LGPD na Futuring®

FUTURING® | GAMAZON TECNOLOGIA E SERVIÇOS LTDA ME
Versão 1.0
Última atualização: 2 de setembro de 2026

Na FUTURING®, proteção de dados pessoais faz parte da maneira como pensamos processos, tecnologia, relacionamento com clientes e desenvolvimento de soluções.

A Lei Geral de Proteção de Dados Pessoais, LGPD, estabeleceu um novo padrão para a utilização de informações relacionadas às pessoas. Mais do que exigir documentos ou avisos de privacidade, a legislação exige que organizações compreendam quais dados possuem, por que os utilizam, por quanto tempo precisam mantê-los, com quem os compartilham e quais medidas adotam para protegê-los.

É essa visão que buscamos aplicar em nossa própria operação.

Privacidade, para nós, é governança.

O que é a LGPD?

A Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, estabelece regras para o tratamento de dados pessoais realizado por organizações públicas e privadas.

Tratamento é um conceito amplo.

Inclui atividades como:

  • coleta;
  • acesso;
  • utilização;
  • armazenamento;
  • organização;
  • compartilhamento;
  • transmissão;
  • análise;
  • alteração;
  • eliminação.

Isso significa que uma empresa não precisa comercializar dados ou possuir uma grande base de consumidores para estar sujeita à LGPD.

Se uma organização utiliza informações relacionadas a pessoas naturais no desenvolvimento de suas atividades, poderá existir tratamento de dados pessoais.

O que são dados pessoais?

Dado pessoal é qualquer informação relacionada a uma pessoa natural identificada ou identificável.

Alguns exemplos:

  • nome;
  • telefone;
  • endereço;
  • e-mail;
  • CPF;
  • informações profissionais;
  • localização;
  • endereço IP;
  • identificadores digitais;
  • registros relacionados a uma pessoa.

A identificação nem sempre ocorre por meio de um único dado.

Em determinadas situações, a combinação de diferentes informações também pode permitir identificar uma pessoa.

E os dados pessoais sensíveis?

Algumas informações recebem proteção especial da LGPD porque seu uso inadequado pode gerar riscos maiores de discriminação ou violação de direitos.

São considerados dados pessoais sensíveis informações relacionadas, entre outras, a:

  • origem racial ou étnica;
  • convicção religiosa;
  • opinião política;
  • filiação sindical;
  • saúde;
  • vida sexual;
  • dados genéticos;
  • dados biométricos vinculados a uma pessoa.

O tratamento dessas informações exige análise ainda mais cuidadosa das hipóteses legais e das medidas de proteção aplicáveis.

LGPD não significa pedir consentimento para tudo

Um dos equívocos mais comuns sobre a LGPD é acreditar que qualquer tratamento de dados exige consentimento.

Não exige.

A legislação estabelece diferentes bases legais que podem autorizar uma operação de tratamento.

Dependendo do contexto, uma organização poderá tratar dados para:

  • executar um contrato;
  • realizar procedimentos relacionados a uma contratação solicitada pelo titular;
  • cumprir uma obrigação legal;
  • exercer ou defender direitos;
  • atender interesses legítimos, observados os requisitos da legislação;
  • proteger determinadas situações previstas em lei;
  • cumprir outras hipóteses legalmente admitidas.

O consentimento é uma dessas possibilidades, não a única.

Na FUTURING®, buscamos identificar a base jurídica correspondente a cada finalidade em vez de utilizar autorizações genéricas.

Os princípios que orientam nossa atuação

A LGPD estabelece princípios que devem orientar as operações de tratamento.

Na FUTURING®, eles são traduzidos em perguntas práticas.

Finalidade

Por que precisamos desse dado?

Dados pessoais devem ser utilizados para propósitos legítimos, específicos e conhecidos.

Adequação

A utilização do dado é compatível com aquilo que foi informado?

O tratamento deve permanecer coerente com o contexto em que os dados foram obtidos.

Necessidade

Precisamos realmente de todas essas informações?

Buscamos limitar o tratamento ao necessário para cada finalidade.

Transparência

A pessoa consegue entender o que está acontecendo com seus dados?

Avisos e políticas devem permitir que o titular compreenda as principais características do tratamento.

Segurança e prevenção

Quais riscos existem e como podemos reduzi-los?

A proteção de dados também envolve controles técnicos, administrativos e organizacionais.

Responsabilização

Conseguimos demonstrar por que tomamos determinada decisão?

Conformidade não deve existir apenas no discurso. Precisa ser demonstrável.

Como a FUTURING® pode atuar no tratamento de dados

Nem toda organização ocupa o mesmo papel em todas as operações.

A LGPD estabelece dois agentes de tratamento principais:

Controlador

É quem toma as principais decisões relacionadas ao tratamento, como finalidade e elementos essenciais da operação.

A FUTURING® atua como Controladora, por exemplo, quando trata dados relacionados às suas próprias atividades, incluindo:

  • visitantes do site;
  • contatos comerciais;
  • leads;
  • propostas;
  • CRM;
  • clientes;
  • atendimento;
  • gestão administrativa.

Operador

É quem realiza tratamento de dados em nome de um Controlador.

Em determinados projetos, a FUTURING® poderá atuar como Operadora de seus clientes, especialmente em atividades tecnológicas, desenvolvimento, infraestrutura, integrações, automações ou outros serviços que envolvam processamento de dados sob instruções do cliente.

O papel da FUTURING® é analisado de acordo com a operação efetivamente realizada.

Nossa abordagem de governança

Não entendemos adequação à LGPD como a simples publicação de uma Política de Privacidade.

Um programa consistente de proteção de dados exige processos permanentes.

Nossa abordagem considera seis movimentos principais.

01. Mapear

Entender:

  • quais dados são tratados;
  • de onde vêm;
  • onde estão armazenados;
  • quem possui acesso;
  • com quem são compartilhados;
  • quais sistemas estão envolvidos.

Sem conhecer os dados, não é possível protegê-los adequadamente.

02. Fundamentar

Cada operação deve possuir:

  • finalidade identificada;
  • fundamento jurídico adequado;
  • compatibilidade entre utilização e finalidade;
  • análise de necessidade.

A base legal deve decorrer da realidade da operação.

03. Minimizar

Coletar mais informações não significa necessariamente obter mais valor.

Buscamos reduzir:

  • dados desnecessários;
  • acessos excessivos;
  • duplicações;
  • retenções sem justificativa;
  • circulação desnecessária de informações.

04. Proteger

A proteção envolve tecnologia, processos e pessoas.

Podem ser adotadas medidas relacionadas a:

  • controle de acesso;
  • autenticação;
  • credenciais;
  • infraestrutura;
  • backups;
  • gestão de fornecedores;
  • registros;
  • atualização de sistemas;
  • resposta a incidentes;
  • confidencialidade.

As medidas são definidas considerando características e riscos da operação.

05. Responder

O titular possui direitos.

Uma organização precisa estar preparada para:

  • receber solicitações;
  • identificar o titular;
  • localizar informações;
  • analisar o pedido;
  • responder adequadamente;
  • registrar as providências adotadas.

06. Revisar

Proteção de dados não é um projeto com data definitiva de encerramento.

Novas tecnologias, fornecedores, processos, leis e riscos podem alterar uma operação.

Por isso, a governança precisa ser continuamente revisada.

Privacidade desde a concepção

Sempre que possível, buscamos considerar proteção de dados desde as etapas iniciais de um projeto.

Isso significa avaliar questões como:

  • quais informações serão coletadas;
  • quais são realmente necessárias;
  • quem poderá acessá-las;
  • como serão armazenadas;
  • por quanto tempo serão mantidas;
  • quais integrações existirão;
  • quais fornecedores participarão;
  • como o titular poderá exercer seus direitos;
  • quais riscos a operação pode gerar.

Quanto mais cedo essas questões forem consideradas, menor tende a ser a necessidade de correções posteriores.

Segurança e proteção de dados

LGPD e segurança da informação estão diretamente relacionadas, mas não são a mesma coisa.

Uma organização pode possuir controles avançados de segurança e ainda assim realizar tratamento inadequado de dados.

Da mesma forma, possuir políticas e documentos jurídicos sem controles técnicos adequados não é suficiente.

Na FUTURING®, buscamos considerar conjuntamente:

Jurídico + Processos + Pessoas + Tecnologia

A combinação dessas quatro dimensões permite uma abordagem mais consistente de proteção de dados.

Cookies e privacidade digital

Nos ambientes digitais da FUTURING®, distinguimos tecnologias necessárias ao funcionamento do site de tecnologias utilizadas para análise e publicidade.

Cookies opcionais relacionados a análise e publicidade são gerenciados por meio de preferências disponibilizadas ao visitante.

Você pode:

  • aceitar;
  • rejeitar;
  • personalizar;
  • alterar posteriormente suas preferências.

Para saber mais, consulte nossa Política de Privacidade ou acesse a página Consentimento e Preferências de Privacidade.

[Gerenciar minhas preferências]

Inteligência Artificial e proteção de dados

A evolução da inteligência artificial introduziu novos desafios para a privacidade.

Um sistema de IA pode processar informações em diferentes etapas, desde a entrada de um prompt até armazenamento, geração de resultados, análise ou utilização por fornecedores.

Por isso, utilizar IA de maneira responsável exige avaliar, entre outros aspectos:

  • necessidade dos dados;
  • existência de dados pessoais;
  • presença de dados sensíveis;
  • finalidade;
  • base legal;
  • retenção;
  • fornecedores envolvidos;
  • utilização para treinamento;
  • transferências internacionais;
  • impacto de decisões automatizadas;
  • segurança e confidencialidade.

Na FUTURING®, entendemos que IA não elimina as regras de proteção de dados.

Quando uma operação de inteligência artificial envolve dados pessoais, a legislação continua aplicável.

Seus dados, seus direitos

A LGPD assegura ao titular diferentes direitos relacionados ao tratamento de seus dados pessoais.

Conforme a situação, você poderá solicitar:

  • confirmação da existência de tratamento;
  • acesso aos seus dados;
  • correção de informações;
  • informações sobre compartilhamento;
  • anonimização, bloqueio ou eliminação nas hipóteses legais;
  • revogação de consentimento;
  • oposição ao tratamento nas hipóteses previstas em lei;
  • eliminação de dados tratados com consentimento, ressalvadas hipóteses legais de conservação;
  • portabilidade, observada a regulamentação aplicável;
  • revisão de determinadas decisões tomadas exclusivamente de forma automatizada.

A existência de um direito não significa necessariamente que qualquer solicitação resultará na eliminação imediata de todos os dados.

Em determinadas situações, a legislação poderá autorizar ou exigir sua conservação.

[Exercer meus direitos]

O Encarregado pelo Tratamento de Dados

A FUTURING® mantém um Encarregado pelo Tratamento de Dados Pessoais como canal relacionado à privacidade e proteção de dados.

Luis Augusto Salema de Souza

Encarregado pelo Tratamento de Dados Pessoais

E-mail:
dpo@futuring.net.br

O canal pode ser utilizado para:

  • exercer direitos;
  • esclarecer dúvidas;
  • solicitar informações;
  • apresentar questões relacionadas ao tratamento de dados;
  • comunicar situações relacionadas à privacidade.

Transparência na prática

Disponibilizamos publicamente documentos e canais relacionados à nossa atuação em proteção de dados.

Política de Privacidade

Entenda como a FUTURING® coleta, utiliza, compartilha, protege e conserva dados pessoais.

[Acessar Política de Privacidade]

Consentimento e Preferências

Gerencie cookies, comunicações e outros consentimentos utilizados pela FUTURING®.

[Gerenciar Preferências]

Termos de Uso

Conheça as condições relacionadas à utilização de nossos ambientes digitais.

[Acessar Termos de Uso]

Direitos do Titular

Envie uma solicitação relacionada aos seus dados pessoais.

[Fazer uma solicitação LGPD]

LGPD também exige responsabilidade dos fornecedores

Dados raramente permanecem dentro de um único sistema.

Empresas utilizam:

  • hospedagem;
  • cloud;
  • CRM;
  • plataformas de comunicação;
  • ferramentas analíticas;
  • sistemas financeiros;
  • automações;
  • inteligência artificial;
  • diversos outros fornecedores.

Por isso, governança de privacidade também exige compreender a cadeia de tratamento.

A FUTURING® busca avaliar fornecedores de acordo com a natureza e o risco das operações realizadas, considerando aspectos relacionados à segurança, proteção de dados, contratos e transferências internacionais quando aplicáveis.

Transferências internacionais

A utilização de tecnologias globais pode envolver tratamento de dados fora do Brasil.

Quando uma operação caracterizar transferência internacional de dados pessoais, deverão ser observados os mecanismos estabelecidos pela LGPD e pela regulamentação da Agência Nacional de Proteção de Dados, ANPD.

A simples utilização de uma empresa estrangeira não é suficiente para determinar sozinha como uma transferência ocorre.

É necessário compreender a arquitetura real da operação.

Proteção de dados é processo, não certificado

Conformidade com a LGPD não deve ser interpretada como um selo definitivo de que uma organização nunca enfrentará incidentes, questionamentos ou necessidade de adequação.

Tecnologias mudam.

Empresas mudam.

Processos mudam.

A legislação evolui.

Por isso, proteção de dados exige acompanhamento permanente.

Na FUTURING®, entendemos conformidade como um ciclo:

Conhecer. Avaliar. Proteger. Documentar. Responder. Evoluir.

Nossa atuação em LGPD

Além de aplicar princípios de proteção de dados em sua própria operação, a FUTURING® atua na estruturação de projetos relacionados à LGPD e governança de dados para organizações.

Nossa abordagem busca conectar quatro dimensões que frequentemente são tratadas de maneira isolada:

Jurídico

Bases legais, contratos, responsabilidades, políticas e direitos dos titulares.

Tecnologia

Sistemas, segurança, acessos, integrações, infraestrutura e fornecedores.

Processos

Fluxos de dados, retenção, incidentes, atendimento e controles.

Pessoas

Responsabilidades, conscientização e cultura de proteção de dados.

Adequação consistente exige integração entre essas dimensões.

LGPD não deve existir apenas no papel. Precisa funcionar dentro da organização.

[Conheça nossa atuação em LGPD]

Quer falar sobre privacidade?

Para assuntos relacionados aos seus dados pessoais:

Encarregado pelo Tratamento de Dados Pessoais
Luis Augusto Salema de Souza
dpo@futuring.net.br

Para informações sobre serviços e projetos:

contato@futuring.digital
+55 62 3181-0716

FUTURING®
GAMAZON TECNOLOGIA E SERVIÇOS LTDA ME
CNPJ nº 24.342.645/0001-70