Blog
Aqui a gente escreve sobre o que a lei pede de quem toca o próprio negócio, sem o vocabulário que afasta. Nada aqui depende de ter conta: dá para ler, entender e agir por conta própria. Se quiser que a plataforma conduza a adequação, ela está a um clique.
Nenhum texto com esse termo. Vale tentar uma palavra mais curta, ou o assunto em vez do título.
Comece por aqui
Para entender onde a sua empresa se encaixa antes de mexer em qualquer coisa.
-
O que é a LGPD, a Lei Geral de Proteção de Dados, e o que ela pede da sua empresa
O que a lei protege, a quem ela se aplica, os quatro papéis que ela define e o que exige na prática. O ponto de partida para quem nunca leu a LGPD e quer entender a lógica dela antes de mexer em qualquer documento.
-
A LGPD protege os dados de quem?
A lei protege a pessoa natural viva, e quase toda dúvida é alguém testando essa linha por um lado diferente. CNPJ não é dado pessoal, mas o e-mail do sócio é. Quem morreu saiu da lei. E a ficha de papel conta igual ao sistema.
-
As 10 bases legais da LGPD: quais são e qual usar em cada caso
Consentimento é só a primeira da lista, não a principal. As dez hipóteses do Art. 7º explicadas com o caso de cada uma, a ordem certa para escolher e a lista à parte que vale para dado sensível.
-
O que é a ANPD, a Agência Nacional de Proteção de Dados, e o que ela faz com a sua empresa
Virou agência em 2026 e passa mais tempo escrevendo regras do que punindo. O que ela é, as resoluções que valem para um negócio comum, as três situações em que vocês se falam e o que ela não faz: não registra, não certifica, não julga.
-
Quanto custa a adequação à LGPD: os números do mercado e o que custa zero
Quase toda página sobre o assunto responde que depende. Estas são as faixas que existem em fontes abertas, com data, o que faz o número subir, a conta em horas que nenhuma proposta traz e o que a lei não cobra de ninguém.
-
Direitos do titular na LGPD: quais são e o que a sua empresa faz em cada um
Nove estão no Art. 18 e três ficam fora da lista. O que cada um pede da empresa quando o pedido chega, o único prazo que existe em lei, e por que dizer não é permitido e ficar em silêncio não é.
-
Os 10 princípios da LGPD: o que cada um muda na rotina da sua empresa
Ter base legal autoriza a operação; respeitar os princípios é o que a mantém lícita. Os dez do Art. 6º traduzidos para o cadastro, o aviso e o arquivo, com o sinal de que cada um está sendo ferido.
-
A LGPD tem regra própria para dados de pessoa idosa?
A palavra aparece uma única vez na lei, e não é como obrigação da sua empresa. O que existe é um dever de linguagem e um critério que pode derrubar o regime facilitado. E o erro contrário, de inventar autorização de terceiro, é o pior dos dois.
-
Dados sensíveis na LGPD: a lista fechada, com exemplos
A lista do Art. 5º é fechada e mais curta do que parece: CPF e renda não estão nela. Mas existe um parágrafo, quase nunca citado, que alcança o dado comum que apenas revela um sensível. E aqui o legítimo interesse deixa de existir.
-
A LGPD vale para os dados dos meus funcionários?
Vale, e o termo de autorização que todo mundo manda assinar na admissão quase sempre é desnecessário e frágil. Por que o atestado médico dispensa consentimento mesmo sendo dado sensível, o que muda no currículo depois que a vaga fecha, e por que apagar tudo no desligamento é erro.
-
Preciso pedir consentimento para tudo na LGPD?
Não, e insistir nisso enfraquece a sua posição: o consentimento é uma base entre dez, a única que a outra pessoa desliga quando quiser e a única em que a prova é sua. As quatro regras de forma que anulam o aceite genérico, e as três situações em que ele não tem substituto.
-
Legítimo interesse na LGPD: quando usar a base que parece livre e é a mais vigiada
Ela dispensa consentimento, e por isso virou a favorita de quem não quer pedir nada. Só que o Art. 10 é limite e não licença, e essa é a única base que a lei manda registrar pelo nome. O teste que todo mundo vende como obrigatório não está no texto.
-
O ECA Digital vale para a minha empresa?
A lei está em vigor desde março de 2026 e vai aparecer em proposta comercial contra quem atende criança. Só que o gatilho dela não é atender criança: é fornecer produto ou serviço de tecnologia da informação. O teste do Art. 1º, e onde a linha ainda não foi desenhada.
-
Qual a multa da LGPD? Os R$ 50 milhões não são o que parecem
O número que todo anúncio cita é um teto por infração, não o valor: a multa é de até 2% do faturamento, e a primeira sanção da lista nem é multa. Os cinco critérios de dosagem que dependem só do que você fez antes, e por que as flexibilizações do pequeno porte contam a seu favor.
-
Preciso ter um Encarregado (DPO)? A dispensa não é automática
Pequeno porte é dispensado de indicar, mas a dispensa cai em três situações, e a ANPD tem um exemplo de empresa que achou que estava fora e não estava. Não precisa de certificação nem de registro, e o dono pode ser, com um cuidado que quase ninguém toma.
-
Quais documentos de LGPD a sua empresa precisa (e quais não)
Três valem para todo mundo. O resto entra conforme o que a empresa faz, e cada um tem um artigo por trás. Inclui a lista do que costuma ser vendido em proposta e raramente se aplica na prática.
-
LGPD para pequena empresa: o que realmente se aplica a você
Existe um regime próprio para o pequeno porte, escrito em um regulamento curto da ANPD que muita gente cita sem olhar os detalhes. O que a Resolução 2/2022 da ANPD dispensa, o que ela mantém de pé, e o critério de alto risco que a maior parte do material da internet explica de forma simplificada demais.
-
LGPD em condomínios: quem responde, e pelo quê
O controlador é o prédio, e não quem está de síndico no momento. O que a portaria pode pedir de uma visita, o que fazer com a lista de quem está devendo e por que o termo assinado na assembleia não protege ninguém.
-
MEI precisa cumprir a LGPD? Precisa, e a lista é mais curta do que parece
A resolução da ANPD cita o microempreendedor individual pelo nome, e cita para dar alívio. O seu banco de dados é o celular, e o que sobra de obrigação de verdade cabe em uma tarde: quatro deveres que não têm dispensa para ninguém.
-
LGPD para escritório de contabilidade: você é controlador e operador ao mesmo tempo
O escritório decide sobre uns dados e executa sobre outros, e é esse o critério que a lei usa. Onde termina a responsabilidade dele, o que o contrato precisa dizer e os quatro lugares por onde vaza.
-
LGPD para clínicas e consultórios: o prontuário não é o seu maior risco
O prontuário já tem sigilo, sistema com senha e prazo de guarda em lei própria. O que sai da clínica sem ninguém ver é a foto no grupo da equipe, a agenda no balcão e a lista que vai para um parceiro. E para atender ninguém precisa daquele termo de consentimento.
Faça acontecer
Para quando existe uma tarefa concreta na frente e falta saber como conduzir.
-
Posso colocar dados de clientes no ChatGPT?
Colar é compartilhar com um terceiro, e a própria ANPD já escreveu que quem compartilha dado de outra pessoa com esses sistemas pode virar agente de tratamento. O que muda conforme o que você cola, e a regra de uma página que evita o pior.
-
Adequação à LGPD passo a passo: seis fases, e a ordem entre elas
A ordem não é a da lista de documentos, é a da dependência: ninguém escolhe base legal sem saber quais dados existem. As seis fases, o que fica escrito no fim de cada uma, e a única que melhora a empresa no mesmo dia sem custar nada.
-
Modelo de política de privacidade LGPD: o que ele resolve, e a régua para conferir o seu
Os geradores gratuitos pedem de três a seis campos, e nenhum pergunta o que a sua empresa faz com os dados. O que baixar resolve, o que não resolve, e oito perguntas para conferir a que você já publicou.
-
Anonimizar tira o dado da LGPD? Quase nunca
A saída existe e tem um teste de reversibilidade. O que a maior parte das empresas faz e chama de anonimizar é pseudonimização, porque a chave que desfaz continua guardada, e dado pseudonimizado continua sendo dado pessoal.
-
Política de privacidade: o que precisa ter, pela LGPD
Sete informações, e a palavra "mínimo" é da própria lei. Dois desses itens nenhum modelo baixado consegue preencher por você, e são justamente os dois que o cliente confere primeiro no questionário de fornecedor.
-
Dados de criança e de adolescente não seguem a mesma regra
O consentimento dos pais é regime das crianças, e quase todo material junta os dois. Onde fica a linha dos doze anos, as cinco obrigações dos parágrafos que ninguém lê até o fim, e por que a exceção do contato é mais estreita do que parece.
-
Posso usar biometria no ponto dos funcionários?
A CLT aceita registro manual, mecânico ou eletrônico, e não exige digital, então "é exigência da lei" é argumento de venda e não de norma. Por que a biometria fecha a porta do legítimo interesse, e a escolha técnica que reduz o risco pela metade.
-
Câmera de segurança e LGPD: o que muda quando ela reconhece rostos
A pergunta que decide tudo não é se você tem câmera, é o que ela faz com a imagem: reconhecer rostos transforma o dado em sensível e tira o legítimo interesse de cena. E vigiar zona acessível ao público é um critério que pode derrubar o regime de pequeno porte inteiro.
-
Transferência internacional de dados na LGPD: Gmail e nuvem americana já contam
O regulamento diz que disponibilizar acesso já conta, então quase toda empresa faz isso todos os dias. O prazo para incorporar as cláusulas-padrão venceu em agosto de 2025, existe uma página obrigatória que quase ninguém publica, e aqui não há prazo em dobro para pequeno porte.
-
LGPD e GDPR: quando a lei europeia alcança a sua empresa, e o que muda
Ter cliente na Europa não faz a lei de lá valer para você: o gatilho é outro, e está no Artigo 3º. As diferenças que custam dinheiro são quatro, e não quarenta, e na maioria dos casos o regulamento chega por contrato, e não por lei.
-
Posso mandar promoção por WhatsApp e e-mail? O que a LGPD permite
Para os seus próprios clientes, na maioria das vezes pode, e sem pedir consentimento: a ANPD tem um exemplo publicado aprovando isso. O que precisa existir para você estar nesse caso, por que pedir mal pode deixar você sem base nenhuma, e os dois erros que estragam tudo na hora de apertar o botão.
-
RoPA para pequena empresa: o modelo simplificado da ANPD
A Autoridade publicou um modelo oficial, de graça, com oito blocos que cabem em uma tarde. O que entra em cada um, os três exemplos que acompanham o arquivo, e a instrução que quase ninguém lê e que impede o registro de virar um vazamento novo.
-
Plano de resposta a incidentes: três dias úteis para responder doze perguntas
O plano está no Art. 50, e não no Art. 48 que todo mundo cita. A comunicação à ANPD pede doze informações, e quatro delas são impossíveis de levantar durante a crise. O plano é opcional; o registro do incidente não é.
-
RIPD, o relatório de impacto da LGPD: quando é obrigatório e quem pede
A palavra obrigatório não aparece em nenhum dos quatro dispositivos que citam o relatório de impacto. Quem pode exigir é a ANPD, e o regulamento que o Art. 38 menciona ainda está sendo escrito. Quem mantém o registro do Art. 37 já tem metade dele.
-
Banner de cookies na LGPD: o que a ANPD orienta e o que é só teatro
Muito banner parece correto até alguém olhar o que acontece antes do clique. A pergunta que vem antes do banner, por que medição de audiência nem sempre depende de consentimento, e como conferir o seu em cinco minutos.
Quando algo acontecer
Para o dia em que alguém pede, cobra ou reclama, e o relógio começa a correr.
-
A ANPD notificou a sua empresa: o que fazer, e se isso já é multa
Quase nunca: o regulamento diz em um artigo de uma linha que medida preventiva não é sanção. Mas ignorar é agravante escrito na norma, e não abrir a intimação não congela prazo nenhum, porque a ciência acontece sozinha em dez dias úteis.
-
Cliente pediu acesso aos dados: o que entregar e em quanto tempo
São dois pedidos com dois relógios, e a confirmação é imediata. A declaração completa tem conteúdo obrigatório que quase ninguém entrega, quem escolhe o formato é a pessoa, e a reclamação por falta de resposta também cabe no Procon.
-
A LGPD garante revisão humana de decisão automática?
Não garante, e quem diz que sim está citando um texto que não vale mais. A exigência saiu do artigo por medida provisória, o Congresso aprovou um parágrafo trazendo ela de volta e o parágrafo foi vetado, com razões publicadas. O que sobrou é um direito diferente, e uma obrigação de explicar.
-
Um cliente pediu para apagar os dados. Sou obrigado?
Nem sempre, e obedecer sem pensar pode ser pior do que recusar: o direito de eliminação é mais estreito do que parece. Por que o prazo de quinze dias que todo mundo cita está em outro artigo, e o roteiro que a própria lei dá para dizer não.
-
Fornecedor que acessa os dados dos seus clientes: quem responde
A LGPD não tem artigo que obrigue a assinar contrato com o fornecedor, e a responsabilidade solidária que todo mundo cita é exceção, não regra. O que a ANPD orienta escrever, e o que fazer com quem é grande demais para negociar.
-
Vazamento de dados: quando comunicar a ANPD e os clientes
Nem todo incidente precisa ser comunicado, e o teste tem duas pernas que a maior parte dos resumos ignora. Os prazos em dobro do pequeno porte, o momento em que o relógio começa a andar, e por que quem decide não comunicar também registra.
-
Como responder o questionário de LGPD que o cliente enviou
Chegou a planilha com trinta linhas e prazo de uma semana. O que cada pergunta está checando de verdade, como escrever uma resposta que passa, o que anexar, e por que marcar "sim" em tudo é o caminho mais rápido para uma segunda rodada de perguntas.
Mantenha vivo
Para o que precisa continuar acontecendo depois que a adequação sai do papel.
-
O que a LGPD exige de segurança quando você não tem TI
A lei não nomeia antivírus, firewall nem criptografia, e o padrão técnico mínimo que ela previu nunca foi editado. O que a ANPD sugere de verdade, a política que cabe em uma página, e a medida mais forte de todas, que ninguém chama de segurança.
-
Treinamento de LGPD para funcionários é obrigatório? Depende de uma escolha sua
Nenhum artigo manda treinar a equipe, mas indicar um Encarregado transforma orientar funcionários e contratados em atribuição dele. E a lei escreve "ações educativas" com todas as letras. O difícil nunca é fazer, é conseguir provar.
-
Por quanto tempo guardar os dados do cliente? O que a lei realmente diz
A LGPD não fixa prazo, e as outras leis quase nunca mandam guardar: elas dizem até quando alguém pode cobrar você. Os prazos conferidos um por um no texto de cada lei, o dispositivo mais citado errado do assunto, e como virar isso em um prazo escrito que se defende sozinho.
-
Multa do TikTok na ANPD: não foi só sobre crianças, foi sobre prova
Foram cinco infrações, e quatro delas são sobre dados de criança. A quinta é de outra natureza e ninguém comentou: deixar de demonstrar. Essa é a única que atravessa inteira da plataforma global para a empresa de três pessoas.
-
Como comprovar que a sua empresa está se adequando à LGPD
A pasta com doze PDFs não prova nada sozinha. O que a lei chama de prestação de contas, a diferença entre o que registra um fato e o que declara uma intenção, e como montar o histórico em planilha, sem projeto e sem consultoria.
E na sua empresa?
O que a LGPD pede depende do que o seu negócio faz. A plataforma pergunta, identifica o que se aplica a você e monta o plano. Grátis, sem cartão.
Começar de graça