Gestão in foco

LGPD – o que sua empresa já deveria ter feito?

Depois de uma verdadeira maratona cheia de idas em vindas, com quase 10 anos de debates entre Congresso Nacional e sociedade, além de prazo para adequação, a Lei Geral de Proteções de Dados (LGPD) é uma realidade desde o dia 17 de setembro de 2020 para a qual as empresas devem se adequar. E o que isso muda para as empresas? Tudo!

Essa medida chega em boa hora, pois recentemente se soube de diversos mega vazamentos de dados da população, expondo praticamente toda a população brasileira viva, além de alguns CPF de pessoas já falecidas. A pandemia também foi um fator que fragilizou a proteção de dados e agora as pessoas estão muito mais preocupadas em se proteger.

A finalidade da LGPD é proteger os dados, salvaguardando as informações de pessoas físicas. Importante ter em mente que toda operação de tratamento de dados pessoais realizada por empresas privadas, órgãos públicos ou até mesmo por pessoas físicas então dentro desta lei, independente se a mesma seja utilizada em ambiente online ou offline.

Ou seja, engloba desde a venda da esquina até os principais softwares de relacionamento. Também a lei não limita o país onde os responsáveis pelo tratamento estejam. Ou seja, a LGPD mudará a vida das empresas.

“Inicialmente as empresas devem realizar um conjunto de eventos internos para apresentação formal da Lei, sua origem, seus objetivos, os impactos e principais impactos corporativos, e a estrutura da Lei, ressaltando-se o entendimento de que a adequação é no contexto de Atividades de Tratamento de Dados”, explica Carol Lagoa, sócia da Witec IT.

“A lei traz um novo modelo organizacional de Compliance Legal com uma Governança específica no tratamento do Ciclo de Vida dos Dados Pessoais, incluindo um conjunto de Direitos aos Titulares | Donos dos Dados Pessoais”, complementa Lagoa.

O grande ponto para empresas é que, em caso de descumprimento da Lei Geral de Proteção de Dados, as multas podem chegar até 2% do faturamento da empresa, com o teto de 50 milhões de reais. Mas, por mais que tenha ficado definido que as punições só serão sancionadas a partir de agosto de 2021. Existem várias causas que já estão sendo favoráveis aos consumidores e empresas estão pagando pesadas multas

“A conformidade das empresas com a Lei Geral de Proteção de Dados (LGPD) exige a implementação de um programa de governança de dados específico”, explica Blanca de Albuquerque Brito Lima, sócia da Damiani Sociedade de Advogados.

Ela complementa que “para a estruturação da conformidade, a empresa deve adotar medidas de segurança no âmbito jurídico e técnico. Além disso, deve elaborar uma política de privacidade, estabelecer o ciclo de vida de dados que são tratados pela empresa, atribuir bases legais para os tratamentos de dados, realizar uma adequação dos contratos, contratar um Data Protection Officer (DPO), viabilizar o acesso e a comunicação do titular de dados com a empresa, bem como realizar treinamentos e capacitação dos colaboradores no âmbito da proteção de dados pessoais”.

Segundo Carol Lagoa da Witec, o ciclo de vida da um Compliance Legal sempre adota um passo-a-passo previsto como:

Assessment Inicial para entendimento dos atuais GAPs de Compliance
Organização mínima da Cultura e Estrutura Organizacional para se adequar minimamente à LEI
Implementação de Processo, Procedimentos, Revisões Contratuais, Políticas e Normas Internas para se tornar minimamente adequada à Lei
Governança de Compliance no dia a dia, para continuidade do Compliance
Implementação de melhoria contínua

Entenda melhor

“Simplificando, a LGPD foi criada com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade das pessoas físicas. Neste sentido, ela abrange toda a forma de coleta, armazenamento, compartilhamento e eliminação de dados pessoais”, explica Blanca.

Qualquer cidadão, titular dos dados pessoais, poderá questionar as empresas sobre oo tratamento que é dado a sua informação pessoal. Em função disso será necessário que as empresas definam canais específicos de contato para questionamento e tenham um encarregado: indivíduo ou setor responsável pelo atendimento das questões relacionadas a privacidade e proteção de dados pessoais dentro da organização.

Esse profissional será o mediador da comunicação entre os agentes de tratamento de dados (controlador e operador), a ANPD (Autoridade Nacional de Proteção de Dados), o titular dos dados pessoais (pessoa física), além de outras autoridades públicas que eventualmente fizerem questionamentos.

Pode parecer assustador em um primeiro momento, mas algumas ações já devem ser tomadas pela empresa. Vamos a elas:

Criação de um Comitê de Privacidade – Selecionando profissionais de diferentes áreas, que tragam o conhecimento dos processos de seu setor, com o objetivo de garantir que ela esteja operando dentro da Lei.

Busca de consultoria jurídica especializada – a Lei é muito recente e passa por alterações e entendimentos, assim é preciso que se tenha um suporte especializado para esse processo como um todo.

Contratação ou direcionamento a um profissional especializado – nasce um novo cargo nas empresas o Digital Protection Officer (DPO), ou encarregado de tratamento de dados, sendo esse a pessoa física ou jurídica que será responsável legalmente por comandar atividades de proteção de dados dentro da empresa. Esse irá responder diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Veja algumas da função desse profissional ou terceirizado:

Atender demandas de usuários e prestar esclarecimentos
Receber comunicações da ANPD e tomar providências
Orientar funcionários em relação às práticas que devem ser seguidas, verificando seu cumprimento dentro da empresa.

Rever todos os processos da empresa – Após a adequação estrutural, chega a hora de grande trabalho, precisando rever todos os processos de uso de informações, a forma com que se obtêm o consentimento pelos dados devem ser revistas, para se adequar a LGPD. O titular dos dados precisa saber exatamente a finalidade que será dada às suas informações.

Ponto importante é que a empresa só poderá utilizar a informação conforme comunicado, ou seja, se precisa do CPF para checar o crédito da pessoa, apenas poderá ser utilizado para essa finalidade, se for utilizar para outro motivo deverá solicitar outro consentimento.

A dica é identificar todas essas atividades e verificar o cumprimento de medidas de segurança, tempo de retenção das informações, entre outros pontos levantados pela LGPD.

Conscientização é preciso – Outro ponto fundamental dentro das empresas é a conscientização de todos os seus colaboradores sobre a LGPD, mostrando como essa lei impactará em sua atividade ao lidar com informações sensíveis de terceiros. Sem criar cultura interna de proteção de dados não há como atingir conformidade legal, pois as empresas são feitas de pessoas.

As bases legais da LGPD

Segundo a sócia da Witec, todas as informações são passíveis de serem Coletadas e Tratadas pelas empresas, desde que, devidamente amparadas pelas Bases Legais. As atividades de tratamento de dados pessoais deverão observar a boa-fé e os seguintes princípios:

I – finalidade:

II – adequação

III – necessidade

IV – livre acesso

V – qualidade dos dados

VI – transparência

VII – segurança:

VIII – prevenção:

IX – não discriminação

X – responsabilização e prestação de contas

Processos nas empresas

Mas, como as empresas devem agir para implementar esses ajustes necessários? A Confirp Consultoria Contábil passou recentemente pelo processo de adequação que mostra basicamente um passo a passo desse processo.

“A preocupação com esse tema já é antiga na empresa, sendo que trabalhamos com dados confidenciais dos clientes e precisávamos nos adequar a essa nova realidade. Contudo, tivemos um facilitador no fato de já termos por anos seguidos a qualificação ISO, na qual os processos todos já estavam bem delimitados”, explica a gerente de qualidade Sheila Santos.

Ela conta que mesmo assim a empresa montou um cronograma muito rígido com acompanhamento semanal sobre o tema e ajustes que levam a empresa a já estar praticamente totalmente adequada ao sistema.

Veja alguns dos processos que fizeram parte dessa implementação:

Nomeação do Comitê oficial de Segurança da Informação
Nomeação o DPO da companhia [responsável por responder legalmente pela LGPD]
Revisão do Contratos dos Colaboradores para adequação à LGPD
Revisão do Contrato de Clientes para adequação à LGPD
Política de Privacidade
Adequar o procedimento de atendimento ao cliente [SAC] à LGPD
Política para controle de visitantes
Adequar o mapa de Gestão de Riscos à LGPD
Política de Segurança da Informação – Procedimento de TI
Elaborar plano de resposta a incidentes de Segurança
Mapeamento de uso de dados
Elaborar Política para Gestão de Marketing conforme a LGPD
Relatório de Impacto – Controlador
Política de Conduta – Regulamento Interno
Revisão dos Contratos de Fornecedores para adequação à LGPD
Treinamento de funcionários.

Impacto sofrido pelo marketing

Para as áreas comerciais a grande preocupação será em saber se sua comunicação está adequada com cliente. Mas a sócia da Damiani esclarece que o impacto consiste em se buscar o equilíbrio entre as ferramentas tecnológicas de marketing e a lei.

“Neste sentido, muito embora o consentimento tenha papel relevante, existem diversas estratégias eficazes para a adequação. Por exemplo, com fundamento em outra base legal conhecida por “legítimo interesse”, a empresa não precisaria obter o consentimento de todos na sua lista de e-mail marketing para continuar enviando comunicações; poderia utilizar uma dinâmica de Opt-out, ou seja, colocar um adendo em suas comunicações (um link na maioria das vezes) em que o indivíduo pode clicar para não receber mais informações da empresa, e, por consequência, sair de sua lista de contatos. Desta forma, a empresa sofrerá menos alterações na estrutura da operação já adotada previamente”, explica.

Derrubando mitos

Para melhor entendimento do assunto Carol Lagoa apontou alguns mitos sobre o tema

Sou uma pequena empresa e não estou sujeito à LGPD.
Sou um Condomínio Residencial não estou sujeito à LGPD.
Sou um B2B não estou sujeito à LGPD.
Não preciso de nenhuma ferramenta de Tecnologia para estar minimamente adequado à LGPD.
Não preciso me preocupar com qualquer tipo de aspectos de Segurança da Informação para esta para estar minimamente adequado à LGPD.
Tenho um Advogado atuando no assunto, e não preciso me preocupar
Isso é coisa apenas para o T.I. resolver

Uma vez desconstruídos alguns mitos a respeito da LGPD, a verdade é que o desafio da conformidade exige uma abordagem customizada e multidisciplinar, com integração de soluções jurídicas e tecnológicas para compor um plano de ação sólido e alinhado às características da organização.

Cada empresa deve implementar uma política de proteção de dados adequada à sua exposição e à cultura que rege seu ambiente, estimulando os comportamentos esperados e fortalecendo os controles internos. O primeiro passo é, portanto, identificar as fragilidades internas em relação às exigências da lei, para, a partir delas, criar mecanismos de correção e prevenção de irregularidades no tratamento dos dados pessoais para todas as áreas da operação impactadas (“Assessment”).

Identificado o problema de forma detalhada, com certeza serão necessárias, pelo menos, 10 (dez) entregas essenciais na busca da conformidade LGPD:

mapeamento do risco;
2. implementação de programa de governança de dados;
3. integração da estratégia jurídica com as soluções praticadas em T.I.;
4. revisão dos processos internos impactados pela lei;
5. recomendações para a implementação de um programa de segregação de funções e determinação de cadeia de responsabilidades;
6. atribuição de bases legais e gestão de logs de consentimento;
7. eleição conjunta de responsável pela gestão do programa de privacidade (encarregado);
8. treinamento, conscientização e capacitação dos colaboradores envolvidos;
9. documentação da “boa-fé” empresarial;
10. possibilidade de suporte para melhoria contínua e gestão de crise.

“Em síntese, não há milagre. É preciso direcionar esforços e investimento no sentido de se contratar apoio multidisciplinar e customizado de profissionais com experiência voltada à solução de um problema permeável a todos os setores da empresa, cuja solução transformará o modus operandi das corporações”, explica o sócio da Damiani, André Damiani.

Compartilhe este post:

Leia também:

Normas regulamentadoras e a segurança jurídica das empresas

Leia também e entenda tudo sobre Simples Nacional: {Enquadramento no Simples Nacional}: Guia Completo Para Microempresas Simples Nacional: Como Funciona Simples Nacional: veja as tabelas e o caminho da descomplicação ᗌ Como Abrir Empresa no Simples Nacional: guia completo Adesão ao Simples Nacional em 2023 vai até o fim do mês Empresas do Simples Nacional com débitos podem ser excluídas do regime Em média, 700 mil acidentes de trabalho acontecem no Brasil todos os anos. Além dos trágicos dados para a saúde, esses problemas também podem gerar altos custos para as empresas. Multas e afastamentos por acidentes trazem impactos financeiros e para fechar a conta, é importante investir em prevenção. Qualquer acidente gera também um risco jurídico para empresas, conforme explica o Dr. Mourival Ribeiro, sócio da Boaventura Ribeiro Advogados. É importante se atentar às relações trabalhistas no Brasil e aos assuntos relacionados à segurança e saúde no trabalho, que são regidos pelas Normas Regulamentadoras (NRs) publicadas pelo Ministério do Trabalho e Emprego (MTE). Atualmente, há 36 normas que determinam os procedimentos obrigatórios das empresas em relação à saúde e à segurança dos funcionários. “Não raro nos deparamos com reclamações trabalhistas nas quais o trabalhador postula indenizações e até mesmo estabilidade profissional sob alegação de que contraiu determinada doença em decorrência da atividade profissional exercida na empresa. Embora nestes casos a maioria dos juízes determinem a realização de perícia médica para apuração de existência ou não da doença alegada, fato é que a existência de prontuário do trabalhador, com indicação de regular realização de exames periódicos, poderá servir como balizador do laudo. Por outro lado, a inexistência destes exames pode implicar na condenação da empresa”, explica Dr. Ribeiro. Ele ressalta que é importante que as NR (Normas Regulamentadoras), que tratam da saúde e segurança do trabalho, derivam de lei, portanto, devem ser integralmente observadas pelas empresas que possuam empregados regidos pela Consolidação das Leis do Trabalho. O descumprimento das normas poderá implicar em lavratura de auto de infração e multas, impostas por agentes de inspeção do trabalho. Como se proteger? Segundo Dr. Ribeiro, o primeiro e principal aspecto é o integral cumprimento dos termos da legislação, fato que por si só terá o condão de evitar lavratura de autos de infração e multas. Paralelamente a isso, ao cumprir as NRs, a empresa terá todo o prontuário do funcionário em seus arquivos e poderá utilizar o mesmo em caso de reclamações trabalhistas voltadas às indenizações por doença profissional. Um exemplo de proteção que atualmente é bastante comum é o pleito de indenizações por acidente de trabalho sob a alegação de redução da capacidade laboral e que o trabalhador contraiu doenças profissionais como tendinite e lombalgia, por exemplo, no ambiente de trabalho. Em tais casos, se a peça de contestação for acompanhada de laudos e exames periódicos, estes poderão balizar a atuação do perito nomeado pelo juízo para elaboração de laudo médico. Obviamente, a inexistência de laudos e documentos comprovando o cumprimento das normas regulamentadoras poderá ter como consequência a condenação da empresa. Cabe ressaltar que na maioria das demandas, os próprios peritos do juízo requerem a apresentação dos documentos. Como visto, as normas regulamentadoras têm por objetivo a preservação da saúde e integridade física dos funcionários, além de estabelecer procedimentos específicos para a prevenção de acidentes e doenças do trabalho, de modo a inibir que as atividades profissionais sejam realizadas em condições precárias com riscos à saúde do trabalhador. O grande problema é que muitas vezes as empresas efetuam investimentos elevados com o objetivo de fazer cumprir à legislação que regula a matéria e, posteriormente, deixam de fiscalizar o cumprimento das mesmas pelos funcionários. Um exemplo clássico é a utilização de equipamento de proteção individual. Há empresas que adquirem os equipamentos, os fornecem aos trabalhadores e deixam de fiscalizar seu uso, o que, na prática, é o mesmo que não ter fornecido. A melhor saída é fiscalizar os trabalhadores e fazer com que os mesmos cumpram o determinado pelo médico do trabalho da empresa. A medicina do trabalho na era do eSocial O eSocial (Sistema de Escrituração Fiscal Digital das Obrigações Fiscais, Previdenciárias e Trabalhistas) proporcionará um novo momento à Medicina do Trabalho, pois pretende unificar o envio de informações pelo empregador em relação aos seus empregados, integrando as três esferas do Governo. “Além das informações às quais os profissionais de RH já têm familiaridade, alguns outros conceitos deverão ser introduzidos em sua rotina diária – que antes ficava centralizada apenas nas áreas de Segurança e Medicina do Trabalho, se existentes na empresa”, alerta Tatiana Gonçalves, sócia da Moema Medicina no Trabalho. A Moema listou as principais mudanças com a entrada em vigor dessa nova obrigação: Fatores de riscos e medidas de controle Passa a ser obrigatório o registro das condições de trabalho do empregado, indicando a prestação de serviços em condições insalubres e/ou perigosas, além da descrição da exposição a fatores de riscos e respectivas medidas de controle. E onde buscar essas informações? Embora obrigatório pelo Ministério do Trabalho, através da Norma Regulamentadora de n° 9, nem todas as empresas mantêm atualizado o PPRA (Programa de Prevenção de Riscos Ambientais), onde devem constar as informações dos riscos envolvidos na atividade do funcionário e as medidas de controle. Faz-se ainda necessário que empresas cujos funcionários exerçam atividades insalubres ou perigosas mantenham em arquivo o Laudo de Insalubridade ou Periculosidade, emitido por engenheiro em segurança do trabalho, registrando os riscos e percentuais a serem pagos aos trabalhadores. Saúde ocupacional Todo empregado deve submeter-se aos exames médicos ocupacionais, sendo estes obrigatórios na admissão, demissão e periodicamente no curso do vínculo empregatício. A admissão e demissão do funcionário somente conseguirá ser registrada no sistema com o lançamento dos dados do Atestado de Saúde Ocupacional (ASO) do funcionário. Os exames periódicos, de retorno ao trabalho, mudança de função e monitoração pontual, deverão ser cadastrados pontualmente ao serem realizados, havendo um layout do sistema especifico para estes eventos. Além dessas informações, passa a ser obrigatório o lançamento do responsável pela monitoração biológica da empresa por

Ler mais

Substituição Tributária, saiba o que é!

A complexidade tributária no Brasil já é muito alardeada por todos os empresários, que por vezes não entendem a sistemática ou mesmo quando entendem necessitam fazer complexas contas para tomada de decisões acertadas no tocante aos seus produtos. E um dos pontos que ocasiona maior complexidade na cabeça de contadores e administradores é a Substituição Tributária, ou ICMS-ST. Conheça tudo sobre o tema, seja um cliente Confirp! Entenda o conceito Esse sistema foi criado como forma combater a sonegação e a informalidade das empresas. Ele não é recente, foi uma iniciativa dos Estados, entre as décadas de 70 e 80. Contudo só passou a ser regulamentado em 1993, quando a norma passa a fazer parte da Constituição por meio de uma emenda, sendo então adotada por todas as unidades da federação. Para Welinton Mota, diretor tributário da Confirp Consultoria Contábil, a substituição tributária nada mais é do que uma técnica de arrecadação, que desloca a responsabilidade pelo pagamento do tributo. “O substituto tributário paga o tributo devido pela operação do substituído”. Substituido e substituto Assim, simplificadamente, a Substituição Tributária é quando o Estado cobra o imposto da venda do comerciante antes, ou seja, no momento em que a mercadoria sai da indústria. É importante ter em mente que somente a lei pode colocar um produto sob a substituição tributária. Isso faz do varejista o contribuinte substituído, porque foi substituído pela indústria ou pelo atacadista. Já o contribuinte substituto será o receptor do dinheiro na fonte, que é a indústria ou atacadista. A taxa de imposto sobre os produtos das empresas que não se enquadram no regime do Simples Nacional varia, mas geralmente fica em torno de 18%. Desembolso antecipado com a Substituição Tributária “Esse instrumento fiscalizador antecipa a arrecadação aos cofres públicos, em contrapartida, obriga um desembolso financeiro antecipado para os contribuintes. Dessa forma, os estabelecimentos substitutos (fabricantes ou importadores) sofrem um desembolso financeiro praticamente imediato pela antecipação do recolhimento do ICMS devido pelo substituído (clientes varejista ou atacadistas), e o prazo para recebimento dos valores das vendas são normalmente muito superiores ao vencimento do ICMS retido na substituição”. O diretor acrescenta que: “além do aspecto temporal, relacionado com o prazo para recolhimento do imposto, devemos considerar o risco financeiro que reside na realidade das empresas, já que a garantia de recebimento das substitutas estará sempre ameaçada pelas diversas variáveis econômicas das empresas substituídas. Sendo que o fato gerador do recolhimento do imposto presumidamente ocorrerá no futuro, ou seja, não se sabe quando ocorrerá”. Por outro lado, o diretor acrescenta que o mecanismo é um duro golpe nos sonegadores, que não tem mais como omitir os tributos devidos na venda de um produto. Além disso, a incidência de tributo permanece a mesma e a substituição tributária facilita também a fiscalização, pois centraliza a responsabilidade. Problemas para empresas do Simples Nacional Um dos problemas da Substituição Tributária é relacionado às empresas que integram o regime diferenciado de arrecadação chamado de Simples Nacional, sendo que o ICMS dessa categoria varia de 1,25% a 3,95%, dependendo da taxa de faturamento da empresa. Todavia, com a Substituição essas empresas pagarão a mesma taxa que as demais. Assim, a cobrança não será sobre o faturamento da empresa e, sim, sobre a margem, que é a diferença do preço presumido de venda e do preço de venda da indústria. Com isso foi tirada uma grande vantagem das empresas do Simples. Sem o ICMS-ST, o comércio varejista comprava, estocava, o consumidor adquiria e somente naquele momento o comerciante pagaria o imposto incidente sobre a mercadoria, e assim as despesas das empresas aumentam e a competitividade cai. Assim, para empresas do Simples há a possibilidade de estorno. Se o imposto foi cobrado na fonte, a possibilidade ressarcimento existe se não acontece a venda – por causa de furto, ou algum incidente impeditivo. A própria Constituição garante que o comerciante receba de volta. Outra possibilidade de estorno é se a venda ocorrer para uma empresa de outro Estado. A definição dos valores do imposto incidente sobre cada produto no varejo é responsabilidade do governo, essa tabela é criada para determinar o preço de mercado, sendo feita por meio de uma pesquisa de mercado realizada pela Fazenda. Veja legislação em São Paulo Fonte – Revista Gestão in Foco

Ler mais

Reforma ou puxadinho tributario Linkedin

Reforma ou puxadinho tributário?

Passando o período da Reforma da Previdência, com um final feliz para a economia, uma outra reforma entra em foco, e essa sim seria o sonho de todos os empresários: a Reforma Tributária. Contudo, as propostas já estão no Congresso e caminhos começam a ser tomados, porém é praticamente certo que os resultados só sairão em 2020. A proposta de reforma tributária, Projeto de Emenda Constitucional 110/2019 (PEC) do Governo Federal já está no Senado e no último mês de setembro, o senador Roberto Rocha (PSDB-MA) apresentou à Comissão de Constituição e Justiça (CCJ), seu relatório sobre. Em paralelo, a PEC nº 45/2019 corre na Câmara dos Deputados, que também trata da reforma tributária. Existe ainda mais uma proposta seguindo no Congresso, a PEC 128/2019, de autoria do deputado federal Luís Miranda (DEM/DF), contudo, para essa é quase impossível a possibilidade de aprovação. Interessante é que em ambas as proposições, a alteração do Sistema Tributário Nacional tem como principal objetivo a simplificação e a racionalização da tributação sobre a produção e a comercialização de bens e a prestação de serviços, base tributável atualmente compartilhada pela União, Estados, Distrito Federal e Municípios. Nesse sentido, as propostas propõem a extinção de uma série de tributos, consolidando as bases tributáveis em dois novos impostos: um imposto sobre bens e serviços (IBS), nos moldes dos impostos sobre valor agregado cobrados na maioria dos países desenvolvidos; e outro imposto específico sobre alguns bens e serviços (Imposto Seletivo), assemelhado aos excise taxes. Sobre a PEC 45 ela reformula as regras de tributação e foi elaborado com base em trabalho desenvolvido por especialistas do Centro de Cidadania Fiscal (CCiF), com experiência no governo, na academia e na área internacional. O caminho de debate sobre a reforma ainda está apenas começando, muito ainda será conversado e possivelmente ocorrerão diversas emendas por parte dos congressistas, que buscarão defender o interesse de grupos ou regiões aos quais são ligados. Avaliação de especialistas O tema já anima até mesmo profissionais que são experientes na área. Esse é o caso do diretor executivo da Confirp, Richard Domingos, que afirma que há muitos anos espera por essa reforma tributária. “Sempre escutamos que estávamos próximos de uma reforma, mas ela nunca se efetivou, contudo, acredito que hoje será feita de qualquer forma, pois não vejo outro caminho. Os governos precisam arrecadar mais para equilibrar as contas e não há mais como criar mais tributos e o que resta é reinventar o sistema com uma carga tributária que suprirá as necessidades do Estado”, avalia. Domingos traça uma perspectiva do que pode ocorrer e o que não pode e ele antecipa: “Não haverá redução de carga tributária! Na situação atual de nossa economia, acreditar que os governos estão propensos a perder receitas é no mínimo questionável”. O que ele acredita que haverá é uma unificação de tributos para cobrança nos moldes do atual Simples Nacional, cuja partilha seria feita por meio de um comitê gestor dos recursos, mas essa simplificação e desburocratização não acontecerá de forma imediata, e mesmo assim não será ampla conforme determina, haja visto que o próprio Simples Nacional possui complexidade nos seus cálculos e também pela características do sistema atual (uma regra e milhares de exceções). Domingos também faz algumas apostas sobre os temas que estão sendo os mais debatidos no momento. Para ele é muito provável que o governo avance sobre bases pouco tributadas e outras que se quer há incidência de impostos e contribuições, tais como: Doações e Heranças cuja a carga tributária é baixa frente a outros países, lucros e dividendos que não há incidência de tributos desde 1996, ativos financeiros incentivados, tais como LCI e LCA (Letra de Crédito Agrícola e Imobiliária), Debentures Incentivadas, CRI e CRA (Certificados de Credito Agrícola e Imobiliária). Mas o diretor da Confirp não acredita na instituição de uma nova CPMF. Outro que se mostra crédulo na mudança é o ex-ministro da Fazenda, Mailsom da Nobrega, contudo ele observa importantes pontos em relação aos projetos apresentados. “Conheci todos os projetos de reforma tributária formulados desde o início dos anos 1980. Este é o melhor já concebido, buscando substituir nosso sistema de tributação do consumo, provavelmente o mais caótico e disfuncional do planeta, por um moderno Imposto sobre o Valor Agregado (IVA), o modelo adotado por mais de 160 países’, avalia. Ele explica que esse IVA seria denominado Imposto sobre Bens e Serviços (IBS). Cobrado no destino e repartido entre as três esferas de governo, substituiria cinco tributos: IPI, ICMS, ISS, PIS e Cofins. As alíquotas seriam uniformes, ficando proibido o seu uso para a concessão de incentivos fiscais. Haveria desoneração integral de exportações (com ressarcimento de créditos em até 60 dias) e bens de investimento. Por outro lado, a PEC 110 anunciada pelo governo é um projeto paralelo, que abrangeria apenas os tributos e contribuições da União. A ideia padece de ao menos dois defeitos, segundo Maílsom da Nobrega, que são: – Cria um IVA federal compreendendo IPI, PIS e Cofins. O melhor é discutir a reforma nos termos da PEC 45, em lugar de despender capital político em dois esforços separados de mudança constitucional; – Defende a extinção de contribuições sobre a folha, substituídas pela nova CPMF. O padrão neste campo, em todo o mundo, desde as reformas do chanceler alemão Otto Von Bismarck, nos anos 1880, é a contribuição previdenciária sobre a folha. A mudança criaria um potencial de fraude, pois empresas poderiam informar ao INSS valores maiores do que pagam de salários para aumentar a aposentadoria de seus trabalhadores. Isso exigiria a criação de um custoso aparato de fiscalização para identificar e punir tais manobras. Enfim, o debate sobre a Reforma Tributária está apenas começando, mas por mais que por muito tempo já se tenha falado desse ponto, uma coisa parece diferente nesse momento, que é a vontade política de dar andamento. Todavia, Richard alerta: “Muita água ainda tem que passar por baixo dessa ponte. E, mesmo com a aprovação em um curto prazo de tempo, a implementação não será

Ler mais

Celulares transformados em espioes estatais

A perigosa transformação do celular em espião estatal

Para reduzir os impactos econômicos do período de isolamento social, o governo brasileiro estuda formas de disciplinar o retorno da população às atividades profissionais e, ao mesmo tempo, retardar a disseminação do coronavírus. No mundo, esse processo desafia soluções variadas. As melhores performances combinam testagem em larga escala e monitoramento das interações físicas da população através dos celulares. Daí a razão pela qual as tecnologias capazes de rastrear indivíduos, a partir de seus aparelhos celulares, ganharam destaque como estratégias governamentais de enfrentamento da crise no processo de retomada da economia. Até agora, três modalidades de monitoramento de dados via celular já foram postas à prova. A primeira – e a mais simples – é o rastreamento dos aparelhos via GPS. Nessa modalidade, o controle da localização dos celulares, via dados de georreferenciamento, fornece “mapas de calor” que revelam a concentração de indivíduos anônimos em regiões determinadas. Os dados monitorados, nesse caso, não identificam os portadores dos telefones, já que servem tão somente como indicadores de eficácia da recomendação de afastamento. Adotada, no Brasil, pelos estados de São Paulo, Recife e Rio de Janeiro, essa tecnologia permite intensificar políticas públicas de conscientização, por exemplo, onde houver menor adesão ao isolamento. A segunda modalidade – um pouco mais complexa – destina-se ao acompanhamento da movimentação de usuários dos serviços de telefonia móvel. A proposta desse sistema é mapear as interações físicas entre as pessoas ao longo do tempo, a partir do cruzamento dos dados dos titulares de contas de celular. Associada à testagem massiva da população, essa ferramenta permitiria a reconstituição da trajetória do vírus e, por conseguinte, o alerta e posterior isolamento dos cidadãos diretamente expostos a risco de contágio. Esse modelo de monitoramento produziu resultados sensíveis no achatamento da curva pandêmica de países europeus e asiáticos, mesmo após o restabelecimento do convívio social. A terceira e mais invasiva metodologia de controle adotada internacionalmente combinou aplicação de testes (diagnóstico), tecnologia de rastreamento identificado e ampla divulgação da identidade dos contaminados. O objetivo dessa abordagem é alertar aqueles que se expuseram a contato com o doente no passado e prevenir contágio futuro. Apesar de ser hostil sob o viés da privacidade, esse mecanismo contribuiu na guerra contra o vírus em países como Singapura e China. Hoje, não há quem duvide da relevância do rastreamento de celulares para a contenção do vírus. Resta questionar, no entanto, se a pandemia serve para justificar toda e qualquer intervenção do poder público na vida privada dos cidadãos. Afinal, quais seriam os limites do avanço tecnológico no monitoramento dos aparelhos celulares e das interações entre as pessoas? Ainda que, por ora, essa intervenção possa estar legitimada pela necessidade de retomada da economia no contexto pandêmico, como impedir que os dados defasados hoje, em nome da crise sanitária, banalize direitos fundamentais no futuro? No Brasil, baliza segura é a Constituição Federal e a Lei Geral de Proteção de Dados (LGPD). Para a legislação, “dado pessoal” é a informação que permite identificar, direta ou indiretamente, uma pessoa natural. Posto isso, toda e qualquer ação caracterizada pelo tratamento de dados de pessoas deverá observar os princípios da boa-fé, da transparência, da prevenção, da segurança e da prestação de contas. À luz desses mandamentos gerais, quando a administração pública declaradamente rastrear celulares, por exemplo, deve fazê-lo na persecução do interesse público, com o objetivo de cumprir suas atribuições legais, e desde que forneça aos titulares dos dados coletados informações claras e atualizadas sobre suas ações. Nesse contexto, é condição para o tratamento de dados pela administração, que se preste exaustivo esclarecimento à população sobre o real alcance das políticas invasoras da privacidade. A modalidade de monitoramento adotada no Brasil não fere, em princípio, a garantia constitucional à privacidade, seja porque os dados monitorados não identificam seus titulares, seja porque a supremacia do interesse público serve de motivação para o rastreamento de aglomerações. A vigilância dos cidadãos sobre o Estado, todavia, deve continuar. Isso porque o avanço exponencial da ciência e da tecnologia nos momentos mais críticos da humanidade foi determinante na consolidação de uma valiosa base de dados de saúde e do comportamento humano. Esses dados, antes protegidos pelo anonimato, correm o risco de ser tragados pela espiral da banalização da intimidade, da privacidade e da dignidade humanas, sob o fundamento genérico do interesse público. Bem por isso, merece aplausos a maioria formada no STF pela suspensão da Medida Provisória 954/20, editada para compelir as empresas de telecomunicações a compartilharem os dados de seus clientes com o Instituto Brasileiro de Geografia e Estatística (IBGE), sem o consentimento dos interessados. O Supremo destacou que o acesso irrestrito do IBGE aos dados pessoais de todos os clientes da telefonia móvel brasileira extrapola, em muito, os limites do interesse público e acabaria por institucionalizar a bisbilhotagem estatal. Afinal, como bem advertiu o ministro Lewandowski: “O maior perigo para a democracia nos dias atuais não é mais representado por golpes de Estado tradicionais, perpetrados com fuzis, tanques e canhões, mas agora pelo progressivo controle da vida privada dos cidadãos, levado a efeito por governos de distintos matizes ideológicos, mediante a coleta maciça e indiscriminada de informações pessoais, incluindo, de maneira crescente, o reconhecimento facial.” ANDRÉ DAMIANI é sócio fundador do escritório Damiani Sociedade de Advogados (damiani@lideadvogados.wpcomstaging.com). Pós-graduado em Direito Penal Econômico pela Fundação Getúlio Vargas (GV-LAW).

Ler mais

LGPD – o que sua empresa já deveria ter feito?

Compartilhe este post:

Leia também:

Normas regulamentadoras e a segurança jurídica das empresas

Substituição Tributária, saiba o que é!

Reforma ou puxadinho tributário?

A perigosa transformação do celular em espião estatal

Conheça

Serviços

Mídia

Soluções

Fale Conosco