A LGPD, Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), entrou em vigor em 2020 com um objetivo simples de devolver ao cidadão o controle sobre as próprias informações.
Antes dela, empresas e plataformas digitais tinham liberdade para coletar, armazenar e compartilhar dados sem oferecer clareza sobre o que estavam fazendo. A legislação veio para transformar essa relação, estabelecendo regras e limites.
Agora, qualquer dado pessoal fornecido na internet, desde um cadastro simples até informações sensíveis, precisa ter uma finalidade clara, consentimento e transparência.
O que realmente são dados pessoais
Dados pessoais não são apenas documentos como nome, CPF ou telefone. Eles incluem tudo aquilo que, direto ou indiretamente, pode identificar alguém, localização capturada por aplicativos, hábitos de consumo em sites, preferências de navegação, histórico de pesquisas e até número de protocolo de atendimento.
A lei também classifica dados sensíveis, como informações de saúde e dados biométricos, que passam a exigir ainda mais rigor no tratamento.
Com a lei, o cidadão passou a ter direitos concretos sobre seus dados digitais. Agora existe a garantia de acessar o que uma empresa sabe sobre você, solicitar correções caso alguma informação esteja errada ou desatualizada e até pedir que tudo seja apagado se você não quiser mais manter aquele vínculo.
O direito de portabilidade também permite levar seus dados de um serviço para outro sem perder histórico. E, acima de tudo, o consentimento deixa de ser implícito, nada pode ser coletado sem que você saiba e concorde.
Como essa lei aparece no seu dia a dia digital
Sabe aquelas telas de “aceitar cookies” quando você abre um site? Ou os avisos nos aplicativos pedindo permissão para acessar câmera, contatos ou localização? Tudo isso nasceu por causa da LGPD. A lei exige que empresas expliquem o motivo de coletar cada informação.
E, caso aconteça um vazamento de dados, a organização é obrigada a comunicar o usuário imediatamente, permitindo que ele tome medidas de segurança, como alterar senhas ou monitorar sua conta.
As consequências para empresas que descumprem a lei
Descumprir a LGPD pode sair caro. A Autoridade Nacional de Proteção de Dados (ANPD), órgão criado especificamente para fiscalizar, pode aplicar desde advertências até multas milionárias.
Dependendo da gravidade, a empresa pode ser proibida de continuar tratando os dados, o que, na prática, pode inviabilizar o funcionamento de serviços inteiros. A lei também prevê bloqueio e eliminação das informações coletadas de forma irregular, protegendo o usuário contra abusos.
Como exercer seus direitos na prática
Para reivindicar qualquer direito previsto na LGPD, basta entrar em contato com a empresa responsável pelos seus dados. Toda organização que coleta informações pessoais deve disponibilizar um responsável chamado Encarregado de Dados (DPO), normalmente indicado na política de privacidade do site ou aplicativo.
Enviar uma solicitação formal, por e-mail ou formulário, já é suficiente. Você pode pedir acesso aos dados, correções ou a exclusão completa do registro.





