marcelo fattoriConverse com a Seusdados sobre um modelo de encarregado como serviço para sua operação. Conheça a solução de DPO as a Service da Seusdados ou veja como funciona uma consultoria em LGPD.
Nomear um encarregado não é preencher um campo em uma política de privacidade. Também não é escolher alguém “organizado” do jurídico ou do TI e colocar o nome no site. A função do encarregado exige leitura regulatória, trânsito interno, capacidade de resposta, organização documental, gestão de conflitos e compreensão prática do negócio.
Na vida real, porém, a nomeação costuma seguir outro caminho. O gestor chama alguém de confiança e diz: “você fica responsável pela LGPD”. A pessoa aceita, mas continua acumulando suas atividades anteriores. Quando chega uma solicitação de titular, ela não sabe se responde sozinha ou se chama o jurídico. Quando o marketing quer comprar uma base de leads, o pedido fica parado. Quando ocorre um incidente, todo mundo espera que o encarregado diga o que fazer, mas ele nunca participou de um simulado, não tem matriz de risco e não sabe quais sistemas armazenam os dados afetados.
É nesse cenário que o DPO as a Service deixa de ser conveniência e passa a ser estratégia.
Caso prático desenvolvido
Pense em uma escola particular. A direção nomeia a coordenadora administrativa como encarregada. Ela conhece bem a escola, o que é positivo. Mas sua rotina já envolve matrícula, inadimplência, atendimento a pais, contratos de fornecedores, documentos de alunos, bolsas, transporte, comunicação escolar e suporte à secretaria.
Um dia, um pai pede a exclusão de todos os dados do filho. A coordenadora quer atender, mas a escola precisa manter documentos obrigatórios por prazo legal. Outro pai pede cópia de imagens de câmera de segurança, mas a imagem envolve outras crianças. Um fornecedor de aplicativo educacional informa atualização de termos, incluindo uso de dados em servidores fora do Brasil. A escola quer agir corretamente, mas a encarregada interna está sozinha, sem tempo e sem retaguarda técnica.
No modelo terceirizado, a escola continua tendo um ponto interno de interlocução, mas passa a contar com equipe especializada para classificar pedidos, orientar respostas, revisar contratos, apoiar incidentes, registrar evidências e transformar dúvidas recorrentes em rotinas. A função não fica dependente da memória de uma pessoa.
O que avaliar antes de terceirizar
A terceirização faz mais sentido quando a empresa precisa de especialização, mas não comporta uma estrutura interna completa; quando há setores com dados sensíveis; quando existe alto volume de atendimento; quando contratos com clientes exigem maturidade em privacidade; ou quando a operação depende de muitos terceiros e sistemas.
Mas terceirizar não significa abandonar responsabilidade. A empresa continua sendo agente de tratamento e precisa manter processos internos mínimos. O encarregado externo deve ser integrado à rotina: receber informações, participar de decisões relevantes, ter canal de comunicação, acessar evidências e acompanhar planos de ação.
Um modelo fraco de DPO as a Service vira apenas um nome externo no site. Um modelo forte funciona como extensão da governança da empresa. Ele responde, orienta, registra, acompanha, provoca ajustes e ajuda a transformar privacidade em rotina operacional.
Quanto custa um DPO as a Service?
O valor de um DPO as a Service depende do porte da empresa, volume de operações com dados pessoais, canais de atendimento a titulares, nível de risco, necessidade de relatórios e escopo de suporte. Por isso, a contratação costuma ser estruturada conforme a realidade da organização. Para entender o que entra em cada modelo, vale comparar o escopo de DPO as a Service com o de uma consultoria em LGPD e, se útil, fazer um diagnóstico inicial.
Solicitar avaliação para DPO as a Service · Ver planos de LGPD e DPO
Fechamento editorial
A pergunta correta não é apenas “somos obrigados a ter encarregado?”. A pergunta mais adulta é: “temos capacidade real de exercer essa função com independência, técnica e continuidade?”. Quando a resposta é não, terceirizar pode ser menos custo e mais segurança.
Referências
- BRASIL. Lei nº 13.709, de 14 de agosto de 2018. Lei Geral de Proteção de Dados Pessoais. Brasília, DF: Presidência da República, 2018. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm. Acesso em: 5 maio 2026.
- AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS. Resolução CD/ANPD nº 18, de 16 de julho de 2024. Aprova o Regulamento sobre a atuação do encarregado pelo tratamento de dados pessoais. Brasília, DF: ANPD, 2024. Disponível em: https://www.gov.br/anpd. Acesso em: 5 maio 2026.
- AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS. ANPD publica guia orientativo sobre encarregado pelo tratamento de dados pessoais. Brasília, DF: ANPD. Disponível em: https://www.gov.br/anpd. Acesso em: 5 maio 2026.