Um programa proporcional de proteção de dados reduz improvisos e ajuda a responder pedidos, falhas de segurança e relações com fornecedores. O ponto de partida não é escolher uma medida pronta, mas entender o fato, identificar as pessoas envolvidas e organizar uma linha do tempo confiável. Informações incompletas podem levar a conclusões apressadas; documentos contemporâneos costumam ser mais úteis do que lembranças reconstruídas muito tempo depois.

O que deve ser esclarecido

Antes de decidir, é recomendável mapear dados, finalidades e acessos, definir bases legais e prazos de retenção, adotar controles básicos de segurança e preparar resposta a titulares e incidentes. Essas providências não significam que exista necessariamente um ilícito ou que uma medida judicial seja adequada. Elas servem para reduzir dúvidas, permitir diálogo informado e mostrar quais pontos dependem de prova ou de interpretação jurídica.

Consentimento não é a única base legal e uma política copiada não substitui práticas reais. Por isso, afirmações absolutas devem ser evitadas. A mesma palavra pode descrever situações diferentes, e pequenos detalhes — como data, autoria, cláusula, canal utilizado, condição das partes ou sequência dos acontecimentos — podem mudar a análise.

Documentos e registros úteis

Uma pasta organizada pode reunir:

  • inventário de dados;
  • avisos de privacidade;
  • contratos com operadores;
  • registro de incidentes.

Os arquivos devem ser mantidos em formato legível e, quando possível, no original. Capturas de tela precisam mostrar contexto, data, identificação e endereço eletrônico; recortes isolados podem perder significado. Não altere documentos, não fabrique conversas e não obtenha dados por acesso indevido. Quando houver informação pessoal, empresarial ou sensível, limite o compartilhamento ao necessário e utilize canais seguros.

Caminhos possíveis

Depois da organização, pode ser adequado buscar esclarecimento direto, usar um canal interno, apresentar requerimento administrativo, negociar condições ou avaliar uma medida formal. A ordem não é automática. Em alguns cenários, a solução consensual preserva relações e reduz custos; em outros, um prazo ou risco de perda de prova exige atenção específica. Nenhum caminho garante resultado, e a escolha deve considerar efeitos financeiros, operacionais, familiares e reputacionais.

Para pequenas empresas e escritórios, também é importante registrar as providências tomadas e as respostas recebidas. Um protocolo simples pode demonstrar boa-fé e permitir que outra pessoa compreenda o histórico. Se houver divergência de valores, monte memória de cálculo com fonte, período e critério. Se houver decisão de autoridade ou plataforma, guarde a íntegra e a prova da ciência, não apenas um resumo informal.

Pontos que exigem atualização

Nem todo incidente de segurança deve ser comunicado à ANPD. A comunicação é obrigatória quando o controlador confirma que o incidente envolve dados pessoais sujeitos à LGPD e pode acarretar risco ou dano relevante aos titulares. Nessa hipótese, a comunicação à ANPD e aos titulares deve ocorrer em até três dias úteis, contados do conhecimento do incidente pelo controlador, salvo prazo específico previsto em lei. Para agentes efetivamente enquadrados como de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022, o prazo é contado em dobro. Os benefícios do regime simplificado não se aplicam automaticamente a toda pequena empresa, especialmente quando houver tratamento de alto risco.

Checklist antes de agir

  1. Confirme identidades, datas, valores e a origem da informação.
  2. Preserve os documentos originais e crie uma cronologia objetiva.
  3. Leia integralmente contratos, notificações ou decisões relacionados.
  4. Verifique prazo e canal em fonte oficial atual.
  5. Evite exposição pública, ameaças ou medidas que eliminem provas.
  6. Compare alternativas e consequências antes de formalizar uma escolha.

Este roteiro ajuda a preparar uma conversa técnica, mas não substitui avaliação individual. A função da orientação jurídica é relacionar fatos comprováveis às regras vigentes, indicar incertezas e explicar alternativas de modo responsável.

Identificação profissional: Rodrigo Raimundo Dutra — OAB/MG 94.782 | Raphaela Raimundo Dutra — OAB/MG 125.431

Aviso e canais institucionais: Conteúdo jurídico geral e informativo. A aplicação da lei depende dos fatos e documentos de cada situação; não há promessa de resultado. Site institucional: https://rrd.adv.br/ | WhatsApp institucional: https://wa.me/553235613030.

Fontes oficiais para conferência