Sua empresa usa dados de clientes? A LGPD já vale para você
Tem uma cena que se repete toda semana. Alguém numa reunião menciona LGPD, todo mundo concorda com a cabeça e o assunto muda. Ninguém faz nada diferente depois.
A lei está em vigor desde 2020. As multas começaram em 2021. A ANPD, o órgão que fiscaliza, já aplicou sanções em empresas de vários tamanhos. “Nada aconteceu aqui ainda” não é segurança. É sorte.
O que é a LGPD
É a lei que define as regras para coletar, guardar e usar dados de pessoas físicas. Nome, CPF, e-mail, localização, dado de saúde, salário: tudo isso está dentro do escopo. A lei existe para proteger as pessoas, não para complicar a vida das empresas. Mas ela tem consequências reais para quem ignora.
Quem precisa cumprir
Todo mundo que lida com dados de clientes, funcionários ou fornecedores. Escritórios de contabilidade, empresas de TI, consultórios, lojas, prestadores de serviço de qualquer tipo. Não existe tamanho mínimo.
O erro mais comum que vejo
Achar que para usar dados de clientes é sempre necessário pedir permissão.
A lei prevê dez situações que autorizam o uso. Pedir permissão é uma delas. Guardar documentos por obrigação legal, executar um contrato, se defender num processo judicial: isso tudo também autoriza, sem precisar de permissão do titular.
O problema real não é se você tem ou não a permissão. É não saber por que está usando aquele dado. Quando você sabe, qualquer questionamento tem resposta. Quando não sabe, uma solicitação simples de exclusão já vira dor de cabeça.
Por onde começar
Antes de contratar especialista, antes de criar política de privacidade, antes de qualquer coisa: descubra quais dados você tem.
Parece óbvio, mas a maioria das empresas que faz esse exercício pela primeira vez descobre que guarda mais do que precisa, que não sabe onde está tudo, e que ninguém decidiu por quanto tempo cada coisa fica.
Uma planilha com quatro colunas já resolve no começo: qual dado, de quem é, para quê serve, onde está armazenado. A partir daí você monta o resto.
O que está em jogo
A multa pode chegar a R$ 50 milhões por infração. Mas para a maioria das empresas, o custo mais alto não vem da multa em si.
Um vazamento que chega aos clientes vira perda de contrato, manchete ruim, processo judicial, meses respondendo a investigação. Qualquer empresa que trabalha com a confiança do cliente sabe o quanto isso pesa.
Um guia que escrevi sobre o tema
Um amigo me pediu uma indicação de leitura sobre LGPD para o sobrinho dele, que trabalha em TI numa empresa de contabilidade. Fui procurar algo simples, que explicasse o assunto sem juridiquês. Não encontrei o que queria. Então escrevi.
O LGPD sem mistério é um ebook de cerca de 50 páginas para quem precisa entender o tema sem virar especialista. Cobre as dez bases legais com exemplos práticos de TI e contabilidade, os direitos dos titulares, o que fazer numa situação de incidente, as punições previstas, um glossário com 37 termos e um resumo rápido para compartilhar com a equipe.
Depois de ler, você vai saber fazer as perguntas certas e reconhecer quando o problema é maior do que você pode resolver sozinho.
[Baixar o ebook LGPD sem mistério gratuitamente]
Dúvidas sobre como isso se aplica na sua empresa? Me chama.
Gustavo Rocha
Consultor em gestão, tecnologia e marketing jurídico
Especialista em Inteligência Artificial aplicada ao Direito e em Privacidade
Professor de Pós-Graduação e coordenador de grupos de estudos na ESA/RS
Membro de comissões da OAB/RS e OAB/SP
Site: http://www.gustavorocha.com | E-mail: gustavo@gustavorocha.com
WhatsApp/Telegram: (51) 98163.3333
Grupo no WhatsApp com notícias diárias de IA:
O futuro hoje: A resposta é pensar!