LGPD faz 8 anos: empresas agora precisam provar que protegem dados

O que mudou

A Lei Geral de Proteção de Dados chegou aos oito anos de vigência. Nesse período, boa parte das empresas brasileiras montou políticas de privacidade, termos de consentimento e um responsável pelo tema. Mas ter documento assinado é diferente de ter processo que funciona no dia a dia.

Especialistas apontam que o amadurecimento das empresas nesse tema é desigual. Grandes companhias, bancos e empresas de tecnologia avançaram mais, com áreas dedicadas e auditorias. Negócios pequenos e médios, em geral, ainda tratam a LGPD como formalidade jurídica, não como rotina operacional.

O que isso significa para empresas

O ponto de atenção agora é a resposta a incidentes de segurança. Não basta evitar vazamento de dados: a empresa precisa ter um plano para agir rápido se ele acontecer, avisar afetados e reportar à Autoridade Nacional de Proteção de Dados quando necessário. Isso exige processo definido antes do problema surgir, não improviso depois.

A entrada em cena da inteligência artificial trouxe uma camada extra de risco. Ferramentas de IA usadas para atendimento, marketing ou análise de clientes frequentemente processam dados pessoais, muitas vezes sem que o dono da empresa tenha mapeado isso com clareza. Usar uma IA generativa para lidar com dados de clientes sem checar como esses dados são armazenados e reutilizados é um ponto cego comum.

Para quem toca uma empresa pequena ou média, o recado prático é: mapear que dados pessoais a empresa coleta, guarda e compartilha, inclusive com fornecedores de IA. Ter um responsável, mesmo que não seja um cargo formal, para lidar com pedidos de titulares e eventuais incidentes. E revisar contratos com fornecedores de tecnologia para saber onde os dados dos seus clientes realmente vão parar.

Continue lendo