A LGPD para profissionais liberais deixou de ser um assunto só de grandes empresas. Em 2026, a Autoridade Nacional de Proteção de Dados ampliou a fiscalização sobre pequenos negócios. A multa por descumprimento pode chegar a 2% do faturamento anual, com teto de R$ 50 milhões por infração. Isso vale para advogados, médicos, psicólogos, consultores e qualquer PJ que trate dados pessoais no dia a dia.
Por que um consultório pequeno também precisa se preocupar
Muita gente ainda pensa que a LGPD é assunto só de multinacional. Mas a Lei 13.709/2018 vale para qualquer empresa que colete, armazene ou compartilhe dados pessoais, independente do porte. Um consultório médico que guarda prontuários trata dados pessoais. Um escritório de advocacia com processos de clientes também. Um consultor que mantém planilha de contatos, igualmente. Por isso, a lei se aplica de forma parecida a uma PJ de uma pessoa só e a uma grande rede de clínicas.
Na prática, o tamanho da empresa muda o volume de obrigações, mas não muda o princípio básico. Se você trata dado pessoal, a lei te alcança. Essa é a primeira coisa que todo profissional liberal precisa entender antes de pensar em qualquer ajuste.
Quais dados um profissional liberal costuma tratar
Imagine a situação: um psicólogo guarda anotações de sessão, telefone e e-mail de cada paciente. Um advogado armazena CPF, endereço e detalhes de processos judiciais. Um médico mantém exames e prontuários digitais. Todos esses são dados pessoais, e vários deles são dados sensíveis, categoria que a LGPD trata com mais rigor.
Dados sobre saúde, por exemplo, exigem cuidado redobrado. Enviar um exame por WhatsApp sem nenhuma proteção, ou deixar uma pasta física de pacientes visível na recepção, já configura risco de vazamento. Além disso, dados financeiros de clientes também entram nessa conta, principalmente para consultores e contadores que lidam com informações bancárias.
LGPD para profissionais liberais: quais são as obrigações básicas
A LGPD para profissionais liberais gira em torno de quatro pilares: base legal, transparência, segurança e resposta a incidentes. Primeiro, todo tratamento de dado precisa de uma justificativa prevista em lei, como consentimento do titular, execução de um contrato ou cumprimento de obrigação legal.
Segundo, o titular tem direito a saber como seus dados são usados. Por isso, vale ter um texto simples explicando isso, seja no site, seja em um termo assinado na primeira consulta. Terceiro, os dados precisam de proteção adequada: senha, criptografia e controle de quem acessa cada arquivo. Por fim, se houver um vazamento relevante, é preciso comunicar a ANPD e as pessoas afetadas dentro de um prazo razoável.
Pequenas empresas têm regras mais simples?
A boa notícia é que a ANPD reconhece a diferença entre uma multinacional e uma PJ pequena. A Resolução CD/ANPD nº 2, de 2022, criou regras específicas para agentes de tratamento de pequeno porte, o que inclui ME, EPP, MEI e startups. Essa resolução permite manter um registro simplificado das operações de tratamento de dados. Também dispensa a obrigação formal de nomear um encarregado, prevista no artigo 41 da lei geral.
Ainda assim, vale a pena indicar alguém responsável pelo tema dentro do escritório, mesmo sem cargo formal de encarregado. O custo dessa organização é baixo. O risco de não ter ninguém cuidando disso, por outro lado, é bem mais alto.
O que pode acontecer se sua PJ não se adequar
Além da multa prevista em lei, existe o risco de dano à reputação. Um vazamento de dados de pacientes ou clientes pode custar a confiança de anos em poucos dias. Também existe a responsabilidade civil: o titular pode buscar indenização por dano moral ou material causado pelo uso indevido de seus dados.
Em 2026, a ANPD assumiu uma postura mais fiscalizadora. O órgão ampliou o alcance da fiscalização para pequenas e médias empresas. Isso vale principalmente para quem trata dados sensíveis, como informações de saúde, ou trabalha com grande volume de dados. Portanto, ignorar o tema deixou de ser uma opção segura, mesmo para uma PJ pequena.
Como começar a se adequar na prática
O primeiro passo é mapear quais dados sua PJ trata e onde eles ficam guardados. Depois, defina a base legal de cada tipo de tratamento. Revise também os contratos e os termos de consentimento usados com clientes e pacientes.
Na sequência, proteja os arquivos com senha e, sempre que possível, com criptografia. Treine a equipe que tem acesso a esses dados, incluindo secretária e estagiários. Por fim, tenha um plano simples para casos de vazamento, assim como você já organiza a segurança de acesso ao seu certificado digital e-CNPJ.
- Mapeie quais dados pessoais sua PJ coleta e onde eles ficam armazenados
- Defina a base legal de cada tratamento de dado
- Revise contratos e termos de consentimento usados com clientes
- Proteja arquivos com senha e criptografia
- Treine quem tem acesso a esses dados no dia a dia
Esses passos não exigem grande estrutura. Exigem, principalmente, constância e um responsável definido pelo assunto.
A equipe da ADS Contabilidade acompanha de perto as obrigações que cercam a rotina de uma PJ, seja advogado, médico, consultor ou qualquer outro prestador de serviço. Isso vai da parte fiscal até a organização documental do negócio. Fale com a equipe da ADS Contabilidade e entenda como a contabilidade consultiva pode ajudar. Ela organiza a governança da sua empresa e reduz riscos no dia a dia.