Entenda as novidades do PAT e como empresas podem se adequar

Depois de uma verdadeira maratona cheia de idas em vindas, com quase 10 anos de debates entre Congresso Nacional e sociedade, além de prazo para adequação, a Lei Geral de Proteções de Dados (LGPD) é uma realidade desde o dia 17 de setembro de 2020 para a qual as empresas devem se adequar. E o que isso muda para as empresas? Tudo! Essa medida chega em boa hora, pois recentemente se soube de diversos mega vazamentos de dados da população, expondo praticamente toda a população brasileira viva, além de alguns CPF de pessoas já falecidas. A pandemia também foi um fator que fragilizou a proteção de dados e agora as pessoas estão muito mais preocupadas em se proteger. A finalidade da LGPD é proteger os dados, salvaguardando as informações de pessoas físicas. Importante ter em mente que toda operação de tratamento de dados pessoais realizada por empresas privadas, órgãos públicos ou até mesmo por pessoas físicas então dentro desta lei, independente se a mesma seja utilizada em ambiente online ou offline.  Ou seja, engloba desde a venda da esquina até os principais softwares de relacionamento. Também a lei não limita o país onde os responsáveis pelo tratamento estejam. Ou seja, a LGPD mudará a vida das empresas. “Inicialmente as empresas devem realizar um conjunto de eventos internos para apresentação formal da Lei, sua origem, seus objetivos, os impactos e principais impactos corporativos, e a estrutura da Lei, ressaltando-se o entendimento de que a adequação é no contexto de Atividades de Tratamento de Dados”, explica Carol Lagoa, sócia da Witec IT. “A lei traz um novo modelo organizacional de Compliance Legal com uma Governança específica no tratamento do Ciclo de Vida dos Dados Pessoais, incluindo um conjunto de Direitos aos Titulares | Donos dos Dados Pessoais”, complementa Lagoa. O grande ponto para empresas é que, em caso de descumprimento da Lei Geral de Proteção de Dados, as multas podem chegar até 2% do faturamento da empresa, com o teto de 50 milhões de reais. Mas, por mais que tenha ficado definido que as punições só serão sancionadas a partir de agosto de 2021. Existem várias causas que já estão sendo favoráveis aos consumidores e empresas estão pagando pesadas multas “A conformidade das empresas com a Lei Geral de Proteção de Dados (LGPD) exige a implementação de um programa de governança de dados específico”, explica Blanca de Albuquerque Brito Lima, sócia da Damiani Sociedade de Advogados. Ela complementa que “para a estruturação da conformidade, a empresa deve adotar medidas de segurança no âmbito jurídico e técnico. Além disso, deve elaborar uma política de privacidade, estabelecer o ciclo de vida de dados que são tratados pela empresa, atribuir bases legais para os tratamentos de dados, realizar uma adequação dos contratos, contratar um Data Protection Officer (DPO), viabilizar o acesso e a comunicação do titular de dados com a empresa, bem como realizar treinamentos e capacitação dos colaboradores no âmbito da proteção de dados pessoais”.   Segundo Carol Lagoa da Witec, o ciclo de vida da um Compliance Legal sempre adota um passo-a-passo previsto como: Assessment Inicial para entendimento dos atuais GAPs de Compliance Organização mínima da Cultura e Estrutura Organizacional para se adequar minimamente à LEI Implementação de Processo, Procedimentos, Revisões Contratuais, Políticas e Normas Internas para se tornar minimamente adequada à Lei Governança de Compliance no dia a dia, para continuidade do Compliance Implementação de melhoria contínua Entenda melhor “Simplificando, a LGPD foi criada com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade das pessoas físicas. Neste sentido, ela abrange toda a forma de coleta, armazenamento, compartilhamento e eliminação de dados pessoais”, explica Blanca. Qualquer cidadão, titular dos dados pessoais, poderá questionar as empresas sobre oo tratamento que é dado a sua informação pessoal. Em função disso será necessário que as empresas definam canais específicos de contato para questionamento e tenham um encarregado: indivíduo ou setor responsável pelo atendimento das questões relacionadas a privacidade e proteção de dados pessoais dentro da organização.  Esse profissional será o mediador da comunicação entre os agentes de tratamento de dados (controlador e operador), a ANPD (Autoridade Nacional de Proteção de Dados), o titular dos dados pessoais (pessoa física), além de outras autoridades públicas que eventualmente fizerem questionamentos.  Pode parecer assustador em um primeiro momento, mas algumas ações já devem ser tomadas pela empresa. Vamos a elas: Criação de um Comitê de Privacidade – Selecionando profissionais de diferentes áreas, que tragam o conhecimento dos processos de seu setor, com o objetivo de garantir que ela esteja operando dentro da Lei. Busca de consultoria jurídica especializada – a Lei é muito recente e passa por alterações e entendimentos, assim é preciso que se tenha um suporte especializado para esse processo como um todo. Contratação ou direcionamento a um profissional especializado – nasce um novo cargo nas empresas o Digital Protection Officer (DPO), ou encarregado de tratamento de dados, sendo esse a pessoa física ou jurídica que será responsável legalmente por comandar atividades de proteção de dados dentro da empresa. Esse irá responder diretamente à Autoridade Nacional de Proteção de Dados (ANPD).  Veja algumas da função desse profissional ou terceirizado: Atender demandas de usuários e prestar esclarecimentos Receber comunicações da ANPD e tomar providências Orientar funcionários em relação às práticas que devem ser seguidas, verificando seu cumprimento dentro da empresa. Rever todos os processos da empresa – Após a adequação estrutural, chega a hora de grande trabalho, precisando rever todos os processos de uso de informações, a forma com que se obtêm o consentimento pelos dados devem ser revistas, para se adequar a LGPD. O titular dos dados precisa saber exatamente a finalidade que será dada às suas informações. Ponto importante é que a empresa só poderá utilizar a informação conforme comunicado, ou seja, se precisa do CPF para checar o crédito da pessoa, apenas poderá ser utilizado para essa finalidade, se for utilizar para outro motivo deverá solicitar outro consentimento. A dica é identificar todas essas atividades e verificar o cumprimento de medidas de segurança, tempo de retenção das informações, entre outros pontos levantados

A digitalização acelerada dos negócios no Brasil trouxe uma série de facilidades, mas também criou um ambiente propício para fraudes digitais, especialmente entre pequenas e médias empresas que operam sob o regime do Simples Nacional. Com a implementação de processos online e a complexidade do sistema tributário, essas empresas tornaram-se alvos vulneráveis para golpistas que exploram as lacunas existentes. Este fenômeno não apenas reflete a crescente criminalidade, mas também evidencia a urgência de proteção e conscientização. Diversas fraudes têm sido registradas em pequenas e médias (ou mesmo grandes) empresas no Brasil, sendo uma das mais preocupantes aquelas que ocorrem completamente no ambiente digital. Nesse tipo de crime, os fraudadores obtêm acesso ao certificado digital da empresa ou de seus administradores, seja por meio de emissão indevida ou através de ataques cibernéticos. Com esse documento em mãos, eles se passam por representantes legais, abrindo contas bancárias e acessando sistemas fiscais fornecidos pelas secretarias da fazenda, como e-CAC, Portal do Simples Nacional e postos fiscais eletrônicos. Richard Domingos, diretor executivo da Confirp Contabilidade, destaca outra tática utilizada pelos golpistas: “Em alguns casos, esses criminosos, por meio de engenharia social, conseguem emitir certificados digitais falsos dos administradores ou da empresa. Eles retificam impostos pagos para diminuir os valores devidos, abrem contas bancárias em nome da empresa e solicitam a restituição de valores que supostamente foram pagos a maior.” Esse método permite que os golpistas acessem recursos fraudulentamente, muitas vezes sem que as vítimas percebam a situação. Além disso, as quadrilhas manipulam informações fiscais utilizando o PGDAS (Programa Gerador do Documento de Arrecadação do Simples Nacional), criando créditos fictícios e causando prejuízos não apenas aos contribuintes, mas também à arrecadação governamental. Domingos acrescenta: “Quando conseguem acessar a área da empresa nos sistemas governamentais, muitas vezes esses golpistas cancelam o e-mail de notificação do representante da empresa para evitar que haja alertas sobre essas movimentações fraudulentas. Eles esperam que a Receita Federal restitua o imposto, e ao concretizar o saque, a empresa do Simples Nacional não sofre danos imediatos, pois a restituição ainda não se efetivou, mas as consequências podem ser severas.” Outro método comum envolve golpistas que se apresentam como consultores tributários, prometendo recuperar valores para os empresários, como PIS e Cofins. No entanto, esses supostos direitos creditórios são, na verdade, fraudes que consistem na alteração indevida da natureza da receita bruta das empresas, visando a redução da carga tributária para obter restituições indevidas. A criatividade e a expertise técnica dos criminosos são notáveis, permitindo que encontrem brechas para desviar valores de impostos, deixando as empresas com a responsabilidade de arcar com as contas.       Ação da Receita e Polícia Federal   Desde outubro de 2022, a Receita Federal, em colaboração com a Polícia Federal e o Ministério Público, lançou a “Operação Retificadora” para investigar serviços fraudulentos de “consultoria” oferecidos a pequenas e médias empresas optantes pelo Simples Nacional, que resultaram em restituições indevidas de PIS e COFINS. Os autodenominados “consultores”, como visto anteriormente, enganavam os empresários ao afirmar que eles tinham direito a ressarcimentos de tributos.   O Impacto das Fraudes no Simples Nacional   As consequências das fraudes digitais são devastadoras e podem afetar as pequenas empresas de diversas maneiras: Multas Pesadas: a Receita Federal pode impor penalidades financeiras severas por declarações incorretas, muitas vezes resultantes de ações fraudulentas. Exclusão do Simples Nacional: em casos extremos, a empresa pode ser excluída do regime simplificado, o que resulta em um aumento considerável da carga tributária e dificulta a continuidade das operações. Danos à Reputação: o envolvimento em fraudes pode manchar a imagem da empresa, afastando clientes e parceiros, além de prejudicar a confiança do mercado. Perda de Controle: uma vez que os golpistas assumem o controle sobre as contas da empresa, a situação pode rapidamente sair do controle, levando a dívidas e complicações legais.   Essas consequências não afetam apenas a saúde financeira das empresas, mas também sua longevidade e capacidade de inovar e crescer. Em um mercado onde a confiança é fundamental, a reputação danificada pode levar anos para ser restaurada. Denis Barroso, sócio da Barroso Advogados Associados, enfatiza porém que essas ações podem ir muito além das questões tributárias. Podendo causar um verdadeiro caos na vida do empresário, que perde totalmente o controle do seu negócio. “Esses criminosos têm a capacidade de acessar o e-CAC (Centro de Atendimento ao Contribuinte) e controlar todas as ações das empresas, desde a retificação de declarações até a criação de novas empresas em nome dos empreendedores.” Essa manipulação pode resultar em consequências devastadoras, como a perda total do controle sobre os ativos da empresa e a possibilidade de uma responsabilidade legal do sócio, podendo levar à falência.     Medidas de Proteção para Empresas do Simples Nacional   Diante do aumento das fraudes digitais, é imperativo que as empresas adotem medidas preventivas robustas para se proteger. Aqui estão algumas diretrizes essenciais passadas por Denis Barroso: Segurança em Certificados Digitais: os certificados digitais são cruciais para a segurança nas transações online. Para garantir sua proteção, as empresas devem: Não Compartilhar Senhas: é fundamental que senhas e certificados não sejam compartilhados com terceiros. Em situações em que for necessário, contrate procuradores com poderes claramente especificados no documento. Verificar a Autenticidade: periodicamente, as empresas devem verificar a autenticidade de seus certificados e atualizá-los quando necessário. Monitoramento de Comunicações: utilizar sistemas de acompanhamento de caixas postais e plataformas de comunicação é essencial para identificar movimentações suspeitas. A Confirp Contabilidade, por exemplo, oferece esse tipo de serviço para seus clientes, permitindo que as empresas se mantenham alertas quanto a possíveis fraudes. Além disso, treinar a equipe para identificar e-mails e mensagens suspeitas pode ser um passo importante na prevenção. Regularidade Fiscal: consultar periodicamente certidões fiscais através de sites governamentais é fundamental. Assim como acontece com o monitoramento de notificações, a Confirp também acompanha a regularidade fiscal de seus clientes, de forma permanente, a movimentação tributária (valores declarados e pagos), reduzindo as chances de surpresas desagradáveis.       Infraestrutura de Segurança   Outro ponto fundamental é que

A procura pelo seguro de Responsabilidade Civil , conhecido pela sigla RC, vem crescendo a cada ano em virtude das reclamações na justiça por atos que causam danos contra terceiros, principalmente após o advento do Novo Código Civil. Leia a edição da Revista Gestão in Foco na íntegra que fala sobre esse tema Este seguro garante o reembolso de indenizações que o segurado venha a ser obrigado a pagar em consequência de lesões corporais ou danos materiais por ele provocados involuntariamente (por omissão, negligência ou imprudência) em terceiros ou em pessoas pelas quais possa responder civilmente. Existem alguns fatores que justificam o crescimento deste produto. Entre eles, a maior conscientização do indivíduo em busca do exercício constante da legitimidade de sua cidadania; os benefícios processuais da justiça gratuita, com grande abuso dos pedidos sem custos para a parte autora, aumentando consideravelmente o número de processos e também a “fábrica” do dano moral. O ramo de seguro de Responsabilidade Civil  oferece a maior variedade de coberturas e denominações. Oficialmente, este segmento é separado em três grupos de seguros: o Responsabilidade Civil Geral, com 75% de todo o mercado; o RC D&O (directors and officers – para diretores de empresas), com 15% do mercado; e o RC Profissional, com 10%. Este último apresenta o maior potencial de crescimento e oportunidades de contratação. O seguro de Responsabilidade Civil  Profissional (RCP) pode ser contratado por qualquer empresa ou profissional que atue em atividades que exijam cunho intelectual, como advogados, contadores, médicos, engenheiros (no desenvolvimento de projeto), etc. Além da tranquilidade de poder exercer sua profissão estando respaldado pelo seguro, o segurado também pode usar o seguro como forma de atrair clientes. E o seguro também oferece cobertura para honorários advocatícios, gastos com publicidade (no caso da necessidade de reverter uma imagem negativa no sinistro) e garante a continuidade de uma empresa ou o trabalho de um profissional. Pode ser contratado por qualquer um que se enquadre em uma atividade de cunho intelectual e que tenha faturamento. Podendo ser contratado individualmente ou pela empresa em que o profissional trabalha, o seguro de RC Profissional é bastante sofisticado porque a apólice é feita sob medida. Quem determina a importância segurada é o cliente, que também escolhe as coberturas que mais lhe convêm, em função de preço e abrangência. A seguradora predeterminará as franquias (participações do segurado nos prejuízos), mas o segurado pode definir franquias diferenciadas que, na sua avaliação, serão as mais adequadas, como também os riscos que corre. Essas são condições que vão alterar o custo do seguro. Para aceitarem o risco dos seguros de RC Profissional, as seguradoras solicitam informações detalhadas sobre o futuro segurado. É necessário o preenchimento de um questionário que será utilizado para analisar as atividades profissionais desenvolvidas e também para avaliar a empresa na qual a pessoa trabalha ou o tipo de prestação de serviço. Quanto mais complexo for o seguro, mais informações terão que ser repassadas à seguradora para a correta análise do risco. Por isso, esse tipo de seguro deve ser contratado com o auxílio de um especialista: um corretor de seguros familiarizado com o tipo de negócio a ser realizado. Ele é o profissional que pode orientar o cliente na escolha da seguradora e das coberturas necessárias em relação aos riscos que podem afetar seu patrimônio. Para garantir a cobertura junto à seguradora, é importante que o segurado, assim que vislumbrar uma situação de possível sinistro, já notifique seu corretor de seguros e o mantenha informado a cada novidade do caso, até um processo judicial ou acordo extrajudicial à seguradora, para que possam ser negociadas as melhores soluções.   Por Lucas Carazzato Camillo – Advogado e corretor de seguros, diretor da Camillo Seguros especialista em Responsabilidade Civil.