LGPD na prática: checklist para pequenas e médias empresas

Publicado em 21 de outubro de 2026 · por AXIA

A Lei Geral de Proteção de Dados (Lei 13.709/2018) vale para empresas de todos os tamanhos. Para agentes de pequeno porte, a ANPD simplificou algumas obrigações, mas o núcleo continua o mesmo: saber quais dados pessoais a empresa trata, por quê, e protegê-los.

Este checklist resume o que costuma ter mais impacto, na ordem em que recomendamos atacar.

1. Mapear os dados

Liste os processos que usam dados pessoais (vendas, RH, atendimento, marketing, financeiro) e, para cada um, registre: quais dados, de quem, para quê, onde ficam, quem acessa e por quanto tempo são guardados. Uma planilha bem feita já resolve na maioria das PMEs.

2. Definir as bases legais

Cada tratamento precisa de uma base legal: execução de contrato, obrigação legal, legítimo interesse, consentimento, entre outras. Consentimento não é a resposta para tudo; muitas vezes ele é a base mais frágil, porque pode ser revogado a qualquer momento.

3. Transparência e direitos dos titulares

• Publique um aviso de privacidade claro no site, em linguagem simples.
• Crie um canal para o titular pedir acesso, correção ou exclusão (um e-mail dedicado já atende).
• Indique o encarregado (DPO) ou o canal de comunicação, conforme o porte da empresa.

4. Contratos com fornecedores

Sistemas na nuvem, contabilidade, agência de marketing e folha de pagamento recebem dados pessoais da empresa. Os contratos devem prever confidencialidade, segurança, uso restrito à finalidade e aviso em caso de incidente.

5. Segurança e resposta a incidentes

• Autenticação em dois fatores no e-mail e nos sistemas principais.
• Acesso por função: cada pessoa vê apenas o que precisa.
• Backups testados e cópia fora do ambiente principal.
• Um roteiro simples de resposta a incidentes, incluindo a avaliação sobre comunicar a ANPD e os titulares quando houver risco relevante.

Adequação à LGPD não é um projeto com data para acabar: é uma rotina. Revise o mapeamento sempre que um processo ou sistema novo entrar na empresa.

Este conteúdo é informativo e não substitui a análise do caso concreto da sua empresa. Normas e exigências regulatórias mudam: confira a versão em vigor antes de decidir.