicadas pela ANPD (Autoridade Nacional de Proteção de Dados) desde agosto de 2021. Todas as empresas que tratam dados pessoais, independentemente do porte ou setor, devem se adequar.

Conceitos Fundamentais

Dados Pessoais

Qualquer informação que identifique ou possa identificar uma pessoa natural:

• Nome, CPF, RG, endereço, telefone, e-mail
• Dados de localização, cookies, IP
• Dados biométricos e genéticos
• Dados de saúde, religião, orientação sexual (dados sensíveis)

Tratamento de Dados

Toda operação realizada com dados pessoais:

• Coleta, armazenamento, acesso, compartilhamento
• Classificação, utilização, reprodução, processamento
• Eliminação, transferência, difusão

Agentes de Tratamento

• Controlador: Quem decide sobre o tratamento dos dados (a empresa)
• Operador: Quem realiza o tratamento em nome do controlador (prestador de serviço)
• Encarregado (DPO): Pessoa indicada pelo controlador para ser canal de comunicação com os titulares e a ANPD

Bases Legais para o Tratamento

A LGPD prevê 10 bases legais que autorizam o tratamento de dados pessoais. As mais utilizadas por empresas:

1. Consentimento: Autorização livre, informada e inequívoca do titular
2. Execução de contrato: Necessário para cumprir contrato com o titular
3. Obrigação legal: Cumprimento de obrigação prevista em lei (ex.: eSocial, FGTS)
4. Legítimo interesse: Interesse legítimo do controlador, respeitados os direitos do titular
5. Proteção do crédito: Análise de crédito e cadastros positivos

A escolha da base legal deve ser feita antes do início do tratamento e documentada.

Obrigações Práticas para Empresas

1. Mapeamento de Dados

Identificar todos os dados pessoais tratados pela empresa:

• Quais dados são coletados (de clientes, empregados, fornecedores)
• Onde estão armazenados (sistemas, planilhas, arquivos físicos)
• Com quem são compartilhados (contadores, bancos, órgãos públicos)
• Qual a base legal para cada tratamento
• Por quanto tempo são retidos

2. Política de Privacidade

Documento público que informa aos titulares:

• Quais dados são coletados e por quê
• Como são utilizados e compartilhados
• Quais são os direitos do titular
• Como exercer esses direitos
• Dados de contato do DPO

3. Nomeação do DPO (Encarregado)

A empresa deve indicar uma pessoa responsável por:

• Atender solicitações dos titulares de dados
• Interagir com a ANPD
• Orientar funcionários sobre práticas de proteção de dados
• Publicar seus dados de contato no site da empresa

4. Gestão de Consentimento

Quando o tratamento se baseia no consentimento:

• Deve ser obtido de forma clara e específica
• Registrado e armazenado (prova)
• Revogável a qualquer momento pelo titular
• Renovado quando houver mudança na finalidade

5. Segurança da Informação

Medidas técnicas e administrativas para proteger dados pessoais:

• Controle de acesso (quem pode acessar quais dados)
• Criptografia e anonimização
• Backup regular e plano de recuperação
• Treinamento dos colaboradores
• Política de senhas e autenticação

6. Gestão de Incidentes

Procedimentos para casos de vazamento ou violação de dados:

• Comunicação à ANPD em prazo razoável
• Notificação aos titulares afetados
• Medidas de contenção e remediação
• Registro do incidente e lições aprendidas

Direitos dos Titulares

A LGPD garante aos titulares de dados pessoais o direito de:

• Confirmação da existência de tratamento
• Acesso aos dados pessoais tratados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade a outro fornecedor de serviço
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento com terceiros
• Revogação do consentimento

A empresa deve ter procedimentos para atender essas solicitações em prazo razoável.

Sanções da ANPD

As penalidades por descumprimento incluem:

• Advertência com prazo para correção
• Multa simples: Até 2% do faturamento (limitada a R$ 50 milhões por infração)
• Multa diária: Para forçar o cumprimento
• Publicização da infração: Dano reputacional
• Bloqueio dos dados: Proibição de uso dos dados pessoais
• Eliminação dos dados: Obrigação de apagar os dados tratados irregularmente
• Suspensão do banco de dados: Por até 6 meses
• Proibição do tratamento: Suspensão total da atividade

LGPD no Dia a Dia das Empresas em MT

Para empresas em Cuiabá e Mato Grosso, a adequação à LGPD impacta especialmente:

• Comércio: Cadastros de clientes, programas de fidelidade, envio de marketing
• Agronegócio: Dados de trabalhadores rurais, fornecedores, parceiros comerciais
• Saúde: Dados de pacientes (dados sensíveis exigem proteção reforçada)
• Educação: Dados de alunos e responsáveis
• Serviços: CRM, listas de contatos, histórico de atendimento

Primeiros Passos para Adequação

1. Nomear o DPO e publicar seus dados de contato
2. Mapear os dados pessoais tratados pela empresa
3. Revisar contratos com fornecedores e parceiros que acessam dados
4. Criar a política de privacidade e publicar no site
5. Treinar os colaboradores sobre boas práticas de proteção de dados
6. Implementar medidas de segurança proporcionais ao risco
7. Documentar tudo: A ANPD pode solicitar evidências de conformidade

Se sua empresa ainda não se adequou à LGPD, busque orientação jurídica especializada. A adequação não precisa ser complexa ou cara, mas deve ser feita de forma estruturada e documentada.