Reunimos as análises da RSA sobre LGPD num só lugar — práticas, atualizadas e sem juridiquês.
LGPD
Curso online genérico e lista de presença não seguram fiscalização da ANPD. Veja como separar o treinamento por setor e criar prova que realmente vale alguma coisa.
Ler artigo →
LGPD
Hash não é anonimização. Veja o teste que separa dado fora da LGPD de dado que ainda exige DPO, base legal e resposta ao titular em 15 dias.
Ler artigo →
LGPD
Startup SaaS que não resolve segregação multi-tenant, contrato com subprocessador e privacy by design chega na due diligence do investidor com o data room travado. Veja o que auditar antes que seja tarde.
Ler artigo →
LGPD
Compartilhar dado de cliente e funcionário no data room antes do closing é tratamento de dado pessoal. Se o negócio cair, o vazamento já aconteceu. Veja o que blindar antes de abrir acesso.
Ler artigo →
LGPD
E-mail corporativo, GPS na frota, exame admissional: o RH pode monitorar, mas só dentro de regra clara. Veja o que a LGPD libera e o que vira processo.
Ler artigo →
LGPD
Multa é só uma de nove sanções da LGPD. Advertência, bloqueio e suspensão de atividade podem parar sua empresa antes de qualquer boleto chegar. Veja a ordem que a ANPD usa.
Ler artigo →
LGPD
ANPD abriu processo administrativo contra sua empresa? Entenda fiscalização, prazos de defesa, instrução e recurso. E o que fazer nas primeiras 48 horas para não perder o jogo antes de começar.
Ler artigo →
LGPD
Contrato de operador mal redigido não protege ninguém: nem controlador, nem fornecedor. As cláusulas que a LGPD cobra e quase nenhum contrato tem.
Ler artigo →
LGPD
Controlador decide, operador executa. Parece sutil, mas define quem responde pelo vazamento, quem paga multa e se o contrato com seu fornecedor te protege ou te afunda.
Ler artigo →
LGPD
Usar nuvem americana não é ilegal, mas exige contrato específico. Veja o que a LGPD cobra antes de mandar dado pra fora do Brasil e como fugir da multa da ANPD.
Ler artigo →
LGPD
Passar a base de clientes pro parceiro sem contrato pode custar caro pras duas empresas: a LGPD prevê responsabilidade solidária e multa de até R$ 50 milhões por infração.
Ler artigo →
LGPD
Foto no mural, app educacional, marketing pra criança: a LGPD trata dado de menor com regra própria. Veja o que muda entre criança e adolescente e o que corrigir nas próximas duas semanas.
Ler artigo →
LGPD
Digital, rosto ou voz: biometria é dado sensível na LGPD. Veja quando pode usar no ponto, no controle de acesso e na loja, e o que oferecer pra quem recusar.
Ler artigo →
LGPD
CFTV em empresa, comércio ou condomínio: base legal, prazo de retenção, acesso às imagens, pedido da polícia e reconhecimento facial. O que a LGPD exige de verdade.
Ler artigo →
LGPD
Currículo reprovado, banco de talentos, score do ATS, perfil do candidato nas redes e teste psicológico: o prazo e a base legal que seu RH precisa ter documentado.
Ler artigo →
LGPD
E-mail marketing, SMS e WhatsApp comercial exigem opt-in específico, não formulário genérico. Lista comprada é sempre risco. Veja o que revisar nos próximos 15 dias.
Ler artigo →
LGPD
CRM não é só ferramenta de vendas: é tratamento de dado pessoal todo dia. Veja onde HubSpot, RD Station e Pipedrive escondem risco de LGPD que ninguém configurou.
Ler artigo →
LGPD
WhatsApp Business virou CRM gratuito de metade das empresas do Vale do Itajaí. O problema é a lista de transmissão sem opt-in, o histórico no celular do funcionário e o contrato fechado por áudio sem backup.
Ler artigo →
LGPD
Ransomware travou os sistemas da empresa? Antes de pensar no resgate, entenda se houve vazamento de dados e o prazo pra avisar a ANPD.
Ler artigo →
LGPD
Vazamento de dados não perdoa demora: as primeiras 48 horas decidem se sua empresa contém o problema ou vira caso na ANPD. Veja o protocolo passo a passo.
Ler artigo →
LGPD
9 direitos do titular, 15 dias pra responder e a maioria das empresas erra a conta ou simplesmente não responde. Veja o que a lei exige e o que documentar.
Ler artigo →
LGPD
Legítimo interesse virou desculpa genérica pra não pedir consentimento. Mostramos quando essa base realmente funciona, quando ela derruba sua empresa numa fiscalização e o teste que falta em quase todo contrato.
Ler artigo →
LGPD
Avaliação física, biometria da catraca e foto de resultado são dado sensível pela LGPD. A gente mostra o que fazer antes que um aluno reclame ou a ANPD pergunte.
Ler artigo →
LGPD
iFood, câmera de segurança, cartão fidelidade e lista de aniversariante: veja onde a LGPD pega o restaurante e o que corrigir sem gastar uma fortuna com consultoria.
Ler artigo →
LGPD
Foto em sala de aula, post no Instagram da escola, plataforma de ensino e ficha de saúde pro plano: veja o que a LGPD exige de verdade pra dado de criança e o que fazer nas próximas duas semanas.
Ler artigo →
LGPD
Domínio, Alterdata, Calima guardam CPF, folha e extrato de centenas de clientes. Se vazar, quem responde: o contador ou a empresa contratante? Nossa leitura sobre contrato, retenção fiscal e LGPD.
Ler artigo →
LGPD
Escritório de advocacia trata dado sensível todo dia: saúde, processo trabalhista, prontuário. Sigilo profissional não substitui a LGPD. Veja o que ajustar em 15 dias.
Ler artigo →
LGPD
Ficha do comprador, CRM imobiliário, cessão de carteira pro banco: a construtora lida com mais dado pessoal do que imagina. Veja onde o risco realmente mora.
Ler artigo →
LGPD
Prontuário, convênio, biometria e foto de paciente: quatro pontos onde a clínica médica mais erra na LGPD, e o que fazer pra corrigir em duas semanas.
Ler artigo →
LGPD
Carrinho abandonado, pixel do Facebook, cadastro no marketplace: veja onde seu e-commerce trata dado pessoal sem base legal e o que corrigir nas próximas duas semanas.
Ler artigo →
LGPD
Mapeamento, base legal, contratos, treinamento e canal do titular: o roteiro de 90 dias pra sair do zero na LGPD sem gastar em coisa que não resolve nada ainda.
Ler artigo →
LGPD
2% do faturamento, teto de R$ 50 milhões por infração: todo mundo repete esse número, mas ninguém explica como a ANPD chega nele. A gente destrincha a conta real.
Ler artigo →
LGPD
Interno custa salário e vira ponto de conflito de interesse. Terceirizado custa mensalidade e resolve menos rápido. Veja qual modelo cabe no tamanho da sua empresa.
Ler artigo →
LGPD
Banner com "aceitar" grande e "recusar" escondido não é consentimento LGPD, é vício de forma. A gente explica o que corrigir antes que vire autuação.
Ler artigo →
LGPD
Desconto de fidelidade, receita controlada retida, vacina aplicada na loja: farmácia lida com dado de saúde o tempo inteiro. Veja onde a LGPD aperta e o que ajustar em 15 dias.
Ler artigo →
LGPD
Síndico também responde pela LGPD. Veja o que muda na câmera do elevador, na biometria da portaria, no grupo de WhatsApp e na cobrança do morador inadimplente.
Ler artigo →
LGPD
A LGPD não exige diploma nem certificação pra ser encarregado. Exige outra coisa que ninguém explica: autoridade pra dizer não pro dono. Veja quem pode, quem não deveria e o que a lei realmente cobra.
Ler artigo →
LGPD
Treinamento genérico de LGPD não protege ninguém e não serve como evidência pra ANPD. Veja como separar por departamento, provar participação e definir periodicidade real.
Ler artigo →
LGPD
Anonimização tira o dado da LGPD. Pseudonimização não tira nada, só reduz risco. Quase toda empresa que a gente atende confunde as duas e trata dado protegido como se estivesse livre.
Ler artigo →
LGPD
Biometria na catraca, PCMSO, ônibus fretado, cláusula LGPD da varejista, fornecedor chinês: mapeamos os pontos de risco real da têxtil catarinense e o que fazer em cada um.
Ler artigo →
LGPD
Multi-tenant mal desenhado, fornecedor sem contrato de dados e captação sem due diligence: os três jeitos mais comuns de uma SaaS levar notificação da ANPD.
Ler artigo →
LGPD
Data room de M&A cheio de contrato de cliente, ficha de funcionário e planilha de saúde é dado pessoal andando solto. Veja o que checar antes de assinar e quem paga se algo já vazou antes.
Ler artigo →
LGPD
Multa é só uma de nove sanções previstas na LGPD. Advertência, bloqueio e eliminação de dados podem travar sua empresa antes da conta chegar. Veja como a ANPD decide qual aplicar e por quê.
Ler artigo →
LGPD
A ANPD te notificou e o relógio já começou a correr. Entenda as fases do processo administrativo, o que a empresa precisa juntar e o erro que mais aumenta o tamanho da sanção.
Ler artigo →
LGPD
Contrato de operador sem cláusula de sub-operador, sigilo e eliminação de dados não protege ninguém. A gente lista o que não pode faltar, com base no art. 39 da LGPD.
Ler artigo →
LGPD
Controlador decide, operador executa. Simples na teoria, confuso em SaaS, agência, contábil e BPO. Mostramos como identificar seu papel antes que um incidente decida por você.
Ler artigo →
LGPD
AWS, Google Cloud, Azure: se o servidor está fora do Brasil, você transfere dado internacionalmente todo dia. Veja o que a LGPD exige antes que a ANPD pergunte por você.
Ler artigo →
LGPD
Mandar a base de clientes ou leads pro parceiro parece favor comercial. Pra LGPD é tratamento de dado, exige base legal, contrato e due diligence antes de sair um CPF da sua planilha.
Ler artigo →
LGPD
Dado de criança e adolescente tem regra diferente na LGPD. A gente mostra onde sua empresa provavelmente já está errando, do Instagram da escola à plataforma de ensino.
Ler artigo →
LGPD
Biometria é dado sensível: usar sem base legal correta pode custar até R$ 50 milhões por infração. Veja quando pode, quando não pode e a alternativa obrigatória pra quem recusar.
Ler artigo →
LGPD
CFTV grava imagem de gente o dia inteiro. Sinalização, prazo de guarda, quem pode acessar e o que fazer quando a polícia pede o vídeo: veja o que a LGPD exige de verdade.
Ler artigo →
LGPD
Currículo represado, banco de talentos sem consentimento, teste psicológico guardado por anos: o RH virou o setor que mais acumula dado sensível sem prazo nem critério. Veja o que ajustar.
Ler artigo →
LGPD
E-mail, SMS e WhatsApp marketing sob a LGPD: o que é opt-in válido, por que lista comprada é proibida e como montar cancelamento em 1 clique sem dor de cabeça.
Ler artigo →
LGPD
CRM não é depósito eterno de dado pessoal. Contrato de operador, retenção pós-cancelamento, exportação e scoring automático: o que a LGPD exige do seu HubSpot, RD Station ou Pipedrive.
Ler artigo →
LGPD
Número de telefone, nome salvo, conversa arquivada: tudo isso é dado pessoal. A gente explica o que fazer certo no WhatsApp Business antes que vire reclamação na ANPD.
Ler artigo →
LGPD
Ransomware trava seu sistema, mas não trava sua obrigação com a ANPD. Veja quando o ataque vira vazamento, se vale pagar o resgate e o que falar pros titulares.
Ler artigo →
LGPD
Vazou dado de cliente e agora? A gente mapeia as primeiras 48 horas: conter, documentar, avaliar risco e decidir se avisa a ANPD antes que a multa vire o problema.
Ler artigo →
LGPD
A LGPD dá 9 direitos ao titular e 15 dias pra você responder. Quem não documenta a resposta joga dinheiro fora numa fiscalização da ANPD. Veja o que fazer.
Ler artigo →
LGPD
Legítimo interesse não é base "curinga" e consentimento não é sempre a opção mais segura. Veja quando usar cada um, o teste de balanceamento e os erros que anulam a base legal.
Ler artigo →
LGPD
12 itens que faltam na política de privacidade de 8 em cada 10 sites que a gente audita. Sem eles, o documento não passa de enfeite jurídico e não te protege de nada.
Ler artigo →
LGPD
RIPD não é papel de gaveta. É o documento que separa incidente controlado de multa de até R$ 50 milhões. Veja quando é obrigatório e como montar o seu.
Ler artigo →
LGPD
Ficha de avaliação, biometria da catraca e foto de resultado não são "só cadastro". São dado sensível de saúde. E a LGPD trata isso diferente.
Ler artigo →
LGPD
Cadastro no delivery, câmera no salão, lista de aniversariante e ficha de alergia: seu restaurante trata dado pessoal o dia inteiro. Veja onde a LGPD aperta e o que resolver em 15 dias.
Ler artigo →
LGPD
Foto em grupo de WhatsApp, plataforma de ensino terceirizada, dado repassado pro plano de saúde: a escola lida com dado sensível de criança todo dia e trata como rotina administrativa. Não deveria.
Ler artigo →
LGPD
Folha de pagamento, eSocial, SPED: o escritório contábil é controlador ou operador? A resposta muda o contrato, a responsabilidade e o risco de multa de até R$ 50 milhões por infração.
Ler artigo →
LGPD
Sigilo da OAB e LGPD não se substituem. Banca tem obrigações próprias: DPA com Astrea e ADVBOX, contrato formal com correspondente, política de retenção de prontuário e encarregado indicado.
Ler artigo →
LGPD
Ficha de pré-venda sem base legal, CRM sem contrato de operador, banco que recebe dado sem avisar o titular: construtora acumula risco antes de assinar o primeiro contrato.
Ler artigo →
LGPD
Seguir o CFM não basta. Foto pré/pós é dado sensível, biometria exige consentimento específico e o prontuário precisa de controle de acesso além do prazo de guarda.
Ler artigo →
LGPD
Decisão de SP condena plataforma de delivery a R$ 500/dia por não exibir nome social. O que toda empresa com app precisa ajustar antes do próximo processo.
Ler artigo →
LGPD
Pixel, carrinho abandonado, CRM e marketplace: o e-commerce brasileiro coleta dado em todo lugar, quase nunca com base legal documentada. Veja o que precisa mudar.
Ler artigo →
LGPD
Mapeamento, bases legais, contratos com fornecedores, canal do titular. O roteiro de 90 dias que separa empresa adequada de empresa na sorte.
Ler artigo →
LGPD
Nomear qualquer um como DPO não resolve: é responsabilidade real, com multa de até R$ 50 milhões por infração. A conta entre modelo interno e terceirizado depende de tamanho, risco e o que o encarregado vai fazer de fato.
Ler artigo →
LGPD
Botão "Aceitar" enorme, "Recusar" escondido em submenu: isso é dark pattern, não conformidade. O que a LGPD realmente exige no banner de cookies e como corrigir em 15 dias.
Ler artigo →
LGPD
CPF no caixa, receita na gaveta, vacina na loja, plano farmacêutico: tudo isso envolve dado sensível de saúde. Sua farmácia tem base legal para cada um?
Ler artigo →
LGPD
Geofence warrants: a polícia pede dados de localização de toda uma área pra encontrar um suspeito. No Brasil, a sua empresa sabe o que fazer quando isso chegar?
Ler artigo →
LGPD
Biometria exige consentimento específico, mural de inadimplentes fura a LGPD e grupo de WhatsApp expõe dados de 200 moradores. O que o síndico precisa corrigir agora.
Ler artigo →
LGPD
A lei não exige diploma pra DPO. Mas nomear errado gera conflito de interesse e responsabilidade civil real. Veja o que a LGPD de fato diz sobre quem pode assumir a função.
Ler artigo →
LGPD
Treinamento genérico pra toda a equipe não serve como evidência pra ANPD. O que funciona: módulo por área, quiz, registro de 5 anos e regra de onboarding.
Ler artigo →
LGPD
Remover CPF não é anonimizar. A diferença entre anonimização e pseudonimização define se você sai ou fica dentro da LGPD, com todas as obrigações que vêm junto.
Ler artigo →
LGPD
Ponto biométrico é dado sensível. Exame ocupacional também. E o varejista acabou de mandar um aditivo com cláusula LGPD. O mapa de risco do setor têxtil em SC, ponto a ponto.
Ler artigo →
LGPD
SaaS processa dados de centenas de clientes no mesmo sistema. Um bug de multi-tenant vira incidente de dados pessoais com multa de até R$ 50 milhões. O que a LGPD exige de arquitetura, fornecedores e captação.
Ler artigo →
LGPD
M&A sem due diligence de dados é negócio com passivo invisível. O que a LGPD exige antes e depois do closing, e o que o comprador herda sem perceber.
Ler artigo →
LGPD
LGPD no RH vai além de site e formulário. Ficha de admissão, laudo médico, monitoramento de e-mail e GPS em frota têm regras específicas. O que pode, o que não pode e o que mudar agora.
Ler artigo →
LGPD
Multa não é a pior punição da LGPD. Publicização da infração e eliminação de dados causam mais estrago que o teto de R$ 50 mi. Veja como a ANPD gradua sanções e o que atenua ou agrava sua situação.
Ler artigo →
LGPD
Processo administrativo na ANPD tem fases e prazos rígidos. Defesa fraca ou ausente: multa de até R$ 50 mi sem que a empresa diga uma palavra. Veja como funciona cada etapa.
Ler artigo →
LGPD
Sem contrato de operador adequado, a responsabilidade pelo dado do seu cliente pode cair no seu colo. Veja as 8 cláusulas obrigatórias que nenhum DPA pode ignorar.
Ler artigo →
LGPD
Controlador decide o quê e o porquê. Operador executa. Parece simples, mas SaaS, agências e BPOs vivem na zona cinza, e isso tem preço quando o incidente chega.
Ler artigo →
LGPD
Cloud com servidor nos EUA é transferência internacional de dados pela LGPD. Entenda o que a lei exige, o que AWS e Google já têm pronto e onde está o risco real.
Ler artigo →
LGPD
Quando você manda sua base de clientes pra um parceiro, a LGPD não enxerga "favor comercial". Saiba qual base legal usar, o que o contrato precisa ter e quem responde quando vazar.
Ler artigo →
LGPD
Dado de menor não é dado comum. A LGPD cria exigências próprias para escola, app, plataforma e marketing infantil. Veja o que muda e o que fazer.
Ler artigo →
LGPD
Ponto biométrico, reconhecimento facial, controle de acesso: toda biometria é dado sensível na LGPD. Base legal diferente, risco maior, alternativa obrigatória para quem recusar.
Ler artigo →
LGPD
Imagem de CFTV é dado pessoal. Sem base legal, sem aviso, sem prazo de retenção: três lacunas que qualquer empresa com câmera pode ter agora.
Ler artigo →
LGPD
Currículo, banco de talentos, teste psicológico e dado sensível em entrevista: o que o RH pode e não pode fazer sob a LGPD.
Ler artigo →
LGPD
Caixinha pré-marcada não é opt-in válido. Lista comprada é infração direta. Descadastro precisa funcionar de verdade. O que seu marketing direto precisa ajustar antes que a ANPD apareça.
Ler artigo →
LGPD
Lista de transmissão não é consentimento. Histórico sem prazo de retenção é infração. O que a LGPD exige do seu WhatsApp Business antes que a ANPD pergunte.
Ler artigo →
LGPD
Ransomware é incidente LGPD. Você tem dias úteis pra comunicar à ANPD, pagar o resgate piora tudo legalmente, e o titular afetado precisa ser avisado. Aqui está o roteiro.
Ler artigo →
LGPD
Incidente de segurança confirmado: o que fazer primeiro, o que documentar, quando notificar a ANPD e como avisar os titulares. O protocolo passo a passo.
Ler artigo →
LGPD
A LGPD dá 9 direitos ao titular e 15 dias pra sua empresa responder. Saber o que documentar é mais importante do que saber o que responder.
Ler artigo →
LGPD
Consentimento pode ser revogado a qualquer momento. Se toda a sua operação de dados depende dele, você tem um problema. Entenda quando o legítimo interesse é a escolha mais sólida e o que precisa documentar.
Ler artigo →
LGPD
RIPD não é burocracia de banco. Se você usa biometria, faz profiling de cliente ou monitora funcionários em escala, a ANPD pode pedir o seu amanhã. Saiba quando fazer e o que não pode faltar.
Ler artigo →
LGPD
Ficha de avaliação, biometria e foto antes/depois: três operações rotineiras em academia que exigem consentimento específico, não cláusula genérica de matrícula.
Ler artigo →
LGPD
Câmera no salão, dados do iFood, fidelidade e lista de aniversariante: seu restaurante coleta mais dados pessoais do que imagina. Cada ponto tem regra diferente na LGPD.
Ler artigo →
LGPD
Consentimento genérico na matrícula não cobre foto no Instagram, laudo pro plano de saúde ou plataforma terceirizada. Escola trata dado de menor e o nível de exigência é maior do que parece.
Ler artigo →
LGPD
Contador é controlador, operador ou os dois? A resposta define responsabilidade, contrato com o cliente e o que fazer quando o Fisco exige que você guarde tudo por 5 anos.
Ler artigo →
LGPD
Sigilo profissional não é escudo contra a LGPD. Escritório de advocacia é controlador de dados, e o sistema que você usa, o correspondente que contrata e o e-mail que envia estão todos expostos.
Ler artigo →
LGPD
Construtora coleta dado pessoal desde o primeiro contato. Ficha de pré-venda, CRM, banco parceiro: onde estão os erros de LGPD que passam despercebidos até virar problema.
Ler artigo →
LGPD
Clínica médica com prontuário mal configurado, foto pré/pós sem termo separado e laudos por e-mail está em risco real. A LGPD trata dado de saúde com nível máximo de exigência.
Ler artigo →
LGPD
Pixel sem banner, CRM sem base legal e carrinho abandonado automático: sua loja virtual provavelmente viola a LGPD em três frentes ao mesmo tempo.
Ler artigo →
LGPD
Mapeamento, bases legais, contratos com fornecedores, canal do titular: o roteiro real de adequação LGPD em 90 dias, com o que não pode esperar e o que pode.
Ler artigo →
LGPD
A ANPD não chuta um número. Ela usa 17 critérios da Resolução 4/2023 pra calcular cada multa. R$ 50 milhões é o teto, não a regra. Veja o que realmente define o valor.
Ler artigo →
LGPD
DPO interno pode custar R$ 15 mil/mês com encargos. Terceirizado, R$ 2 mil. Mas o tipo de dado que você trata e o porte da empresa definem qual modelo funciona de verdade.
Ler artigo →
LGPD
Copiar o banner europeu não cumpre a LGPD. Quais cookies precisam de consentimento, por que o botão "aceitar" sozinho é ilegal e como montar um banner que funciona de verdade.
Ler artigo →
LGPD
A Lei Geral de Proteção de Dados entrou em vigor em setembro/2020 e trouxe consigo uma série de obrigações que podem ser aproveitadas como créditos fiscais.
Ler artigo →