O que é LGPD na prática

Em termos simples

Dados pessoais são qualquer informação que identifique ou possa identificar uma pessoa: nome, CPF, e-mail, telefone, prontuário, histórico escolar, fotos, biometria, geolocalização e assim por diante.

A LGPD define regras para que esses dados sejam tratados com finalidade clara, de forma adequada e limitada ao necessário, sempre com segurança e transparência.

Por que a lei existe?

A lei surgiu para combater abusos no uso de dados pessoais, como:

• Coleta excessiva de dados sem necessidade.
• Compartilhamento sem conhecimento do titular.
• Uso de dados para finalidades diferentes daquelas informadas.
• Falta de segurança, gerando vazamentos e incidentes.

Empresas em geral

Indústrias, comércios, prestadores de serviço, startups, e-commerces, escritórios e afins.

Saúde, educação e serviços sensíveis

Clínicas, hospitais, laboratórios, escolas, faculdades, entidades assistenciais, entre outros.

Profissionais liberais e autônomos

Médicos, advogados, contadores, psicólogos, consultores e qualquer um que lide com dados de clientes.

Princípios na prática

• Finalidade: deixar claro para que o dado é usado.
• Necessidade: coletar apenas o que é realmente necessário.
• Transparência: informar o titular de forma simples e acessível.
• Segurança: proteger os dados contra acessos indevidos e vazamentos.

Bases legais mais comuns

• Execução de contrato (ex.: clientes, fornecedores, colaboradores).
• Cumprimento de obrigação legal ou regulatória.
• Legítimo interesse (em situações específicas, com cuidado).
• Consentimento do titular (quando realmente necessário).

Multas e sanções

Advertências, multas, publicização da infração e até bloqueio ou eliminação de dados, dependendo da gravidade do caso.

Risco comercial

Perda de negócios por não atender exigências de clientes, parceiros, contratos e auditorias.

Confiança e reputação

Vazamentos e incidentes mal geridos derrubam a confiança de clientes, pacientes, alunos e demais titulares.