AS 4 FASES DO PROGRAMA

DE ADEQUAÇÃO
À LGPD
Profª. Gabriela Coelho
 Sobre a professora
Gabriela Coelho é sócia do Escritório G2 Advocacia. Co-fundadora
da Dogma Data Privacy e da Legal Experts_.

Especialista em proteção de dados e privacidade pelo Insper.

Mestre em Direito na área de Proteção de Dados Pessoais pela
PUC-RS. MBA em Gestão Empresarial pela FGV.

Membro do Grupo de Trabalho Regulamentação em Proteção de

Dados da AB2L Coordenadora adjunta da Comissão Especial da
LGPD na Federasul. Membro da Comissão Especial de Proteção de
Dados Pessoais da OAB/RS.
 As 4 fases do programa de
adequação à LGPD

Como aprender a LGPD na prática? Como fechar contratos? Como tirar do papel as propostas de
honorários? Como executar os projetos de adequação à LGPD?

Para tudo isso é necessário ter uma metodologia e uma forma de trabalho específica. O grande
objetivo é gerar honorários recorrentes no curto prazo, advogando com projetos de adequação à LGPD.

Quanto mais experientes, mais cases, os honorários tendem a ser maiores.

Para um cliente de pequeno porte, pode-se trabalhar honorários mensais de R$ 1 500,00, para um
projeto de 6 meses, totalizando R$ 9 000,00 de honorários médios totais.

Disponibilizar os documentos jurídicos não torna a empresa adequada à LGPD. Ao contrário, é

necessário informar ao cliente que aquilo que está sendo
oferecido é muito mais do que outro escritório, que oferta
apenas documentos jurídicos.

É importante demonstrar que os valores

sugeridos são valores que correspondem a
projetos completos de adequação à LGPD.

É preciso encaminhar muitas

propostas de honorários para ter uma
efetividade. Isso faz parte do dia a dia de
um escritório, sendo necessário ter
prazos, insistência comercial e controle
para de fato fechar contratos.

É possível sim atender clientes

sozinho.

Precisa buscar um projeto de adequação

que contemple todo o ciclo de vida dos dados
dentro da empresa. Fazer apenas análise de documentos
com acompanhamentos pontuais não irá resolver. A análise

02
As 4 fases do programa de adequação à LGPD | Profª. Gabriela Coelho
precisa ser muito mais ampla.

Todo e qualquer titular de dados pode exigir de qualquer empresa do seu controlador que
apresente/retifique/exclua/conceda acesso aos dados.

Sanções administrativas previstas na LGPD e em outras legislações:

• Publicização da infração;

• Multa diária limitada à 50 milhões;

• Dano moral;

• Risco de contencioso judicial;

• Reclamação no PROCON e no MP, dentre outros.

Houve um crescimento no volume de buscas por LGPD no Google. É um assunto que vem
tomando grandes proporções.

Fases do programa de implementação:

1) Prospecção;

2) Diagnóstico;

3) Data Mapping;

4) Instrumentos jurídicos.

É necessário passar pelo passo a

passo desse projeto de adequação, para
então poder atender efetivamente
aquele titular de dados.

Via de regra, a maioria dos projetos

de adequação funcionam completamente
via online. Não é necessário ir ao cliente, há
possibilidade de realizar uma
videoconferência, gravar a reunião, tudo por
plataformas como Zoom e Meet.

Na prospecção, irá fazer a apresentação da proposta,

03
As 4 fases do programa de adequação à LGPD | Profª. Gabriela Coelho
discutirá as dúvidas do cliente, tentando fechar a proposta com ele.

No diagnóstico será feita uma reunião inicial, passando as regras do jogo do projeto de
adequação. Nessa fase o advogado informa como irá funcionar, qual a metodologia, quais os próximos
passos, quem são os envolvidos, os questionários das operações de tratamentos de dados. É
importante explicar tudo isso e dar um treinamento, ao menos, aos principais funcionários e gestores.

A partir daí serão feitas entrevistas com todas as pessoas que têm uma posição de gestão. Assim
que tiver feito isso, será possível concluir e mapear os riscos, sugerir melhorias, trazer prazos e
responsáveis, entregando o diagnóstico.

Em seguida, há o início do inventário de dados – o famoso Data Mapping. No Data Mapping serão
inventariados todos os dados da empresa. Quais os dados estão sendo coletados? O data mapping irá
organizar a base de dados, demonstrando o que pode ser feito, incluindo as bases legais.
Consequentemente, a partir disso, será possível direcionar a última etapa, que são os instrumentos
jurídicos – ou Gap Analysis.

04
As 4 fases do programa de adequação à LGPD | Profª. Gabriela Coelho
 1. Prospecção
Como se identificam possíveis clientes?

Empresas de pequeno porte: contabilidade, clínicas médicas, postos de gasolina, startups, clubes
recreativos, lojas com e-commerce, perícias, sindicatos, associações, etc.

Empresas de médio porte: escolas, supermercados, farmácias, laboratórios, hotéis, agências de

turismo, imobiliárias, agronegócio, indústrias têxteis, indústrias do setor alimentício, empresas de
e-commerce em geral, etc.

• Há 6 grandes estratégias de prospecção:

• Clientes do escritório (informar aos clientes que está atuando nessa área);

• Parcerias com escritórios de advocacia (entrar em contato com colegas de outros

escritórios);

• Parcerias com escritórios de contabilidade;

• Parcerias com coworkings e associações;

• Redes sociais (produção de conteúdo nos perfis para que todos saibam que está
atuando nessa área;

• Anúncios no Google (em 29 de julho, a OAB aprovou a publicidade paga para

advogados). A publicidade paga foi aprovada, mas é preciso saber utilizá-la da maneira
correta.

2. Diagnóstico
Será feito o mapeamento de contratos, de OTDs (Operações de Tratamento de Dados – o ciclo de
vida dos dados dentro daquela empresa), uma avaliação de conformidade (para entender quais os
riscos da empresa e quais sugestões de melhoria).

As 4 fases do programa de adequação à LGPD | Profª. Gabriela Coelho

05
 3. Data Mapping
Objetiva inventariar os dados, vinculando às bases legais existentes. São várias bases legais que
podem ser escolhidas: consentimento, obrigação legal, políticas públicas, órgão de pesquisa, execução
de contrato, proteção do crédito, tutela da saúde, etc.

4. Instrumentos Jurídicos – Gap Analysis

Após o data mapping, há a identificação das bases legais. Assim que escolher as bases legais, serão
elaborados os consentimentos, os contratos incluindo as cláusulas, elaborando os instrumentos
jurídicos.

Como é possível alterar os instrumentos jurídicos sem ter realizado um data mapping? É
impossível, pois não se sabe quais dados estão sendo controlados.

Há dois pontos importantes. Todos sabem da LGPD, todos querem conhecer e sabem da
necessidade e importância. O grande problema é saber como trazer essa oportunidade para algo
concreto e real que lhe permitirá fechar o contrato. Ainda, outro problema é saber como entregar o
projeto.

Tem-se aqui uma verdadeira área nova do Direito que, inclusive, ainda não há nas universidades
cadeiras que tratem sobre isso. Não existem escritórios renomados que atuam com LGPD há anos, o
suficiente para atender a quantidade de empresas que precisam se adequar. Existe uma carência de
profissionais na área de proteção de dados.

Aprender a fazer o projeto de adequação não ocorre apenas exclusivamente lendo a lei. Pois, a lei,
não irá ensiná-lo a fazer um projeto de adequação. Para aprender a fazer um projeto de adequação é
necessário fazer um.

As 4 fases do programa de adequação à LGPD | Profª. Gabriela Coelho

06