La LGPD (Lei Geral de Proteção de Dados) es la ley brasileña de protección de datos personales, vigente desde septiembre de 2020. Equivalente al GDPR europeo, aplica a todas las empresas que tratan datos personales en Brasil, independientemente de su tamaño. Incluso pequeñas empresas y MEIs deben cumplir con sus disposiciones, aunque con requisitos simplificados.

¿Qué es la LGPD?

La Lei 13.709/2018 regula el tratamiento de datos personales por parte de personas físicas y jurídicas, públicas y privadas. Protege los derechos fundamentales de libertad y privacidad de los titulares de datos.

Conceptos clave

Término	Definición
Dado pessoal	Cualquier información que identifique o pueda identificar a una persona
Dado sensível	Datos de salud, religión, opinión política, biometría, etc.
Titular	Persona física dueña de los datos
Controlador	Empresa que decide cómo tratar los datos
Operador	Empresa que trata datos en nombre del controlador
Encarregado (DPO)	Persona responsable por la comunicación con titulares y ANPD
ANPD	Autoridade Nacional de Proteção de Dados (órgano fiscalizador)

¿A quién aplica?

La LGPD aplica a toda empresa que:

• Recolecte datos de clientes (nombre, CPF, email, teléfono)
• Mantenga registro de empleados
• Opere un sitio web con formularios de contacto
• Envíe emails de marketing
• Use cámaras de seguridad
• Procese pagos con datos de tarjetas

Bases legales para el tratamiento

La LGPD establece 10 bases legales (hipóteses) para tratar datos personales:

1. Consentimiento del titular
2. Obligación legal o regulatoria
3. Ejecución de contrato o procedimientos preliminares
4. Exercício regular de direitos en proceso judicial
5. Protección de la vida del titular o tercero
6. Tutela da saúde por profesionales de salud
7. Interés legítimo del controlador
8. Protección del crédito
9. Execução de políticas públicas (sector público)
10. Estudos por órgão de pesquisa

Requisitos simplificados para pequeñas empresas

La Resolução CD/ANPD nº 2/2022 estableció un régimen simplificado para:

• MEI (Microempreendedor Individual)
• ME (Microempresa) y EPP (Empresa de Pequeño Porte)
• Startups
• Personas físicas que tratan datos con fines económicos

Facilidades del régimen simplificado

Aspecto	Regime general	Régimen simplificado
Encarregado (DPO)	Obligatorio	Facultativo (pero recomendado)
Registro de tratamiento	Completo y detallado	Simplificado
Canal de atención al titular	Dedicado	Puede usar canales existentes (email, teléfono)
Comunicación de incidentes	2 días hábiles	Plazo en duplo
Relatório de Impacto (RIPD)	Puede ser exigido	Simplificado

Pasos para adecuarse a la LGPD

Paso 1: Mapear los datos que tu empresa trata

Identifica todos los datos personales que tu empresa recolecta, almacena y procesa:

• Datos de clientes (cadastro, compras, contacto)
• Datos de empleados (documentos, salario, salud)
• Datos de fornecedores (contacto, dados bancários)
• Datos recolectados por el sitio web (cookies, formularios)

Paso 2: Definir la base legal para cada tratamiento

Para cada tipo de dato, identifica cuál de las 10 bases legales justifica su tratamiento.

Paso 3: Criar la Política de Privacidad

Documento público que informa a los titulares:

• Qué datos se recolectan y por qué
• Cómo se almacenan y protegen
• Con quién se comparten
• Derechos del titular y cómo ejercerlos
• Datos de contacto del encarregado (si aplica)

Paso 4: Implementar medidas de seguridad

• Contraseñas seguras y autenticación de dos factores
• Backup regular de datos
• Antivirus y firewall actualizados
• Control de acceso (solo quien necesita accede a los datos)
• Criptografia de datos sensibles

Paso 5: Preparar procedimientos para atender titulares

Los titulares tienen derecho a:

• Confirmar la existencia de tratamiento
• Acceder a sus datos
• Corregir datos incompletos
• Solicitar eliminación de datos
• Portabilidad de datos
• Revocar consentimiento

Sanciones por incumplimiento

Sanción	Detalle
Advertencia	Con plazo para corrección
Multa simple	Hasta 2% de la facturación (máximo R$ 50 millones por infracción)
Multa diaria	Valor diario hasta regularización
Publicización de la infracción	Divulgación pública del incumplimiento
Bloqueo de datos	Suspensión del tratamiento de los datos
Eliminación de datos	Obrigação de borrar los datos tratados irregularmente

Costos de adecuación para pequeñas empresas

Acción	Costo aproximado
Consultoría LGPD básica	R$ 1.000 - R$ 5.000
Elaboración de políticas	R$ 500 - R$ 2.000
Implementación de medidas técnicas	R$ 500 - R$ 3.000
DPO externo (tercerizado)	R$ 300 - R$ 1.500/mes
Total inicial	R$ 2.000 - R$ 10.000

LGPD y oficina virtual

Empresas que utilizan servicios de oficina virtual de SedeFiscal pueden estar tranquilas: SedeFiscal trata los datos de sus clientes en conformidad con la LGPD. La correspondencia recibida es gestionada con sigilo, los datos personales de los clientes están protegidos y el acceso es restringido al titular de la cuenta a través del área de cliente segura.

Checklist rápido de conformidad

• Mapeo de datos personales realizado
• Base legal definida para cada tratamiento
• Política de privacidad publicada en el sitio web
• Consentimiento obtenido cuando necesario
• Medidas de seguridad implementadas
• Procedimiento para atender solicitudes de titulares
• Contratos con operadores incluyen cláusulas de LGPD
• Equipo informado sobre buenas prácticas

La LGPD no es un obstáculo, sino una oportunidad para demostrar profesionalismo y generar confianza en tus clientes. La adecuación para pequeñas empresas es accesible y, con el régimen simplificado, perfectamente alcanzable sin grandes inversiones.

← Volver al blog