Toda empresa precisa nomear encarregado de dados?
O art. 41 da LGPD determina que o controlador indique um encarregado pelo tratamento de dados pessoais, com identidade e contato divulgados de forma clara ao público. A regra, lida isoladamente, parece exigir a nomeação formal de qualquer empresa que trate dados — o que pesa especialmente sobre negócios pequenos sem estrutura para criar um cargo dedicado a isso.
A regra geral do art. 41
Quando a empresa trata dados de forma habitual e em volume relevante, a indicação do encarregado funciona como canal oficial entre a organização, os titulares dos dados e a própria ANPD. As informações de contato precisam constar em local visível, geralmente na política de privacidade do site.
A dispensa para agentes de pequeno porte
A LGPD, no art. 55-J, inciso XVIII, autoriza a ANPD a criar regras simplificadas para pequenos negócios, e foi assim que surgiu uma exceção específica: microempresas, empresas de pequeno porte, startups e entidades sem fins lucrativos enquadradas como pequeno porte podem substituir a indicação formal do encarregado por um canal de comunicação simplificado, desde que esse canal cumpra a mesma função de receber, registrar e encaminhar pedidos dos titulares.
O que a empresa mantém mesmo dispensada da formalidade
Mesmo com a dispensa, é preciso manter um endereço de contato funcional para dúvidas e pedidos sobre dados pessoais, responder dentro de prazo razoável e documentar internamente quem trata essas solicitações. A dispensa reduz burocracia, não elimina a responsabilidade sobre a resposta ao titular.
Quando nomear encarregado, mesmo sem obrigação, compensa
Empresas que tratam dados sensíveis, fazem parceria com outras companhias para uso compartilhado de cadastros ou já sofreram reclamação formal de cliente tendem a se beneficiar de ter um responsável identificado, ainda que a lei permita o canal simplificado. Um advogado que já conheça a rotina da empresa pode orientar remotamente sobre quando vale formalizar a função e redigir o texto de divulgação do canal, com toda a triagem inicial feita por WhatsApp.
Um exemplo de decisão prática
Uma rede de duas lojas de roupa, enquadrada como pequeno porte, optou por manter apenas o canal de e-mail simplificado enquanto vendia só na loja física. Ao lançar um aplicativo próprio de fidelidade, que passou a coletar CPF, data de nascimento e histórico de compra de milhares de clientes, os sócios reavaliaram a decisão e formalizaram a indicação de um encarregado, entendendo que o volume e a sensibilidade do novo tratamento justificavam um responsável identificado publicamente, mesmo sem obrigação estrita nesse sentido.
Perguntas frequentes
O encarregado precisa ser advogado?
Não. A LGPD não exige formação jurídica específica; a função pode ser exercida por qualquer pessoa capaz de atuar como canal de comunicação entre a empresa, os titulares e a ANPD, inclusive por terceirizado.
Quem responde se o canal simplificado nunca é verificado?
A empresa continua responsável pela demora ou ausência de resposta ao titular, independentemente de ter optado pelo canal simplificado em vez do encarregado formal.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.