← Voltar ao site Jurídico

Contratos e cláusulas de proteção de dados: o que revisar primeiro

Boa parte do risco de LGPD de uma empresa não está no site, mas nos contratos — com fornecedores, parceiros, terceirizados e prestadores de serviço que também têm acesso a dados pessoais dos seus clientes ou colaboradores.

Por que o contrato importa tanto quanto a política interna

Quando você contrata uma empresa de folha de pagamento, um sistema de CRM ou uma gráfica que recebe uma lista de clientes para envio de material, você está compartilhando dados pessoais com um operador. Se esse operador não tiver as mesmas obrigações contratuais de proteção que você, o risco vira seu.

As cláusulas que mais costumam faltar

• Definição clara de quem é controlador e quem é operador na relação.
• Obrigação do operador de tratar os dados só para a finalidade contratada.
• Prazo e forma de devolução ou eliminação dos dados ao fim do contrato.
• Dever de notificar o controlador em caso de incidente de segurança, com prazo definido.
• Direito de auditoria do controlador sobre as práticas de segurança do operador.

Contratos antigos merecem atenção redobrada

Contratos assinados antes de 2020 raramente têm qualquer menção à LGPD. Não é preciso renegociar tudo de uma vez — mas contratos com fornecedores que lidam com grandes volumes de dados, ou dados sensíveis, devem entrar na fila de revisão prioritária.

Uma revisão contratual bem-feita não é apenas proteção jurídica — é também um argumento comercial. Cada vez mais empresas exigem, como pré-requisito para fechar negócio, que seus fornecedores comprovem conformidade com a LGPD.