Como adaptar a LGPD à realidade da sua organização: acomodação e tradução

Depois de entender a lei, dois movimentos tornam a LGPD viável no dia a dia: acomodar as exigências legais ao contexto da organização e traduzir os comandos legais em processos de trabalho. São esses passos que evitam que a adequação vire burocracia — e que fazem as pessoas cumprirem a lei sem precisar ser especialistas nela.

Acomodação: encaixar a LGPD no contexto do órgão

Acomodar não significa se acomodar, no sentido de descansar. Significa equilibrar as exigências da LGPD com a realidade da organização, como quem encaixa uma peça de Lego na outra. Isso importa porque cada organização enfrenta desafios próprios: aplicar a LGPD em um ministério da educação é diferente de aplicá-la em um da saúde, porque os dados coletados, os processos e as finalidades são distintos. É preciso entender exatamente quais são os principais processos, sistemas e entregas de valor afetados pela lei naquela organização específica.

Um ponto crítico da acomodação é conciliar a LGPD com outras normas, em especial a Lei de Acesso à Informação. Há muita confusão nesse binômio: muitos acreditam, equivocadamente, que a LGPD impõe sigilo, e chegam a negar pedidos de acesso à informação com base nela. A governança precisa saber navegar nesse mar revolto, harmonizando a LGPD com a LAI e com outras leis que possam gerar aparente conflito normativo.

Você é a melhor pessoa para fazer essa acomodação

Quem melhor conhece a realidade da organização, os desafios práticos e a forma como ela aplica normas como a LAI é a própria equipe interna. Por isso, ela é a mais indicada para fazer a acomodação. Consultorias externas podem trazer método e metodologia, mas frequentemente não entendem os meandros da organização — a cultura a ser mudada, as disputas internas por recursos, os diferentes públicos a atender. Buscar orientação é válido, mas a decisão final cabe a quem conhece a organização por dentro.

Tradução: transformar a lei em processos de trabalho

Fazer governança de proteção de dados é, em boa medida, traduzir comandos legais em processos de trabalho. O desafio é fazer com que toda a organização cumpra a LGPD sabendo, de antemão, que a maioria das pessoas não vai ler nem estudar a lei. A saída é redesenhar os processos de modo que, ao seguir o passo a passo, a pessoa cumpra os requisitos legais sem precisar dominar a legislação.

Nessa tradução, a priorização é essencial. Há um dogma segundo o qual a adequação deve começar por um inventário completo de tudo o que acontece na organização. Vale questionar esse pressuposto: em vez de inventariar tudo de uma vez, é possível começar com um piloto na área mais exposta a riscos, aprender com ele, corrigir o que deu errado, avançar para uma segunda área já mais madura e ir construindo o referencial passo a passo, aplicando as lições aprendidas.

Treinamento por público-alvo e cultura de privacidade

Não existe treinamento único para todos. Cada público tem necessidades diferentes: as autoridades não vão parar 16 horas para um curso, então precisam de ações simples, porém significativas; quem trabalha diretamente com a lei, como as áreas jurídica e de TI, precisa de capacitação bem mais aprofundada; quem atua no órgão sem lidar diretamente com a LGPD precisa de outra abordagem; e os terceirizados, subdivididos entre os de TI e os demais, também. Reconhecer esses públicos e oferecer capacitação sob medida é parte de traduzir a lei para o cotidiano das pessoas.

O objetivo final da tradução é criar uma cultura de privacidade e proteção de dados — uma cultura em que a pessoa não precisa saber tudo, mas sabe a quem recorrer diante de uma dúvida. O desafio adicional é que essa cultura precisa coexistir e se harmonizar com a cultura de transparência que vem da Lei de Acesso à Informação. Combinada aos mecanismos de governança e gestão, à segurança da informação e a um ciclo de melhoria contínua, essa cultura leva a uma adequação à LGPD sem burocracia, com um comitê de fato funcional, e não apenas uma instância formal que não resolve problemas reais.

Principais pontos

• Acomodar é encaixar as exigências da LGPD no contexto específico da organização.
• É preciso harmonizar a LGPD com a Lei de Acesso à Informação, que não impõe sigilo.
• A equipe interna, e não uma consultoria externa, é quem melhor faz essa acomodação.
• Traduzir a lei em processos permite cumprir a LGPD sem que todos sejam especialistas.
• Priorização (piloto em vez de inventário total), treinamento segmentado e cultura de privacidade são essenciais.

Quer implementar a LGPD no seu órgão sem burocracia e protegendo o valor público? Conheça nossa formação em governança e compliance de dados no setor público e capacite a sua equipe para decidir melhor.