{"id":7277,"date":"2026-08-24T09:00:28","date_gmt":"2026-08-24T12:00:28","guid":{"rendered":"https:\/\/dponet.com.br\/blog\/?p=7277"},"modified":"2026-08-24T12:39:26","modified_gmt":"2026-08-24T15:39:26","slug":"seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder","status":"publish","type":"post","link":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/","title":{"rendered":"&#8220;Seu Cliente Mandou um Question\u00e1rio de LGPD \u2014 e Agora?&#8221; Guia para Quem Precisa Responder"},"content":{"rendered":"\n<div class=\"dponet-post-wrapper\">\n\n    <nav>\n        <h2>\u00cdndice<\/h2>\n        <ol>\n            <li><a href=\"#secao1\">Por Que Seu Cliente Est\u00e1 Enviando Esse Question\u00e1rio Agora<\/a><\/li>\n            <li><a href=\"#secao2\">Responder Bem vs. Responder Mal: A Distin\u00e7\u00e3o que Define o Resultado<\/a><\/li>\n            <li><a href=\"#secao3\">Passo 1: Mapear as Perguntas por Categoria<\/a><\/li>\n            <li><a href=\"#secao4\">Passo 2: Reunir Evid\u00eancias \u2014 N\u00e3o Redigir Promessas<\/a><\/li>\n            <li><a href=\"#secao5\">Passo 3: Transpar\u00eancia sobre Lacunas com Plano de A\u00e7\u00e3o<\/a><\/li>\n            <li><a href=\"#secao6\">Quando o Prazo \u00c9 Curto: O Que Priorizar<\/a><\/li>\n            <li><a href=\"#secao7\">O Que N\u00e3o Fazer: Respostas que Constroem Risco em Vez de Credibilidade<\/a><\/li>\n            <li><a href=\"#secao8\">Conclus\u00e3o: O Question\u00e1rio \u00c9 uma Oportunidade, N\u00e3o Apenas uma Amea\u00e7a<\/a><\/li>\n            <li><a href=\"#faq\">Perguntas frequentes (FAQ)<\/a><\/li>\n        <\/ol>\n    <\/nav>\n\n    <article itemscope itemtype=\"https:\/\/schema.org\/Article\">\n\n        <section id=\"secao1\">\n            <h2>Por Que Seu Cliente Est\u00e1 Enviando Esse Question\u00e1rio Agora<\/h2>\n            <p>A LGPD atribui ao controlador de dados a responsabilidade por garantir que os operadores com quem trabalha tamb\u00e9m tratam dados pessoais de forma adequada. Isso significa que toda empresa que compartilha dados de clientes, colaboradores ou parceiros com fornecedores externos \u2014 um sistema de CRM terceirizado, uma plataforma de pagamentos, um escrit\u00f3rio de contabilidade que acessa folhas de ponto \u2014 tem obriga\u00e7\u00e3o legal de verificar se esses fornecedores operam com controles m\u00ednimos de privacidade.<\/p>\n            <p>O question\u00e1rio de due diligence \u00e9 o instrumento mais comum para fazer essa verifica\u00e7\u00e3o. Ele pode vir de um grande varejista para um fornecedor de software, de um banco para uma empresa de cobran\u00e7as, ou de uma multinacional para qualquer prestador de servi\u00e7o que acesse sistemas com dados pessoais de funcion\u00e1rios ou clientes. O porte do fornecedor raramente importa para o controlador: a obriga\u00e7\u00e3o de dilig\u00eancia existe independentemente de voc\u00ea ser uma empresa com cem colaboradores ou com dois.<\/p>\n        <\/section>\n\n        <section id=\"secao2\">\n            <h2>Responder Bem vs. Responder Mal: A Distin\u00e7\u00e3o que Define o Resultado<\/h2>\n            <p><strong>Responder bem um question\u00e1rio de LGPD<\/strong> significa mapear as perguntas por categoria antes de responder qualquer coisa, reunir as evid\u00eancias documentais que j\u00e1 existem na empresa (n\u00e3o promessas sobre o que ser\u00e1 feito), ser transparente sobre lacunas acompanhando-as de um plano de a\u00e7\u00e3o concreto e redigir respostas espec\u00edficas atreladas \u00e0 realidade atual da opera\u00e7\u00e3o \u2014 n\u00e3o ao que a pol\u00edtica de privacidade diz no papel.<\/p>\n            <p><strong>Responder mal um question\u00e1rio de LGPD<\/strong> significa usar respostas gen\u00e9ricas copiadas de modelos sem lastro documental, prometer conformidade futura sem base concreta, deixar em branco perguntas sobre n\u00e3o conformidades \u2014 ou, pior, respond\u00ea-las como se a conformidade existisse \u2014 e afirmar que a empresa &#8220;est\u00e1 em conformidade&#8221; sem uma \u00fanica evid\u00eancia que sustente essa declara\u00e7\u00e3o.<\/p>\n            <p>A diferen\u00e7a entre os dois caminhos n\u00e3o \u00e9 apenas t\u00e9cnica. O cliente que envia o question\u00e1rio tem, na maioria dos casos, experi\u00eancia suficiente para distinguir uma resposta genu\u00edna de uma resposta cosm\u00e9tica. Respostas gen\u00e9ricas n\u00e3o passam pelo filtro de quem avalia centenas de question\u00e1rios por ano \u2014 e quando passam, o risco se transfere para o cliente, que vai perceber isso mais tarde, de forma mais cara.<\/p>\n        <\/section>\n\n        <section id=\"secao3\">\n            <h2>Passo 1: Mapear as Perguntas por Categoria<\/h2>\n            <p>O primeiro erro de quem recebe um question\u00e1rio de LGPD \u00e9 tentar respond\u00ea-lo na ordem em que as perguntas aparecem, pergunta por pergunta, como se fosse um formul\u00e1rio de cadastro. Mas a estrutura de um bom question\u00e1rio de due diligence agrupa temas que exigem fontes de evid\u00eancia completamente diferentes \u2014 e a melhor forma de n\u00e3o perder prazo e n\u00e3o contradizer as pr\u00f3prias respostas \u00e9 organizar as perguntas por bloco antes de escrever uma \u00fanica resposta.<\/p>\n\n            <div class=\"tb-tabela-wrap\">\n                <table>\n                    <thead>\n                        <tr>\n                            <th>Bloco de perguntas<\/th>\n                            <th>O que costuma cobrir<\/th>\n                        <\/tr>\n                    <\/thead>\n                    <tbody>\n                        <tr>\n                            <td><strong>Governan\u00e7a e documenta\u00e7\u00e3o<\/strong><\/td>\n                            <td>Pol\u00edtica de privacidade, invent\u00e1rio de dados, encarregado de dados nomeado.<\/td>\n                        <\/tr>\n                        <tr>\n                            <td><strong>Seguran\u00e7a da informa\u00e7\u00e3o<\/strong><\/td>\n                            <td>Controles t\u00e9cnicos, gest\u00e3o de acesso, criptografia.<\/td>\n                        <\/tr>\n                        <tr>\n                            <td><strong>Gest\u00e3o de incidentes<\/strong><\/td>\n                            <td>Plano de resposta, procedimento de notifica\u00e7\u00e3o.<\/td>\n                        <\/tr>\n                        <tr>\n                            <td><strong>Suboperadores<\/strong><\/td>\n                            <td>Quais fornecedores acessam os dados do cliente e sob quais condi\u00e7\u00f5es.<\/td>\n                        <\/tr>\n                        <tr>\n                            <td><strong>Direitos dos titulares<\/strong><\/td>\n                            <td>Canal de atendimento, prazo de resposta.<\/td>\n                        <\/tr>\n                        <tr>\n                            <td><strong>Bases legais<\/strong><\/td>\n                            <td>Como o tratamento dos dados do cliente \u00e9 fundamentado juridicamente.<\/td>\n                        <\/tr>\n                    <\/tbody>\n                <\/table>\n            <\/div>\n\n            <p>Ao organizar as perguntas por bloco, fica imediatamente vis\u00edvel quais \u00e1reas t\u00eam documenta\u00e7\u00e3o dispon\u00edvel, quais t\u00eam lacunas e quais precisam de uma resposta que combine o que existe com um plano de a\u00e7\u00e3o para o que ainda falta. Essa vis\u00e3o de conjunto \u00e9 o que transforma a resposta ao question\u00e1rio de uma corrida contra o tempo em um exerc\u00edcio gerenci\u00e1vel.<\/p>\n        <\/section>\n\n        <section id=\"secao4\">\n            <h2>Passo 2: Reunir Evid\u00eancias \u2014 N\u00e3o Redigir Promessas<\/h2>\n            <p>A evid\u00eancia mais importante para qualquer pergunta de conformidade \u00e9 o documento que j\u00e1 existe \u2014 e n\u00e3o o compromisso de que ele ser\u00e1 criado. Uma pol\u00edtica de privacidade publicada, mesmo que imperfeita, vale mais do que uma afirma\u00e7\u00e3o de que &#8220;a empresa segue as diretrizes da LGPD&#8221;. Um registro de atividades de tratamento, mesmo que incompleto, \u00e9 mais defens\u00e1vel do que uma declara\u00e7\u00e3o gen\u00e9rica de que &#8220;o invent\u00e1rio de dados est\u00e1 em processo de elabora\u00e7\u00e3o&#8221;.<\/p>\n            <p>Para cada bloco de perguntas, vale fazer um levantamento r\u00e1pido das evid\u00eancias dispon\u00edveis: a URL da pol\u00edtica de privacidade e a data da \u00faltima atualiza\u00e7\u00e3o, o nome e o contato do encarregado de dados nomeado (ou a justificativa documentada de que a empresa est\u00e1 enquadrada na exce\u00e7\u00e3o legal para n\u00e3o nomea\u00e7\u00e3o), o contrato padr\u00e3o de operador de dados utilizado com seus pr\u00f3prios fornecedores, os registros de treinamento da equipe que acessa dados pessoais e o procedimento \u2014 mesmo que simples \u2014 de como a empresa responderia a um incidente de seguran\u00e7a.<\/p>\n            <p>Por\u00e9m, \u00e9 importante ser realista sobre o que a evid\u00eancia prova. Um certificado ISO 27001 atesta controles de seguran\u00e7a da informa\u00e7\u00e3o auditados por terceiros \u2014 mas a maioria das pequenas e m\u00e9dias empresas n\u00e3o tem essa certifica\u00e7\u00e3o. O que ela tem, frequentemente, \u00e9 um conjunto de controles pr\u00e1ticos: senhas com autentica\u00e7\u00e3o de dois fatores, acesso por perfil com registro de logs, backup com criptografia. Esses controles precisam ser descritos com precis\u00e3o, porque um cliente experiente prefere uma descri\u00e7\u00e3o honesta de controles simples a uma afirma\u00e7\u00e3o inflada sobre &#8220;infraestrutura de seguran\u00e7a robusta&#8221; sem nenhum detalhe t\u00e9cnico.<\/p>\n        <\/section>\n\n        <section id=\"secao5\">\n            <h2>Passo 3: Transpar\u00eancia sobre Lacunas com Plano de A\u00e7\u00e3o<\/h2>\n            <p>O ponto que mais gera ansiedade em fornecedores que recebem um question\u00e1rio de LGPD \u00e9 o que fazer com as perguntas que n\u00e3o t\u00eam resposta positiva. A tenta\u00e7\u00e3o \u00e9 deixar a lacuna sem resposta, dar uma resposta evasiva ou afirmar uma conformidade que n\u00e3o existe. Todavia, as tr\u00eas alternativas s\u00e3o piores do que a honestidade direta.<\/p>\n            <p>Um cliente que descobre, durante a execu\u00e7\u00e3o do contrato, que as respostas ao question\u00e1rio n\u00e3o correspondiam \u00e0 realidade da empresa tem base para encerrar o relacionamento comercial por quebra de confian\u00e7a \u2014 al\u00e9m da exposi\u00e7\u00e3o regulat\u00f3ria que isso gera para ele. A transpar\u00eancia sobre lacunas, acompanhada de um plano de a\u00e7\u00e3o espec\u00edfico com prazos realistas, \u00e9 tratada pela maioria dos avaliadores experientes n\u00e3o como um problema, mas como um sinal de maturidade de governan\u00e7a.<\/p>\n            <p>A estrutura de uma resposta honesta a uma lacuna \u00e9 simples: &#8220;Atualmente n\u00e3o temos [X]. Estamos implementando [a\u00e7\u00e3o espec\u00edfica] com previs\u00e3o de conclus\u00e3o em [prazo]. Neste momento, mitigamos o risco por meio de [controle compensat\u00f3rio existente].&#8221; Essa resposta n\u00e3o elimina a lacuna \u2014 mas demonstra que a empresa sabe onde est\u00e1, para onde est\u00e1 indo e quais controles existem no caminho. \u00c9 exatamente isso que o avaliador precisa ver para tomar uma decis\u00e3o informada.<\/p>\n        <\/section>\n\n        <section id=\"secao6\">\n            <h2>Quando o Prazo \u00c9 Curto: O Que Priorizar<\/h2>\n            <p>Em cinco dias \u00fateis, n\u00e3o \u00e9 poss\u00edvel construir um programa de privacidade do zero \u2014 mas \u00e9 poss\u00edvel reunir, organizar e documentar o que j\u00e1 existe de forma clara e defens\u00e1vel. A prioridade, nesse cen\u00e1rio, \u00e9 clara: responder com evid\u00eancias o que tem resposta, ser honesto e propositivo sobre o que n\u00e3o tem, e n\u00e3o inventar o que n\u00e3o existe.<\/p>\n            <p>Ainda assim, h\u00e1 uma distin\u00e7\u00e3o que vale fazer antes de come\u00e7ar. Alguns question\u00e1rios s\u00e3o pr\u00e9-contratuais \u2014 enviados antes da assinatura de um contrato para avaliar se o fornecedor \u00e9 um risco aceit\u00e1vel. Outros s\u00e3o de renova\u00e7\u00e3o \u2014 enviados para reavaliar um fornecedor com quem o cliente j\u00e1 trabalha. A diferen\u00e7a importa para o tom das respostas: no segundo caso, a rela\u00e7\u00e3o comercial j\u00e1 existe e o cliente provavelmente tem familiaridade com a opera\u00e7\u00e3o do fornecedor, o que abre mais espa\u00e7o para uma conversa franca sobre lacunas e prazos de adequa\u00e7\u00e3o.<\/p>\n            <p>Entretanto, em nenhum dos dois casos \u00e9 recomend\u00e1vel pedir extens\u00e3o de prazo sem ter sequer iniciado o processo. Solicitar mais tempo antes de fazer qualquer an\u00e1lise sinaliza, para o avaliador, que a empresa n\u00e3o tem os documentos b\u00e1sicos dispon\u00edveis \u2014 o que por si s\u00f3 \u00e9 uma resposta sobre o n\u00edvel de maturidade de conformidade.<\/p>\n        <\/section>\n\n        <section id=\"secao7\">\n            <h2>O Que N\u00e3o Fazer: Respostas que Constroem Risco em Vez de Credibilidade<\/h2>\n            <p>Contudo, erros de conte\u00fado n\u00e3o s\u00e3o os \u00fanicos problemas em respostas a question\u00e1rios de LGPD. H\u00e1 erros de forma que comprometem a credibilidade antes mesmo de o avaliador checar os documentos.<\/p>\n            <p>Respostas copiadas de modelos gen\u00e9ricos de internet que n\u00e3o fazem refer\u00eancia \u00e0 realidade espec\u00edfica da empresa s\u00e3o facilmente identific\u00e1veis \u2014 e transmitem a mensagem de que ningu\u00e9m na organiza\u00e7\u00e3o se dedicou a responder de verdade. Respostas que afirmam &#8220;estamos em total conformidade com a LGPD&#8221; sem nenhuma evid\u00eancia espec\u00edfica s\u00e3o, no m\u00ednimo, implaus\u00edveis \u2014 porque conformidade total \u00e9 rara mesmo em grandes organiza\u00e7\u00f5es com DPOs experientes. E respostas que contradizem outras respostas no mesmo question\u00e1rio \u2014 afirmando na pergunta 12 ter um canal de atendimento ao titular funcional e deixando em branco a pergunta 28 sobre prazo de resposta a solicita\u00e7\u00f5es \u2014 sinalizam que as respostas foram redigidas sem uma revis\u00e3o integrada.<\/p>\n            <p>Apesar disso, o erro mais comum e mais custoso \u00e9 o sil\u00eancio sobre uma n\u00e3o conformidade relevante que o cliente descobre por conta pr\u00f3pria depois. Nesse cen\u00e1rio, o problema n\u00e3o \u00e9 mais a lacuna de conformidade \u2014 \u00e9 a perda de confian\u00e7a gerada pela omiss\u00e3o deliberada.<\/p>\n        <\/section>\n\n        <section id=\"secao8\">\n            <h2>Conclus\u00e3o: O Question\u00e1rio \u00c9 uma Oportunidade, N\u00e3o Apenas uma Amea\u00e7a<\/h2>\n            <p>Receber um question\u00e1rio de due diligence de LGPD com prazo curto \u00e9 desconfort\u00e1vel \u2014 mas a empresa que responde bem sai da situa\u00e7\u00e3o com mais do que o contrato mantido. Ela sai com um diagn\u00f3stico atualizado do seu pr\u00f3prio n\u00edvel de conformidade, com a documenta\u00e7\u00e3o que deveria ter produzido de qualquer forma organizada em um lugar acess\u00edvel e com uma rela\u00e7\u00e3o comercial em terreno mais s\u00f3lido do que antes.<\/p>\n            <p>Mas o ponto mais importante para quem est\u00e1 respondendo pela primeira vez \u00e9 este: o cliente n\u00e3o espera perfei\u00e7\u00e3o. Ele espera honestidade, especificidade e evid\u00eancia de que a empresa leva o tema a s\u00e9rio. Sen\u00e3o houver evid\u00eancia de que o tema \u00e9 levado a s\u00e9rio, a resposta ao question\u00e1rio \u2014 por melhor que seja redigida \u2014 n\u00e3o vai convencer ningu\u00e9m.<\/p>\n            <p><em>Para entender como estruturar o programa de privacidade que sustenta as respostas a esse tipo de question\u00e1rio, veja tamb\u00e9m: Checklist de Adequa\u00e7\u00e3o \u00e0 LGPD: O Que a ANPD Exige nas Fiscaliza\u00e7\u00f5es. Para compreender o processo de due diligence do ponto de vista de quem avalia fornecedores, veja tamb\u00e9m: Gest\u00e3o de Operadores (Fornecedores) sob a LGPD: Contratos, Auditorias e Responsabilidade Solid\u00e1ria.<\/em><\/p>\n        <\/section>\n\n    <\/article>\n\n\n\n<hr class=\"tb-divisor\" id=\"faq\"\/>\n\n    <h2 class=\"tb-faq-titulo\">Perguntas frequentes (FAQ)<\/h2>\n    <p class=\"tb-faq-subtitulo\">Suas d\u00favidas sobre responder question\u00e1rios de LGPD<\/p>\n\n    <div class=\"tb-faq-section\">\n\n        <details class=\"tb-faq-item\" open>\n            <summary class=\"tb-faq-question\">1. Preciso ter todas as evid\u00eancias prontas antes de responder o question\u00e1rio?<\/summary>\n            <div class=\"tb-faq-answer\">\n                <p>N\u00e3o \u2014 mas precisa ser honesto sobre o que tem e o que n\u00e3o tem. Re\u00fana as evid\u00eancias existentes, organize as respostas com base na realidade atual da empresa e seja transparente sobre lacunas com um plano de a\u00e7\u00e3o concreto. O que o avaliador busca \u00e9 confiabilidade, n\u00e3o perfei\u00e7\u00e3o. Uma empresa que documenta o que tem e apresenta um caminho claro para o que est\u00e1 construindo transmite mais credibilidade do que uma empresa que afirma conformidade total sem nenhuma evid\u00eancia que a sustente.<\/p>\n            <\/div>\n        <\/details>\n\n        <details class=\"tb-faq-item\">\n            <summary class=\"tb-faq-question\">2. O que fazer quando o question\u00e1rio pergunta sobre certifica\u00e7\u00f5es que a empresa n\u00e3o tem?<\/summary>\n            <div class=\"tb-faq-answer\">\n                <p>Seja direto: informe que a empresa n\u00e3o possui a certifica\u00e7\u00e3o e descreva os controles equivalentes que existem em opera\u00e7\u00e3o. Um cliente que pergunta sobre ISO 27001, por exemplo, quer entender qual \u00e9 o n\u00edvel de maturidade de seguran\u00e7a da informa\u00e7\u00e3o do fornecedor \u2014 n\u00e3o necessariamente exigir o certificado como crit\u00e9rio eliminat\u00f3rio. A resposta que descreve com precis\u00e3o os controles t\u00e9cnicos existentes \u2014 autentica\u00e7\u00e3o de dois fatores, gest\u00e3o de acessos por perfil, backups criptografados, pol\u00edtica de senhas \u2014 \u00e9 mais \u00fatil para o avaliador do que uma nega\u00e7\u00e3o simples sem contexto.<\/p>\n            <\/div>\n        <\/details>\n\n        <details class=\"tb-faq-item\">\n            <summary class=\"tb-faq-question\">3. Quanto tempo \u00e9 razo\u00e1vel para responder um question\u00e1rio de LGPD de um cliente?<\/summary>\n            <div class=\"tb-faq-answer\">\n                <p>O prazo \u00e9 definido pelo cliente \u2014 e os mais comuns variam entre cinco e quinze dias \u00fateis. Quando o prazo parecer insuficiente para reunir as evid\u00eancias necess\u00e1rias, \u00e9 poss\u00edvel negociar uma extens\u00e3o, mas com uma justificativa espec\u00edfica: quais documentos est\u00e3o sendo levantados e qual prazo adicional seria necess\u00e1rio. Pedir extens\u00e3o sem ter iniciado o processo sinaliza desorganiza\u00e7\u00e3o. Pedir extens\u00e3o indicando que o DPO est\u00e1 consolidando os registros de controles t\u00e9cnicos para garantir precis\u00e3o nas respostas sinaliza seriedade.<\/p>\n            <\/div>\n        <\/details>\n\n        <details class=\"tb-faq-item\">\n            <summary class=\"tb-faq-question\">4. O que acontece se o cliente identificar que as respostas ao question\u00e1rio n\u00e3o correspondiam \u00e0 realidade?<\/summary>\n            <div class=\"tb-faq-answer\">\n                <p>As consequ\u00eancias dependem da gravidade da discrep\u00e2ncia. Se o cliente identificar respostas imprecisas durante a execu\u00e7\u00e3o do contrato \u2014 por exemplo, ao realizar uma auditoria in loco \u2014, a rela\u00e7\u00e3o comercial pode ser encerrada por quebra de confian\u00e7a, independentemente de qualquer quest\u00e3o t\u00e9cnica de conformidade. Em contextos onde o contrato envolve tratamento de dados pessoais sens\u00edveis, a omiss\u00e3o deliberada sobre n\u00e3o conformidades pode ainda gerar responsabilidade solid\u00e1ria ao controlador pelos danos causados a titulares, o que eleva a exposi\u00e7\u00e3o de ambas as partes. Transpar\u00eancia desde o in\u00edcio \u00e9, nesse contexto, tanto uma postura \u00e9tica quanto uma estrat\u00e9gia comercial mais segura.<\/p>\n            <\/div>\n        <\/details>\n\n    <\/div>\n\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>O e-mail chegou com prazo de cinco dias \u00fateis: um question\u00e1rio de quarenta perguntas sobre privacidade, seguran\u00e7a e gest\u00e3o de incidentes. O remetente, um grande cliente, condiciona a renova\u00e7\u00e3o do contrato \u00e0 resposta.<\/p>\n<p>Isso virou rotina no Brasil. Pressionados pela ANPD, os clientes repassam a cobran\u00e7a aos fornecedores via due diligence. E o que decide o contrato n\u00e3o s\u00e3o as certifica\u00e7\u00f5es \u2014 \u00e9 saber responder.<\/p>\n","protected":false},"author":4,"featured_media":7278,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7,172,12,195],"tags":[],"class_list":["post-7277","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artigos","category-lgpd-e-conformidade","category-lgpd-nas-empresas-noticias","category-setores-e-lgpd"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>&quot;Seu Cliente Mandou um Question\u00e1rio de LGPD \u2014 e Agora?&quot; Guia para Quem Precisa Responder - Blog DPOnet<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/\" \/>\n<meta property=\"og:locale\" content=\"pt_BR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"&quot;Seu Cliente Mandou um Question\u00e1rio de LGPD \u2014 e Agora?&quot; Guia para Quem Precisa Responder - Blog DPOnet\" \/>\n<meta property=\"og:description\" content=\"O e-mail chegou com prazo de cinco dias \u00fateis: um question\u00e1rio de quarenta perguntas sobre privacidade, seguran\u00e7a e gest\u00e3o de incidentes. O remetente, um grande cliente, condiciona a renova\u00e7\u00e3o do contrato \u00e0 resposta. Isso virou rotina no Brasil. Pressionados pela ANPD, os clientes repassam a cobran\u00e7a aos fornecedores via due diligence. E o que decide o contrato n\u00e3o s\u00e3o as certifica\u00e7\u00f5es \u2014 \u00e9 saber responder.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/\" \/>\n<meta property=\"og:site_name\" content=\"Blog DPOnet\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-24T12:00:28+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-24T15:39:26+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Seu-Cliente-Mandou-um-Questionario-de-LGPD-e-Agora-Guia-para-Quem-Precisa-Responder.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1943\" \/>\n\t<meta property=\"og:image:height\" content=\"1111\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"author\" content=\"B\u00e1rbara Gomes\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"B\u00e1rbara Gomes\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. tempo de leitura\" \/>\n\t<meta name=\"twitter:data2\" content=\"12 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\\\/\"},\"author\":{\"name\":\"B\u00e1rbara Gomes\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/a9e07b8f502fab2c7bd609ffcb26d22f\"},\"headline\":\"&#8220;Seu Cliente Mandou um Question\u00e1rio de LGPD \u2014 e Agora?&#8221; Guia para Quem Precisa Responder\",\"datePublished\":\"2026-08-24T12:00:28+00:00\",\"dateModified\":\"2026-08-24T15:39:26+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\\\/\"},\"wordCount\":2382,\"image\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Seu-Cliente-Mandou-um-Questionario-de-LGPD-e-Agora-Guia-para-Quem-Precisa-Responder.webp\",\"articleSection\":[\"Artigos\",\"LGPD e Conformidade\",\"LGPD nas Empresas\",\"Setores e LGPD\"],\"inLanguage\":\"pt-BR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\\\/\",\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\\\/\",\"name\":\"\\\"Seu Cliente Mandou um Question\u00e1rio de LGPD \u2014 e Agora?\\\" Guia para Quem Precisa Responder - Blog DPOnet\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Seu-Cliente-Mandou-um-Questionario-de-LGPD-e-Agora-Guia-para-Quem-Precisa-Responder.webp\",\"datePublished\":\"2026-08-24T12:00:28+00:00\",\"dateModified\":\"2026-08-24T15:39:26+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/a9e07b8f502fab2c7bd609ffcb26d22f\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\\\/#breadcrumb\"},\"inLanguage\":\"pt-BR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/dponet.com.br\\\/blog\\\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\\\/#primaryimage\",\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Seu-Cliente-Mandou-um-Questionario-de-LGPD-e-Agora-Guia-para-Quem-Precisa-Responder.webp\",\"contentUrl\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/wp-content\\\/uploads\\\/2026\\\/08\\\/Seu-Cliente-Mandou-um-Questionario-de-LGPD-e-Agora-Guia-para-Quem-Precisa-Responder.webp\",\"width\":1943,\"height\":1111,\"caption\":\"Seu-Cliente-Mandou-um-Question\u00e1rio-de-LGPD-e-Agora-Guia-para-Quem-Precisa-Responder\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"&#8220;Seu Cliente Mandou um Question\u00e1rio de LGPD \u2014 e Agora?&#8221; Guia para Quem Precisa Responder\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/\",\"name\":\"Blog DPOnet\",\"description\":\"Tudo o que voc\u00ea precisa saber sobre LGPD\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pt-BR\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/#\\\/schema\\\/person\\\/a9e07b8f502fab2c7bd609ffcb26d22f\",\"name\":\"B\u00e1rbara Gomes\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-BR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g\",\"caption\":\"B\u00e1rbara Gomes\"},\"description\":\"Analista de Marketing Pleno\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/barbaragms\\\/\"],\"url\":\"https:\\\/\\\/dponet.com.br\\\/blog\\\/author\\\/barbara-gomes\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"\"Seu Cliente Mandou um Question\u00e1rio de LGPD \u2014 e Agora?\" Guia para Quem Precisa Responder - Blog DPOnet","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/","og_locale":"pt_BR","og_type":"article","og_title":"\"Seu Cliente Mandou um Question\u00e1rio de LGPD \u2014 e Agora?\" Guia para Quem Precisa Responder - Blog DPOnet","og_description":"O e-mail chegou com prazo de cinco dias \u00fateis: um question\u00e1rio de quarenta perguntas sobre privacidade, seguran\u00e7a e gest\u00e3o de incidentes. O remetente, um grande cliente, condiciona a renova\u00e7\u00e3o do contrato \u00e0 resposta. Isso virou rotina no Brasil. Pressionados pela ANPD, os clientes repassam a cobran\u00e7a aos fornecedores via due diligence. E o que decide o contrato n\u00e3o s\u00e3o as certifica\u00e7\u00f5es \u2014 \u00e9 saber responder.","og_url":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/","og_site_name":"Blog DPOnet","article_published_time":"2026-08-24T12:00:28+00:00","article_modified_time":"2026-08-24T15:39:26+00:00","og_image":[{"width":1943,"height":1111,"url":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Seu-Cliente-Mandou-um-Questionario-de-LGPD-e-Agora-Guia-para-Quem-Precisa-Responder.webp","type":"image\/webp"}],"author":"B\u00e1rbara Gomes","twitter_card":"summary_large_image","twitter_misc":{"Escrito por":"B\u00e1rbara Gomes","Est. tempo de leitura":"12 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/#article","isPartOf":{"@id":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/"},"author":{"name":"B\u00e1rbara Gomes","@id":"https:\/\/dponet.com.br\/blog\/#\/schema\/person\/a9e07b8f502fab2c7bd609ffcb26d22f"},"headline":"&#8220;Seu Cliente Mandou um Question\u00e1rio de LGPD \u2014 e Agora?&#8221; Guia para Quem Precisa Responder","datePublished":"2026-08-24T12:00:28+00:00","dateModified":"2026-08-24T15:39:26+00:00","mainEntityOfPage":{"@id":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/"},"wordCount":2382,"image":{"@id":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/#primaryimage"},"thumbnailUrl":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Seu-Cliente-Mandou-um-Questionario-de-LGPD-e-Agora-Guia-para-Quem-Precisa-Responder.webp","articleSection":["Artigos","LGPD e Conformidade","LGPD nas Empresas","Setores e LGPD"],"inLanguage":"pt-BR"},{"@type":"WebPage","@id":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/","url":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/","name":"\"Seu Cliente Mandou um Question\u00e1rio de LGPD \u2014 e Agora?\" Guia para Quem Precisa Responder - Blog DPOnet","isPartOf":{"@id":"https:\/\/dponet.com.br\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/#primaryimage"},"image":{"@id":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/#primaryimage"},"thumbnailUrl":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Seu-Cliente-Mandou-um-Questionario-de-LGPD-e-Agora-Guia-para-Quem-Precisa-Responder.webp","datePublished":"2026-08-24T12:00:28+00:00","dateModified":"2026-08-24T15:39:26+00:00","author":{"@id":"https:\/\/dponet.com.br\/blog\/#\/schema\/person\/a9e07b8f502fab2c7bd609ffcb26d22f"},"breadcrumb":{"@id":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/#breadcrumb"},"inLanguage":"pt-BR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/"]}]},{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/#primaryimage","url":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Seu-Cliente-Mandou-um-Questionario-de-LGPD-e-Agora-Guia-para-Quem-Precisa-Responder.webp","contentUrl":"https:\/\/dponet.com.br\/blog\/wp-content\/uploads\/2026\/08\/Seu-Cliente-Mandou-um-Questionario-de-LGPD-e-Agora-Guia-para-Quem-Precisa-Responder.webp","width":1943,"height":1111,"caption":"Seu-Cliente-Mandou-um-Question\u00e1rio-de-LGPD-e-Agora-Guia-para-Quem-Precisa-Responder"},{"@type":"BreadcrumbList","@id":"https:\/\/dponet.com.br\/blog\/seu-cliente-mandou-um-questionario-de-lgpd-e-agora-guia-para-quem-precisa-responder\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/dponet.com.br\/blog\/"},{"@type":"ListItem","position":2,"name":"&#8220;Seu Cliente Mandou um Question\u00e1rio de LGPD \u2014 e Agora?&#8221; Guia para Quem Precisa Responder"}]},{"@type":"WebSite","@id":"https:\/\/dponet.com.br\/blog\/#website","url":"https:\/\/dponet.com.br\/blog\/","name":"Blog DPOnet","description":"Tudo o que voc\u00ea precisa saber sobre LGPD","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/dponet.com.br\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pt-BR"},{"@type":"Person","@id":"https:\/\/dponet.com.br\/blog\/#\/schema\/person\/a9e07b8f502fab2c7bd609ffcb26d22f","name":"B\u00e1rbara Gomes","image":{"@type":"ImageObject","inLanguage":"pt-BR","@id":"https:\/\/secure.gravatar.com\/avatar\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/3f22462747870b5a3d6a4837b32142c58a87a76719f55ba83ba1bd8056996cbe?s=96&d=mm&r=g","caption":"B\u00e1rbara Gomes"},"description":"Analista de Marketing Pleno","sameAs":["https:\/\/www.linkedin.com\/in\/barbaragms\/"],"url":"https:\/\/dponet.com.br\/blog\/author\/barbara-gomes\/"}]}},"_links":{"self":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts\/7277","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/comments?post=7277"}],"version-history":[{"count":2,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts\/7277\/revisions"}],"predecessor-version":[{"id":7280,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/posts\/7277\/revisions\/7280"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/media\/7278"}],"wp:attachment":[{"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/media?parent=7277"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/categories?post=7277"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dponet.com.br\/blog\/wp-json\/wp\/v2\/tags?post=7277"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}