Após um longo período de debate sobre possíveis adiamentos, a Lei Geral de Proteção de Dados (LGPD) entrou em vigor em setembro de 2020 e já está valendo em todo o território nacional. Segundo o SERPRO (Serviço Federal de Processamento de Dados), para entender a importância do assunto é necessário saber que a nova lei fomenta um cenário de segurança jurídica, com a padronização de normas e práticas, para promover a proteção aos dados pessoais das pessoas naturais. Objetivando clareza, a lei conceitua o que são dados pessoais, dados sensíveis, dados anonimizados etc. Além disso, estabelece que certos dados sensíveis estão sujeitos à cuidados mais específicos, bem como esclarece que dados tratados tanto nos meios físicos como nos digitais estão igualmente sujeitos à regulação pela LGPD. Nesse sentido, todas as empresas que manipulam dados de pessoas naturais necessitam de adequação, sendo um desafio para aquelas que lidam com dados e informações estratégicas dos clientes, como é o caso da Confirp Consultoria Contábil, a qual manuseia informações de mais de 1.000 clientes. “Com certeza essa lei é muito importante e tem grande complexidade para implementação, felizmente na Confirp não esperamos esse debate sobre adiamento e nos adiantamos a necessidade do cliente. Hoje, temos uma estrutura totalmente adequada à lei, mas foi realmente bastante trabalhoso”, explica Sheila Santos, coordenadora de qualidade da Confirp Consultoria Contábil. Ainda segundo o SERPRO, a LGPD estabelece que não importa se a sede de uma organização ou o centro de dados está localizada no Brasil ou no exterior: se há o processamento de conteúdo de pessoas, brasileiras ou não, que estão no território nacional, a LGPD deve ser cumprida. Determina também que é permitido compartilhar dados com organismos internacionais e com outros países, desde que isso ocorra a partir de protocolos seguros e/ou para cumprir exigências legais. Outro elemento essencial da LGPD é o consentimento. Entretanto, esta não é a única base legal que justifica e permite o tratamento de dados pessoais, visto que a lei disponibiliza outras diretrizes, por exemplo, na hipótese de cumprimento de obrigação legal ou regulatória; para a realização de estudos por órgão de pesquisa; para a proteção da vida ou da incolumidade física do titular ou de terceiros; por legítimo interesse ou qualquer uma das bases legais estabelecidas pela lei. Para entender melhor essa situação, André Damiani e Blanca de Albuquerque Brito Lima, sócios da Damiani Sociedade de Advogados, elencaram os principais pontos em relação ao tema: Mudanças para as empresas A Lei Geral de Proteção de Dados foi criada para a proteção dos direitos fundamentais de liberdade e de privacidade das pessoas físicas, recaindo obrigações para todos que coletam, armazenam e manipulam dados pessoais. Desta forma, com a entrada em vigor da LGPD, as empresas devem mitigar os riscos de irregularidades no tratamento de dados pessoais. Assim, a implementação de um programa de governança de dados deverá ser capaz de documentar a boa-fé empresarial, evidenciando as medidas adotadas pela empresa no propósito de prevenir incidentes de segurança. Principais pontos da LGPD As empresas devem proceder a um inventário completo de dados pessoais e processos afetados. Isso permite o mapeamento de riscos e melhor aferimento da maturidade dos controles de TI. Tudo isso no sentido de se elaborar um Roadmap de ações para se atingir a conformidade legal. No detalhe, para a melhor conformidade, deve-se investir na criação de uma política de privacidade; treinamento dos funcionários da empresa em relação à proteção de dados; elaboração de um plano de resposta a incidentes de segurança dos dados; e criação de um canal de contato para os titulares dos dados etc. Adequação total Uma empresa bem estruturada em relação à adequação legal deve priorizar um programa de governança de dados de acordo com os padrões exigidos pela LGPD, mediante a adoção de medidas de segurança técnicas e administrativas. Além disso, deve estabelecer regras internas de privacidade e governança de dados, bem como viabilizar o acesso e a comunicação do titular dos dados com a empresa, orientando-se funcionários. Punições do não cumprimento As sanções administrativas imputadas às empresas são proporcionais ao seu faturamento, podendo incidir em punição de até R$ 50.000.000,00 (cinquenta milhões de reais) para cada incidente; motivando-se, portanto, a urgente conformidade com a LGPD. Apesar das multas administrativas impostas pela ANPD (Autoridade Nacional de Proteção de Dados) permanecerem suspensas até agosto de 2021, as sanções judiciais poderão ser atribuídas às empresas em procedimentos originados pelo PROCON, SENACON, assim como, pelas demais autoridades do país. Aliás, verifica-se forte tendência de que ações judiciais sejam ajuizadas diretamente pelos cidadãos, titulares de dados e, portanto, potenciais prejudicados pela inobservância da legislação. Um exemplo: renomada construtora de abrangência nacional fora denunciada por um cliente (detentor de seus dados pessoais) e condenada ao pagamento de uma indenização de R$ 10 mil por danos morais, em uma das primeiras decisões judiciais por infração à Lei Geral de Proteção de Dados (LGPD). Segundo a decisão: o cliente “foi assediado por diversas empresas pelo fato de ter firmado instrumento contratual com a ré para a aquisição de unidade autônoma em empreendimento imobiliário”. Recebendo contatos não autorizados de instituições financeiras, consórcios, empresas de arquitetura e de construção e fornecimento de mobiliário planejado. Processo de adequação As empresas que ainda não se adequaram devem buscar a conformidade com urgência, demonstrando assim, a boa-fé empresarial. Lembrando que os riscos existentes são diversos. Vale citar as demandas judiciais e administrativas que poderão advir caso a empresa não tenha se adequado, visto que há previsão legal para imposição de multas administrativas e possibilidade de indenização civil fixada no âmbito judicial. Também é importante refletir sobre eventuais prejuízos intangíveis advindos de dano reputacional às empresas que se mostrem indiferentes à privacidade e intimidade alheia. Com tantos desafios em relação à conformidade com a lei, a consultoria se mostra extremamente necessária para compor a melhor solução, com expertise jurídica, para a elaboração de um plano de ação e transparência que abarque as diversas áreas da empresa, visando a conformidade, pois a política de privacidade será obrigatória. Seguros

Toda empresa possui uma marca perante a qual se comunica com o seu público empresarial ou consumidor. Contudo, nos últimos anos, também se tornou obrigatório que elas se adequassem ao mundo virtual, precisando ter, em regra, o registro do domínio do site, que por sua vez identifica o estabelecimento virtual da empresa. “A identificação de um produto ou serviço baseia-se na marca, ou seja, é esta quem individualiza-o no mercado e diante do seu público consumidor. Já no mundo digital, a identificação e localização de uma empresa se dá através do seu domínio do site. O domínio é o nome adotado pela empresa para a sua localização na internet”, explica Rosa Sborgia, sócia da Bicudo & Sborgia Marcas e Patentes. Para a empresa assegurar o direito de exclusividade do nome, que identifica os dois títulos, ou seja, da “marca” e do “nome de domínio”, é necessário o seu registro nos órgãos competentes. A ausência de registro de ambos os títulos torna os mesmos descobertos de proteção e passíveis de apropriações por terceiros, o que apresenta um alto risco para a empresa, pois ela perderá o direito de manter em uso e exploração a marca e/ou o domínio. “Marca e nome de domínio são títulos independentes com naturezas diversas. A proteção de um não alcança a proteção automática do outro. Isto quer dizer, se a empresa possui a proteção do domínio perante o Registro.br, isso não garante a exclusividade da marca e vice-versa”, alerta Sborgia. Existem vários casos de empresas que não podem utilizar os domínios relativos a suas marcas, pois outras pessoas já os registrou anteriormente no regime de domínio de internet, trazendo significativos prejuízos à titular da marca, que fica refém de terceiros que assumiram este nome no regime de uso virtual. Também há casos de pessoas que registraram marcas famosas no regime de domínio de internet, provocando as suas empresas a adquirirem a título oneroso – ato de compra – tais domínios para não ficarem prejudicadas no âmbito da exposição/comércio eletrônico. Tanto o registro de marca como o registro de domínio seguem regras, sendo uma delas a impossibilidade de registrar nome similar, equivalente a outro já protegido por terceiro. O Registro.br possui várias regras para o registro do domínio, seja por pessoa física ou por pessoa jurídica. Sendo que a equivalência ao nome inserido no domínio de terceiros trata-se de uma das normas que impossibilita tal proteção. Já a legislação de marcas possui uma diversidade ampla de regras que impossibilitam registros que reproduzem ou imitem sinais de terceiros. Isso pode, inclusive, caracterizar crime contra a marca da empresa que comprovadamente possui proteção anterior. “Observa-se que enquanto o registro do domínio pode ser protegido por pessoa física ou jurídica, já a legislação marcária só permite a proteção às pessoas jurídicas, sendo que pessoa física somente pode proteger marca se for profissional liberal devidamente comprovado com atividade relacionada a classe na qual está protegendo a sua marca.”, detalha a Sócia da Bicudo &Sborgia. Portanto, o empresário deve atentar-se a não adotar nome de marca ou de domínio que viole direito de terceiros, pois há efetivo risco do seu pedido ser negado ou ainda de sofrer medida de natureza extrajudicial ou judicial do titular anterior do respectivo título, pois a este é assegurado o direito da anterioridade sobre tal nome na respectiva atividade exercida pela empresa. Lembrando que em casos de violações de marca ou de domínio a empresa é necessário buscar amparo judicial, ou seja, ingressar com medidas contra a empresa violadora impossibilitando que se use essa marca. Por isto é que o registro da marca é imprescindível para a empresa, pois somente com a sua proteção legal e obtenção do registro, conforme regula a lei, é que se assegura o direito de uso e exploração exclusiva. No âmbito do registro do domínio, a regra adotada pela lei é “first come, first served”, ou seja, quem primeiro chegar, primeiro usará o mesmo desde que não viole proteção ou registro de marca que anteriormente tenha a proteção do respectivo nome.

O home office será alvo de maior fiscalização por parte do Governo Federal. Isso já ficou claro com a publicação da Nota Técnica 17/2020 visando a proteção da saúde e demais direitos fundamentais (constitucionais) dos trabalhadores em trabalho remoto ou home office. Essa nota técnica era esperada, pois há a necessidade de regulamentação maior sobre o tema. “É complicado avaliar os resultados do home office apenas pelo período da pandemia, pois foi um momento de urgência, com a tomada de medidas emergenciais, isso fez com que muitos pontos relacionados às leis trabalhistas não fossem analisados em sua profundidade, o que deve mudar com essa primeira norma e a retomada com maior preocupação com a adequação das estações de trabalho, saúde do trabalhador e fiscalização”, analisa Tatiana Gonçalves, sócia da SST Home Office. Com a publicação dessa Nota Técnica, diretrizes já são dadas para a proteção de trabalhadores no modelo de home office. Apontando a necessidade de respeitar a ética digital quanto a intimidade, privacidade e segurança pessoal e familiar dos profissionais. O que significa que no relacionamento com os trabalhadores, esse tem garantido a preservação da sua intimidade, privacidade e segurança pessoal e familiar, bem como em relação à obtenção, armazenamento e compartilhamento de dados fornecidos pelos empregados. Outro ponto importante é que se faz necessário regular por meio de “contrato de trabalho aditivo por escrito” o modelo, com duração, responsabilidade, infraestrutura do trabalho remoto, bem como reembolso de despesas relacionadas ao trabalho. Lembrando ser fundamental se atentar as condições de qualidade de vida e saúde do trabalhador para evitar doenças e outros elementos físicos e mentais que afetam a saúde. Também se faz necessário a adaptação e treinamento, inclusive, para qualificação e motivação das pessoas para atingir segurança, higiene, comunicação e cooperação entre equipes, grupos de trabalho, chefias e demais níveis. Isso adequando-se a diversos pontos como prevenção de doenças, com instrução expressa, clara e objetiva quanto às precauções a se tomar a fim de evitar doenças físicas e mentais e acidentes de trabalho, bem como adotar medidas de segurança, como intervalos e exercícios laborais. Também é importante o ajuste da jornada às necessidades de trabalhadores com suas responsabilidades familiares (pessoas dependentes sob seus cuidados), de modo que a elaboração das escalas acomode as obrigações da vida familiar. Outro ponto da nota técnica é a necessidade de adotar modelos de etiqueta digital que oriente toda a equipe, com especificação de horários para atendimento virtual da demanda, assegurando os repousos legais e o direito à desconexão, assim como, medidas que evitem a intimidação sistemática (bullying) no ambiente de trabalho, seja ela verbal, moral, sexual, social, psicológica, física, material e virtual, que podem se caracterizar por insultos pessoais, comentários sistemáticos e apelidos pejorativos, ameaças, expressões preconceituosas ou memes. Além de garantir o respeito ao direito de imagem e à privacidade, por meio da realização do serviço de forma menos invasiva a esses direitos fundamentais, oferecendo a prestação de serviços preferencialmente através de plataformas informáticas privadas, avatares, imagens padronizadas ou por modelos de transmissão online. Como se adequar Para quem não tomou essa decisão e ainda manterá o home office ou voltará ao modelo antigo, será necessário muito cuidado para a tomada de decisão mais acertada. Algumas novas precauções deverão ser tomadas pelas empresas, principalmente, em relação a segurança e saúde do trabalhador. A especialista se refere ao fato de que, segundo a legislação trabalhista, também é preciso ter atenção especial aos postos de trabalho e a saúde dos colaboradores que estão em home office. Ponto importante é que muitas das regras usadas para empresas terão que ser replicadas nas residências. Ações que foram tratadas por poucas empresas no período de pandemia terão que ser replicadas nas demais, minimizando problemas trabalhistas. Tatiana Gonçalves cita alguns destes: Estação de trabalho – será preciso montar estruturas adequadas para os colaboradores nas casas, levando em conta local, mobiliário e demais estruturas. Muitas vezes a empresa terá que arcar com parte destes custos; Ergonomia – será preciso que a empresa tenha suporte de profissionais, como fisioterapeutas, para adequar a ergonomia, que proporciona conforto e saúde no home office. Cuidados básicos colaboram para que a rotina de trabalho não seja prejudicial; Acompanhamento – a empresa deverá fazer um acompanhamento constante do trabalhador, educando para que ele faça constantemente um checklist do mobiliário do home office e uma autoavaliação da postura no trabalho para enxergar a forma que se está trabalhando e identificar sintomas como dores e estresse. Higienização e organização – mais um importante processo educacional que a empresa deverá aplicar aos colaboradores é em relação aos cuidados para manter os ambientes de trabalhos higienizados e organizados, minimizando problemas de saúde, erros e, até mesmo, uma imagem inadequada em caso de reuniões virtuais; Bem-estar físico – será fundamental orientar os colaboradores sobre postura e exercícios que possam relaxar o corpo de possíveis estresses ocasionados no trabalho. Em relação aos laudos, Tatiana Gonçalves detalha que a nota fala que tem que ser feita uma análise ergonômica do posto de trabalho, nem que seja de forma gradual de cada trabalhador. Além disso, pontos de destaques são a necessidade de fornecimento de mobiliários e treinamento de saúde e segurança no trabalho, de tecnologia e conexão. “Esses são apenas os cuidados básicos que toda empresa deverá assumir com os trabalhadores no momento do home office. Tomando esses cuidados a empresa estará assegurada de boa parte dos possíveis problemas futuros”, explica Tatiana Gonçalves. Para facilitar esse caminho para a empresa se adequar a essa nova realidade, a SST Home Office criou um curso online especial chamado ‘SST em Home Office’, que aborda os principais pontos sobre o tema, com três módulos de vídeo aula, onde especialistas orientam como os colaboradores deverão se adequar a essa nova realidade. Nesse momento, as empresas precisam pensar nas estratégias para se adequarem ao novo mundo, mas se atentarem a possibilidade de fiscalização, pois quem não se adequar da forma correta sofrerá com certeza as consequências.