{"id":29,"date":"2026-08-04T01:56:59","date_gmt":"2026-08-04T01:56:59","guid":{"rendered":"https:\/\/douglasrossetto.com.br\/lgpd-2026-o-que-ainda-falta\/"},"modified":"2026-08-04T03:34:03","modified_gmt":"2026-08-04T03:34:03","slug":"lgpd-2026-o-que-ainda-falta","status":"publish","type":"post","link":"https:\/\/douglasrossetto.com.br\/en\/lgpd-2026-o-que-ainda-falta\/","title":{"rendered":"LGPD em 2026: O que Ainda Falta nas Empresas Brasileiras"},"content":{"rendered":"

Desde que a LGPD entrou em vigor, em setembro de 2020, o mercado brasileiro respondeu com uma mistura de entusiasmo, confus\u00e3o e, em muitos casos, conformidade superficial. Seis anos depois, a pergunta que precisa ser feita com honestidade \u00e9: o que ainda falta?<\/strong><\/p>\n\n\n\n

O que foi conquistado<\/h2>\n\n\n\n

\u00c9 justo reconhecer o progresso. A ANPD se consolidou como autoridade reguladora, emitiu resolu\u00e7\u00f5es relevantes, e come\u00e7ou a publicar resultados de fiscaliza\u00e7\u00f5es. Grandes empresas investiram em mapeamento de dados, privacidade by design, e nomea\u00e7\u00e3o de DPOs. A consci\u00eancia sobre dados pessoais aumentou entre consumidores e executivos.<\/p>\n\n\n\n

Mas consci\u00eancia n\u00e3o \u00e9 maturidade.<\/p>\n\n\n\n

O que ainda falta \u2014 as 6 lacunas reais<\/h2>\n\n\n\n

1. Conformidade documental \u2260 conformidade real<\/h3>\n\n\n\n

A maioria das empresas investiu em pol\u00edticas, avisos de privacidade e treinamentos. Pouqu\u00edssimas investiram na infraestrutura t\u00e9cnica<\/strong> necess\u00e1ria para suportar os direitos dos titulares: resposta a pedidos de acesso, portabilidade, exclus\u00e3o. O papel aguenta tudo \u2014 os sistemas, nem sempre.<\/p>\n\n\n\n

2. DPOs sem poder real<\/h3>\n\n\n\n

Em muitas organiza\u00e7\u00f5es, o DPO (Encarregado) \u00e9 um cargo nominal, sem or\u00e7amento, sem equipe, sem acesso direto \u00e0 lideran\u00e7a. A LGPD exige que o DPO seja o canal entre a empresa, os titulares e a ANPD. Isso n\u00e3o funciona quando o papel \u00e9 decorativo.<\/p>\n\n\n\n

3. Terceiros e fornecedores fora do radar<\/h3>\n\n\n\n

A cadeia de fornecedores \u00e9, hoje, o maior vetor de vazamentos de dados. Empresas cuidam (razoavelmente) dos seus pr\u00f3prios sistemas \u2014 mas raramente auditam como seus operadores e suboperadores tratam os dados que recebem. A responsabilidade solid\u00e1ria da LGPD n\u00e3o \u00e9 te\u00f3rica.<\/p>\n\n\n\n

4. IA generativa sem governan\u00e7a de dados<\/h3>\n\n\n\n

Com a explos\u00e3o de IA generativa no ambiente corporativo, dados pessoais est\u00e3o sendo processados em ferramentas sem base legal clara, sem avalia\u00e7\u00e3o de impacto (RIPD), e sem controles de reten\u00e7\u00e3o. O colaborador que cola informa\u00e7\u00f5es de clientes num LLM externo est\u00e1 criando uma viola\u00e7\u00e3o silenciosa \u2014 e ningu\u00e9m est\u00e1 olhando.<\/p>\n\n\n\n

5. Incidentes subnotificados<\/h3>\n\n\n\n

A LGPD exige comunica\u00e7\u00e3o de incidentes \u00e0 ANPD e aos titulares quando h\u00e1 risco ou dano relevante. Na pr\u00e1tica, muitos incidentes s\u00e3o gerenciados internamente sem qualquer notifica\u00e7\u00e3o. Seja por desconhecimento, seja por medo da reputa\u00e7\u00e3o \u2014 o resultado \u00e9 o mesmo: titulares lesados sem ci\u00eancia.<\/p>\n\n\n\n

6. Falta de integra\u00e7\u00e3o entre jur\u00eddico, TI e neg\u00f3cio<\/h3>\n\n\n\n

Privacidade by design exige que jur\u00eddico, TI e neg\u00f3cio trabalhem juntos desde o in\u00edcio de qualquer produto ou processo. O que vemos na maioria das organiza\u00e7\u00f5es \u00e9 silos: o jur\u00eddico redige pol\u00edticas, a TI configura sistemas, e o neg\u00f3cio define produtos \u2014 sem conversas integradas.<\/p>\n\n\n\n

O que fazer agora<\/h2>\n\n\n\n

Para organiza\u00e7\u00f5es que querem ir al\u00e9m da conformidade documental:<\/p>\n\n\n\n

    \n
  1. Audite seus terceiros<\/strong> \u2014 Especialmente os que processam dados em nome da sua empresa. Cl\u00e1usulas contratuais n\u00e3o bastam.<\/li>\n
  2. Mapeie IA generativa<\/strong> \u2014 Quais ferramentas de IA seus colaboradores usam? Quais dados entram nelas? Existe pol\u00edtica?<\/li>\n
  3. Teste seus processos de resposta<\/strong> \u2014 Simule um pedido de portabilidade ou exclus\u00e3o. Quantos dias leva? Funciona?<\/li>\n
  4. D\u00ea poder ao DPO<\/strong> \u2014 Acesso ao board, or\u00e7amento pr\u00f3prio, e participa\u00e7\u00e3o em decis\u00f5es estrat\u00e9gicas que envolvam dados.<\/li>\n
  5. Pratique resposta a incidentes<\/strong> \u2014 Tenha um playbook claro de notifica\u00e7\u00e3o \u00e0 ANPD. Saiba quando notificar e como.<\/li>\n<\/ol>\n\n\n\n

    Privacidade como vantagem competitiva<\/h2>\n\n\n\n

    Empresas que tratam LGPD como checkbox perdem duas vezes: pagam o custo da conformidade sem colher os benef\u00edcios. Organiza\u00e7\u00f5es que constroem uma cultura genu\u00edna de privacidade ganham confian\u00e7a de clientes, reduzem risco regulat\u00f3rio, e se posicionam melhor em mercados que exigem maturidade em dados.<\/p>\n\n\n\n

    Em 2026, privacidade n\u00e3o \u00e9 diferencial. \u00c9 expectativa. A quest\u00e3o \u00e9 se voc\u00ea atende essa expectativa de verdade ou apenas no papel.<\/strong><\/p>\n\n\n\n

    \n\n\n\n

    Douglas Rossetto \u00e9 especialista em ciberseguran\u00e7a estrat\u00e9gica com atua\u00e7\u00e3o em ambientes corporativos de alta complexidade. Escreve sobre seguran\u00e7a, risco e governan\u00e7a para l\u00edderes de neg\u00f3cio.<\/em><\/p>","protected":false},"excerpt":{"rendered":"

    Seis anos ap\u00f3s a LGPD entrar em vigor, o que realmente mudou nas empresas brasileiras? Conformidade documental n\u00e3o \u00e9 conformidade real. As 6 lacunas que ainda precisam ser endere\u00e7adas.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"pagelayer_contact_templates":[],"_pagelayer_content":"","_kad_post_transparent":"","_kad_post_title":"","_kad_post_layout":"","_kad_post_sidebar_id":"","_kad_post_content_style":"","_kad_post_vertical_padding":"","_kad_post_feature":"","_kad_post_feature_position":"","_kad_post_header":false,"_kad_post_footer":false,"_kad_post_classname":"","footnotes":""},"categories":[7,4],"tags":[24,28,26,27,25,22,23],"class_list":["post-29","post","type-post","status-publish","format-standard","hentry","category-compliance-regulacao","category-risco-governanca","tag-anpd","tag-brasil","tag-compliance","tag-dados-pessoais","tag-dpo","tag-lgpd","tag-privacidade"],"_links":{"self":[{"href":"https:\/\/douglasrossetto.com.br\/en\/wp-json\/wp\/v2\/posts\/29","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/douglasrossetto.com.br\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/douglasrossetto.com.br\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/douglasrossetto.com.br\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/douglasrossetto.com.br\/en\/wp-json\/wp\/v2\/comments?post=29"}],"version-history":[{"count":1,"href":"https:\/\/douglasrossetto.com.br\/en\/wp-json\/wp\/v2\/posts\/29\/revisions"}],"predecessor-version":[{"id":72,"href":"https:\/\/douglasrossetto.com.br\/en\/wp-json\/wp\/v2\/posts\/29\/revisions\/72"}],"wp:attachment":[{"href":"https:\/\/douglasrossetto.com.br\/en\/wp-json\/wp\/v2\/media?parent=29"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/douglasrossetto.com.br\/en\/wp-json\/wp\/v2\/categories?post=29"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/douglasrossetto.com.br\/en\/wp-json\/wp\/v2\/tags?post=29"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}