O que está incluído em uma consultoria LGPD?
O escopo é definido conforme a necessidade. Pode incluir inventário de tratamentos, bases legais, transparência, contratos, direitos dos titulares, retenção, incidentes, fornecedores e governança. Uma revisão pontual examina processo ou projeto determinado; uma adequação mais ampla organiza prioridades e responsabilidades em diferentes áreas da empresa.
Consentimento é obrigatório para todo tratamento de dados?
Não. A LGPD prevê diferentes hipóteses jurídicas, e o consentimento é uma delas. A escolha não é livre nem baseada apenas em conveniência: depende da finalidade, da relação, dos dados e dos requisitos de cada hipótese. Quando utilizado, o consentimento também precisa ser informado, demonstrável e administrado ao longo do tratamento.
Quais documentos uma empresa precisa criar para se adequar?
Não existe uma lista idêntica para todas as operações. Inventário, avisos, contratos, registros de decisão e procedimentos costumam ser avaliados, mas a necessidade decorre dos tratamentos e dos papéis exercidos. Produzir documentos sem conferir sistemas e rotinas pode registrar uma realidade que a empresa não consegue executar.
Toda empresa precisa indicar um encarregado pelo tratamento de dados?
A resposta depende das regras aplicáveis ao tipo e ao porte do agente, das circunstâncias do tratamento e de eventuais dispensas ou condições regulatórias. Mesmo quando houver tratamento diferenciado, é importante organizar um canal e responsáveis internos para temas de privacidade. O enquadramento deve ser confirmado no caso concreto.
Como funciona o atendimento a direitos dos titulares?
O fluxo recebe o pedido, confirma a identidade de forma proporcional, localiza tratamentos relacionados e avalia o direito solicitado, as informações disponíveis e eventuais limites legais. Áreas e fornecedores podem precisar cooperar. A decisão e a resposta devem ser registradas, e o procedimento deve evitar tanto exposição indevida quanto exigências desnecessárias.
O que a empresa deve avaliar após um incidente com dados pessoais?
As equipes jurídica e técnica precisam coordenar contenção, preservação de evidências e reconstrução dos fatos. Natureza dos dados, titulares afetados, alcance, consequências e medidas adotadas influenciam a avaliação de risco e de comunicações aplicáveis. Não é adequado decidir apenas pela existência de acesso indevido ou por uma estimativa inicial incompleta.
Um contrato transfere toda a responsabilidade ao fornecedor?
A cláusula contratual ajuda a distribuir obrigações entre as partes, mas não altera automaticamente o papel efetivamente exercido nem elimina responsabilidades previstas em lei. É necessário compreender quem define finalidades e meios, quais instruções existem, como ocorre a cooperação e quais controles acompanham o serviço durante sua vigência.
Quanto tempo dura um projeto de adequação à LGPD?
O prazo varia com o escopo, o número de processos, a disponibilidade de informações, as integrações e a capacidade de implantação. Uma análise delimitada pode ser organizada em etapas menores; programas amplos exigem priorização e participação de várias áreas. Qualquer estimativa responsável depende de diagnóstico inicial e não representa encerramento definitivo da governança.
