所谓的《一般数据保护法》（LGPD）自2020年9月18日起正式生效。 因此，尚未符合新规定的企业需要尽快实施必要的调整。这是因为，自2021年起，将开始对违反该法律的行为实施处罚。.
对于那些还不清楚该从何入手的人，我们准备了这份指南，其中涵盖了您需要了解的关于《巴西个人数据保护法》（LGPD）及其影响的所有内容。这样，您的企业就能在明年伊始时，无需担心任何法律制裁。请继续阅读。.
关于《一般数据保护法》
《一般数据保护法》（LGPD）于2020年9月正式生效。 该法从通过到正式生效之间的两年“缓冲期”，为企业适应新规提供了过渡时间。因此，那些甚至还不了解LGPD是什么及其影响的企业，已经有些落后了。.
好消息是，现在还有时间“挽回损失”，并对您的业务运营进行重组，以符合法律要求。首先，让我们简要介绍一下《巴西个人数据保护法》（LGPD）的相关背景。.
《一般数据保护法》对用户数据的收集、处理和共享所应遵循的条款作了规定。 针对此类信息的管理，现已实施一套更加透明的标准，从而使公民能够更有把握地确信，其个人数据将仅用于事先与企业商定的目的。.
在此之前，我们处于一种完全缺乏监管的状态，用户信息在未经任何同意且没有任何安全保障的情况下被复制和存储，这为一系列问题埋下了隐患。然而，自《巴西个人数据保护法》（LGPD）生效以来，已明确规定：
何时可以进行数据处理？
I – 经数据主体同意；;
II – 为了使控制者履行法律或监管义务；;
三、由公共行政部门为处理和共享实施法律、法规中规定的，或基于合同、协议或同类文件所支持的公共政策所需的数据，[…]
IV – 供研究机构开展研究之用，并尽可能确保个人数据匿名化；;
V – 应数据主体的要求，在履行合同或与数据主体作为一方的合同相关的初步程序所必需时；;
六、为在司法、行政或仲裁程序中正常行使权利，其中仲裁程序依据1996年9月23日第9.307号法律（《仲裁法》）的规定进行；;
七、为保护权利人或第三方的生命或人身安全；;
八、为保护健康，由卫生领域专业人员或卫生机构实施的程序；;
八、仅限于由医疗专业人员、医疗机构或卫生主管部门实施的、旨在保护健康的医疗程序；;
《巴西个人数据保护法》（LGPD）的应用
《一般数据保护法》对所有经济领域都产生了影响。简而言之，从现在起，在向客户和潜在客户索取数据时，必须说明索取原因，并为这些数据赋予正确的分类，具体分类如下：
个人资料 – 能够识别个人身份的信息，例如身份证号、个人纳税人识别号、姓名和地址。.
敏感数据 – 与个人更具体特征相关的信息，例如族裔/种族背景、政治立场、宗教信仰、性取向等。.
此外，还应指出另一个重要概念，即数据处理：
数据处理： 任何涉及个人数据的行为，从数据被收集之时起直至被删除之时止，均被视为“处理”
在厘清了这些区别之后，让我们来看看一些值得关注的关键事件。.
未经同意收集数据
即使在《巴西个人数据保护法》（LGPD）获得批准之前，购买潜在客户名单就已是一种不符合伦理的做法。从现在起，此举将被视为犯罪。.
因此，在任何情况下，贵公司的商务部门都不得在未获得相关用户适当同意的情况下分享或接收用户数据。.
例如，几年前进行的一项市场调研数据，已无法用于任何其他用途。在这种情况下，将任何人的个人数据用于简单的商业联系，本身就已构成违法行为。.
与潜在客户群体的沟通
假设您已经拥有一个客户和潜在客户的联系人数据库，并通过电子邮件和WhatsApp等不同沟通渠道与他们保持定期联系。.
根据《巴西个人数据保护法》（LGPD）的规定，此类联系必须经证实对企业的运营确有必要，其中不包括营销活动。.
数据收集
与信息披露一样，数据收集也必须有充分的理由。因此，所请求的数据——无论被归类为个人数据还是敏感数据——都应被视为对公司运营绝对必要的数据。.
因此，贵公司所有面向公众的在用表格均应进行审查，以确保符合法律规定。.
同意的类型
与其说要了解应避免什么，不如说更重要的是要留意法律中的一些概念，以免触犯法律，并从更广泛的角度理解如何处理客户数据。下面我们就来了解一些这方面的说明。.
根据法律规定，同意被定义为一种明确且毫无歧义的意愿表达。在实践中，必须明确且客观地说明数据的使用目的，以便用户决定是否同意。.
基于这一观点，根据《个人数据保护法》（LGPD）的规定，同意应具备以下特征；;
同意书示例：
- 同意必须是自愿的：同意的授予不能是“被迫”或被诱导的，而应是一种自主选择。因此，如果一家公司在表单中添加了同意复选框，这意味着用户无法选择接受或拒绝所提出的条款。.
- 必须明确表示同意：用户必须清楚自己同意的是什么。也就是说，组织必须清晰地说明征得同意请求中的所有条款。仅在冗长或难以理解的隐私政策中包含相关信息，不足以确认用户已接受这些条款。.
- 同意必须是明确无误的: 这取决于用户是否通过积极行为予以确认。换言之，用户必须采取某种行动来表明其接受意愿，无论是发送电子邮件、签署电子签名，还是点击特定位置。.
- 在征得同意时，必须明确说明同意的对象: 因此，公司绝不能将收集到的数据用于同意书中未明确指定的目的。.
面对如此多的要求，有些人可能会疑惑：联系潜在客户是否必须获得其同意？
不，未必如此，因为法律中存在所谓“合法利益”和“合同”的概念。这一规定使以合理方式进行的商业接触具有合法性。.
下载电子表格：简易税制税款计算。.
了解用户根据《巴西个人数据保护法》（LGPD）享有的权利
《巴西个人数据保护法》（LGPD）规定的权利与义务：
- 确认处理行为的存在；;
- 数据访问；;
- 更正不完整、不准确或过时的数据
- 对不必要、过量或未按《个人数据保护法》（LGPD）规定进行处理的数据进行匿名化、封锁或删除；;
- 根据国家主管部门的规定，在遵守商业和工业秘密的前提下，经明确请求，可将数据转移至其他服务或产品提供商；;
- 删除经数据主体同意而处理的个人数据；;
- 数据控制者与之共享数据的公共和私营实体信息；;
- 有权了解不给予同意的可能性，以及由此产生的后果；;
- 撤回同意。.
结论：
总而言之，正如我们所强调的，任何违规行为都可能导致不同性质的处罚，使您的企业面临本可完全避免的法律风险。.
