A consultoria LGPD da Punder Advogados apoia empresas na adequação à Lei Geral de Proteção de Dados, com diagnóstico, mapeamento de dados, políticas de privacidade e treinamentos, de forma proporcional ao porte e aos riscos de cada negócio.
O que é a LGPD e quem precisa se adequar
A Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) estabelece regras para o tratamento de dados pessoais. Em regra, ela alcança qualquer empresa que colete, use, armazene ou compartilhe dados de pessoas, como clientes, colaboradores, candidatos, fornecedores e visitantes. A adequação reduz riscos e fortalece a confiança de quem se relaciona com a empresa.
Etapas da adequação à LGPD
1. Diagnóstico e avaliação de maturidade
Entendimento de como a empresa trata dados hoje, quais áreas estão envolvidas e onde estão as lacunas em relação à lei.
2. Mapeamento dos dados e das operações de tratamento
Levantamento de quais dados pessoais são tratados, para qual finalidade, por quem, onde ficam armazenados e com quem são compartilhados.
3. Bases legais e finalidades
Definição, para cada tratamento, da base legal aplicável e da finalidade, evitando coletas desnecessárias.
4. Políticas e documentos
Elaboração ou revisão de política de privacidade, avisos e termos, além de políticas internas de proteção de dados e segurança da informação.
5. Direitos dos titulares
Criação de um fluxo para receber e responder às solicitações das pessoas sobre seus dados, dentro dos prazos.
6. Contratos com fornecedores e parceiros
Revisão de contratos e das responsabilidades de quem trata dados em nome da empresa, com atenção à cadeia de terceiros.
7. Segurança e gestão de incidentes
Definição de como identificar, conter e comunicar incidentes de segurança com dados pessoais. Veja como isso se conecta à gestão de crise.
8. Governança, encarregado e treinamentos
Indicação do encarregado pelo tratamento de dados (canal de comunicação entre a empresa, os titulares e a ANPD), capacitação das equipes e monitoramento contínuo do programa.
Como a Punder pode apoiar
- Diagnóstico e plano de ação de adequação.
- Apoio ao mapeamento de dados e à definição de bases legais.
- Elaboração e revisão de políticas, avisos e contratos.
- Estruturação do fluxo de atendimento aos titulares e da resposta a incidentes.
- Treinamentos e palestras para lideranças e equipes.
Para quem é indicada
- Empresas que ainda não iniciaram a adequação à LGPD.
- Empresas com políticas desatualizadas ou que existem apenas no papel.
- Organizações que lidam com muitos dados de clientes, colaboradores ou parceiros.
- Empresas que precisam demonstrar conformidade a clientes ou investidores.
LGPD e programa de compliance
A proteção de dados funciona melhor integrada ao restante do compliance. O risk assessment mostra onde estão os maiores riscos, a avaliação de terceiros alcança quem trata dados em nome da empresa, e o programa de compliance dá a estrutura de políticas, treinamento e monitoramento.
Quanto custa
O investimento depende de fatores como o porte da empresa, o setor de atuação, o volume e a sensibilidade dos dados tratados e o escopo contratado. Por isso, a proposta é definida depois de uma conversa inicial sobre as necessidades da sua empresa.
Por que a Punder Advogados
- Trajetória em compliance em empresas multinacionais, com responsabilidade sobre o Brasil e outros sete mercados da América Latina (Argentina, Chile, Colômbia, México, Uruguai, Peru e Equador).
- Formação internacional em ética e compliance (Ethics & Compliance Officer Association, Fordham University School of Law e George Washington University Law School) e certificação brasileira CPC-A, da LEC Certification Board.
- Autora do livro Compliance, LGPD, Gestão de Crises e ESG (Arraes Editores, 2023) e professora em programas de MBA e pós-graduação, como FIA Business School, UFSCar e IBC/FGV-MG.
- Soluções desenhadas para a realidade de cada empresa, sem fórmulas prontas.
Conheça a trajetória completa de Patrícia Punder, sócia-fundadora da Punder Advogados. Veja também todas as áreas de atuação do escritório.
Perguntas frequentes sobre consultoria LGPD
O que é a LGPD?
É a Lei Geral de Proteção de Dados Pessoais, que define regras para o tratamento de dados de pessoas por empresas e outras organizações.
Toda empresa precisa se adequar à LGPD?
Em regra, sim, na medida em que trate dados pessoais. As medidas devem ser proporcionais ao porte da empresa e ao risco do tratamento.
O que é o mapeamento de dados?
É o levantamento de quais dados pessoais a empresa trata, para qual finalidade, onde ficam e com quem são compartilhados. É a base para as demais etapas da adequação.
Quem é o encarregado de dados (DPO)?
É a pessoa indicada pela empresa para atuar como canal de comunicação entre a empresa, os titulares dos dados e a ANPD, além de orientar sobre as práticas de proteção de dados.
Quanto tempo leva a adequação?
Depende do porte, da quantidade de dados e do que a empresa já possui. O prazo é definido após a conversa inicial e o diagnóstico.
Fale com a Punder Advogados
Conte-nos o cenário da sua empresa e receba uma orientação inicial sobre o melhor caminho. A conversa é confidencial.
Conheça também a nossa consultoria de compliance para empresas e a consultoria de governança corporativa.