• Fale com a Punder Advogados

  • Preencha para começar uma conversa no WhatsApp

Ao informar meus dados, eu concordo com a política de privacidade.

Consultoria LGPD para Empresas

A consultoria LGPD da Punder Advogados apoia empresas na adequação à Lei Geral de Proteção de Dados, com diagnóstico, mapeamento de dados, políticas de privacidade e treinamentos, de forma proporcional ao porte e aos riscos de cada negócio.

Conversa inicial confidencial · proposta definida para o seu caso

Revisado por Patrícia Punder, sócia-fundadora · Atualizado em 30/10/2026

Solicite um diagnóstico

Consultoria LGPD · conversa inicial confidencial.

    • Fale com a Punder Advogados

    • Preencha para começar uma conversa no WhatsApp

    Ao informar meus dados, eu concordo com a política de privacidade.

    • 8 paísesde atuação em compliance na América Latina
    • ECOA · CPC-Acertificações em ética e compliance; formação em Fordham e George Washington
    • Livro publicado“Compliance, LGPD, Gestão de Crises e ESG” (Arraes Editores, 2023)
    • Docênciaprofessora em MBA e pós-graduação: FIA Business School, UFSCar e IBC/FGV-MG

    Definição

    O que é a LGPD e quem precisa se adequar

    Em resumo: a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) estabelece regras para o tratamento de dados pessoais. Em regra, ela alcança qualquer empresa que colete, use, armazene ou compartilhe dados de pessoas, como clientes, colaboradores, candidatos, fornecedores e visitantes. A adequação reduz riscos e fortalece a confiança de quem se relaciona com a empresa.

    O que fazemos

    Como a Punder pode apoiar

    Do diagnóstico ao treinamento das equipes.

    Diagnóstico e plano de ação

    Diagnóstico e plano de ação de adequação.

    Mapeamento e bases legais

    Apoio ao mapeamento de dados e à definição de bases legais.

    Políticas, avisos e contratos

    Elaboração e revisão de políticas, avisos e contratos.

    Titulares e incidentes

    Estruturação do fluxo de atendimento aos titulares e da resposta a incidentes.

    Ler sobre incidentes →

    Treinamentos e palestras

    Treinamentos e palestras para lideranças e equipes.

    Para quem

    Para quem é indicada

    • Empresas que ainda não iniciaram a adequação à LGPD.
    • Empresas com políticas desatualizadas ou que existem apenas no papel.
    • Organizações que lidam com muitos dados de clientes, colaboradores ou parceiros.
    • Empresas que precisam demonstrar conformidade a clientes ou investidores.

    Contexto

    LGPD e programa de compliance

    A proteção de dados funciona melhor integrada ao restante do compliance. O risk assessment mostra onde estão os maiores riscos, a avaliação de terceiros alcança quem trata dados em nome da empresa, e o programa de compliance dá a estrutura de políticas, treinamento e monitoramento.

    Passo a passo

    Etapas da adequação à LGPD

    Oito etapas, ajustadas ao porte da empresa e ao risco do tratamento.

    1. Comece por aquiDiagnóstico e avaliação de maturidadeComo a empresa trata dados hoje, quais áreas estão envolvidas e onde estão as lacunas em relação à lei.
    2. Mapeamento dos dados e das operações de tratamentoQuais dados pessoais são tratados, para qual finalidade, por quem, onde ficam armazenados e com quem são compartilhados.
    3. Bases legais e finalidadesDefinição, para cada tratamento, da base legal aplicável e da finalidade, evitando coletas desnecessárias.
    4. Políticas e documentosPolítica de privacidade, avisos e termos, além de políticas internas de proteção de dados e segurança da informação.
    5. Direitos dos titularesFluxo para receber e responder às solicitações das pessoas sobre seus dados, dentro dos prazos.
    6. Contratos com fornecedores e parceirosRevisão de contratos e das responsabilidades de quem trata dados em nome da empresa.
    7. Segurança e gestão de incidentesComo identificar, conter e comunicar incidentes de segurança com dados pessoais.
    8. Governança, encarregado e treinamentosIndicação do encarregado pelo tratamento de dados (canal entre a empresa, os titulares e a ANPD), capacitação das equipes e monitoramento contínuo.

    Investimento

    Quanto custa

    O investimento depende de fatores como o porte da empresa, o setor de atuação, o volume e a sensibilidade dos dados tratados e o escopo contratado. Por isso, a proposta é definida depois de uma conversa inicial sobre as necessidades da sua empresa.

    O que costuma pesar na proposta:

    • Porte da empresa
    • Setor de atuação
    • Volume e sensibilidade dos dados tratados
    • Escopo contratado

    A conversa inicial define o escopo, e a proposta é feita para o seu caso.

    Solicitar diagnóstico

    Por que a Punder Advogados

    Experiência de quem conduziu compliance por dentro de multinacionais

    • Atuação em compliance em empresas multinacionais, com responsabilidade sobre o Brasil e outros sete mercados da América Latina (Argentina, Chile, Colômbia, México, Uruguai, Peru e Equador).
    • Formação internacional em ética e compliance (Ethics & Compliance Officer Association, Fordham University School of Law e George Washington University Law School) e certificação brasileira CPC-A, da LEC Certification Board.
    • Autora de Compliance, LGPD, Gestão de Crises e ESG (Arraes Editores, 2023) e professora em programas de MBA e pós-graduação, como FIA Business School, UFSCar e IBC/FGV-MG.
    • Soluções desenhadas para a realidade de cada empresa, sem fórmulas prontas.
    Conheça a trajetória de Patrícia Punder →
    Patrícia Punder, sócia-fundadora da Punder Advogados
    Patrícia Punder, sócia-fundadora da Punder Advogados

    Ainda com dúvida?

    Perguntas frequentes

    O que é a LGPD?

    É a Lei Geral de Proteção de Dados Pessoais, que define regras para o tratamento de dados de pessoas por empresas e outras organizações.

    Toda empresa precisa se adequar à LGPD?

    Em regra, sim, na medida em que trate dados pessoais. As medidas devem ser proporcionais ao porte da empresa e ao risco do tratamento.

    O que é o mapeamento de dados?

    É o levantamento de quais dados pessoais a empresa trata, para qual finalidade, onde ficam e com quem são compartilhados. É a base para as demais etapas da adequação.

    Quem é o encarregado de dados (DPO)?

    É a pessoa indicada pela empresa para atuar como canal de comunicação entre a empresa, os titulares dos dados e a ANPD, além de orientar sobre as práticas de proteção de dados.

    Quanto tempo leva a adequação?

    Depende do porte, da quantidade de dados e do que a empresa já possui. O prazo é definido após a conversa inicial e o diagnóstico.

    Para se aprofundar

    Artigos sobre o tema

    Outras áreas de atuação

    Vamos conversar sobre o cenário da sua empresa?

    Conte-nos o cenário da sua empresa e receba uma orientação inicial sobre o melhor caminho. A conversa é confidencial.

    • Conversa inicial confidencial
    • Diagnóstico proporcional ao porte
    • Proposta definida para o seu caso

    Ou envie seus dados

    Retornamos o seu contato.

      • Fale com a Punder Advogados

      • Preencha para começar uma conversa no WhatsApp

      Ao informar meus dados, eu concordo com a política de privacidade.