O Que Mudou nas Fiscalizações da ANPD Entre 2023 e 2026?
Até pouco tempo, dizer que “a ANPD não fiscaliza de verdade” era uma leitura razoável do mercado. Mas essa leitura ficou desatualizada: entre 2023 e 2026 a autoridade passou de um modelo educativo e quase silencioso para uma fiscalização temática, pública e capaz de alcançar empresas de qualquer porte.
Bases de Clientes de Terceiros: Até Onde uma Agência Pode Usar os Dados do Cliente do seu Contratante?
Receber a base de clientes de um contratante não transforma essa base em um ativo da agência. A LGPD trata esses dados como propriedade sob instrução, e cada uso fora do combinado pode configurar tratamento irregular, com a agência respondendo como se fosse a própria controladora.
Do data discovery ao registro das operações de tratamento: como construir um inventário de dados confiável em ambientes híbridos e multi-cloud?
Quase toda grande empresa tem um inventário de dados pessoais. Poucas confiam nele. Em ambientes híbridos e multi-cloud, o mapa preenchido por entrevistas envelhece em semanas, e a descoberta técnica, sozinha, não explica por que cada dado existe. O inventário confiável nasce da reconciliação entre as duas visões, com dono, ciclo e indicadores.
Checklist: 10 Perguntas para Fazer Antes de Contratar um Fornecedor que Armazena Dados Fora do Brasil
Perguntar ao fornecedor se ele “está em conformidade com a LGPD” rende um “sim” fácil e quase nenhuma informação útil. As dez perguntas abaixo trocam a resposta genérica por evidências que cabem no contrato e, se preciso, na defesa da sua empresa diante da ANPD.
LGPD para Agências de Marketing: Quem Responde pelos Dados Pessoais em Campanhas com Influenciadores e Conteúdo Gerado por Usuário (UGC)?
“Está público, então posso usar” é a frase mais cara do marketing digital. Imagem de consumidor republicada em anúncio, cadastro de seguidor em sorteio e dados bancários de creators são dados pessoais, e a LGPD cobra de quem os trata, inclusive da agência que apenas “executou a campanha”.
Bets e “Jogo do Tigrinho”: O Que Acontece com os Seus Dados e o Seu Dinheiro Depois que a Plataforma Sai do Ar?
O dinheiro das bets tem prazo para voltar ao apostador. E o CPF, a selfie de verificação e o histórico de cada aposta? Esse debate quase não aparece, mas é nele que moram os maiores riscos de fraude e de golpe depois do fim das plataformas.
Sua Cara e Sua Voz Não São de Domínio Público: Deepfakes, Eleições e o Que a LGPD Diz sobre Isso
Um vídeo falso circula em minutos, e o desmentido chega horas depois. A eleição deu urgência ao tema dos deepfakes, mas o problema não termina na urna: qualquer pessoa ou empresa pode ter o rosto e a voz clonados para golpe, difamação ou manipulação. A LGPD é a proteção que vale o ano inteiro.
Transferência Internacional de Dados na LGPD: Usar uma Nuvem com Servidor no Exterior Já Exige Garantias Formais?
ontratar uma nuvem, um CRM ou uma ferramenta de e-mail marketing parece uma decisão de TI. Quando o servidor fica fora do Brasil, é também uma decisão jurídica: a LGPD chama isso de transferência internacional de dados e exige um fundamento formal para ela. Veja, sem juridiquês, o que conta e o que fazer.
Quase toda empresa hoje depende de ferramentas que guardam dados em algum lugar do mundo. Nós observamos, na rotina de adequação de empresas pequenas e médias, que a pergunta “onde fica o servidor?” raramente é feita antes da contratação, e quase nunca é registrada depois. Só que, para a LGPD, o endereço do servidor importa.
Acidentes de Trabalho e Saúde Ocupacional: Quem Pode Acessar os Dados Sensíveis de Segurança do Trabalho dentro da Empresa?
Todo mundo sabe que o ASO é obrigatório. Poucos param para perguntar quem, dentro da empresa, precisa realmente ler o que está nele. A LGPD autoriza o tratamento de dados de saúde ocupacional, mas não autoriza a circulação livre dessas informações entre RH, gestores e grupos de mensagem.
Certificação ISO 27001: Para Que Serve e Como Obter?
Ter um cofre não prova que a empresa sabe guardar o que importa. A certificação ISO 27001 prova: um auditor independente verifica se a segurança da informação funciona como processo contínuo, e não como promessa. Entenda para que ela serve, por que não é obrigatória e como chegar ao certificado.
Questionário anual não é gestão de terceiros: como monitorar operadores de forma contínua e comprovar a verificação que a LGPD exige do controlador?
Quando um fornecedor sofre um incidente, a pergunta que o Board faz não é se existia contrato, mas se a empresa verificou o que o contrato prometia. Um questionário anual respondido e arquivado raramente sustenta essa resposta. A LGPD fala em verificar, e verificar, em escala, exige critério, evidência e continuidade.
Dosimetria de sanções da ANPD: o que o programa de governança precisa provar para pesar a favor da empresa?
O teto de R$ 50 milhões por infração costuma dominar a conversa no Board, mas a multa real nasce de um cálculo com etapas, agravantes e atenuantes. Em quase todas elas, o que muda o resultado não é o que a empresa afirma ter feito, e sim o que consegue demonstrar. Entender onde a evidência entra nesse cálculo transforma governança em argumento financeiro.
