A LGPD também alcança pequenos negócios que tratam dados de clientes, empregados, fornecedores ou usuários. A ANPD oferece regime diferenciado para agentes de pequeno porte, mas flexibilização não significa dispensa geral. O programa pode ser proporcional ao risco e à realidade da empresa.

Resposta rápida: comece mapeando dados, finalidades, sistemas e compartilhamentos. Depois, defina bases legais, ajuste avisos e contratos, crie canal para titulares e adote medidas básicas de segurança.

Faça um inventário simples

Liste quais dados entram, por qual canal, onde ficam, quem acessa, com quem são compartilhados e quando são excluídos. Inclua planilhas, WhatsApp, papel, câmeras e sistemas terceirizados.

Identifique finalidade e base legal

Consentimento não é a única base e não deve ser usado por conveniência. Contrato, obrigação legal, legítimo interesse e proteção do crédito podem ser aplicáveis, conforme requisitos. Dados sensíveis possuem hipóteses próprias.

Ajuste transparência e contratos

Política de privacidade precisa refletir a prática. Contratos com fornecedores devem definir papéis, segurança e resposta a incidentes. Copiar um documento genérico cria inconsistência.

Segurança proporcional

Use controle de acesso, senhas fortes, autenticação multifator, cópias de segurança, atualização de sistemas e treinamento. A Resolução CD/ANPD nº 2/2022 permite política simplificada para pequenos agentes, considerando risco e recursos.

Canal para titulares

Mesmo quando a indicação formal de encarregado não for obrigatória, deve existir canal de comunicação. Defina responsáveis e registre respostas.

Perguntas frequentes

MEI precisa cumprir LGPD?

A classificação não elimina automaticamente deveres. Avalie atividade, volume, risco e exceções da regulamentação.

Preciso contratar um DPO externo?

Nem todo pequeno agente é obrigado a indicar encarregado, mas precisa organizar responsabilidades e canal.

Uma política no site resolve?

Não. Adequação envolve processos, pessoas, contratos e segurança.

Conclusão

Uma empresa pequena pode começar com controles simples e reais. O melhor programa é aquele que corresponde ao fluxo efetivo de dados.

Fontes para conferência

  • Lei nº 13.709/2018.
  • Resolução CD/ANPD nº 2/2022.
  • Guias para agentes de pequeno porte da ANPD.