Imagine abrir o e-mail numa segunda-feira e encontrar uma cobrança da ANPD pedindo explicações sobre um vazamento que você nem sabia que tinha acontecido. O relógio começa a correr e você tem poucos dias para responder. Para muita pequena e média empresa, a LGPD ainda soa como um manual escrito em outro idioma. Só que, em 2026, ela saiu de vez da lista de "depois eu vejo".
Neste ano a antiga Autoridade Nacional de Proteção de Dados virou Agência Nacional de Proteção de Dados, com orçamento próprio e uma equipe dedicada a fiscalizar. Na prática: mais estrutura para cobrar, menos espaço para improviso.
O que a LGPD exige de uma pequena ou média empresa
A LGPD (Lei Geral de Proteção de Dados) define como sua empresa pode coletar, guardar e usar informações de clientes, fornecedores e funcionários. Na prática, ela pede que você:
Tenha uma base legal para cada uso de dado (por exemplo, o consentimento do cliente ou o cumprimento de um contrato).
Colete só o necessário. Para agendar um serviço, muitas vezes nome e telefone bastam.
Indique um responsável (o encarregado, também chamado de DPO) como ponto de contato.
Guarde um registro do que trata e comunique incidentes relevantes à ANPD e às pessoas afetadas.
Quanto custa não se adequar: as multas da LGPD
Ignorar a lei sai caro em três frentes:
⚠️ Multa de até 2% do faturamento da empresa no Brasil, com teto de R$ 50 milhões por infração.
⏱️ Prazo curto: incidentes relevantes precisam ser avisados à ANPD em até 3 dias úteis (Resolução CD/ANPD nº 15/2024).
💸 Custo médio de um vazamento no Brasil de R$ 7,19 milhões em 2025, sem contar a confiança perdida de quem te confiou os dados (IBM).
A boa notícia é que conformidade não pede um departamento jurídico inteiro. Pede o básico, organizado. Veja o caminho.
Os 10 passos para se adequar à LGPD
1. Mapeie os dados que você coleta. Liste o que entra (nome, CPF, e-mail, pagamento), onde fica e por quanto tempo. Para a maioria das PMEs, uma planilha simples resolve.
2. Defina quem acessa o quê. Nem todo mundo precisa ver tudo. Acesso por função reduz risco e facilita auditoria.
3. Escreva (ou atualize) sua política de privacidade em linguagem simples: o que você coleta e por quê.
4. Peça consentimento de forma clara, quando a base legal for essa. A pessoa tem que entender ao que está dizendo sim.
5. Proteja tecnicamente: cópia de segurança (backup) testada, criptografia dos dados sensíveis e autenticação em duas etapas (o código no celular além da senha).
6. Abra um canal para o titular. A pessoa tem direito de pedir acesso, correção ou exclusão dos próprios dados. A falta desse canal já rendeu notificação a grandes empresas.
7. Nomeie um encarregado (DPO), interno ou terceirizado, como ponto de contato com a ANPD e com os titulares.
8. Treine a equipe. A maioria dos incidentes começa num clique errado; gente informada é a primeira defesa.
9. Monte um plano de resposta a incidentes. Defina antes quem faz o quê, porque o prazo de 3 dias úteis para avisar a ANPD não espera.
10. Revise ao menos uma vez por ano. Conformidade é rotina, não projeto com data de fim.
Como a MKNOD pode ajudar
Diagnóstico prático: onde estão os dados sensíveis, quem acessa e quais os maiores riscos.
Documentação sob medida: política de privacidade, termos e protocolos internos no seu tamanho.
Camada técnica: controle de acesso, backup testado, criptografia e autenticação em duas etapas.
Treinamento da equipe em linguagem simples, sem juridiquês.
Plano de resposta a incidentes pronto para o prazo de 3 dias úteis da ANPD.
Acompanhamento contínuo com o time de Proteção de Dados.
No fim, LGPD é sobre confiança
Estar em dia com a LGPD é mais do que evitar multa. É mostrar respeito por quem compartilha dados com o seu negócio, e isso abre portas com parceiros mais exigentes. O que hoje parece obrigação vira vantagem.
A lei pode soar técnica demais, mas com o parceiro certo ela entra na sua rotina sem travar a operação. Fale com a MKNOD e descubra por onde começar. Afinal, você só precisa que tudo isso funcione. Sua TI, simples.
