*Por Gustavo Escobar

Em 14 de agosto de 2018, o Brasil deu um passo importante na proteção da privacidade ao sancionar a Lei Geral de Proteção de Dados (LGPD). Inspirada em normas internacionais, como o Regulamento Geral sobre a Proteção de Dados (GDPR), da União Europeia, a legislação estabeleceu novas regras para a coleta, o armazenamento, o compartilhamento e o uso de informações pessoais.

Oito anos depois, a LGPD já faz parte da realidade de empresas, órgãos públicos e instituições. Mas isso não significa que o desafio esteja superado. Em muitos casos, ainda há dúvidas sobre como aplicar as regras no dia a dia, quais cuidados devem ser adotados e quem é responsável por garantir que as informações sejam tratadas de forma adequada. Um dos primeiros pontos a esclarecer é que a proteção de dados não é uma preocupação exclusiva de grandes empresas ou do setor de tecnologia. A LGPD alcança qualquer organização que utilize informações pessoais em suas atividades.

Um consultório médico, uma escola, um condomínio, uma loja ou uma pequena empresa também lidam diariamente com dados que precisam ser protegidos. Nome, CPF, fotografia, endereço de e-mail são exemplos comuns. Quando entram em cena informações de saúde, biometria ou outros dados considerados mais sensíveis, os cuidados precisam ser ainda maiores.

Ao longo desses oito anos, houve um amadurecimento importante. A discussão sobre privacidade ganhou espaço nas empresas e também entre consumidores e trabalhadores. Ainda assim, transformar essa preocupação em uma cultura efetiva de proteção continua sendo um dos principais desafios.

Isso porque estar em conformidade com a LGPD não significa simplesmente criar uma política de privacidade, incluir algumas cláusulas nos contratos ou pedir que os funcionários assinem documentos. É preciso olhar para a rotina da organização: quais dados são coletados, por que são necessários, quem tem acesso a eles, onde ficam armazenados e por quanto tempo são mantidos.

Também é fundamental preparar as equipes. Muitas situações de risco não começam com um ataque sofisticado, mas com uma senha compartilhada, um arquivo enviado para a pessoa errada ou um acesso concedido sem necessidade. A tecnologia é importante, mas a conscientização de quem lida com as informações todos os dias também é parte essencial da proteção.

Outro avanço relevante foi o fortalecimento da Autoridade Nacional de Proteção de Dados (ANPD), responsável por orientar e fiscalizar o cumprimento da legislação. Com a publicação de normas, regulamentos e orientações, além da realização de atividades de fiscalização, a LGPD passou a ter aplicação cada vez mais concreta.

E esse cenário exige atenção das empresas. Problemas relacionados ao tratamento inadequado de informações podem resultar não apenas em sanções administrativas, mas também em processos judiciais, perdas financeiras e danos à reputação.

Há, portanto, uma questão que vai além da obrigação legal: confiança. Clientes entregam seus dados esperando que sejam utilizados de maneira responsável. Funcionários fornecem informações pessoais para suas relações de trabalho. Parceiros comerciais também precisam confiar que os dados compartilhados serão devidamente protegidos. Quando essa expectativa é quebrada, o impacto pode ser muito maior do que uma eventual penalidade.

Nesse sentido, privacidade também se tornou um diferencial para os negócios. Empresas que demonstram transparência, organizam seus processos e tratam as informações com responsabilidade tendem a transmitir mais segurança a clientes, parceiros e colaboradores. O avanço da inteligência artificial torna esse debate ainda mais urgente. Sistemas capazes de analisar grandes volumes de informações, personalizar serviços e automatizar decisões ampliam as possibilidades de uso de dados pessoais e também os riscos associados a esse uso.

Quanto mais as organizações dependem de dados para tomar decisões e oferecer produtos e serviços, maior precisa ser o cuidado com a finalidade da coleta, a necessidade das informações utilizadas, a transparência e a segurança. Inovação e proteção de dados não são conceitos incompatíveis. Ao contrário: o desenvolvimento sustentável da tecnologia depende de regras claras e de responsabilidade.

Depois de oito anos, a principal mudança provocada pela LGPD talvez seja justamente essa: a proteção de dados deixou de ser um assunto restrito aos departamentos jurídico e de tecnologia. Ela passou a fazer parte da gestão das organizações. O desafio agora é transformar a obrigação em prática cotidiana. Empresas que conhecem os dados que possuem, entendem por que os utilizam, controlam os acessos e preparam suas equipes estão mais aptas a reduzir riscos e responder a incidentes.

A LGPD não deve ser encarada como um projeto com começo, meio e fim. É um processo permanente de melhoria. Em um ambiente cada vez mais digital, cuidar das informações pessoais significa também cuidar da reputação, da segurança e da própria relação de confiança que sustenta os negócios.

Gustavo Escobar é advogado e sócio do escritório Escobar Advocacia