O que é a Lei Geral de Proteção de Dados (LGPD)?

A Lei Geral de Proteção de Dados Pessoais (LGPD), instituída pela Lei nº 13.709/2018, entrou em vigor no Brasil em setembro de 2020. Seu principal objetivo é garantir o direito à privacidade e à proteção dos dados pessoais de todos os indivíduos, sejam clientes, usuários ou colaboradores.

A LGPD define “dado pessoal” como qualquer informação que possa identificar direta ou indiretamente uma pessoa, como nome, CPF, e-mail, telefone, endereço IP, entre outros. Já os “dados sensíveis” são dados que exigem cuidado redobrado, como origem racial, convicções religiosas, dados de saúde, orientação sexual, entre outros.

Principais objetivos da LGPD

1. Proteger os direitos fundamentais de liberdade e privacidade.
2. Regular o tratamento de dados pessoais (coleta, armazenamento, uso, compartilhamento, etc.).
3. Estabelecer regras claras sobre o uso de dados pessoais por empresas e órgãos públicos.
4. Incentivar uma cultura de proteção de dados e segurança da informação.

Onde a LGPD se aplica?

A LGPD se aplica a qualquer operação de tratamento de dados pessoais realizada no Brasil, ou quando os dados tratados pertencem a indivíduos localizados no Brasil. Ela vale para:

• Empresas privadas (comércio, prestadoras de serviço, financeiras, etc.)
• Órgãos públicos (prefeituras, escolas públicas, hospitais, etc.)
• Entidades do terceiro setor (ONGs, associações, igrejas)
• Profissionais autônomos (advogados, médicos, contadores)
• Meios digitais e físicos (sites, formulários em papel, aplicativos)

Exemplos práticos de aplicação da LGPD

1. E-commerce: Um site de compras online precisa pedir o consentimento do usuário para usar seus dados e garantir que eles sejam armazenados de forma segura.
2. RH de empresas: Departamentos de recursos humanos devem tratar com sigilo os dados dos funcionários e apenas usar essas informações para finalidades justificadas.
3. Hospitais e clínicas: Devem manter os dados médicos dos pacientes protegidos e usá-los apenas com base em fundamentos legais.
4. Marketing digital: Empresas precisam obter o consentimento para enviar e-mails promocionais ou coletar cookies de navegação.
5. Escolas: Devem proteger os dados de alunos, pais e responsáveis, informando como esses dados serão usados e por quem.

Consequências do não cumprimento da LGPD

Empresas e órgãos que não seguirem a LGPD podem sofrer advertências, bloqueio de dados, multas de até 2% do faturamento anual (limitadas a R$ 50 milhões por infração), além de danos à reputação.