Privacidade e LGPD16 min
LGPD: guia completo para empresas
O guia de referência sobre a LGPD para empresas. Entenda a lei, as bases legais, os direitos do titular, o papel da ANPD, as sanções e como se adequar na prática.
Ler guiaHub de conteúdo
LGPD e segurança da informação: as medidas técnicas do Art. 46
O recorte técnico da LGPD: medidas de segurança do Art. 46, controle de acesso, segmentação, registro de logs e resposta a incidente, com a base legal e as normas da ANPD.
Por Cesar Gargiulo
Publicado em
12 guias neste hub
A LGPD entra neste site por um caminho específico: o Art. 46, que obriga o agente de tratamento a adotar medidas técnicas de segurança para proteger dados pessoais. Isso é infraestrutura, e é aí que firewall, segmentação, controle de acesso e registro de log deixam de ser boa prática e viram obrigação.
Os guias começam pelo recorte de segurança e depois cobrem os fundamentos jurídicos, para quem precisa do contexto. O conteúdo é educativo e apoiado no texto da Lei nº 13.709/2018 e no material da ANPD. Nada aqui substitui orientação jurídica sobre um caso concreto, e isso vale para todos os guias deste hub.
O mapa do assunto
Quatro pontos que decidem quase tudo neste tema. Se algum deles soar novo, comece pelo guia correspondente.
- Art. 46 é o ponto de contato
- A lei não lista tecnologias. Ela exige medidas técnicas e administrativas aptas a proteger os dados, o que joga a discussão para o que é razoável no seu contexto: quem acessa, o que é registrado, como os segmentos são separados.
- Log é prova
- Sem registro preservado fora do equipamento, não há como demonstrar controle nem reconstruir o que aconteceu em um incidente. A retenção precisa ser decidida, não herdada do padrão de fábrica.
- Incidente tem prazo e destinatário
- Comunicar incidente de segurança relevante ao titular e à autoridade não é escolha. A parte técnica é conseguir dizer o que foi acessado, por quem e quando, e isso depende de decisões tomadas muito antes do incidente.
- Onde este site para
- Base legal, direitos do titular, encarregado e sanções aparecem aqui como contexto. A decisão jurídica sobre o seu caso é de quem tem formação para isso.
Ordem de leitura
A trilha, do fundamento à operação
A ordem começa pelo que é técnico e vai abrindo para o contexto jurídico. Quem chegou por conformidade pode inverter e ler os fundamentos primeiro.
Fundamentos
Para entender o assunto e decidir se ele se aplica ao seu caso.
- Privacidade e LGPD9 min
O que é a LGPD
A LGPD explicada de forma direta: o que a lei é, desde quando vale, a quem se aplica e os conceitos que você precisa dominar antes de qualquer coisa.
Ler guia - Privacidade e LGPD8 min
Dados pessoais e dados sensíveis
Nem todo dado tem o mesmo peso. Entenda o que é dado pessoal, o que é dado sensível, por que a diferença importa e onde a anonimização entra.
Ler guia
Configuração
Colocar de pé, com as decisões de configuração que importam.
- Segurança de redes12 min
Firewall e LGPD: segurança de rede
O artigo 46 da LGPD exige medidas técnicas de segurança. Veja como firewall, segmentação, controle de acesso e registro de eventos sustentam a conformidade na prática.
Ler guia - Privacidade e LGPD10 min
LGPD e segurança da informação
A LGPD exige medidas de segurança técnicas e administrativas. Veja como o artigo 46 vira controles concretos: acesso, criptografia, segmentação, backup e resposta a incidentes.
Ler guia - Privacidade e LGPD10 min
Bases legais da LGPD
Consentimento é só uma das dez bases legais. Entenda cada hipótese do artigo 7, as regras para dados sensíveis e como escolher a base certa para cada tratamento.
Ler guia - Privacidade e LGPD9 min
Direitos do titular na LGPD
A pessoa tem direito de acessar, corrigir e eliminar os próprios dados. Veja todos os direitos do artigo 18 e como montar um processo para responder aos pedidos.
Ler guia - Privacidade e LGPD8 min
Encarregado de dados (DPO) na LGPD
O encarregado é a ponte entre a empresa, os titulares e a ANPD. Veja o que ele faz, quando é obrigatório indicá-lo e como escolher o perfil certo.
Ler guia
Arquitetura avançada
Cenários com mais partes móveis, onde o erro custa caro.
- Privacidade e LGPD9 min
Incidente de segurança na LGPD
Vazou dado? A LGPD tem regras claras. Veja quando comunicar a ANPD e os titulares, o prazo de 3 dias úteis e como se preparar antes que o incidente aconteça.
Ler guia
Operação e governança
Manter funcionando ao longo dos anos, com mais de uma pessoa envolvida.
- Privacidade e LGPD11 min
Como adequar a empresa à LGPD
Adequação à LGPD não é comprar um documento. Veja o passo a passo real, do mapeamento de dados à segurança técnica, sem prometer conformidade automática.
Ler guia - Privacidade e LGPD9 min
Sanções e multas da LGPD
A LGPD prevê de advertência a multa de até 2% do faturamento. Veja todas as sanções, como a ANPD calcula o valor e o que os primeiros casos reais mostram.
Ler guia - Privacidade e LGPD8 min
LGPD para pequenas empresas
Pequena empresa também precisa cumprir a LGPD, mas com regras mais simples. Veja o que realmente importa e um roteiro enxuto para se adequar sem exagero.
Ler guia
Dúvidas comuns
Perguntas sobre lgpd e segurança da informação
Ter firewall é suficiente para cumprir a LGPD?
Não. Firewall é uma das medidas técnicas possíveis, e a lei fala em um conjunto proporcional ao risco do tratamento. Controle de acesso, registro, segmentação, gestão de incidente e as medidas administrativas fazem parte do mesmo pacote. O que o firewall bem configurado faz é sustentar a parte de rede desse conjunto.
A LGPD exige guardar log por quanto tempo?
A lei não fixa prazo para log de rede. Ela exige que o agente demonstre controle e consiga apurar incidente, o que na prática torna a retenção uma decisão sua, baseada no risco e em outras obrigações que se apliquem ao seu setor. Prazo curto demais elimina a evidência antes de o incidente ser descoberto.
Esse conteúdo serve como parecer jurídico?
Não. É material educativo escrito por quem trabalha com segurança da informação, apoiado no texto da lei e no material da ANPD. Todo guia deste hub traz esse aviso, e o recorte é sempre a medida técnica, não a interpretação jurídica.
Próximo passo
Do guia para o ambiente real
Se depois de ler ainda restar a dúvida de como aplicar no seu cenário, descreva o ambiente por e-mail. A resposta vem com uma leitura técnica do caso, sem compromisso.