LGPD · Art. 41 da LGPD

Encarregado de dados— o que faz e quando nomear.

O DPO conecta empresa, titulares e ANPD. Entenda atribuições, modelos de atuação e o que a função exige além do título no organograma.

Ver texto oficial

Fatos-chave

Base legal

Art. 41 da Lei 13.709/2018 e regulamentação da ANPD

Função

Canal de comunicação e orientação em proteção de dados

Nomeação

Obrigatória em hipóteses definidas; comum acumular em PMEs

Independência

Deve atuar com autonomia e acesso à alta direção

O que faz o encarregado de dados

O DPO (Data Protection Officer), ou encarregado, é o ponto focal de privacidade na organização. Orienta colaboradores sobre práticas de tratamento, recebe comunicações de titulares e da ANPD, participa de avaliações de impacto e acompanha a conformidade com a LGPD. Não substitui jurídico ou TI — articula essas áreas com visão de privacidade.

Pontos-chave

Canal oficial para titulares exercerem direitos e registrar reclamações
Interlocutor da ANPD em fiscalizações e orientações regulatórias
Apoio à alta direção em decisões sobre riscos e tratamentos de dados

Quando a empresa precisa de DPO

A LGPD prevê encarregado conforme regulamentação da ANPD e natureza dos dados tratados. Controladores que tratam dados em larga escala, dados sensíveis ou cujas atividades principais envolvem tratamento costumam precisar nomeação formal. PMEs frequentemente acumulam a função — o que exige ferramentas enxutas, não ausência de processo.

Pontos-chave

Verifique enquadramento nas normas e orientações vigentes da ANPD
Operadores de tratamento também podem precisar de encarregado
Nomeação deve ser pública — canal de contato acessível aos titulares

Atribuições no dia a dia

Na prática, o DPO mantém inventário de tratamentos atualizado, conduz ou valida RIPDs, responde solicitações de titulares, treina equipes, revisa contratos com operadores e documenta incidentes. Sem fluxo estruturado, a função vira apagar incêndio — planilha solta e e-mail perdido viram risco regulatório.

Pontos-chave

Inventário e registro das operações de tratamento
Protocolo de atendimento a direitos com prazos e evidências
Revisão de políticas de privacidade, consentimentos e cláusulas contratuais
Relatórios e evidências para auditoria interna e ANPD

DPO interno, externo ou acumulado

Empresas podem nomear colaborador interno, contratar consultoria ou combinar modelos. O importante é autonomia, conhecimento em privacidade e tempo dedicado proporcional ao risco — não basta carimbar um cargo sem capacidade de agir. PMEs costumam acumular DPO com jurídico ou compliance; ferramentas centralizadas compensam time enxuto.

Pontos-chave

Não é obrigatório ser advogado, mas conhecimento em LGPD é essencial
Conflito de interesse deve ser evitado — DPO não pode ser blind spot
Modelo externo é comum quando não há expertise interna disponível

Da norma à operação

Como estruturar a função de DPO

Encarregado efetivo precisa de processo e ferramenta — estes passos evitam que a nomeação seja só formal.

Centralize inventário e solicitações

Uma visão única de tratamentos e fila de direitos do titular — sem depender de planilha e caixa de e-mail compartilhada.

Defina SLAs e responsáveis

Quem responde titular, quem valida RIPD, quem aciona TI em incidente. DPO coordena; não opera sozinho.

Documente decisões

Base legal escolhida, recusa de solicitação, comunicação à ANPD — tudo registrado com fundamento.

Revise com cadência

Novos produtos, integrações e fornecedores exigem atualização de inventário e avaliação de risco.

Ver módulo LGPD na Sincera

Normas relacionadas

Continue por aqui

LGPDFundamentos da Lei Geral de Proteção de Dados.Ler guia

RIPDRelatório de impacto quando o tratamento exige análise aprofundada.Ler guia

Para DPOsComo a Sincera apoia encarregados no dia a dia.Ler guia

Perguntas frequentes

Dúvidas comuns sobre o DPO

Não necessariamente. A função exige conhecimento em proteção de dados e LGPD; muitos DPOs vêm de jurídico, compliance ou TI com especialização em privacidade.

Sim, é comum. O risco é falta de tempo e ferramentas — centralizar inventário e titulares compensa time enxuto.

Não. Responsabilidade recai sobre o controlador. DPO orienta e documenta; liderança responde pelas decisões de negócio.

Sim, modelo frequente. Contrato deve garantir acesso, autonomia e canal público de contato para titulares.

É DPO (ou acumula a função) na sua empresa?

Inventário, titulares, RIPD e evidências em uma plataforma — sem planilha paralela.

Conhecer módulo LGPD