--- title: "Capacitar funcionários em proteção de dados é exigência da lei?" description: "A lei não impõe um curso formal, mas a capacitação da equipe pesa como prática de governança e pode atenuar sanção em caso de incidente. Veja o que muda." url: "https://wikijuridica.com.br/lgpd/treinamento-funcionarios-obrigatorio/" lang: "pt-BR" page_type: "artigo" author: name: "Rafael Toledo" legal_name: "Rafael Toledo da Silva Duarte" credential: "OAB/RJ 227191" profile: "https://wikijuridica.com.br/sobre/" same_as: - "https://www.linkedin.com/in/rafaeltoledoadvogado" reviewer: "Rafael Toledo" publisher: name: "Wiki Jurídica" same_as: - "https://www.instagram.com/wiki.juridica/" - "https://www.facebook.com/wikijuridica" date_published: "2026-08-06" date_modified: "2026-08-26" reviewed_at: "2026-08-26" version: "sha256:8da39d66e77eac8dc812e5e95e48f0f69a5fc4c7447d6a901141db9e615bf672" license: "CC-BY-4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" usage_policy: "https://wikijuridica.com.br/api/politica-de-uso.json" services: catalog: "https://wikijuridica.com.br/.well-known/ai-catalog.json" mcp: "https://wikijuridica.com.br/mcp" a2a: "https://wikijuridica.com.br/.well-known/agent-card.json" search: "https://wikijuridica.com.br/api/v1/search" openapi: "https://wikijuridica.com.br/openapi.json" citar: "https://wikijuridica.com.br/api/v1/citar" verificar citações: "https://wikijuridica.com.br/api/v1/citacoes" sources: - name: "Lei 13.709/2018 (LGPD)" url: "https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm" verified_at: "2026-07-15" claim: "art. 50 trata de governança e boas práticas como padrão de conduta esperado do agente de tratamento" - name: "Lei 13.853/2019" url: "https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2019/lei/l13853.htm" verified_at: "2026-07-14" claim: "Lei 13.853/2019 cria a ANPD e a autoriza a promover ações de cooperação com órgãos e entidades para fomentar boas práticas de proteção de dados, inclusive por meio de orientação e capacitação" --- > Índice do acervo > O mapa completo das páginas públicas está em https://wikijuridica.com.br/llms.txt > Consulte-o para descobrir as áreas e as páginas antes de navegar item a item. # Capacitar funcionários em proteção de dados é exigência da lei? Por Rafael Toledo, OAB/RJ 227191 · revisado em 2026-08-26 Um vazamento acontece, na maioria das vezes, por um funcionário que anexou a planilha errada num e-mail, não por um ataque sofisticado de hacker. Diante disso, muitos gestores perguntam se existe uma obrigação legal de treinar a equipe em proteção de dados — e a resposta direta é: não existe artigo que imponha curso formal, mas a ausência completa de qualquer orientação interna custa caro quando o incidente chega à mesa da autoridade. ## Onde a capacitação aparece na lei, mesmo sem ser obrigação expressa A [LGPD](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) fala em governança e em boas práticas como parte da atuação esperada de quem trata dados: o agente que demonstra política interna de proteção — o que inclui orientar quem manuseia os dados no dia a dia — cumpre melhor o espírito da norma do que aquele que só reage depois do problema. Não há prazo, carga horária nem certificado exigidos por lei; o que existe é um padrão de conduta que a capacitação ajuda a atingir. ## O peso do treinamento quando a ANPD calcula uma sanção Entre os critérios que orientam a dosimetria de uma eventual multa está a adoção de mecanismos de boas práticas e governança pela empresa antes do incidente ocorrer. Uma equipe orientada sobre o que pode e o que não pode fazer com dados de clientes — e que sabe a quem reportar um erro — é evidência concreta dessa governança. Isso não garante ausência de sanção, mas costuma pesar a favor de quem já vinha organizando a casa. ## O que uma orientação mínima de equipe precisa cobrir Não é preciso um programa extenso: funciona melhor uma orientação curta e recorrente sobre quatro pontos — quais dados a função da pessoa manuseia, para onde eles podem ou não ser enviados, como reportar um erro sem medo de punição imediata e quem é o responsável a procurar em caso de dúvida. Empresas de pequeno porte, inclusive, encontram nesse tipo de rotina simples uma medida de segurança e boas práticas equivalente, em espírito, ao que a norma exige de estruturas maiores. ## Quem dentro da empresa precisa de atenção redobrada Nem toda função tem o mesmo nível de exposição: quem atende o cliente por telefone ou chat, quem tem acesso ao sistema financeiro com dados de pagamento e quem administra o banco de dados de marketing lidam com volumes e sensibilidades diferentes. Uma orientação genérica para toda a empresa é melhor do que nenhuma, mas priorizar essas funções com um reforço específico costuma render mais resultado prático do que espalhar o mesmo conteúdo raso para todos por igual. ## Registrar que a orientação aconteceu também importa Uma lista simples com nome, data e conteúdo da orientação recebida — mesmo que seja uma reunião curta de meia hora — serve de prova concreta caso a empresa precise demonstrar, perante fiscalização, que investiu em cultura interna de proteção de dados antes de qualquer incidente acontecer. Sem esse registro, a boa intenção vira palavra contra palavra. ## Proveniência - [Lei 13.709/2018 (LGPD)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709compilado.htm) — verificado em 2026-07-15 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: art. 50 trata de governança e boas práticas como padrão de conduta esperado do agente de tratamento - [Lei 13.853/2019](https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2019/lei/l13853.htm) — verificado em 2026-07-14 · Fonte oficial usada como referência e proveniência. - Sustenta nesta página: Lei 13.853/2019 cria a ANPD e a autoriza a promover ações de cooperação com órgãos e entidades para fomentar boas práticas de proteção de dados, inclusive por meio de orientação e capacitação --- Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso. ## Conteúdos relacionados - [Como montar o canal de atendimento a titulares de dados](https://wikijuridica.com.br/lgpd/canal-atendimento-titulares/index.md) - [Programa de governança em privacidade: como implantar](https://wikijuridica.com.br/lgpd/empresa-programa-governanca-privacidade-art50/index.md) - [Segurança da informação na LGPD: o que a empresa deve adotar](https://wikijuridica.com.br/lgpd/seguranca-informacao-o-que-exigido/index.md) - [MEI e pequena empresa podem levar multa da LGPD?](https://wikijuridica.com.br/lgpd/multa-para-pequena-empresa/index.md) - [App sem política de privacidade: dá para denunciar?](https://wikijuridica.com.br/lgpd/denuncia-app-sem-politica-privacidade/index.md) - [Transferência internacional de dados: enviar dado para fora](https://wikijuridica.com.br/glossario/transferencia-internacional-dados/index.md) - [Rede social jurídica do portal: dúvidas do público e comentários de advogados inscritos na OAB](https://wikijuridica.com.br/redesocial/index.md) - [Página deste tema na rede social do portal](https://wikijuridica.com.br/redesocial/tema/lgpd/treinamento-funcionarios-obrigatorio/index.md) Conteúdo de autoria de Rafael Toledo, advogado responsável técnico pela publicação, elaborado a partir de fontes oficiais verificadas e citadas. ## Como citar esta página Rafael Toledo, OAB/RJ 227191. Capacitar funcionários em proteção de dados é exigência da lei?. Wiki Jurídica. 2026-08-26. https://wikijuridica.com.br/lgpd/treinamento-funcionarios-obrigatorio/ Versão do conteúdo: sha256:8da39d66e77eac8dc812e5e95e48f0f69a5fc4c7447d6a901141db9e615bf672 Os mesmos dados em CSL-JSON, o formato que processadores de citação leem sem interpretar texto: ```json { "id": "wikijuridica-com-br-lgpd-treinamento-funcionarios-obrigatorio", "type": "webpage", "title": "Capacitar funcionários em proteção de dados é exigência da lei?", "container-title": "Wiki Jurídica", "publisher": "Wiki Jurídica", "author": [{"literal": "Rafael Toledo, OAB/RJ 227191"}], "issued": {"date-parts": [[2026, 8, 26]]}, "URL": "https://wikijuridica.com.br/lgpd/treinamento-funcionarios-obrigatorio/", "language": "pt-BR", "version": "sha256:8da39d66e77eac8dc812e5e95e48f0f69a5fc4c7447d6a901141db9e615bf672", "note": "Licença CC-BY-4.0 — https://creativecommons.org/licenses/by/4.0/" } ``` Versão canônica: