Texto da norma
Objetivo, fundamentos (respeito à privacidade, autodeterminação informativa, liberdade de expressão, inviolabilidade da intimidade, honra e imagem, desenvolvimento econômico e tecnológico e da inovação, livre iniciativa). LGPD, cláusula 1 · texto integral oficial em ANPD — Autoridade Nacional de Proteção de Dados.
Guia do Benjamin · IA do facilita.ia
O que isso quer dizer na prática?
A LGPD começa dizendo que todos têm direito de controlar suas informações pessoais (nome, CPF, e-mail, foto, localização etc.). A empresa deve tratar esses dados com cuidado, como se fossem documentos sigilosos de um cliente. Não é só "não vazar dados": é garantir que a pessoa saiba por que você tem suas informações, como vai usá-las e quem pode acessá-las. Exemplo: se o RH guarda o RG de um funcionário, ele precisa saber que aquele dado existe e para que serve (folha de pagamento, benefícios etc.).
Como atender (passo a passo)
- Mapear onde estão os dados pessoais Liste todos os lugares que a empresa armazena informações de pessoas: planilhas do Excel (ex: lista de clientes), e-mails, sistemas (ERP, CRM), pastas no Google Drive, contratos em papel. Inclua dados de funcionários, clientes, fornecedores e até candidatos a vaga.
- Definir um motivo claro para cada dado Para cada informação armazenada, responda: Por que guardamos isso? Exemplos:
- Comercial: Nome e e-mail de clientes → enviar propostas e faturas.
- RH: Endereço e CPF de funcionários → pagar salário e impostos.
- Operações: Placa de carro de motoristas → controlar frota.
- Avisar as pessoas sobre o uso dos dados Crie avisos simples (em contratos, site, e-mails) explicando:
- Quais dados você coleta.
- Para que serve.
- Com quem pode compartilhar (ex: contabilidade, bancos para pagamento).
- Como a pessoa pode pedir para corrigir ou excluir seus dados.
- Treinar as equipes Ensine os times a:
- Não compartilhar dados por WhatsApp ou e-mail sem proteção.
- Usar senhas fortes em sistemas com dados pessoais.
- Questionar pedidos estranhos (ex: "Me manda a lista de CPFs dos clientes").
- Nomear um responsável Escolha uma pessoa (ou equipe) para ser o ponto focal de dúvidas sobre LGPD. Pode ser alguém do Jurídico, TI ou Qualidade. Divulgue o contato internamente.
O que auditor procura como evidência
- Lista atualizada de onde a empresa guarda dados pessoais (mesmo que seja um Excel).
- Modelos de avisos/termos usados com clientes, funcionários e fornecedores (ex: cláusula no contrato, e-mail de consentimento).
- Registros de treinamentos (planilha com nomes dos participantes e data).
- Política interna (documento simples assinado pela direção dizendo como a empresa lida com dados).
Erros comuns
- Acharem que LGPD é só para TI ou Jurídico: Todos os setores lidam com dados (ex: o comercial que anota telefone de cliente no caderno).
- Guardar dados "por se precisar depois": Exemplo: manter currículos de candidatos não contratados por anos sem motivo.
- Esquecer de avisar sobre mudanças: Se a empresa passar a usar dados para um novo propósito (ex: enviar promoções para clientes), precisa comunicar.
Artefatos sugeridos para evidência auditável
Tipos de documento, processo, registro ou indicador que tipicamente sustentam essa cláusula em auditoria. Cada um é gerado e rastreado dentro do facilita.ia.
| Tipo | Artefato | Por quê |
|---|---|---|
| Document | Política de Privacidade e Proteção de Dados | Estabelece diretrizes para o respeito à privacidade e proteção de dados pessoais. |
| Business Process | Processo de Tratamento de Dados Pessoais | Define fluxos para garantir a autodeterminação informativa e conformidade com a LGPD. |
| Audit | Auditoria de Conformidade com a LGPD | Verifica a adesão às disposições preliminares da LGPD e identifica não conformidades. |
| Kpi | Indicador de Conformidade com a LGPD | Monitora o cumprimento dos fundamentos da LGPD e a eficácia das medidas implementadas. |
| Evidence | Registro de Consentimento para Tratamento de Dados | Comprova o consentimento dos titulares de dados, alinhado aos princípios da LGPD. |
Como o facilita.ia aplica essa cláusula ao contexto da sua empresa
O Benjamin contextualiza esta orientação para a sua operação, cruza a evidência com outras normas via Cross Intelligence e mantém o rastreamento auditável.
Diagnóstico gratuito Ver comparativos