A Lei Geral de Proteção de Dados (LGPD) foi criada em 2018 e entrou em vigor em setembro de 2020. É uma lei brasileira que regula o tratamento de dados pessoais no país, com o objetivo de proteger a privacidade e os direitos fundamentais dos cidadãos .

As principais determinações da LGPD incluem:

Consentimento do titular dos dados: o tratamento de dados pessoais só pode ser realizado com o consentimento do titular, de forma livre, forte e inequívoca.

Transparência: os controladores devem informar aos titulares quais dados pessoais estão sendo coletados, a finalidade do tratamento, quem terá acesso aos dados e por quanto tempo eles serão armazenados.

Direito de acesso: os titulares têm o direito de acessar seus dados pessoais que foram coletados e armazenados pelos controladores.

Direito à retificação: os titulares têm o direito de corrigir seus dados pessoais que estão incompletos, inexatos ou desatualizados.

Direito ao esquecimento: os titulares têm o direito de solicitar a exclusão de seus dados pessoais que foram coletados pelos controladores.

Segurança dos dados: os controladores devem adotar medidas de segurança para proteger os dados pessoais dos titulares contra o acesso não autorizado, perda, destruição, alteração ou divulgação.

Responsabilidade: os controladores são responsáveis pela proteção dos dados pessoais dos titulares e devem tomar medidas para garantir o cumprimento da LGPD.

Sanções: os controladores que violam a LGPD estão sujeitos a tolerar que podem incluir multas, tolerantes, bloqueios de dados e suspensão das atividades relacionadas ao tratamento de dados pessoais.