Segurança
Adequação à LGPD para pequenas empresas: por onde começar
A LGPD vale para qualquer empresa que trate dados pessoais, como nome, telefone, e-mail, CPF e histórico de compras, inclusive as pequenas. A adequação começa por mapear quais dados a empresa coleta, para que usa cada um e quem tem acesso, e depois corrige primeiro os pontos de maior risco.
Um roteiro prático de adequação à LGPD para pequenas e médias empresas, com o que muda para agentes de pequeno porte e os primeiros passos.
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) vale para qualquer empresa que trate dados pessoais: nome, telefone, e-mail, CPF, prontuário, histórico de compras. Ou seja, praticamente todas. A boa notícia é que a adequação de uma pequena empresa não precisa ser um projeto gigante.
O que muda para pequenas empresas
A ANPD publicou regras simplificadas para agentes de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022). Entre elas, a possibilidade de não indicar um encarregado, desde que exista um canal de comunicação com os titulares, além de prazos diferenciados e registros simplificados. As obrigações essenciais continuam: base legal, transparência, segurança e respeito aos direitos dos titulares. Confirme com um advogado se a sua empresa se enquadra.
Roteiro em sete passos
- Mapeie os dados: quais dados pessoais você coleta, onde ficam, quem acessa e por quanto tempo guarda.
- Defina a base legal de cada uso: contrato, obrigação legal, consentimento, legítimo interesse, entre outras.
- Seja transparente: publique uma política de privacidade clara no site e informe o titular no momento da coleta.
- Proteja os dados: acessos individuais, verificação em duas etapas, backups e atualizações. Veja nosso checklist de segurança.
- Revise fornecedores: sistemas, contadores e parceiros que tratam dados em seu nome precisam de cláusulas de proteção de dados.
- Prepare a resposta a incidentes: quem faz o quê se houver vazamento. A LGPD prevê comunicação à ANPD e aos titulares em incidentes que possam acarretar risco ou dano relevante.
- Treine a equipe: a maioria dos incidentes começa com um clique errado ou uma senha compartilhada.
Erros comuns
- Copiar a política de privacidade de outro site, que não descreve o que você realmente faz.
- Coletar dados "por via das dúvidas", sem finalidade definida.
- Planilhas de clientes circulando por e-mail e WhatsApp pessoal.
- Deixar ex-funcionários e ex-fornecedores com acesso aos sistemas.
Técnico e jurídico, juntos
A adequação tem uma parte jurídica (bases legais, contratos, políticas) e uma parte técnica e de processos (mapeamento, segurança, acessos, resposta a incidentes). O melhor resultado vem quando as duas trabalham juntas.
Adequação à LGPD não é um documento na gaveta: é a forma como a empresa passa a cuidar dos dados do cliente todos os dias.