Muitos pequenos empresários acreditam que a Lei Geral de Proteção de Dados (LGPD) é uma preocupação exclusiva de grandes corporações. Não é verdade: qualquer empresa que colete dados de clientes, fornecedores ou funcionários — nome, CPF, telefone, e-mail — está sujeita à lei, independentemente do porte. Neste artigo, explicamos de forma prática o que uma pequena empresa precisa fazer para se adequar.

O que é a LGPD e quem precisa cumprir

A LGPD (Lei nº 13.709/2018) regula como empresas e organizações podem coletar, armazenar, usar e compartilhar dados pessoais. Ela se aplica a qualquer operação de tratamento de dados realizada no Brasil, seja por uma multinacional ou por um pequeno comércio que mantém uma lista de clientes no WhatsApp ou uma planilha de cadastro.

Quais dados são protegidos pela lei

A lei protege os chamados dados pessoais (nome, CPF, endereço, e-mail, telefone) e dá atenção redobrada aos dados pessoais sensíveis, como origem racial, convicção religiosa, dados de saúde e biométricos, que exigem cuidados adicionais no tratamento.

Passos práticos para a adequação

• Mapear quais dados a empresa coleta, de quem e para quê
• Definir uma base legal para cada tipo de tratamento de dados (consentimento, execução de contrato, cumprimento de obrigação legal, entre outras)
• Criar ou atualizar a política de privacidade do site e dos formulários de cadastro
• Nomear um responsável pelo tratamento de dados, mesmo que a função seja acumulada por um sócio ou gestor
• Revisar contratos com fornecedores de tecnologia que também tratam dados da empresa (ex.: sistemas de e-mail marketing, folha de pagamento)
• Orientar a equipe sobre boas práticas básicas de segurança da informação

Quais as penalidades por descumprimento

A Autoridade Nacional de Proteção de Dados (ANPD) pode aplicar sanções que vão de advertência a multas, que podem chegar a 2% do faturamento da empresa no ramo de atividade, limitadas a determinado teto por infração, além de medidas como bloqueio ou eliminação dos dados tratados irregularmente.

Erros mais comuns em pequenas empresas

• Coletar mais dados do que o necessário para a finalidade do negócio
• Não ter uma política de privacidade visível no site
• Compartilhar listas de clientes com terceiros sem base legal ou consentimento
• Manter dados de ex-clientes ou ex-funcionários por tempo indeterminado, sem necessidade

Fale com quem entende do assunto

A adequação à LGPD não precisa ser complicada, mas exige atenção a detalhes que podem gerar riscos se ignorados. A equipe da Maia Advogados pode avaliar a rotina da sua empresa e indicar os ajustes necessários para reduzir riscos. Entre em contato conosco e tire suas dúvidas.