A LGPD também alcança MEI e pequenas empresas?
Uma confeitaria com CNPJ de MEI perdeu, em fiscalização recente, a planilha de clientes do programa de fidelidade guardada num computador sem senha. O episódio, comum em pequenos negócios, derruba um mito recorrente: o de que a Lei Geral de Proteção de Dados só interessa a bancos e multinacionais. O porte do negócio muda o tratamento dado pela lei, não a possibilidade de ser responsabilizado por ela.
O regime simplificado para agentes de pequeno porte
A ANPD reconhece que microempreendedor individual, microempresa, empresa de pequeno porte, startup e pessoa jurídica de direito privado sem fins lucrativos não têm a mesma estrutura de um grande grupo econômico, e por isso recebem prazos mais largos para atender pedidos de titulares e podem dispensar a nomeação de um encarregado dedicado, desde que mantenham um canal de comunicação acessível. Esse tratamento diferenciado é regra de procedimento, não uma isenção de responsabilidade: o pequeno porte facilita o caminho para cumprir a lei, não elimina o dever de cumpri-la.
Quando o agente de pequeno porte não indica encarregado, a própria existência desse canal de contato passa a contar a favor dele como prática de governança, o que pesa na hora de a autoridade avaliar o caso.
Por que o tamanho do negócio entra na conta da sanção, mas não a apaga
Multa não nasce de tabela fixa por infração: nasce de um roteiro de critérios que a autoridade percorre a cada caso, e a condição econômica do infrator é um deles, ao lado da gravidade do dano, da boa-fé e de medidas de mitigação já adotadas. Isso significa que duas empresas com a mesma falha podem receber respostas bem diferentes — mas nenhuma delas está imune só por ser pequena. A ausência completa de qualquer cuidado mínimo, mesmo num negócio de poucos funcionários, costuma pesar contra o pequeno porte no momento de decidir a sanção.
O que reduz o risco antes de qualquer fiscalização
Três providências simples já mudam o cenário de um pequeno negócio: manter uma lista curta e atualizada de quais dados são coletados e para quê, guardar essa informação com controle de acesso mínimo (senha, backup, restrição por função) e ter um canal — mesmo que seja um único e-mail — para responder pedidos de clientes sobre os próprios dados. Nenhuma dessas medidas exige departamento jurídico interno; exige rotina.
Perguntas frequentes
MEI precisa nomear um encarregado de dados formalmente?
Não é obrigatório para agentes de pequeno porte, desde que exista um canal de comunicação disponível para o titular tratar do assunto; a indicação, quando feita, ainda conta como prática de boas práticas e governança.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Conteúdos relacionados
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.