LGPD para empresas pequenas: por onde começar

A Lei Geral de Proteção de Dados se aplica a praticamente qualquer empresa que trate dados pessoais — e isso inclui a lista de clientes em uma planilha, os contatos no WhatsApp e os currículos recebidos por e-mail. Não existe isenção por porte.

Primeiro: mapear

Antes de escrever qualquer política, é preciso saber quais dados a empresa coleta, de quem, por quê, onde ficam guardados e quem tem acesso. Esse mapeamento é a base de todo o resto e quase sempre revela coletas desnecessárias que podem simplesmente ser eliminadas.

Segundo: definir a base legal

Cada tratamento precisa de uma base legal. Consentimento é apenas uma delas — e nem sempre a mais adequada. Execução de contrato, cumprimento de obrigação legal e legítimo interesse cobrem boa parte das operações do dia a dia.

Terceiro: documentar

A partir do mapeamento, elabora-se a política de privacidade, os termos de uso e os avisos de coleta. Documento genérico copiado da internet costuma descrever uma empresa que não é a sua — e isso enfraquece a defesa em caso de questionamento.

Quarto: organizar processos

A lei garante ao titular direitos como acesso, correção e exclusão dos seus dados. A empresa precisa ter um canal e um prazo para responder a esses pedidos. Definir isso antes evita improviso.

Quinto: revisar contratos com terceiros

Plataformas de e-mail, sistemas de gestão, contabilidade, agências: todos tratam dados em nome da empresa. Os contratos precisam refletir as responsabilidades de cada parte.

Adequação é processo, não projeto

Não existe um certificado final de conformidade. A adequação é uma prática contínua, revisada sempre que a empresa muda a forma de operar.