Torne seu site compatível com LGPD em menos de 1 semana

A LGPD ou Lei Geral de Proteção de Dados é uma Lei de Proteção de Dados muito esperada no Brasil. Depois de anos de debate e consulta, ele foi finalmente adotado em 14 de agosto de 2018. Ele foi inspirado e é muito semelhante ao Regulamento Geral de Proteção de Dados da UE (GDPR).

Em 17 de setembro de 2020, a lei de proteção de dados do Brasil entrou em vigor e exige que as empresas cumpram com requisitos estritos relacionados ao processamento de dados pessoais, bem como dados pessoais sensíveis.

Embora seja muito mais enxuto que o GDPR e consista em aproximadamente 30 páginas em comparação com o almanaque de mais de 80 páginas do GDPR, a lei brasileira lembra muito a lei de privacidade de dados da União Europeia.

A LGPD concentra-se em especificidades nacionais, ilustradas pelo fato de que as bases legais desta lei de proteção de dados são baseadas na responsabilidade, limitação da finalidade, minimização de dados, bem como segurança e privacidade desde a concepção. Quando você está comparando este regulamento de proteção de dados com o GDPR, parece definitivamente familiar.

A LGPD é um novo padrão que utiliza princípios semelhantes aos requisitos do GDPR e terá sua aplicação iniciada em agosto de 2021, ecoando o prazo aproximado do período de implementação do GDPR.

Será útil conhecer os detalhes das novas leis de proteção de dados pessoais se sua empresa estiver operando ou planejando abrir uma filial no Brasil.

A LGPD se aplica a qualquer indivíduo ou empresa pública ou privada com atividades de processamento de dados pessoais que:

• são realizados no Brasil;
• são coletados no Brasil;
• envolvem a oferta e fornecimento de bens ou serviços no Brasil ou se relacionam a titulares de dados que estejam geograficamente localizados no Brasil;

A LGPD tem escopo extraterritorial e se aplicará a negócios globais que atendam a esses critérios. Ao mesmo tempo, não importa onde essas empresas estejam sediadas. Mas LGPD é um padrão diferente que não se aplica ao processamento de dados por:

• Uma pessoa que processa dados para fins pessoais;
• Para fins jornalísticos, artísticos, literários ou acadêmicos;
• Para segurança nacional, defesa nacional, segurança pública, investigação criminal, etc .;

A nova lei afeta empresas de todos os setores que fazem negócios ou desenvolvem atividades de processamento de dados no ou com o Brasil. Empresas financeiras, de tecnologia, saúde, seguros, companhias aéreas e hoteleiras estão entre as que provavelmente enfrentarão obrigações substanciais de conformidade para o processamento legal de dados de clientes.

A LGPD não é tão punitivo quanto o GDPR. A LGPD estabelece dois tipos de multas monetárias:

1. multas simples

2. multas diárias.

Ambas as multas têm o mesmo limite de R$ 50.000.000 (aproximadamente € 11.582.750).

A multa diária é normalmente utilizada para fazer cumprir uma decisão anterior.

Por outro lado, dependendo da infração, pode ser emitida multa simples de até 2% das receitas de pessoa jurídica privada, grupo ou organização no Brasil no exercício anterior, sem impostos, com a multa total máxima limitada a R$ 50.000.000 por infração.

Esta lei brasileira define dados pessoais como quaisquer informações relacionadas a uma pessoa física identificada ou identificável. Dados anônimos/anonimizados não devem ser considerados dados pessoais, exceto quando o processo de anonimato for revertido ou se puder ser revertido aplicando esforços razoáveis.

Os princípios de processamento de dados pessoais no LGPD são;

Limitação de propósito

A nova lei de privacidade de dados do Brasil exige que você colete informações do consumidor apenas para fins legais, específicos e claros. Você deve certificar-se de que os usuários saibam por que você está coletando seus dados antes de obter seu consentimento.

Necessidade

Este princípio exige que você limite as informações pessoais processadas ao mínimo necessário para atingir os objetivos declarados.

Acesso livre

Para ser considerado compatível com LGPD, você precisa garantir que seus titulares de dados possam obter uma consulta fácil e gratuita sobre o tipo e a duração do processamento de dados, além da precisão de suas informações.

Aptidão

A conformidade com LGPD também exige que você garanta que o processamento seja consistente com os objetivos definidos.

Accountability

De acordo com esse princípio, sua empresa precisa demonstrar que você implementou medidas eficazes para garantir a proteção das informações pessoais pertencentes a residentes no Brasil.

Por outro lado, as bases jurídicas para o tratamento de dados pessoais no âmbito da LGPD são;

- Consentimento do titular dos dados

- Cumprimento de requisitos legais, regulamentares ou contratuais

- Para a realização de estudos de pesquisa. Nesse caso, o anonimato dos dados é incentivado sempre que possível

- Para atender aos legítimos interesses do controlador ou de terceiros. A única exceção é quando prevalecem os direitos e liberdades fundamentais do titular dos dados que precisam da proteção de seus dados pessoais

- Para salvaguardar a vida ou o bem-estar físico do usuário ou de terceiros

- Pela administração pública, para o tratamento e utilização partilhada de informação pessoal indispensável à implementação de políticas públicas garantidas por lei ou dependentes de contratos e outros instrumentos conexos

-Para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

- Para salvaguardar a saúde de uma pessoa em causa num procedimento conduzido por profissionais de saúde ou por organismos de saúde. Nos casos em que os dados são vitais para a execução de um contrato ou para os processos preliminares ligados a um contrato do qual o consumidor é parte e a seu pedido.

- Para salvaguardar o histórico de crédito do usuário

A Lei Geral de Proteção de Dados (LGPD) é baseada na abordagem baseada em risco, que é semelhante ao que é exigido para as empresas estarem em conformidade com o GDPR. As empresas/organizações que processam dados pessoais são incentivadas a implementar medidas de proteção correspondentes ao nível de risco de suas atividades de processamento de dados. Portanto, as obrigações de consentimento do cookie LGPD para uma empresa que processa muitos dados são mais onerosas do que para uma empresa que processa uma pequena quantidade de dados.

A LGPD concentra-se em especificidades nacionais, os princípios da lei de proteção de dados são baseados na responsabilidade, limitação da finalidade, minimização de dados, bem como segurança e privacidade desde o projeto. Quando você está comparando este documento com o GDPR, ele definitivamente parece familiar.

A LGPD se aplica a qualquer indivíduo ou empresa pública ou privada com atividades de processamento de dados pessoais que:

• são realizados no Brasil;
• os dados pessoais são coletados no Brasil;
• envolvem a oferta e o fornecimento de bens ou serviços no Brasil ou se relacionam a indivíduos que estão geograficamente localizados no Brasil

Muitos sites usam tecnologias de rastreamento, incluindo cookies, pixels e tags, para anunciar, coletar estatísticas e realizar campanhas de marketing. De acordo com a LGPD, você é responsável por fornecer avisos e obter consentimento de cookies para cada uma dessas tecnologias. O consentimento do cookie LGPD deve ser fornecido pelo titular dos dados por escrito ou por outro meio que demonstre a vontade do titular dos dados. O controlador é responsável por providenciar que o consentimento do cookie foi obtido de acordo com os requisitos da LGPD. O consentimento deve ser específico para fins específicos.

Certifique-se de fazer uma auditoria da web do seu site e ver quais rastreadores você ativou e está executando. Se você não tem certeza de quais rastreadores tem em seu site, use nossa ferramenta gratuitamente. É gratuito e fornecerá um resultado em 5 minutos ou menos.

Para obter uma autorização válida de cookie LGPD, você precisa seguir requisitos específicos. O consentimento deve ser informado, explícito, dado livremente, específico e os titulares dos dados têm o direito de retirar e escrito em linguagem simples e claramente visível.

Seus banners de privacidade devem identificar claramente cada parte para a qual o consentimento do cookie está sendo concedido. Não é suficiente indicar o nome da categoria, como análise, mas deve incluir a identidade da organização, por ex. Google, que processa os dados.

A frase de texto padrão incluída nos avisos de cookies é “ao usar este site, você aceita cookies” não será suficiente sob os requisitos de conformidade LGPD, pois apenas sugere consentimento implícito, é ambígua e genérica. Agora você precisará de níveis granulares de controle com autorizações separadas para cookies de rastreamento e analíticos, bem como mecanismos para sinalizar o consentimento do cliente.

Para saber mais sobre o bloqueio de cookies , consulte este guia.

Sim, oferecemos testes de prontidão LGPD, auditorias de sites, treinamento e muito mais. Agende uma ligação conosco aqui.

Sim, oferecemos suporte total para uma ampla gama de leis de privacidade, incluindo CCPA e GDPR.

Sim, oferecemos descontos por volume. Agende uma ligação conosco aqui.

Sim, oferecemos um teste GRATUITO. Você pode cancelar a qualquer momento.

Claro. Vá para o seu painel de administração a qualquer momento, e você encontrará cancelar na seção de conta.