Terceirização de Serviços – Gestão Segura de Dados de Terceiros sob a LGPD

A terceirização de serviços é uma estratégia cada vez mais adotada por empresas que buscam otimizar processos e reduzir custos. No entanto, com a implementação da Lei Geral de Proteção de Dados (LGPD), a gestão segura de dados de terceiros se tornou uma questão crucial. Este artigo abordará os principais aspectos relacionados à terceirização de serviços sob a ótica da LGPD, oferecendo diretrizes para garantir a conformidade e a segurança das informações tratadas.

A LGPD estabelece regras claras sobre a coleta, armazenamento e compartilhamento de dados pessoais, o que afeta diretamente as empresas que optam pela terceirização. É fundamental que as organizações compreendam suas responsabilidades ao lidar com dados de terceiros e implementem medidas adequadas para proteger essas informações. Empresas como E-commerce na cidade terceirizacao podem terceirizar o serviço "Terceirização de Serviços – Gestão Segura de Dados de Terceiros sob a LGPD", garantindo que as operações estejam em conformidade com a legislação vigente.

Terceirização de Serviços – Gestão Segura de Dados de Terceiros sob a LGPD

1) O que é?

A Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709 de 2018, em vigor desde 2020, estabelece regras sobre a coleta, armazenamento, tratamento e compartilhamento de dados pessoais por empresas e órgãos públicos. Seu principal objetivo é proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural [1].

A gestão de terceiros refere-se ao conjunto de processos e controles para gerenciar empresas e profissionais contratados externamente. Isso inclui a verificação de idoneidade, conformidade financeira, trabalhista e de segurança, além do controle de documentos e informações dos terceirizados e seus funcionários [1].

A interseção da LGPD com a gestão de terceiros ocorre porque, ao contratar serviços externos, as empresas frequentemente tratam dados pessoais de terceirizados (sejam eles pessoas jurídicas ou seus colaboradores). A contratante, ao coletar e armazenar esses dados, assume o papel de controladora e, em alguns casos, também de operadora, tornando-se responsável pela proteção dessas informações [1].

2) Para que serve?

A gestão segura de dados de terceiros sob a LGPD serve para garantir que todas as informações pessoais coletadas e tratadas no contexto de uma terceirização estejam em conformidade com a legislação. Isso visa proteger a privacidade dos titulares dos dados, evitar vazamentos, mitigar riscos jurídicos e financeiros para a empresa contratante, e assegurar a continuidade e a reputação do negócio [1].

Especificamente, a aplicação da LGPD na gestão de terceiros serve para:

• Proteger dados pessoais e sensíveis: Assegurar que informações como nome, CPF, dados de saúde (presentes em ASOs), e outros dados sensíveis sejam tratados de forma segura e com finalidade específica.
• Definir responsabilidades: Esclarecer os papéis de controlador e operador de dados entre a contratante e a terceirizada, estabelecendo quem é responsável por cada etapa do tratamento.
• Mitigar riscos: Reduzir a probabilidade de incidentes de segurança, multas e sanções administrativas impostas pela Autoridade Nacional de Proteção de Dados (ANPD), além de processos judiciais por parte dos titulares dos dados.
• Garantir transparência: Assegurar que os titulares dos dados (os terceirizados) tenham conhecimento sobre como seus dados são utilizados, por quanto tempo e com quem são compartilhados, e que possam exercer seus direitos (acesso, correção, eliminação) [1].
• Fortalecer a reputação: Demonstrar compromisso com a privacidade e a segurança da informação, o que pode fortalecer a confiança de clientes, parceiros e do mercado em geral.

3) Tipos de empresas que precisam

Praticamente todas as empresas que contratam serviços terceirizados e, consequentemente, tratam dados pessoais de terceiros, precisam implementar uma gestão segura de dados sob a LGPD. Isso inclui, mas não se limita a:

• Empresas de todos os portes: Desde pequenas e médias empresas até grandes corporações, pois a LGPD se aplica a qualquer tratamento de dados pessoais, independentemente do volume.
• Setores com alta terceirização: Empresas de segurança, limpeza, facilities, TI, recursos humanos, call centers, logística, marketing, entre outros, que frequentemente lidam com um grande volume de dados de terceiros.
• Setores regulados: Instituições financeiras, de saúde, telecomunicações, e-commerce, que já possuem regulamentações rigorosas e agora precisam integrar a LGPD em seus processos de terceirização.
• Setores que tratam dados sensíveis: Empresas que lidam com dados de saúde, biometria, origem étnica, opiniões políticas ou religiosas de seus terceirizados, exigindo um nível ainda maior de cuidado.
• Órgãos públicos: A LGPD também se aplica a entidades governamentais que terceirizam serviços e tratam dados pessoais de cidadãos ou funcionários terceirizados [1].

Em resumo, qualquer organização que atue como controladora ou operadora de dados pessoais de terceiros em seus processos de contratação e gestão de serviços está sujeita às exigências da LGPD.

4) Quais as equipes que participam

A gestão segura de dados de terceiros sob a LGPD envolve a colaboração de diversas equipes dentro de uma organização. As principais incluem:

• Jurídico/Compliance: Responsável por interpretar a LGPD, elaborar e revisar contratos com terceirizados (incluindo cláusulas de proteção de dados), garantir a conformidade legal e orientar sobre as responsabilidades em caso de incidentes.
• Tecnologia da Informação (TI) e Segurança da Informação: Essenciais para implementar e manter as medidas técnicas de segurança (criptografia, controle de acesso, firewalls), proteger os sistemas onde os dados são armazenados e tratados, e responder a incidentes de segurança.
• Recursos Humanos (RH): Lida diretamente com a coleta e o tratamento de dados pessoais de funcionários terceirizados, como documentos de admissão, folha de pagamento, atestados de saúde ocupacional (ASO) e treinamentos. Deve garantir que esses dados sejam coletados com base legal e armazenados de forma segura.
• Compras/Suprimentos: Responsável pela seleção e contratação de fornecedores e terceirizados. Deve incluir critérios de conformidade com a LGPD no processo de due diligence e na negociação de contratos.
• Gestão de Riscos/Auditoria: Avalia os riscos associados ao tratamento de dados de terceiros, monitora a conformidade das terceirizadas e realiza auditorias para garantir que as políticas e procedimentos de proteção de dados estejam sendo seguidos.
• Encarregado de Dados (DPO - Data Protection Officer): É o ponto de contato entre a empresa, os titulares dos dados e a ANPD. Orienta a organização sobre as práticas de proteção de dados, recebe reclamações e comunicações dos titulares e atua na comunicação com a autoridade nacional.
• Áreas de Negócio/Operacionais: As equipes que interagem diretamente com os serviços terceirizados e que podem ter acesso a dados pessoais devem ser treinadas e conscientes das políticas de privacidade e segurança.

5) Leis

A principal lei que rege a gestão segura de dados de terceiros no Brasil é a:

• Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD): Esta lei dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural [2]. Ela estabelece os princípios, direitos dos titulares, deveres dos agentes de tratamento (controlador e operador), e as sanções aplicáveis em caso de descumprimento.

Além da LGPD, outras leis e regulamentações podem ser relevantes dependendo do setor e do tipo de dados tratados:

• Marco Civil da Internet (Lei nº 12.965/2014): Estabelece princípios, garantias, direitos e deveres para o uso da internet no Brasil, incluindo a proteção da privacidade e dos dados pessoais dos usuários.
• Código de Defesa do Consumidor (Lei nº 8.078/1990): Pode ser aplicado em situações onde o tratamento de dados de terceiros afeta a relação de consumo, especialmente no que tange à responsabilidade por danos.
• Normas Setoriais: Regulamentações específicas de setores como saúde (ANS), financeiro (BACEN, CVM) e telecomunicações (ANATEL) que podem complementar a LGPD no tratamento de dados pessoais.

6) Palavras chaves relacionadas ao termo

• LGPD
• Proteção de Dados
• Dados Pessoais
• Dados Sensíveis
• Terceirização
• Gestão de Terceiros
• Controlador de Dados
• Operador de Dados
• Conformidade LGPD
• Privacidade
• Segurança da Informação
• Risco de Dados
• ANPD (Autoridade Nacional de Proteção de Dados)
• DPO (Data Protection Officer)
• Contrato de Terceirização
• Vazamento de Dados
• Due Diligence
• Governança de Dados

Referências

[1] Insoft4. LGPD na gestão de terceiros: como proteger dados e evitar riscos jurídicos. Disponível em: https://www.insoft4.com.br/blog/lgpd-na-gestao-de-terceiros-como-proteger-dados-e-evitar-riscos-juridicos. Acesso em: 02 out. 2025. [2] Planalto. Lei nº 13.709, de 14 de agosto de 2018. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm. Acesso em: 02 out. 2025.

10 Dúvidas Frequentes sobre Terceirização de Serviços – Gestão Segura de Dados de Terceiros sob a LGPD

1. O que é terceirização de serviços?

A terceirização de serviços é a prática de delegar determinadas atividades ou processos de uma empresa para outra especializada, visando otimização de recursos e foco nas atividades principais do negócio.

2. Como a LGPD impacta a terceirização de serviços?

A LGPD impõe obrigações às empresas em relação ao tratamento de dados pessoais, exigindo que qualquer atividade de terceirização esteja em conformidade com as diretrizes da lei, incluindo a necessidade de garantir a segurança e a privacidade dos dados.

3. Quais são as responsabilidades das empresas ao terceirizar serviços?

As empresas continuam responsáveis pelo tratamento dos dados pessoais, mesmo quando terceirizam serviços. Isso inclui assegurar que o prestador de serviços cumpra a LGPD e tenha práticas adequadas de segurança da informação.

4. Como escolher um prestador de serviços seguro?

Na escolha de um prestador de serviços, é importante avaliar sua reputação, certificações de segurança, políticas de privacidade e conformidade com a LGPD, além de estabelecer cláusulas contratuais que garantam a proteção dos dados.

5. O que deve conter no contrato de terceirização?

O contrato deve incluir cláusulas sobre a proteção de dados, responsabilidades das partes, medidas de segurança, procedimentos de resposta a incidentes e disposições sobre o tratamento e descarte dos dados pessoais.

6. Quais medidas de segurança devem ser adotadas?

As medidas de segurança podem incluir criptografia, controle de acesso, auditorias regulares e treinamentos para os funcionários, além de um plano de resposta a incidentes que estabeleça como agir em caso de vazamentos de dados.

7. O que fazer em caso de vazamento de dados?

Em caso de vazamento de dados, a empresa deve notificar a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares dos dados afetados, além de tomar medidas corretivas para mitigar os danos e evitar recorrências.

8. Como garantir a transparência no tratamento de dados?

A transparência pode ser garantida através da comunicação clara com os titulares dos dados sobre como suas informações serão utilizadas, armazenadas e compartilhadas, além de disponibilizar políticas de privacidade acessíveis.

9. É possível terceirizar a gestão de dados?

Sim, é possível terceirizar a gestão de dados, desde que o prestador de serviços siga rigorosamente as normas da LGPD e que a empresa contratante mantenha a supervisão e a responsabilidade sobre os dados pessoais.

10. Quais são as sanções por não conformidade com a LGPD?

As sanções por não conformidade com a LGPD podem incluir multas, advertências, bloqueio ou eliminação de dados pessoais e até mesmo a suspensão das atividades de tratamento de dados, dependendo da gravidade da infração.

Palavras-Chave

terceirização de serviços, gestão segura de dados, LGPD, proteção de dados, terceirização segura, conformidade LGPD, segurança da informação, vazamento de dados, prestador de serviços, contrato de terceirização