Entenda a LGPD

Os seus dados passam de mão em mão.

De um lado, você: o titular, dono dos seus dados. Do outro, as empresas que os tratam: os agentes de tratamento. Esta página explica, em linguagem simples, os direitos de um e os deveres do outro.

O pulso roxo é o dado do titular, passando de empresa em empresa.

O que é a LGPD

Uma lei que organiza o uso dos dados. Não que o proíbe.

A Lei Geral de Proteção de Dados (Lei 13.709 de 2018) está em vigor desde 2020 e vale para quase toda organização que trata dados de pessoas no Brasil, de uma multinacional a um consultório de bairro. Ela não impede usar dados pessoais. Ela dá regras claras para esse uso, com uma autoridade que fiscaliza: a ANPD.

Finalidade e base legal

Todo uso de dado precisa de um motivo legítimo e de uma das bases legais previstas na lei. Nada de coletar por coletar.

Transparência

A pessoa tem o direito de saber o que é coletado, para quê, com quem é compartilhado e por quanto tempo fica guardado.

Segurança e responsabilização

Quem trata precisa proteger os dados e responde quando algo dá errado, inclusive por vazamentos.

Os dois lados

A LGPD equilibra uma relação: quem tem os dados e quem cuida deles.

Ache o seu lado. Os direitos de um são, na prática, os deveres do outro.

Para você, o titular

Você é o dono dos dados.

Titular é a pessoa a quem os dados se referem. A LGPD te devolve o controle sobre a sua informação, com direitos que qualquer empresa é obrigada a atender.

  • Confirmar se uma empresa trata os seus dados
  • Acessar os dados que ela tem sobre você
  • Corrigir dados errados ou desatualizados
  • Pedir a exclusão de dados desnecessários
  • Levar seus dados para outro fornecedor (portabilidade)
  • Saber com quem eles foram compartilhados
  • Revogar um consentimento que você deu
Como exercer: procure o canal de privacidade da empresa ou o encarregado (DPO) dela. A resposta tem prazo definido em lei.
Para a sua empresa, o agente de tratamento

Se você trata dados, a lei é com você.

Agente de tratamento é quem trata os dados: o controlador, que decide como e por quê, e o operador, que executa em nome dele. Se a sua empresa coleta, usa, guarda ou compartilha dados de pessoas, ela é um agente.

  • Ter base legal e finalidade clara para cada uso
  • Registrar as operações de tratamento (o ROPA)
  • Proteger os dados com segurança adequada
  • Atender aos direitos do titular dentro do prazo
  • Comunicar incidentes relevantes à ANPD e às pessoas
  • Indicar um encarregado (DPO) como ponto de contato
Por onde começar: descubra o que a LGPD exige do seu ramo a partir do CNPJ. É gratuito e sem cadastro. Fazer diagnóstico

Na prática

Seus dados não ficam em uma empresa só.

O seu CPF, o seu e-mail, o seu histórico de compras: um único dado passa por vários agentes, a clínica, o banco, a loja, a operadora, a seguradora. Cada elo dessa corrente tem os mesmos deveres sobre os seus dados e basta um falhar para você sentir e eles vão tão rápido que você nem vê! Por isso a lei responsabiliza toda a cadeia, não apenas quem coletou primeiro.

Dado normal Dado sensível
Clínica
Você
passe o mouse ou o dedo pela seção

Glossário rápido

Os termos que aparecem o tempo todo.

Dado pessoalQualquer informação que identifica uma pessoa: nome, CPF, e-mail, localização, hábitos.
Dado sensívelSaúde, biometria, origem racial, religião, opinião política. Tem proteção reforçada.
Base legalO fundamento que autoriza tratar o dado. O consentimento é apenas uma das dez.
FinalidadeO motivo específico e informado do uso. O dado não pode ser reaproveitado à revelia.
Encarregado (DPO)A ponte entre a empresa, os titulares e a ANPD.
ANPDA Autoridade Nacional de Proteção de Dados. Fiscaliza e pode aplicar sanções.

Sou uma pessoa

Quer saber quem trata os seus dados e exercer os seus direitos? Comece pelo canal de privacidade da empresa. Toda empresa adequada tem um.

Conhecer meus direitos

Represento uma empresa

Veja em minutos o que a LGPD exige do seu negócio, a partir do CNPJ, com origem rastreável até o artigo da lei. Sem cadastro e sem cartão.

Fazer diagnóstico gratuito

Esta página é informativa e não substitui orientação jurídica. Referências: Lei 13.709 de 2018 (LGPD) e regulamentos da ANPD.