LGPD para pequenas empresas: obrigações mínimas

A LGPD vale para todo CNPJ que lida com dados de clientes e funcionários — inclusive o pequeno. Veja o essencial exigido, sem terrorismo nem burocracia inútil.

A LGPD se aplica a mim?

Se a sua empresa tem cadastro de clientes, folha de funcionários, câmeras, WhatsApp comercial ou site com formulário — sim. A Lei Geral de Proteção de Dados regula qualquer tratamento de dados pessoais. A boa notícia: a ANPD criou regras flexibilizadas para micro e pequenas empresas (dispensa de registro completo de operações, prazos dobrados para responder titulares), tornando a adequação proporcional ao porte.

O kit mínimo de conformidade

O essencial para uma PME:

  • Mapear que dados você coleta, para quê e onde ficam (planilha simples resolve no início)
  • Definir a base legal de cada uso: execução de contrato, obrigação legal, legítimo interesse ou consentimento
  • Política de privacidade no site e aviso claro nos formulários
  • Cláusulas de proteção de dados nos contratos com funcionários, fornecedores e sistemas (nuvem, marketing)
  • Canal para o titular pedir acesso, correção ou exclusão dos dados — e rotina para responder
  • Segurança básica: senhas, acessos limitados, backups — e um plano do que fazer em vazamento

Os erros que geram problema real

Na prática, as encrencas de PME vêm de: comprar listas de contatos e disparar mensagens (sem base legal), vazar dados por planilha aberta ou WhatsApp errado, câmeras sem aviso, currículos guardados para sempre e cadastros usados para finalidade diferente da coletada. Multas da ANPD existem (até 2% do faturamento), mas o risco mais frequente é a ação individual do titular e o dano à reputação.

Vazou: e agora?

Incidentes com risco relevante aos titulares devem ser comunicados à ANPD e aos afetados em prazo curto (a regulamentação fala em 3 dias úteis). Ter um plano prévio — quem faz o quê, como comunicar, como conter — transforma crise em procedimento e reduz drasticamente a responsabilização.

Como o advogado pode ajudar

Fazemos a adequação proporcional ao porte: mapeamento, políticas, cláusulas contratuais, treinamento curto da equipe e o plano de resposta a incidentes. LGPD para PME não é projeto de um ano — é um pacote enxuto bem implantado.

Este conteúdo é informativo e não substitui a análise do seu caso. Fale com um advogado do escritório pelo WhatsApp (61) 98515-6890 ou agende uma consulta.

Perguntas frequentes

Dúvidas comuns

Preciso nomear um DPO (encarregado)?
Micro e pequenas empresas estão dispensadas de indicar encarregado pela resolução da ANPD, embora manter um responsável interno pelo tema seja recomendável — e um canal de contato continua obrigatório.
Posso mandar promoções por WhatsApp para ex-clientes?
Para quem já é cliente, o legítimo interesse pode amparar ofertas relacionadas — com opção clara de descadastro. Listas compradas e contatos frios sem consentimento são o cenário de risco.
Currículos recebidos: posso guardar?
Pode, por prazo definido e informado (por exemplo, 6 a 12 meses para futuras vagas), com descarte seguro depois. Guardar para sempre sem critério viola o princípio da necessidade.
Câmeras de segurança entram na LGPD?
Sim: imagem é dado pessoal. Aviso visível da filmagem, finalidade de segurança, acesso restrito e prazo de descarte das gravações resolvem a conformidade básica.

Fale com um advogado do escritório

Converse com a nossa equipe pelo WhatsApp e receba orientação clara sobre o seu caso. Atendimento presencial em Novo Gama-GO e por videochamada para Brasília e entorno.

Fale com um Advogado Agende uma Consulta