O que é GDPR?
GDPR, sigla de General Data Protection Regulation, também chamado de RGPD ou Regulamento Geral sobre a Proteção de Dados, é a lei europeia que regula o tratamento de dados pessoais. O regulamento está em vigor desde maio de 2018 e vale para todos os países da União Europeia.
A GDPR parte de uma ideia simples: o dado pessoal pertence à pessoa, e a empresa só pode usá-lo com uma justificativa prevista em lei. Essas justificativas são as bases legais, entre elas o consentimento, a execução de contrato, a obrigação legal e o legítimo interesse.
O regulamento tem alcance extraterritorial. Uma empresa brasileira que vende para clientes na Europa, mantém site com preços em euro ou monitora o comportamento de pessoas na União Europeia entra no escopo da GDPR, mesmo sem escritório por lá.
Como funciona na prática?
A GDPR organiza obrigações em três eixos. O primeiro é a base legal: antes de coletar qualquer dado pessoal, a empresa precisa saber qual justificativa sustenta aquele uso. O segundo é a transparência: o titular entende, em linguagem clara, quem coleta, para quê e por quanto tempo. O terceiro são os direitos do titular, que pode pedir acesso, correção, exclusão, portabilidade e revogação do consentimento, com prazo definido de resposta.
Na operação de marketing, a GDPR aparece no banner que pede consentimento antes de disparar tags, no opt-in explícito de formulários, no contrato com fornecedores que tratam dados em nome da empresa e na nomeação de um DPO quando a operação exige.
GDPR vs LGPD: qual a diferença?
| Aspecto | GDPR | LGPD |
|---|---|---|
| Território | União Europeia | Brasil |
| Vigência | Maio de 2018 | Setembro de 2020 |
| Autoridade | Autoridades de cada país-membro | ANPD |
| Bases legais | Seis bases | Dez bases |
Veredito: a LGPD foi inspirada na GDPR e segue a mesma lógica, com diferenças de escopo, autoridade fiscalizadora e número de bases legais.
Exemplos de uso
- Uma software house brasileira que vende SaaS para clientes em Portugal ajusta seu site: passa a exibir banner de consentimento com opção real de recusa e mapeia onde cada dado fica armazenado.
- Um e-commerce nacional que envia para a Europa recebe um pedido de exclusão de conta. Como já tinha um fluxo definido, apaga o cadastro, avisa os fornecedores com cópia daqueles dados e registra a solicitação.
Erros comuns
- Achar que a GDPR só vale para empresas com sede na Europa, ignorando o alcance extraterritorial.
- Tratar consentimento como única base legal e pedir permissão até para o que já se sustenta em contrato.
- Usar banner com botão de aceitar destacado e recusa escondida, prática que descaracteriza o consentimento livre.
Perguntas frequentes sobre GDPR
A GDPR se aplica à minha empresa brasileira?
Sim, quando você oferece produtos ou serviços a pessoas na União Europeia ou monitora o comportamento delas. Vender em euro, traduzir o site para idiomas europeus ou rodar campanhas mirando esses países são sinais de que o regulamento alcança sua operação, mesmo sem CNPJ por lá.
Qual a diferença entre GDPR e RGPD?
Nenhuma. RGPD é a sigla em português e espanhol para Regulamento Geral sobre a Proteção de Dados, e GDPR é a sigla em inglês do mesmo texto. Os dois termos apontam para a mesma lei europeia, em vigor desde maio de 2018.
O que a GDPR muda no marketing digital?
A GDPR exige base legal antes de coletar dados, consentimento válido para tags de rastreamento e opt-in claro em listas de e-mail. Ela também obriga a empresa a atender pedidos de acesso e exclusão em prazo definido, o que exige controle sobre onde cada dado está guardado.