Sem programa de proteção de dados, empresas ficam vulneráveis ⚠️🧵 A LGPD já não é tema só de advogados: multas milionárias, ações e danos à reputação ameaçam quem não se adequou. O advogado Lucas Harles alerta: sem programa efetivo, a empresa fica descoberta diante da ANPD.

Imagem indisponível

Risco financeiro claro: a LGPD (Lei 13.709/2018) prevê sanções que afetam o caixa — multa de até 2% do faturamento, limitada em R$50 milhões por infração, bloqueio de dados e publicidade da infração. Isso não é só jurídico: é uma questão de liquidez e confiança do mercado.

Multas são só a ponta do iceberg. Vazamentos geram custos de contenção, notificações, indenizações, processos coletivos e elevação do prêmio do seguro cibernético. Em M&A, falhas de privacidade drenam valuation. O passivo de dados precisa entrar no balanço de risco.

Imagem indisponível

O que é um programa efetivo? Mapeamento das bases, encarregado/DPO, políticas de retenção, cláusulas contratuais com fornecedores, testes de segurança, plano de resposta a incidentes e treinamentos. Não é só TI: exige governança integrada (jurídico, RH, financeiro).

Análise crítica: a assimetria de recursos cria desigualdade — grandes players absorvem compliance; pequenas ficam expostas e vulneráveis a sanções e perda de mercado. ANPD e políticas públicas têm papel em criar incentivos e suporte para democratizar proteção de dados.

Imagem indisponível

Checklist prático e proporcional: 1) inventário de dados; 2) avaliação de risco; 3) contratos e cláusulas de responsabilidade; 4) plano de resposta a incidentes; 5) treinamento contínuo. Prazo razoável: 3–6 meses para medidas básicas, 12+ meses para governança madura.

Reflexão final: tratar a LGPD como custo improdutivo é erro estratégico. Privacidade é ativo que reduz risco, preserva receita e protege direitos. Antes de escolher entre pagar multa ou investir em segurança, calcule o preço real da crise — e da perda de confiança.

Imagem indisponível