“LGPD é coisa de empresa grande” é um mito confortável — e falso. A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) alcança qualquer negócio que trate dados pessoais: cadastro de clientes, folha de funcionários, lista de WhatsApp, câmera na loja. Ou seja: todos.
A boa notícia: a ANPD criou regras simplificadas para agentes de pequeno porte (Resolução CD/ANPD nº 2/2022) — micro e pequenas empresas e startups têm obrigações proporcionais. Dá para se adequar sem projeto milionário.
O roteiro essencial em 6 passos
- 1. Mapeie os dados: quais dados pessoais você coleta (clientes, funcionários, fornecedores), onde ficam (planilha, sistema, papel) e quem acessa.
- 2. Defina as bases legais: cada uso precisa de fundamento do art. 7º — execução de contrato, obrigação legal, legítimo interesse ou consentimento. Marketing por lista comprada, por exemplo, não se sustenta.
- 3. Ajuste os pontos de coleta: formulários do site com aviso claro, política de privacidade publicada, banner de cookies com opção real de recusa.
- 4. Organize a segurança: senha forte e individual, acesso por função, backup, computadores bloqueados — o básico bem-feito responde pela maior parte dos incidentes.
- 5. Nomeie um encarregado (DPO): para pequeno porte a exigência é flexibilizada, mas ter um canal do titular identificado no site é obrigatório na prática — alguém precisa responder.
- 6. Prepare-se para incidentes: saiba a quem comunicar (ANPD e titulares, nos casos de risco relevante — Resolução CD/ANPD nº 15/2024 define prazos de 3 dias úteis).
O que está em jogo
As sanções da ANPD vão de advertência a multa de até 2% do faturamento (teto de R$ 50 milhões) — mas o custo mais provável para a PME é outro: cliente corporativo exigindo conformidade para contratar. Adequação LGPD virou item de due diligence comercial; quem não tem, perde negócio antes de perder processo.
Há ainda o ângulo trabalhista: dados de funcionários (saúde, biometria, folha) são dos mais sensíveis que a empresa guarda — e o eSocial não elimina o dever de tratá-los com segurança interna.
Perguntas frequentes
Preciso de consentimento de todo cliente?
Não — consentimento é apenas uma das dez bases legais. Para executar um contrato ou cumprir obrigação fiscal, ele não é necessário. Já para marketing ativo, em regra, sim (ou legítimo interesse bem documentado).
Quanto tempo leva a adequação de uma PME?
Com escopo enxuto e apoio certo, o essencial sai em 30 a 60 dias — mapeamento, documentos, ajustes de site e treinamento breve da equipe.
💡 Nota da Attive
A Attive oferece o pacote LGPD Essencial para PMEs: mapeamento, política de privacidade, termos, banner de cookies e canal do titular — o mesmo padrão que você vê funcionando aqui no nosso site.