--- title: "Como uma pequena empresa se adequa à LGPD sem estrutura jurídica interna" description: "Roteiro prático de adequação à LGPD para pequenas empresas e MEI, com mapeamento de dados, bases legais e as flexibilizações do pequeno porte." url: "https://wikijuridica.com.br/lgpd/adequacao-pequena-empresa-comecar/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-29" reviewed_at: "2026-08-26" version: "sha256:73ad570c3d7a00e86dd25dc1aefd9bfd6f5360db16e557cfd8b619e2cc2c4ca8" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "LGPD (Lei 13.709/2018)" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art6" verified_at: "2026-07-15" claim: "princípios de finalidade e necessidade que orientam a coleta de dados pela pequena empresa" - name: "LGPD (Lei 13.709/2018)" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-07-15" claim: "competência da ANPD para editar normas simplificadas e diferenciadas para microempresas e empresas de pequeno porte se adequarem à lei" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Como uma pequena empresa se adequa à LGPD sem estrutura jurídica interna Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Uma loja com três funcionários que guarda cadastro de clientes numa planilha, envia boletos por e-mail e recebe pedidos pelo WhatsApp já trata dados pessoais o dia inteiro, mesmo sem nenhum departamento de tecnologia. É esse tipo de negócio que mais se pergunta se a [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) realmente se aplica a ele e, se aplica, por onde começar sem contratar uma equipe de compliance. A resposta prática é que a lei se aplica, mas o volume de obrigações muda conforme o porte. O próprio [art. 55-J, inciso XVIII](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art55j), da [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) manda a ANPD editar normas e procedimentos simplificados e diferenciados para que microempresas e empresas de pequeno porte possam se adequar, o que abriu caminho para um roteiro proporcional a quem fatura pouco, tem poucos funcionários ou processa dados pessoais em escala reduzida. O roteiro abaixo segue essa lógica: primeiro mapear, depois decidir a base legal de cada uso do dado, só então formalizar políticas. ## Mapear o que a empresa já faz com dados antes de escrever qualquer política Antes de redigir um único documento, vale listar de forma simples quais dados a empresa coleta (nome, CPF, endereço, telefone, dados de cartão), de quem (clientes, fornecedores, funcionários) e para quê (emitir nota fiscal, entregar produto, cobrar). Esse mapeamento não precisa ser sofisticado: uma planilha com colunas de finalidade, tipo de dado, onde fica armazenado e por quanto tempo já cumpre a função de ponto de partida. É esse mapeamento que revela os riscos reais do negócio — por exemplo, se a empresa guarda cópias de documentos de identidade sem necessidade, ou se compartilha a lista de clientes com um parceiro comercial sem nenhum contrato que trate disso. ## Escolher a base legal de cada tratamento, sem depender só do consentimento O [art. 6º](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art6) da [Lei nº 13.709/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) fixa os princípios que orientam qualquer coleta: finalidade específica, necessidade e transparência, entre outros. Na prática, isso significa que a empresa só deve coletar o dado que precisa para aquela finalidade declarada, e não guardar tudo por precaução. Muitos pequenos negócios acham que precisam de consentimento para tudo, quando boa parte da rotina — emissão de nota fiscal, entrega, cobrança — já se apoia em execução de contrato ou cumprimento de obrigação legal. Reservar o consentimento para usos que realmente dependem da escolha do cliente, como o envio de promoções, evita pedir autorização onde a lei já autoriza o tratamento por outro caminho. ## Usar o tratamento diferenciado previsto para pequeno porte Com base nessa delegação legal, a ANPD regulamentou pontos de tratamento diferenciado para quem se enquadra como pequeno porte, como registro de operações mais enxuto, prazos ajustados para atender pedidos de titulares e a possibilidade de manter apenas um canal de contato no lugar de um encarregado formal. Vale conferir os critérios de faturamento e volume de tratamento para confirmar o enquadramento, porque a flexibilização não isenta a empresa das obrigações de fundo — apenas simplifica a forma de cumpri-las. ## Formalizar política de privacidade e contratos com fornecedores por último Só depois do mapeamento e da definição das bases legais faz sentido escrever a política de privacidade do site e revisar contratos com fornecedores que também acessam dados dos clientes, como plataformas de e-commerce, contabilidade terceirizada ou serviços de entrega. Documento redigido antes desse trabalho tende a virar peça decorativa, sem correspondência com o que a empresa faz de verdade. ## Um exemplo de roteiro aplicado a um negócio real Uma clínica de estética com quatro funcionários, que atende pelo Instagram e fecha vendas por WhatsApp, mapeou seus dados e percebeu três pontos de risco: fotos de antes e depois guardadas no celular pessoal da recepcionista, cadastro de clientes numa planilha compartilhada sem senha e envio de promoções para toda a lista, incluindo pessoas que nunca autorizaram contato comercial. A partir desse mapeamento, a clínica migrou as fotos para uma pasta protegida vinculada à empresa, restringiu o acesso à planilha e passou a segmentar os envios promocionais apenas para quem já era cliente, com opção de saída em cada mensagem. ## Erros que atrasam a adequação em vez de simplificar Copiar uma política de privacidade pronta da internet, sem revisar se ela corresponde ao que a empresa realmente faz, costuma criar mais problema do que resolver: o documento passa a prometer práticas que a empresa não segue, o que pode ser pior do que não ter política nenhuma. O mesmo vale para nomear um encarregado só no papel, sem que a pessoa realmente saiba responder a um pedido de titular quando ele chegar. ## Perguntas frequentes ### MEI precisa se adequar à LGPD? Sim, se tratar dados pessoais no exercício da atividade, mas a regulamentação da ANPD para pequeno porte permite enquadramento quando os critérios de faturamento e volume de tratamento forem atendidos, o que simplifica parte das exigências. ### Por onde começar se a empresa não tem nenhum documento pronto? Pelo mapeamento simples de quais dados a empresa coleta e para quê; documentos como política de privacidade só fazem sentido depois que esse retrato existe. ## Proveniência - [LGPD (Lei 13.709/2018)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm#art6) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: princípios de finalidade e necessidade que orientam a coleta de dados pela pequena empresa - [LGPD (Lei 13.709/2018)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: competência da ANPD para editar normas simplificadas e diferenciadas para microempresas e empresas de pequeno porte se adequarem à lei --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [As bases legais da LGPD: as hipóteses que autorizam tratar dados](https://wikijuridica.com.br/lgpd/bases-legais-quais-sao/index.md) - [Registro das operações de tratamento: como montar](https://wikijuridica.com.br/lgpd/registro-operacoes-ropa/index.md) - [Agente de tratamento de pequeno porte na LGPD](https://wikijuridica.com.br/lgpd/agente-pequeno-porte-o-que-e/index.md) - [RIPD: quando o relatório de impacto é obrigatório](https://wikijuridica.com.br/lgpd/ripd-quando-obrigatorio/index.md) - [Encarregado de dados terceirizado: quando compensa](https://wikijuridica.com.br/lgpd/empresa-encarregado-terceirizado-dpo-externo/index.md) - [Hotel pode reter cópia do documento no check-in?](https://wikijuridica.com.br/lgpd/hotel-copia-documento-checkin/index.md) - [LGPD no terceiro setor: associações e igrejas](https://wikijuridica.com.br/lgpd/associacao-sem-fins-lucrativos/index.md) - [Transferência internacional de dados: enviar dado para fora](https://wikijuridica.com.br/glossario/transferencia-internacional-dados/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/adequacao-pequena-empresa-comecar/index.md) ## Percursos por fundamento legal Outras páginas deste acervo que se apoiam nos mesmos dispositivos legais. **Lei Geral de Proteção de Dados, art. 55-J** — `urn:lex:br:federal:lei:2018-08-14;13709!art55j` - [LGPD nas escolas: adequação para dados de alunos](https://wikijuridica.com.br/lgpd/adequacao-escola-dados/index.md) - [Agente de tratamento de pequeno porte na LGPD](https://wikijuridica.com.br/lgpd/agente-pequeno-porte-o-que-e/index.md) - [LGPD no terceiro setor: associações e igrejas](https://wikijuridica.com.br/lgpd/associacao-sem-fins-lucrativos/index.md) - [Compromisso com a ANPD para encerrar o sancionador](https://wikijuridica.com.br/lgpd/empresa-compromisso-encerrar-sancionador-anpd/index.md) **Lei Geral de Proteção de Dados, art. 6º** — `urn:lex:br:federal:lei:2018-08-14;13709!art6` - [Pedem meu CPF no caixa: sou obrigado a informar?](https://wikijuridica.com.br/consumidor/pedem-cpf-no-caixa-sou-obrigado/index.md) - [Preço diferente para cada pessoa: quando é abusivo](https://wikijuridica.com.br/consumidor/preco-dinamico-personalizado-e-legal/index.md) - [Ex-sócio concorrente e carteira de clientes: limites jurídicos](https://wikijuridica.com.br/empresarial/ex-socio-abriu-empresa-concorrente-clientes/index.md) - [Aplicativo pede permissões excessivas: quando isso é abusivo](https://wikijuridica.com.br/lgpd/app-permissoes-excessivas/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Como uma pequena empresa se adequa à LGPD sem estrutura jurídica interna. Wiki Jurídica. 2026-08-29. https://wikijuridica.com.br/lgpd/adequacao-pequena-empresa-comecar/ Versão do conteúdo: sha256:73ad570c3d7a00e86dd25dc1aefd9bfd6f5360db16e557cfd8b619e2cc2c4ca8 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-adequacao-pequena-empresa-comecar", "type": "webpage", "title": "Como uma pequena empresa se adequa à LGPD sem estrutura jurídica interna", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 29]]}, "URL": "https://wikijuridica.com.br/lgpd/adequacao-pequena-empresa-comecar/", "language": "pt-BR", "version": "sha256:73ad570c3d7a00e86dd25dc1aefd9bfd6f5360db16e557cfd8b619e2cc2c4ca8", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: