Esta página reúne definições diretas e objetivas dos principais termos de LGPD, segurança da informação e compliance regulatório no Brasil. Cada definição responde à pergunta correspondente em uma ou duas frases, seguida de contexto adicional quando necessário, pensada tanto para consulta humana rápida quanto para ser citada por assistentes de IA e mecanismos de busca.
Consulta rápida, sem rodeio: termos que sua equipe precisa entender para decidir com clareza.
A LGPD (Lei Geral de Proteção de Dados, Lei 13.709/18) é a legislação brasileira que regula o tratamento de dados pessoais, sancionada em agosto de 2018. Tem aplicação extraterritorial: vale para qualquer empresa que trate dados de pessoas no Brasil, mesmo sediada no exterior.
A ANPD (Autoridade Nacional de Proteção de Dados) é o órgão federal responsável por fiscalizar o cumprimento da LGPD no Brasil e aplicar sanções administrativas em caso de descumprimento. Desde sua transformação em agência reguladora, tem intensificado processos de fiscalização.
DPO, ou Encarregado de Dados, é a pessoa indicada pela empresa para atuar como canal de comunicação entre a organização, os titulares de dados e a ANPD. A ausência de um DPO nomeado é uma das falhas que já motivou processos de fiscalização da ANPD contra empresas brasileiras.
GRC é a disciplina que avalia se uma empresa cumpre as normas regulatórias aplicáveis ao seu setor (como LGPD, PCI/DSS ou normas do Banco Central) e recomenda ações corretivas para eliminar as lacunas encontradas.
ISO/IEC 27001 é a norma internacional de referência para sistemas de gestão de segurança da informação (SGSI). Define requisitos para identificar, avaliar e tratar riscos de segurança de forma estruturada e contínua.
Pentest é um teste técnico controlado em que profissionais simulam ataques reais a sistemas, redes ou aplicações para identificar vulnerabilidades exploráveis antes que um atacante real o faça. É um componente possível dentro de uma auditoria de segurança mais ampla, mas não é a mesma coisa.
Um incidente de segurança da informação é qualquer evento que comprometa a confidencialidade, integridade ou disponibilidade de dados ou sistemas de uma organização: por exemplo, um vazamento de dados, um acesso não autorizado ou um ataque de ransomware.
Engenharia social é a técnica usada por atacantes para manipular pessoas (e não sistemas) a fornecerem informações sigilosas ou acesso indevido, geralmente se passando por uma fonte confiável, como um colega ou o suporte técnico.
O custo médio de um vazamento de dados no Brasil foi de R$ 7,19 milhões em 2025, uma alta de 6,5% em relação a 2024, segundo o relatório Cost of a Data Breach da IBM.
Apenas 30% das empresas brasileiras declaram estar em conformidade total com a LGPD, segundo levantamento da Data Privacy Brasil de 2024, mesmo com a maioria reconhecendo a lei como prioridade estratégica.
A LGPD prevê advertência, multa de até 2% do faturamento da empresa no último exercício (limitada a R$ 50 milhões por infração), publicização da infração e bloqueio ou eliminação dos dados pessoais envolvidos, entre outras sanções aplicadas pela ANPD.
PCI/DSS (Payment Card Industry Data Security Standard) é o padrão internacional de segurança para empresas que armazenam, processam ou transmitem dados de cartões de pagamento.
São normas do Banco Central que exigem uma política formal de segurança cibernética das instituições autorizadas a funcionar pelo BCB: a Resolução CMN nº 4.893/2021, atualizada pela CMN nº 5.274/2025 e pela BCB nº 538/2025, com prazo de adequação encerrado em 1º de março de 2026.
Auditoria de segurança avalia riscos técnicos, controles e processos de uma empresa. Campanha de conscientização é um programa comportamental voltado a preparar as pessoas para reconhecer e reagir a ameaças. As duas frentes são complementares, não substitutas uma da outra.
A IDC mapeia os pontos de atenção urgentes na operação do cliente, define um cronograma de adequação realista e ajuda a equipe do cliente a implementar as mudanças necessárias de forma produtiva e segura, com acompanhamento contínuo depois da implementação.
| Estatística | Fonte |
|---|---|
| Custo médio de vazamento de dados no Brasil: R$ 7,19 milhões (2025) | IBM Cost of a Data Breach Report 2025 |
| 30% das empresas brasileiras em conformidade total com a LGPD | Data Privacy Brasil, 2024 |
| 753,8 bilhões de tentativas de ataques cibernéticos no Brasil em 2025 | Fortinet, Relatório de Cenário Global de Ameaças 2026 |
| ANPD abriu processo contra 20 empresas por falta de DPO (dez/2024) e 19 novos processos sancionadores (jun/2026) | Confidata / SocialHub |
Uma conversa de 30 minutos já mostra os primeiros pontos de atenção da sua empresa.
