Sua empresa coleta dados de clientes? A ANPD já está multando e PMEs também estão na mira!
Qualquer empresa que pede nome, telefone, CPF, e-mail ou foto de cliente está coletando dado pessoal. Isso inclui salões de beleza, clínicas, lojas físicas, e-commerces, consultórios e qualquer negócio que usa WhatsApp para atender clientes. A Lei Geral de Proteção de Dados se aplica a todas essas situações e a ANPD já iniciou o ciclo de fiscalização com foco em pequenas e médias empresas.
%203.avif)
Toda empresa que coleta um único dado pessoal está sujeita à LGPD
A Lei 13.709/2018 não estabelece um tamanho mínimo de empresa para se aplicar. O critério é a coleta de dados pessoais, ponto. Ficha de cadastro, lista de transmissão no WhatsApp, formulário no site, currículo de funcionário, fotografia de cliente nas redes sociais: todos são dados pessoais e todos estão sob a proteção da lei.
O que conta como dado pessoal segundo a LGPD
Nome, CPF, RG, endereço, telefone, e-mail, foto, localização, IP de computador, histórico de compras vinculado a um cadastro, informações de saúde e qualquer dado que, sozinho ou combinado com outros, permita identificar uma pessoa física. Dados sensíveis, como saúde e biometria, têm proteção ainda maior e exigem consentimento explícito.
Coletar dado sem base legal é a principal causa de autuação
A LGPD estabelece dez bases legais que justificam a coleta e o uso de dados. Mas consentimento válido na LGPD não é um checkbox vago no rodapé do site. É uma autorização específica, informada, livre e documentada. Sem base legal clara, a coleta é ilegal mesmo que o cliente não reclame.
Lista de WhatsApp, direct do Instagram e agenda do celular também são banco de dados
Se você tem uma lista de transmissão no WhatsApp com clientes, uma planilha de contatos para mandar promoção ou responde pedidos pelo direct do Instagram, você já opera um banco de dados pessoais. Não precisa de sistema sofisticado nem de cadastro formal. Qualquer conjunto de dados que identifica pessoas e é usado para fins comerciais está sob a LGPD.
Seu cliente tem o direito de pedir acesso, correção ou exclusão dos próprios dados
A lei garante ao titular o direito de saber quais dados sua empresa tem sobre ele, pedir a correção de informações erradas e solicitar a exclusão completa do cadastro. Se você não souber responder a esse pedido em até 15 dias, já está em descumprimento da lei, independentemente de qualquer outra irregularidade.
''Há 4 anos dra. Suzanne nos presta assessoria jurídica empresarial. Sua dedicação e seriedade com que trata as questões nos deixa sempre com muita segurança para tomar as melhores decisões. Todas as ocorrências são por nós apresentadas e por ela avaliadas, estudadas e nos posicionadas de forma mais simples e com diversos entendimentos. Seu conhecimento é amplo em diversas áreas e principalmente seu diferencial é o interesse que demonstra em solucionar as questões com calma e com assertividade. Somos muito bem atendidas pela dra. Suzanne.''
O que sua empresa precisa ter para estar adequada à LGPD em 2026
Adequação à LGPD não é um projeto de TI. É um processo jurídico e organizacional. Para a maioria das pequenas empresas, a adequação envolve documentos, processos internos e treinamento de equipe, sem necessidade de sistemas caros.
Política de privacidade publicada e atualizada
A política de privacidade informa quais dados você coleta, para que usa, por quanto tempo guarda e com quem compartilha. Ela precisa estar publicada no site antes de qualquer coleta de dados, e atualizada sempre que as práticas de coleta mudam.
.avif)
Política de uso de imagem para funcionários e clientes
Qualquer pessoa que aparece em conteúdo publicado pela empresa precisa ter autorizado esse uso por escrito. O documento precisa especificar onde a imagem será usada e se haverá fins comerciais.
Consentimento documentado para cada finalidade de uso
Coletar dado para enviar nota fiscal é diferente de coletar dado para enviar promoção por WhatsApp. Cada finalidade precisa de uma base legal específica. Quando a base é o consentimento, ele precisa ser registrado de forma que você consiga provar que o cliente autorizou aquela finalidade.
Protocolo para incidente de vazamento de dados
A LGPD exige que a empresa notifique a ANPD e os titulares afetados em até 72 horas após identificar um incidente. Sem um protocolo interno, a empresa não sabe o que fazer nem em que prazo.
Como posso adequar sua empresa à LGPD sem burocracia desnecessária
O processo começa com um diagnóstico para entender o que a empresa já faz, o que está faltando e quais são os riscos mais urgentes. A partir disso, o escritório elabora os documentos necessários, orienta a implantação dos processos e treina a equipe para manter a conformidade no dia a dia.
Diagnóstico de adequação LGPD
Mapeamento completo dos dados coletados, das bases legais utilizadas e dos processos de coleta, armazenamento e compartilhamento. O resultado é um relatório com o que está adequado, o que precisa ser ajustado e o que precisa ser criado do zero.
Elaboração de documentos e políticas
Política de privacidade, termos de consentimento, autorização de uso de imagem e protocolo de resposta a incidentes. Documentos em linguagem acessível, que a empresa consegue usar de verdade no atendimento ao cliente.
Treinamento de equipe
A adequação técnica não funciona se a equipe não souber como aplicar no atendimento. O treinamento cobre o que é dado pessoal, o que pode e o que não pode, e o que fazer quando um cliente pede acesso ou exclusão dos seus dados.
O que está incluído no diagnóstico de adequação LGPD gratuito
O diagnóstico é uma conversa de 15 a 20 minutos com a Suzanne, por videoconferência, sem custo e sem compromisso de contratação. Você sai sabendo quais dados precisam de base legal, quais documentos estão faltando e quais riscos exigem ação imediata.
Dúvidas frequentes
As perguntas que mais recebo sobre meus serviços jurídicos — respondidas com clareza e objetividade. Não encontrou o que precisava? Fale comigo.
Minha empresa é do Simples Nacional. A LGPD se aplica mesmo assim?
Sim. A LGPD não tem exceção por regime tributário ou porte de faturamento. Qualquer empresa que coleta dado pessoal está sujeita à lei. O que muda é a complexidade da adequação, que para pequenas empresas costuma ser menor.
Já tenho política de privacidade no site. Já estou adequado?
Ter a política publicada é o primeiro passo, mas não é suficiente. A política precisa refletir as práticas reais de coleta da empresa. Muitas políticas publicadas são genéricas ou desatualizadas e não protegem a empresa em caso de fiscalização.
Quanto tempo leva para adequar uma pequena empresa à LGPD?
Para uma empresa de até 20 funcionários, o processo costuma levar de 30 a 60 dias entre diagnóstico, elaboração de documentos e treinamento de equipe. Clínicas que tratam dados sensíveis de saúde costumam precisar de um processo mais longo.
O que acontece se a ANPD me fiscalizar antes de eu estar adequado?
A ANPD leva em consideração a boa-fé e o esforço demonstrado no processo de adequação. Uma empresa em processo de regularização documentado tem uma posição melhor do que uma que nunca tomou nenhuma providência. O diagnóstico já é o primeiro registro de que você está tratando o tema com seriedade.
Direito, sem juridiquês
Um espaço dedicado a análises e reflexões sobre os desafios jurídicos que realmente impactam o seu negócio, apresentadas de forma clara, objetiva e aplicável.
