marcelo fattoriSolicite uma avaliação inicial da maturidade LGPD da sua empresa.
Muita empresa ainda trata a LGPD como se ela fosse uma pasta de documentos. Uma política de privacidade no site, um termo de consentimento copiado de algum lugar, uma cláusula contratual genérica e, pronto, a sensação de que algo foi feito. O problema é que a proteção de dados raramente falha no papel. Ela falha na rotina.
Falha quando o vendedor baixa uma planilha de leads e a encaminha para o próprio e-mail pessoal. Falha quando o RH recebe documentos de candidatos pelo WhatsApp e deixa os arquivos perdidos na galeria do celular corporativo. Falha quando o marketing contrata uma ferramenta estrangeira sem saber para onde os dados estão indo. Falha quando o atendimento promete apagar um cadastro, mas ninguém sabe em qual sistema aquela informação continua armazenada.
A LGPD não nasceu para impedir empresas de trabalhar. Nasceu para exigir que elas saibam o que fazem com dados pessoais, por que fazem, com quem compartilham, por quanto tempo guardam e como respondem quando alguma coisa dá errado. Parece simples. Na prática, é exatamente aí que muitas organizações descobrem que seus processos cresceram no improviso.
Caso prático desenvolvido
Imagine uma empresa de distribuição com cinquenta colaboradores. Ela tem clientes recorrentes, motoristas terceirizados, representantes comerciais, sistema de emissão de nota, CRM, grupo de WhatsApp com vendedores, cadastro de fornecedores, planilhas de inadimplência e um site com formulário de contato. Quando alguém pergunta “quais dados pessoais a empresa trata?”, a resposta inicial costuma ser: “só nome, telefone e e-mail”.
Depois de alguns minutos de conversa, aparecem CPF, RG, endereço, dados bancários, assinatura em comprovantes de entrega, imagem de câmeras, localização de entregadores, dados de dependentes no RH, atestados médicos, informações de acidente de trabalho e histórico de compras. A empresa não estava mentindo. Ela apenas nunca tinha olhado para si mesma com método.
É nesse ponto que a LGPD deixa de ser abstração. O risco não está somente em uma multa. Está no cliente que pede acesso aos dados e ninguém sabe responder. No fornecedor que exige comprovação de conformidade antes de fechar contrato. No incidente em que um notebook é furtado e ninguém sabe se havia dados sensíveis no equipamento. No colaborador desligado que continua com acesso ao drive. No cadastro antigo que nunca foi eliminado.
Como aplicar na rotina
O primeiro passo não é escrever uma política. É mapear a realidade. Quais áreas coletam dados? Quais sistemas usam? Quem acessa? Quem compartilha? Por quanto tempo guarda? Existe base legal? Existe necessidade real? Há evidência de treinamento? Há controle de terceiros?
Uma boa adequação começa pequena, mas não superficial. Em vez de tentar resolver tudo de uma vez, a empresa pode eleger fluxos críticos: RH, atendimento ao cliente, marketing, contratos e incidentes. Em cada fluxo, deve identificar dados tratados, finalidade, risco, responsável interno e providência mínima. O ganho aparece rápido: menos improviso, menos exposição, mais previsibilidade.
Esse é o ponto que costuma passar despercebido. A LGPD não exige apenas que a empresa “pareça adequada”. Ela exige capacidade de demonstrar organização. E demonstração, em proteção de dados, depende de evidência: registro, procedimento, ata, treinamento, contrato, resposta documentada, decisão justificada.
Fechamento editorial
A empresa que trata a LGPD como papel tende a criar um programa frágil. A empresa que trata a LGPD como gestão começa a enxergar melhor seus próprios processos. No fundo, proteção de dados é uma forma de maturidade empresarial: obriga a organização a saber o que coleta, o que usa, o que guarda e o que precisa deixar de fazer.
Referências
- BRASIL. Lei nº 13.709, de 14 de agosto de 2018. Lei Geral de Proteção de Dados Pessoais. Brasília, DF: Presidência da República, 2018. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm. Acesso em: 5 maio 2026.
- AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS. Guia Orientativo para Definições dos Agentes de Tratamento de Dados Pessoais e do Encarregado. Brasília, DF: ANPD. Disponível em: https://www.gov.br/anpd. Acesso em: 5 maio 2026.
- AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS. Materiais educativos e publicações. Brasília, DF: ANPD. Disponível em: https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes. Acesso em: 5 maio 2026.