O que aconteceu e o que a lei estabelece?
A Lei nº 13.709/2018 aplica-se ao tratamento de dados pessoais por pessoas e empresas. A Resolução CD/ANPD nº 2/2022 flexibiliza algumas obrigações para agentes de pequeno porte, mas não elimina princípios, direitos dos titulares nem deveres de segurança.
Exemplo prático
Uma loja que registra nome, telefone e histórico de compras deve saber por que mantém cada informação, quem acessa o cadastro, por quanto tempo ele é guardado e quais plataformas recebem esses dados.
Documentos e registros que devem ser preservados
- formulários e planilhas de cadastro
- contratos com sistemas, contabilidade e marketing
- avisos e políticas existentes
- relação de acessos e compartilhamentos
- modelos de mensagens e campanhas
Providências recomendadas
- mapear dados e finalidades
- eliminar coletas sem necessidade
- identificar bases legais adequadas
- revisar acessos e fornecedores
- criar aviso de privacidade, canal do titular e rotina de incidentes
A prioridade deve ser a adequação preventiva e, quando aplicável, o relacionamento institucional com a ANPD. Em fiscalização, a organização pode apresentar informações e defesa administrativa. Medidas judiciais devem ser consideradas somente diante de conflito concreto e após análise de urgência, documentação e proporcionalidade.
Quando buscar orientação jurídica?
Pode ser útil buscar análise individual quando houver dados sensíveis, uso intenso de marketing, compartilhamento entre empresas, dúvidas sobre bases legais ou necessidade de estruturar um projeto proporcional ao risco.
Perguntas frequentes
Toda pequena empresa precisa de encarregado?
A necessidade e o formato dependem do enquadramento e das regras aplicáveis. Agentes de pequeno porte podem ter tratamento diferenciado, mas devem manter canal de comunicação adequado.
Consentimento resolve tudo?
Não. O consentimento é apenas uma das bases legais e pode ser inadequado quando o tratamento decorre de contrato, obrigação legal ou outra hipótese.
Existe garantia de resultado?
Não. A orientação depende dos fatos e documentos e não representa promessa de resultado.
Conclusão
Proteção de dados exige decisões justificadas, documentação e medidas compatíveis com o risco. Organizar o tratamento antes de um problema costuma reduzir incertezas e tornar a resposta mais segura.
Leia também
- Meus dados foram vazados: o que fazer e como se proteger?
- Ocorreu um vazamento de dados na empresa: o que fazer nas primeiras horas?
- A empresa recebeu um pedido de titular pela LGPD: como responder?
- Contrato precisa ter cláusula de proteção de dados? O que deve constar?
Solicitar análise jurídica
Solicite uma análise jurídica das atividades de tratamento de dados, dos documentos existentes e das medidas de adequação compatíveis com o porte e o risco do negócio.
Solicitar consulta jurídica