Loading
Please wait...
Please wait...
Lei Geral de Proteção de Dados do Brasil: privacidade para dados pessoais.
Em vigor
18 de setembro de 2020
Sanções administrativas desde 1º de agosto de 2021
Quem abrange
Organizações que tratam dados pessoais no Brasil
Inclui também empresas estrangeiras que oferecem bens/serviços a pessoas no Brasil ou coletam dados no país.
Teto de penalidade
Até 2% do faturamento no Brasil
Limitado a R$50 milhões por infração
Adotar medidas técnicas e organizacionais proporcionais aos riscos para proteger dados pessoais (Art. 46).
Manter registro formal das operações de tratamento: finalidades, categorias, destinatários, prazos e salvaguardas: disponível à ANPD (Art. 37).
Produzir RIPD para tratamentos de alto risco quando exigido pela ANPD, documentando riscos e mitigação (Arts. 10 §3º, 38).
Definir instruções do controlador, contratos adequados e supervisão de operadores e suboperadores (Art. 39).
Designar um DPO, oferecer canal público e atender direitos no prazo legal (Art. 41; Art. 18).
Tratar apenas o necessário para finalidades legítimas, aplicando minimização em sistemas e fluxos (Art. 6, I e III).
Programas personalizados fim a fim, podendo depender de fases anteriores (ex.: protocolos de exclusão requerem mapeamento prévio dos fluxos de dados pessoais).
Atuamos como seu DPO: orientamos gestão, monitoramos conformidade, treinamos equipe, supervisionamos RIPDs, comunicamos com a ANPD e reportamos riscos.
Prepare-se para clientes no Brasil: bases legais, avisos de privacidade, mecanismos de transferência, cláusulas contratuais e pacotes de evidências.
Estabelecemos seu registro de operações: o quê, por quê, com quem, onde, retenção e salvaguardas: e rotina de atualização.
Relatório detalhado para alto risco: escopo, entrevistas, análise de risco, mitigação e documentação final.
Playbook de resposta em 72h (ANPD e titulares), com papéis, fluxos e modelos. Treinamos equipes e criamos evidências necessárias.
Definimos prazos, rotinas de exclusão e registros de auditoria para comprovar execução.
Onboarding e revisões periódicas de operadores: requisitos, cláusulas contratuais, transferências e cadência de supervisão.
Alinhe IA à LGPD: papéis, bases legais, transparência, registros, RIPD e diretrizes de uso.
Fiscalização ativa
A ANPD está emitindo guias, instaurando processos e pode aplicar multas e restrições.
Deveres pré-lançamento
Tratamentos de alto risco podem exigir RIPD e controles antes do go-live.
Transferências internacionais
Necessitam mecanismos válidos; clientes pedem provas em due diligence.
Descoberta focada em produtos, fluxos de dados e fornecedores.
Co-criar controles e fluxos sob medida (minimização, cadência de RIPD, intake de operadores, playbooks de incidentes).
Incorporar mudanças com equipes e gerar evidências para auditorias.
Revisões trimestrais: atualizar registros, transferências, spot checks e logs.
Compartilhe um RIPD, um incidente, uma transferência ou uma dúvida sobre operador. Mostraremos como a Governance School transformaria o caso em um registro prático de decisão antes de um trabalho mais amplo.
Trazer um caso de privacidade