LGPD: significado, objetivos e principais conceitos

LGPD significa Lei Geral de Proteção de Dados. É a lei brasileira (Lei nº 13.709/2018) que regula o tratamento de dados pessoais para proteger a privacidade.

A LGPD foi sancionada em 2018 e entrou em vigor em setembro de 2020. A Autoridade Nacional de Proteção de Dados (ANPD) foi criada em 2020.

A LGPD aplica-se a qualquer pessoa física ou jurídica, de direito público ou privado, que trate dados pessoais no Brasil ou de brasileiros no exterior.

Dados pessoais são informações relacionadas a uma pessoa identificada ou identificável, como nome, CPF, e-mail ou endereço.

Os direitos incluem acesso, correção, exclusão, portabilidade, oposição ao tratamento e revogação de consentimento dos dados pessoais.

Controladores devem garantir a segurança, transparência, informar sobre o tratamento e atender aos direitos dos titulares de forma adequada.

ANPD é a Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar, regulamentar e aplicar a LGPD no Brasil.

Sim, multas podem chegar a 2% do faturamento da empresa no Brasil, limitadas a R$ 50 milhões por infração, além de outras sanções.

LGPD é a lei brasileira de proteção de dados, similar à GDPR europeia, mas adaptada ao contexto nacional, com foco em direitos fundamentais.

Empresas devem mapear dados, obter consentimentos, implementar segurança, nomear DPO e criar políticas de privacidade claras.

Nem sempre; consentimento é uma base legal, mas há outras como obrigação legal, execução de contratos ou proteção à vida.

Notificar a ANPD e os titulares em até 2 dias úteis após o incidente, descrevendo os fatos e medidas tomadas.

Sim, desde que haja adequação, consentimento específico, cláusulas contratuais ou outros mecanismos garantidores aprovados pela ANPD.

Dados de crianças e adolescentes exigem consentimento dos pais ou responsáveis, com tratamento restrito e proteção adicional.

Exige adequação para evitar multas, melhora a confiança do consumidor e promove governança de dados na organização.

Anonimização é o processo que torna dados não identificáveis, excluindo-os do escopo da LGPD se irreversível.

Dados sensíveis incluem informações sobre origem racial, saúde, orientação sexual, que demandam tratamento mais rigoroso e consentimento.

Sim, o DPO (Encarregado) é obrigatório para organizações públicas e privadas que tratem dados em larga escala ou sensíveis.

A ANPD pode realizar auditorias, investigar denúncias e aplicar sanções por meio de processos administrativos.

Consulte o site da ANPD (anpd.gov.br), a Lei nº 13.709/2018 ou contrate consultorias especializadas em proteção de dados.