Reunimos as análises da RSA sobre LGPD num só lugar — práticas, atualizadas e sem juridiquês.
LGPD
Cloud com servidor nos EUA é transferência internacional de dados pela LGPD. Entenda o que a lei exige, o que AWS e Google já têm pronto e onde está o risco real.
Ler artigo →
LGPD
Quando você manda sua base de clientes pra um parceiro, a LGPD não enxerga "favor comercial". Saiba qual base legal usar, o que o contrato precisa ter e quem responde quando vazar.
Ler artigo →
LGPD
Dado de menor não é dado comum. A LGPD cria exigências próprias para escola, app, plataforma e marketing infantil. Veja o que muda e o que fazer.
Ler artigo →
LGPD
Ponto biométrico, reconhecimento facial, controle de acesso: toda biometria é dado sensível na LGPD. Base legal diferente, risco maior, alternativa obrigatória para quem recusar.
Ler artigo →
LGPD
Imagem de CFTV é dado pessoal. Sem base legal, sem aviso, sem prazo de retenção: três lacunas que qualquer empresa com câmera pode ter agora.
Ler artigo →
LGPD
Currículo, banco de talentos, teste psicológico e dado sensível em entrevista: o que o RH pode e não pode fazer sob a LGPD.
Ler artigo →
LGPD
Caixinha pré-marcada não é opt-in válido. Lista comprada é infração direta. Descadastro precisa funcionar de verdade. O que seu marketing direto precisa ajustar antes que a ANPD apareça.
Ler artigo →
LGPD
Lista de transmissão não é consentimento. Histórico sem prazo de retenção é infração. O que a LGPD exige do seu WhatsApp Business antes que a ANPD pergunte.
Ler artigo →
LGPD
Ransomware é incidente LGPD. Você tem dias úteis pra comunicar à ANPD, pagar o resgate piora tudo legalmente, e o titular afetado precisa ser avisado. Aqui está o roteiro.
Ler artigo →
LGPD
Incidente de segurança confirmado: o que fazer primeiro, o que documentar, quando notificar a ANPD e como avisar os titulares. O protocolo passo a passo.
Ler artigo →
LGPD
A LGPD dá 9 direitos ao titular e 15 dias pra sua empresa responder. Saber o que documentar é mais importante do que saber o que responder.
Ler artigo →
LGPD
Consentimento pode ser revogado a qualquer momento. Se toda a sua operação de dados depende dele, você tem um problema. Entenda quando o legítimo interesse é a escolha mais sólida e o que precisa documentar.
Ler artigo →
LGPD
RIPD não é burocracia de banco. Se você usa biometria, faz profiling de cliente ou monitora funcionários em escala, a ANPD pode pedir o seu amanhã. Saiba quando fazer e o que não pode faltar.
Ler artigo →
LGPD
Ficha de avaliação, biometria e foto antes/depois: três operações rotineiras em academia que exigem consentimento específico, não cláusula genérica de matrícula.
Ler artigo →
LGPD
Câmera no salão, dados do iFood, fidelidade e lista de aniversariante: seu restaurante coleta mais dados pessoais do que imagina. Cada ponto tem regra diferente na LGPD.
Ler artigo →
LGPD
Consentimento genérico na matrícula não cobre foto no Instagram, laudo pro plano de saúde ou plataforma terceirizada. Escola trata dado de menor e o nível de exigência é maior do que parece.
Ler artigo →
LGPD
Contador é controlador, operador ou os dois? A resposta define responsabilidade, contrato com o cliente e o que fazer quando o Fisco exige que você guarde tudo por 5 anos.
Ler artigo →
LGPD
Sigilo profissional não é escudo contra a LGPD. Escritório de advocacia é controlador de dados, e o sistema que você usa, o correspondente que contrata e o e-mail que envia estão todos expostos.
Ler artigo →
LGPD
Construtora coleta dado pessoal desde o primeiro contato. Ficha de pré-venda, CRM, banco parceiro: onde estão os erros de LGPD que passam despercebidos até virar problema.
Ler artigo →
LGPD
Clínica médica com prontuário mal configurado, foto pré/pós sem termo separado e laudos por e-mail está em risco real. A LGPD trata dado de saúde com nível máximo de exigência.
Ler artigo →
LGPD
Pixel sem banner, CRM sem base legal e carrinho abandonado automático: sua loja virtual provavelmente viola a LGPD em três frentes ao mesmo tempo.
Ler artigo →
LGPD
Mapeamento, bases legais, contratos com fornecedores, canal do titular: o roteiro real de adequação LGPD em 90 dias, com o que não pode esperar e o que pode.
Ler artigo →
LGPD
A ANPD não chuta um número. Ela usa 17 critérios da Resolução 4/2023 pra calcular cada multa. R$ 50 milhões é o teto, não a regra. Veja o que realmente define o valor.
Ler artigo →
LGPD
DPO interno pode custar R$ 15 mil/mês com encargos. Terceirizado, R$ 2 mil. Mas o tipo de dado que você trata e o porte da empresa definem qual modelo funciona de verdade.
Ler artigo →
LGPD
Copiar o banner europeu não cumpre a LGPD. Quais cookies precisam de consentimento, por que o botão "aceitar" sozinho é ilegal e como montar um banner que funciona de verdade.
Ler artigo →
LGPD
A Lei Geral de Proteção de Dados entrou em vigor em setembro/2020 e trouxe consigo uma série de obrigações que podem ser aproveitadas como créditos fiscais.
Ler artigo →