LGPD na prática: incidentes, sanções e o que a lei exige

A LGPD (Lei 13.709/2018) exige que a empresa adote medidas de segurança, técnicas e administrativas, para proteger dados pessoais e que comunique à ANPD e aos titulares o incidente que possa gerar risco ou dano relevante. Treinar quem trata os dados, com registro de quem fez e quando, é uma das formas de demonstrar esse cuidado. As matérias abaixo mostram incidentes e decisões reais.

Fonte: Lei 13.709/2018 (LGPD), art. 46

Ler o guia: Treinamento de conscientização em segurança da informação

4 matérias

Pilha de discos rígidos apreendidos sobre uma mesa neutra sob luz difusaRevenda de dados

R$ 7 mifaturados desde 2021

Vazamento

Venda de dados rendeu R$ 7 milhões

A plataforma cobrava mensalidade para consultar nome, CPF, endereço e até processos judiciais de qualquer cidadão. Os dados vinham de vazamentos e de falhas em sistemas públicos.

g1Brasil · 3 min de leitura

Pilha de blocos cinza com um bloco solto inclinado sobre ela, em fundo claroSanção da LGPD

R$ 153,7 miem multas pela LGPD

Regulação

ANPD multa a dona do TikTok em R$ 153,7 mi

A sanção, publicada em 25 de agosto, aponta tratamento de dados de crianças e adolescentes sem base legal válida. Cabe recurso.

Poder360 · decisão da ANPDBrasil · 3 min de leitura

Cartão sobre uma mesa de madeira ao lado de um notebook fechado, diante de uma janela ao entardecerOrigem não divulgada

29/07dia do incidente

Vazamento

LATAM: dados do Latam Pass expostos

Nome, contato, saldo de milhas e parte dos dados do cartão foram expostos num incidente de 29 de julho. Senhas e códigos de segurança não foram afetados.

CanaltechBrasil · 3 min de leitura

Celular virado para baixo sobre mesa de madeira ao lado de uma sacola de papelOrigem não divulgada

1,2 micadastros confirmados

Vazamento

iFood confirma 1,2 mi e nega 43,8 mi

A empresa admitiu exposição de nome e CPF em incidente de dezembro de 2025 e disse não ter encontrado evidência que sustente o número maior, alegado em fórum criminoso.

PiranotBrasil · 3 min de leitura

Teste o procedimento antes que alguém teste por você.

Simulação de phishing por e-mail, Outlook, Slack e Teams. Quem cai aprende na hora, e o resultado vira métrica.