Loading…
A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) entrou em vigor em agosto de 2020, com sanções administrativas aplicáveis desde agosto de 2021. A lei se aplica extraterritorialmente a qualquer tratamento que envolva titulares de dados no Brasil.
A fiscalização cabe à Autoridade Nacional de Proteção de Dados (ANPD), que já emitiu resoluções vinculantes sobre notificação de incidentes, transferências internacionais e isenções para pequenos controladores.
Além de livre acesso, transparência, não discriminação e responsabilização.
Tratamento apenas para finalidades legítimas, específicas, explícitas e informadas (Art. 6, I).
O tratamento deve ser compatível com as finalidades comunicadas ao titular dos dados (Art. 6, II).
Limitação do tratamento ao mínimo necessário para as finalidades declaradas (Art. 6, III).
Exatidão, clareza, relevância e atualização dos dados pessoais (Art. 6, V).
Medidas técnicas e administrativas para proteger os dados pessoais de acessos não autorizados (Art. 6, VII).
Adotar medidas para prevenir danos decorrentes do tratamento de dados (Art. 6, VIII).
Tratamento realizado em território brasileiro — independentemente de onde o controlador esteja sediado (Art. 3, I).
Quando o tratamento tem por objetivo a oferta de bens ou serviços a indivíduos no Brasil (Art. 3, II).
Quando os dados pessoais foram coletados em território brasileiro (Art. 3, III).
Setores com alta prioridade de fiscalização e regulação sobreposta do BCB / ANS.
Encarregado nomeado conforme exigido pelo Art. 41 da LGPD — canal de comunicação com a ANPD e os titulares dos dados.
Registros de atividades de tratamento previstos no Artigo 37 — mantidos em português e sincronizados com o ROPA global.
Relatório de Impacto à Proteção de Dados Pessoais para tratamentos de alto risco e solicitações da ANPD.
Notificação, consulta e resposta a fiscalizações junto à Autoridade Nacional de Proteção de Dados.
Adequação, cláusulas contratuais, BCRs e consentimento específico — alinhados à Resolução ANPD 19/2024.
Notificação de violação à ANPD (Resolução CD/ANPD nº 15/2024) em prazo razoável, além da comunicação aos titulares dos dados.
Atuamos como seu Encarregado de Proteção de Dados, gerenciamos as interações com a ANPD e conduzimos a resposta a incidentes — em português e inglês.