Selo de "certificação LGPD": existe algo oficial?
Uma empresa recebeu a oferta de um "selo de conformidade LGPD" por um valor fixo, com a promessa de exibir o certificado no rodapé do site em uma semana. A pergunta que deveria ter vindo antes da compra é simples: existe, no Brasil, algum órgão público que emita esse tipo de certificado? A resposta, hoje, é não.
O que a lei previu, mas ainda não foi regulamentado como certificação plena
A norma abre espaço para que a autoridade de proteção de dados defina padrões técnicos, promova ações de cooperação e reconheça mecanismos de boas práticas e governança, mas isso não equivale a um sistema de certificação obrigatória e universal, nos moldes de uma ISO, com órgão emissor único reconhecido pelo poder público para atestar conformidade plena de qualquer empresa.
O que existe de fato e tem algum valor
Auditorias privadas de compliance, elaboradas por escritórios especializados ou consultorias de segurança da informação, podem mapear riscos reais e produzir um relatório técnico útil para orientar decisões internas. Códigos de conduta setoriais, quando formalizados por associações do setor, também têm respaldo na lei como instrumento de boas práticas. O que não existe é um "selo" isolado, comprado avulso, que sozinho comprove blindagem jurídica da empresa perante fiscalização.
Como reconhecer a oferta vazia
Promessa de certificado emitido em poucos dias, sem qualquer auditoria real da empresa, com preço fixo e linguagem de "garantia total contra multa", costuma ser vendida por quem explora o desconhecimento sobre o tema — a autoridade competente para eventualmente regulamentar um sistema de certificação nesses moldes é a própria Agência Nacional de Proteção de Dados, criada por lei para exercer esse papel regulatório, e não empresas privadas que se autointitulam certificadoras oficiais.
O que exibir no site em vez de um selo genérico
Mais útil do que colar um selo comprado é publicar, de forma acessível, a política de privacidade real da empresa, o canal de contato do encarregado ou responsável pelo tema e um resumo honesto de quais medidas de segurança e governança já foram adotadas. Esse tipo de transparência tem valor concreto para o cliente e para uma eventual fiscalização, ao contrário de uma imagem de selo sem lastro nenhum por trás.
Perguntas frequentes
Uma consultoria pode dizer que a empresa está "100% conforme" à LGPD?
Essa afirmação categórica deve ser vista com cautela: conformidade é um processo contínuo, sujeito a mudança de risco e de tecnologia, e nenhum relatório privado substitui a avaliação da autoridade em caso concreto de fiscalização.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.