Advogado LGPD

Informações sobre LGPD e proteção de dados pessoais

A Lei Geral de Proteção de Dados Pessoais passou a integrar a rotina de empresas, profissionais, entidades e órgãos públicos que coletam ou utilizam informações relacionadas a pessoas naturais. Nesse cenário, a atuação de Advogado LGPD pode auxiliar na compreensão de direitos, deveres e riscos jurídicos ligados a cadastros, contratos, sites, aplicativos, relações de trabalho, campanhas de comunicação, atendimento ao consumidor e compartilhamento de dados com terceiros.

Proteção de dados não se limita à tecnologia. Documentos impressos, fichas cadastrais, gravações, imagens, prontuários, planilhas, mensagens e arquivos físicos também podem conter dados pessoais. Por isso, o trabalho de Advogado LGPD deve considerar a atividade efetivamente desenvolvida, os fluxos de informação, as pessoas que acessam os dados e as finalidades que justificam cada operação.

O conteúdo desta página possui finalidade exclusivamente informativa. A análise de uma demanda relacionada a Advogado LGPD depende dos fatos concretos, dos agentes envolvidos, das categorias de dados tratadas, da legislação setorial aplicável, das medidas de segurança existentes e da documentação disponível. Nenhuma providência ou resultado pode ser antecipado sem exame individual.

O que é a LGPD?

A Lei nº 13.709/2018, conhecida como Lei Geral de Proteção de Dados Pessoais, disciplina o tratamento de dados pessoais, inclusive nos meios digitais, realizado por pessoas naturais ou por pessoas jurídicas de direito público ou privado. A orientação de Advogado LGPD pode ser relevante tanto para quem trata dados em sua atividade quanto para o titular que deseja compreender como suas informações estão sendo utilizadas.

Tratamento é um conceito amplo. Abrange coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, modificação, comunicação, transferência, difusão e extração. Assim, a LGPD pode incidir mesmo quando não houve venda de dados ou vazamento.

A lei busca proteger a liberdade, a privacidade e o livre desenvolvimento da personalidade da pessoa natural, ao mesmo tempo em que estabelece parâmetros para atividades legítimas baseadas em dados. O exame de Advogado LGPD deve evitar soluções genéricas e verificar como a norma se relaciona com o Código Civil, o Código de Defesa do Consumidor, o Marco Civil da Internet e as regras próprias do setor analisado.

Quando a LGPD pode ser aplicada?

Em linhas gerais, a LGPD pode alcançar operações realizadas no território nacional, atividades destinadas à oferta ou ao fornecimento de bens ou serviços a pessoas localizadas no Brasil e tratamentos de dados de indivíduos localizados no país, observados os critérios e as exceções previstos na própria lei.

Existem hipóteses excluídas do campo de aplicação, como determinados tratamentos realizados por pessoa natural para fins exclusivamente particulares e não econômicos, além de situações submetidas a regimes jurídicos específicos. A avaliação de Advogado LGPD deve começar pela verificação da incidência da lei, pois nem toda utilização de informação pessoal será disciplinada da mesma maneira.

Controlador, operador, titular e encarregado

O titular é a pessoa natural a quem os dados se referem. O controlador é quem toma as decisões referentes ao tratamento, enquanto o operador realiza o tratamento em nome do controlador. O encarregado atua como canal de comunicação e desempenha as atribuições previstas na legislação e na regulamentação da Autoridade Nacional de Proteção de Dados.

A correta definição desses papéis é relevante porque as obrigações não decorrem apenas do nome utilizado no contrato. Em uma análise de Advogado LGPD, é necessário observar quem efetivamente define as finalidades e os elementos essenciais do tratamento, quem executa as instruções e se existem decisões compartilhadas entre organizações.

Princípios aplicáveis ao tratamento de dados

A LGPD estabelece princípios como finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização e prestação de contas. Esses princípios orientam a interpretação das obrigações e devem ser considerados desde o planejamento de um produto, serviço ou procedimento interno.

Um Advogado LGPD pode orientar a aplicação do princípio da finalidade, verificando se o objetivo do tratamento foi informado e se é legítimo, específico e compatível com a atividade. Também pode examinar a necessidade, para avaliar se a organização solicita apenas os dados pertinentes e proporcionais ao resultado pretendido.

Não basta incluir referências genéricas à lei em contratos ou políticas. A conformidade depende da correspondência entre o documento e a prática. Se uma política informa que determinados dados não são compartilhados, por exemplo, o fluxo operacional deve confirmar essa afirmação.

Bases legais e o papel do consentimento

O consentimento é uma das bases legais previstas na LGPD, mas não é a única. Conforme o contexto, o tratamento também pode estar fundamentado no cumprimento de obrigação legal ou regulatória, na execução de contrato ou de procedimentos preliminares, no exercício regular de direitos, na proteção da vida, na tutela da saúde, no legítimo interesse e na proteção do crédito, entre outras hipóteses legais.

A atuação de Advogado LGPD pode auxiliar na identificação da base aplicável a cada finalidade. A escolha não deve ser feita apenas por conveniência nem mediante fórmulas padronizadas. É preciso examinar a relação existente, a expectativa do titular, a categoria dos dados, os riscos e os requisitos próprios de cada fundamento.

Quando o consentimento for utilizado, ele deve atender às exigências legais e estar vinculado a finalidades determinadas. Autorizações genéricas podem ser inválidas. A orientação de Advogado LGPD também deve considerar a possibilidade de revogação e as consequências dessa escolha para a continuidade ou o encerramento do tratamento.

Dados pessoais, dados sensíveis e dados anonimizados

Dado pessoal é a informação relacionada a pessoa natural identificada ou identificável. Nome, CPF, endereço, telefone, e-mail, imagem, localização, identificadores eletrônicos e registros de comportamento podem constituir dados pessoais, conforme o contexto e a possibilidade de associação a um indivíduo.

Dados pessoais sensíveis abrangem informações sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, saúde, vida sexual, dados genéticos e biométricos vinculados a uma pessoa natural. A análise de Advogado LGPD deve considerar que o tratamento dessas informações possui bases legais e cautelas próprias.

Dados anonimizados, em regra, não são considerados pessoais quando o processo utilizado não puder ser revertido por meios próprios ou mediante esforços razoáveis. A simples retirada do nome, entretanto, pode não ser suficiente se outras informações permitirem a reidentificação do titular.

Direitos dos titulares de dados pessoais

A legislação assegura, observados os requisitos aplicáveis, direitos como confirmação da existência de tratamento, acesso, correção de dados incompletos, inexatos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informação sobre compartilhamentos e revisão de determinadas decisões automatizadas.

O trabalho de Advogado LGPD pode auxiliar o titular na formulação de um pedido claro, na identificação do agente responsável e na avaliação da resposta recebida. Nem todo requerimento de eliminação, oposição ou portabilidade será automaticamente acolhido, pois podem existir deveres de conservação, exercício regular de direitos e outras hipóteses legais que justifiquem a continuidade do tratamento.

Para as organizações, o atendimento aos titulares exige canal acessível, procedimento interno, validação de identidade e registro das providências. A resposta deve fornecer informações compreensíveis sem expor dados de terceiros, segredos comerciais ou informações protegidas por outras normas.

Como funciona a atuação do Advogado LGPD

Em geral, a atuação de Advogado LGPD começa pela compreensão da atividade, do problema relatado e do objetivo pretendido. Para empresas, podem ser examinados processos de coleta, uso, armazenamento, compartilhamento, retenção e eliminação. Para titulares, são avaliados os fatos, as comunicações realizadas, os documentos e os efeitos concretos do tratamento questionado.

Após o diagnóstico inicial, o serviço de Advogado LGPD pode envolver revisão de políticas e contratos, elaboração de avisos de privacidade, organização de procedimentos para direitos dos titulares, análise de incidentes, definição de responsabilidades, preparação de notificações e estudo de medidas extrajudiciais, administrativas ou judiciais.

A atuação do Favaretto Araújo Abreu Advogados em temas relacionados a Advogado LGPD considera que a conformidade deve refletir a realidade da organização. O conteúdo e a extensão das providências dependem do porte, do setor, das categorias de dados, do volume das operações, dos riscos e das normas específicas aplicáveis.

LGPD na criação de sites, aplicativos e negócios digitais

Um Advogado LGPD pode ser procurado antes da criação de site, aplicativo, plataforma ou novo serviço digital. A análise antecipada permite identificar quais dados serão necessários, por que serão coletados, com quem poderão ser compartilhados, por quanto tempo serão mantidos e quais informações devem ser apresentadas ao usuário.

A política de privacidade deve descrever de forma clara e compatível com a operação as principais atividades de tratamento. Já o uso de cookies e tecnologias semelhantes precisa ser avaliado de acordo com sua finalidade, necessidade, base legal, grau de intrusão e transparência oferecida. A orientação de Advogado LGPD pode ser integrada ao trabalho de desenvolvimento, marketing e segurança da informação.

Formulários não devem solicitar dados apenas porque podem ser úteis no futuro. A coleta excessiva aumenta o risco e pode contrariar o princípio da necessidade. Também é importante evitar caixas previamente marcadas, textos ambíguos e autorizações que misturem finalidades distintas.

Contratos, parceiros e fornecedores

Empresas compartilham informações com serviços de nuvem, sistemas de gestão, plataformas de pagamento, agências, escritórios, transportadoras, empresas de suporte e outros fornecedores. A contratação de terceiro não elimina automaticamente as obrigações relacionadas ao tratamento.

O serviço de Advogado LGPD pode abranger a análise de cláusulas sobre papéis das partes, finalidade, instruções, confidencialidade, medidas de segurança, subcontratação, atendimento aos titulares, cooperação, auditoria, comunicação de incidentes, devolução ou eliminação de dados e responsabilidade contratual.

A redação deve corresponder à relação concreta. Cláusulas extensas ou declarações genéricas de conformidade não substituem a definição de obrigações executáveis. A análise de Advogado LGPD pode identificar lacunas entre o contrato, o nível de acesso do fornecedor e os riscos associados ao serviço contratado.

Dados de empregados e prestadores de serviços

Relações de trabalho e prestação de serviços envolvem dados cadastrais, bancários, previdenciários, médicos, biométricos, registros de acesso, imagens e informações de dependentes. Parte desses tratamentos decorre de obrigações legais ou da execução contratual, enquanto outras finalidades exigem fundamento e análise próprios.

A orientação de Advogado LGPD pode abranger avisos internos, controle de acesso, monitoramento, compartilhamento com contabilidade e benefícios, retenção de documentos, exames ocupacionais e procedimentos de desligamento. A proteção de dados deve ser compatibilizada com a legislação trabalhista, previdenciária e de saúde e segurança do trabalho.

Dados de crianças e adolescentes

O tratamento de dados de crianças e adolescentes demanda cautela reforçada e deve observar seu melhor interesse, além dos requisitos específicos da LGPD e das demais normas de proteção infantojuvenil. Linguagem, transparência, avaliação de riscos e mecanismos de verificação precisam ser adequados ao público envolvido.

A atuação de Advogado LGPD pode ser relevante para escolas, clínicas, plataformas, aplicativos, atividades recreativas, lojas e organizações que ofereçam produtos ou serviços a esse público. A análise deve considerar a finalidade do tratamento, a participação dos responsáveis, o desenho do serviço e a proibição de práticas contrárias ao melhor interesse.

Vazamento e outros incidentes de segurança

Incidente de segurança pode envolver acesso não autorizado, perda, destruição, alteração, divulgação ou indisponibilidade de dados pessoais. Pode decorrer de ataque externo, erro humano, envio ao destinatário incorreto, falha de configuração, descarte inadequado, perda de equipamento ou uso indevido de credenciais.

A análise de Advogado LGPD deve distinguir suspeita, vulnerabilidade e incidente confirmado. Também é necessário avaliar as categorias e o volume de dados, o número de titulares, as possíveis consequências, as medidas de contenção e a probabilidade de uso indevido das informações.

Diante de um evento, o trabalho de Advogado LGPD pode contribuir para a preservação de evidências, a organização da cronologia, a identificação dos agentes envolvidos, a avaliação jurídica do risco e a revisão das comunicações. A apuração técnica e a orientação jurídica devem atuar de forma coordenada, com cuidado para não afirmar como confirmado aquilo que ainda está sob investigação.

Comunicação de incidente à ANPD e aos titulares

Nos termos da LGPD e da regulamentação vigente, cabe ao controlador comunicar à Autoridade Nacional de Proteção de Dados e aos titulares o incidente confirmado que possa acarretar risco ou dano relevante. A Resolução CD/ANPD nº 15/2024 estabelece, ressalvado prazo previsto em legislação específica, o prazo de três dias úteis para as comunicações, contado do conhecimento de que o incidente afetou dados pessoais.

A orientação de Advogado LGPD pode auxiliar na avaliação dos critérios de risco ou dano relevante, na organização do conteúdo da comunicação e no registro das providências adotadas. O operador deve informar o evento ao controlador sem demora injustificada e fornecer os elementos necessários para a análise.

Nem todo problema de segurança exige a mesma resposta. Ainda que a comunicação regulatória não seja cabível, o incidente deve ser examinado, documentado e tratado segundo sua natureza. A organização também precisa verificar se contratos ou normas setoriais estabelecem deveres adicionais.

Atuação preventiva e programa de conformidade

A atuação preventiva de Advogado LGPD pode começar com a identificação das atividades que utilizam dados pessoais. O objetivo é compreender quais informações entram na organização, de onde vêm, quem as acessa, por que são usadas, com quem são compartilhadas, onde ficam armazenadas e quando devem ser eliminadas.

Com base nesse diagnóstico, o serviço de Advogado LGPD pode apoiar a revisão de bases legais, avisos, contratos, políticas, controles internos, prazos de retenção, canais de atendimento e procedimentos de resposta a incidentes. As prioridades devem ser definidas segundo os riscos concretos, evitando a criação de documentos desconectados da rotina.

A conformidade é contínua. Mudanças de sistema, fornecedor, produto, equipe ou finalidade podem alterar os fluxos e exigir nova análise. O acompanhamento de Advogado LGPD pode contribuir para que decisões relevantes sejam documentadas e revistas periodicamente.

Mapeamento e registro das operações de tratamento

O mapeamento de dados permite visualizar as operações realizadas em cada área. Em vez de produzir apenas uma lista de sistemas, o levantamento deve relacionar categorias de titulares e dados, finalidades, bases legais, compartilhamentos, controles de acesso, períodos de retenção e medidas de segurança.

Na elaboração ou revisão desse material, um Advogado LGPD pode avaliar a coerência jurídica das informações e indicar pontos que exigem aprofundamento técnico ou administrativo. O registro deve ser atualizado quando houver mudanças relevantes na operação.

Encarregado pelo tratamento de dados pessoais

O encarregado atua como canal de comunicação entre controlador, titulares e ANPD, aceita reclamações e comunicações, orienta funcionários e contratados e executa outras atribuições definidas pelo controlador ou por normas complementares. Sua atuação é regulamentada pela Resolução CD/ANPD nº 18/2024.

A assessoria de Advogado LGPD pode auxiliar na definição formal das atividades, na prevenção de conflitos de interesse, na organização dos canais e na integração do encarregado com as áreas responsáveis por tecnologia, segurança, recursos humanos, atendimento e contratos. A indicação não transfere ao encarregado a responsabilidade que a lei atribui ao agente de tratamento.

Transferência internacional de dados

O uso de serviços de nuvem, plataformas globais, ferramentas de comunicação e fornecedores estrangeiros pode envolver transferência internacional de dados. Nesses casos, é necessário identificar o fluxo, os países ou organismos envolvidos e o mecanismo jurídico aplicável, conforme a LGPD e a regulamentação da ANPD.

O trabalho de Advogado LGPD pode examinar contratos, cláusulas-padrão, decisões de adequação e outras hipóteses admitidas, além das informações que devem ser fornecidas aos titulares. A localização da sede do fornecedor, isoladamente, pode não revelar todos os locais em que os dados são armazenados ou acessados.

LGPD para pequenas empresas e profissionais

Empresas de pequeno porte, startups, profissionais liberais e outras organizações menores também podem estar sujeitos à LGPD. A regulamentação prevê simplificações para determinados agentes de tratamento de pequeno porte, mas isso não representa dispensa geral do cumprimento da lei nem autoriza a redução indevida da segurança.

A atuação de Advogado LGPD pode ajudar a estabelecer medidas proporcionais à estrutura, ao volume de dados, às atividades e aos riscos. Quando houver dispensa de indicação de encarregado, por exemplo, permanece a necessidade de disponibilizar canal de comunicação com o titular, conforme a regulamentação aplicável.

Documentos que podem ser relevantes

Os documentos analisados em uma demanda de Advogado LGPD variam conforme o objetivo. Podem ser relevantes contratos, políticas de privacidade, termos de uso, formulários, avisos, registros de consentimento, relatórios técnicos, comunicações internas, inventários de dados, protocolos, solicitações de titulares e respostas encaminhadas.

Em incidentes ou controvérsias, o serviço de Advogado LGPD também pode exigir exame de e-mails, mensagens, capturas de tela, registros de acesso, boletins de ocorrência, faturas, extratos, notificações e relatórios de investigação. É recomendável preservar arquivos integrais, datas, remetentes, destinatários, endereços eletrônicos e o contexto em que cada elemento foi produzido.

• contratos com clientes, empregados, parceiros e fornecedores;
• políticas de privacidade, avisos e termos de uso;
• mapas ou registros das operações de tratamento;
• procedimentos para atendimento de direitos dos titulares;
• relatórios de impacto, quando existentes ou necessários;
• registros de incidentes, contenção, investigação e mitigação;
• comunicações enviadas à ANPD, aos titulares ou a terceiros.

Responsabilidade civil e necessidade de prova

A existência de tratamento irregular ou incidente de segurança não conduz automaticamente a uma conclusão única sobre responsabilidade ou indenização. É necessário examinar o regime jurídico aplicável, a conduta dos agentes, as medidas de segurança, o nexo causal, a natureza do prejuízo alegado e as provas disponíveis.

Em demandas de Advogado LGPD, a coincidência temporal entre um vazamento e uma fraude posterior pode não ser suficiente para identificar a origem dos dados utilizados. A apuração pode exigir análise de registros, comparação de datas, comunicação com instituições e produção de prova técnica.

O serviço de Advogado LGPD pode avaliar a aplicação conjunta da LGPD, do Código Civil, do Código de Defesa do Consumidor, do Marco Civil da Internet e de normas setoriais. A definição da estratégia depende da relação jurídica e não deve ser baseada em promessa de êxito ou em presunções abstratas.

Medidas extrajudiciais, administrativas e judiciais

Muitas questões podem ser inicialmente tratadas por solicitações, notificações, revisão de procedimentos e comunicação entre os agentes envolvidos. Para o titular, a via extrajudicial pode servir para pedir acesso, correção, esclarecimentos ou interrupção de tratamento alegadamente irregular. Para a organização, pode ser útil para formalizar instruções, cobrar cooperação de fornecedor ou documentar providências.

Quando necessário, a atuação de Advogado LGPD pode envolver medidas perante a ANPD, órgãos de defesa do consumidor ou o Poder Judiciário. A escolha deve considerar o objetivo, as provas, os riscos, os custos, a urgência e as possíveis consequências, sem presumir que uma via será adequada a todas as situações.

Perguntas frequentes sobre Advogado LGPD

Toda empresa precisa pedir consentimento para tratar dados?

Não. O consentimento é uma das bases legais existentes. O tratamento pode estar apoiado em outras hipóteses previstas na LGPD, desde que seus requisitos estejam presentes. A avaliação de Advogado LGPD pode identificar a base compatível com cada finalidade e os deveres correspondentes.

Uma política de privacidade é suficiente para adequação?

Não. A política de privacidade é um instrumento de transparência, mas a conformidade também depende de práticas internas, bases legais, segurança, governança, contratos, atendimento aos titulares e gestão de incidentes. O trabalho de Advogado LGPD deve confrontar o documento com a operação real.

Todo incidente precisa ser comunicado à ANPD?

A comunicação regulatória é exigida quando o incidente confirmado puder acarretar risco ou dano relevante aos titulares, segundo a legislação e a regulamentação aplicáveis. A orientação de Advogado LGPD pode apoiar a avaliação, mas a decisão precisa estar fundamentada nos fatos e nas informações técnicas disponíveis.

O titular pode pedir a eliminação de qualquer dado?

O titular possui direitos previstos na LGPD, mas a eliminação não é absoluta. A organização pode precisar conservar determinadas informações para cumprir obrigação legal ou regulatória, exercer direitos ou atender a outra hipótese legítima. A análise de Advogado LGPD deve considerar o fundamento da retenção e o alcance concreto do pedido.

Empresas pequenas estão dispensadas da LGPD?

Não existe dispensa geral baseada apenas no porte. Há regras simplificadas para determinados agentes de tratamento de pequeno porte, desde que preenchidos os requisitos regulatórios. O acompanhamento de Advogado LGPD pode auxiliar na definição das obrigações aplicáveis e de medidas proporcionais ao risco.