Mudança do ICMS aumenta custos e complexidade para negócios em São Paulo

Depois de uma verdadeira maratona cheia de idas em vindas, com quase 10 anos de debates entre Congresso Nacional e sociedade, além de prazo para adequação, a Lei Geral de Proteções de Dados (LGPD) é uma realidade desde o dia 17 de setembro de 2020 para a qual as empresas devem se adequar. E o que isso muda para as empresas? Tudo! Essa medida chega em boa hora, pois recentemente se soube de diversos mega vazamentos de dados da população, expondo praticamente toda a população brasileira viva, além de alguns CPF de pessoas já falecidas. A pandemia também foi um fator que fragilizou a proteção de dados e agora as pessoas estão muito mais preocupadas em se proteger. A finalidade da LGPD é proteger os dados, salvaguardando as informações de pessoas físicas. Importante ter em mente que toda operação de tratamento de dados pessoais realizada por empresas privadas, órgãos públicos ou até mesmo por pessoas físicas então dentro desta lei, independente se a mesma seja utilizada em ambiente online ou offline.  Ou seja, engloba desde a venda da esquina até os principais softwares de relacionamento. Também a lei não limita o país onde os responsáveis pelo tratamento estejam. Ou seja, a LGPD mudará a vida das empresas. “Inicialmente as empresas devem realizar um conjunto de eventos internos para apresentação formal da Lei, sua origem, seus objetivos, os impactos e principais impactos corporativos, e a estrutura da Lei, ressaltando-se o entendimento de que a adequação é no contexto de Atividades de Tratamento de Dados”, explica Carol Lagoa, sócia da Witec IT. “A lei traz um novo modelo organizacional de Compliance Legal com uma Governança específica no tratamento do Ciclo de Vida dos Dados Pessoais, incluindo um conjunto de Direitos aos Titulares | Donos dos Dados Pessoais”, complementa Lagoa. O grande ponto para empresas é que, em caso de descumprimento da Lei Geral de Proteção de Dados, as multas podem chegar até 2% do faturamento da empresa, com o teto de 50 milhões de reais. Mas, por mais que tenha ficado definido que as punições só serão sancionadas a partir de agosto de 2021. Existem várias causas que já estão sendo favoráveis aos consumidores e empresas estão pagando pesadas multas “A conformidade das empresas com a Lei Geral de Proteção de Dados (LGPD) exige a implementação de um programa de governança de dados específico”, explica Blanca de Albuquerque Brito Lima, sócia da Damiani Sociedade de Advogados. Ela complementa que “para a estruturação da conformidade, a empresa deve adotar medidas de segurança no âmbito jurídico e técnico. Além disso, deve elaborar uma política de privacidade, estabelecer o ciclo de vida de dados que são tratados pela empresa, atribuir bases legais para os tratamentos de dados, realizar uma adequação dos contratos, contratar um Data Protection Officer (DPO), viabilizar o acesso e a comunicação do titular de dados com a empresa, bem como realizar treinamentos e capacitação dos colaboradores no âmbito da proteção de dados pessoais”.   Segundo Carol Lagoa da Witec, o ciclo de vida da um Compliance Legal sempre adota um passo-a-passo previsto como: Assessment Inicial para entendimento dos atuais GAPs de Compliance Organização mínima da Cultura e Estrutura Organizacional para se adequar minimamente à LEI Implementação de Processo, Procedimentos, Revisões Contratuais, Políticas e Normas Internas para se tornar minimamente adequada à Lei Governança de Compliance no dia a dia, para continuidade do Compliance Implementação de melhoria contínua Entenda melhor “Simplificando, a LGPD foi criada com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade das pessoas físicas. Neste sentido, ela abrange toda a forma de coleta, armazenamento, compartilhamento e eliminação de dados pessoais”, explica Blanca. Qualquer cidadão, titular dos dados pessoais, poderá questionar as empresas sobre oo tratamento que é dado a sua informação pessoal. Em função disso será necessário que as empresas definam canais específicos de contato para questionamento e tenham um encarregado: indivíduo ou setor responsável pelo atendimento das questões relacionadas a privacidade e proteção de dados pessoais dentro da organização.  Esse profissional será o mediador da comunicação entre os agentes de tratamento de dados (controlador e operador), a ANPD (Autoridade Nacional de Proteção de Dados), o titular dos dados pessoais (pessoa física), além de outras autoridades públicas que eventualmente fizerem questionamentos.  Pode parecer assustador em um primeiro momento, mas algumas ações já devem ser tomadas pela empresa. Vamos a elas: Criação de um Comitê de Privacidade – Selecionando profissionais de diferentes áreas, que tragam o conhecimento dos processos de seu setor, com o objetivo de garantir que ela esteja operando dentro da Lei. Busca de consultoria jurídica especializada – a Lei é muito recente e passa por alterações e entendimentos, assim é preciso que se tenha um suporte especializado para esse processo como um todo. Contratação ou direcionamento a um profissional especializado – nasce um novo cargo nas empresas o Digital Protection Officer (DPO), ou encarregado de tratamento de dados, sendo esse a pessoa física ou jurídica que será responsável legalmente por comandar atividades de proteção de dados dentro da empresa. Esse irá responder diretamente à Autoridade Nacional de Proteção de Dados (ANPD).  Veja algumas da função desse profissional ou terceirizado: Atender demandas de usuários e prestar esclarecimentos Receber comunicações da ANPD e tomar providências Orientar funcionários em relação às práticas que devem ser seguidas, verificando seu cumprimento dentro da empresa. Rever todos os processos da empresa – Após a adequação estrutural, chega a hora de grande trabalho, precisando rever todos os processos de uso de informações, a forma com que se obtêm o consentimento pelos dados devem ser revistas, para se adequar a LGPD. O titular dos dados precisa saber exatamente a finalidade que será dada às suas informações. Ponto importante é que a empresa só poderá utilizar a informação conforme comunicado, ou seja, se precisa do CPF para checar o crédito da pessoa, apenas poderá ser utilizado para essa finalidade, se for utilizar para outro motivo deverá solicitar outro consentimento. A dica é identificar todas essas atividades e verificar o cumprimento de medidas de segurança, tempo de retenção das informações, entre outros pontos levantados

O Brasil sempre teve um histórico de decisões pró-trabalhador da Justiça Trabalhista. Isso faz com que, praticamente, todas as ações trabalhistas no país tenham a solicitação de danos morais, termo que ocasiona calafrios no empregador. Boaventura Ribeiro é especializado em proteger sua empresa Todavia, existem casos nos quais as empresas são expostas a abusos por parte dos trabalhadores e esse tipo de ação pode proporcionar o direito de buscar na justiça a reparação dessa ação. É o chamado danos morais inverso. Veja alguns pontos que o advogado trabalhista Dr. Mourival Ribeiro destacou sobre o tema: Danos Morais e Danos Morais Inverso Para saber sobre danos morais inverso, primeiramente, tem que entender o conceito de danos morais. Esse tipo de indenização está previsto nos artigos 186 e 927 do Código Civil, que preconizam: “Todo aquele, por ação ou omissão espontânea, negligência ou imprudência, violar direito e causar dano a outrem, ainda que exclusivamente moral, comete ato ilícito”. No mesmo sentido, o art. 927 do Código Civil preleciona: “Aquele que, por ato ilícito, causar dano a outrem, fica obrigado a repará-lo”. Ao contrário do que muitos pensam, a “pessoa jurídica” pode ser indenizada por dano moral que lhe for causado por ação ou omissão de um funcionário ou ex-funcionário. Situação típica ocorre quando o colaborador passa a publicar em redes sociais considerações que afetam a imagem da empresa perante o público. Banalização dos danos morais Nove em cada dez ações trabalhistas ajuizadas perante a Justiça do Trabalho apresentam pedido de indenização por dano moral. O que ocorre é uma banalização de tão nobre instituto e isso ocorre, na maioria das vezes, porque se trata de “demanda sem riscos” para o empregado, haja vista que ele, via de regra, tem deferido pelo Juiz os benefícios da justiça gratuita. Os danos morais inverso entra, justamente, para defender que, em tais casos, preliminarmente ao mérito da questão, a empresa possa entrar com o posicionamento para que seja o Reclamante declarado litigante de má-fé e, em determinados casos, até mesmo que a aplicação da pena de litigante de má-fé pelo Juiz da causa se dê independente de requerimento da parte. Saber agir é o caminho A correta orientação e treinamento de líderes e gestores em relação à forma de relacionamento com os subordinados é, sem dúvida, o passo mais importante para se prevenir e evitar tal tipo de ação. Há que se ter em mente que, perante a Justiça do Trabalho, o empregado é tido como “hipossuficiente”, assim, uma simples brincadeira do gestor que venha a causar constrangimento ao subordinado poderá vir a ser motivo de pedido de indenização por dano moral, ao final do contrato de trabalho. Evitar posturas erradas e paternalistas Principalmente o micro e pequeno empresário, muitas vezes, adota postura extremamente paternalista e informal em relação aos subordinados, compartilhando as angústias financeiras e pessoais, acreditando que tem a obrigação de ajudá-los. No entanto, penso que tais ações (não recomendadas) não outorgam ao empregador o direito de abordar seu empregado de forma agressiva, utilizando apelidos e constrangendo-o perante colegas de trabalho, achando que tudo isso seja absolutamente normal. O empregador deve ter a consciência de sua responsabilidade social e agir de forma respeitosa e profissional, propiciando um ambiente de trabalho equilibrado e sem paternalismo. Existe uma postura correta O líder ou gestor não deve ter a preocupação de querer saber tudo o que acontece com o subordinado dentro ou fora do ambiente de trabalho, tampouco agir como um “paizão” ou “tutor” do mesmo. A tutela exacerbada irá inibir o desenvolvimento profissional do funcionário. O erro pode ser visto como consequência para o aprendizado profissional. O bom gestor deve priorizar o desenvolvimento de seus subordinados, dizer claramente o que espera deles e cobrar os resultados. Em caso de abuso, qual caminho deve ser seguido? O Código de Processo Civil de aplicação subsidiária ao processo do trabalho estabelece ser dever da parte proceder com lealdade e boa-fé e não formular pretensão, ciente de que ela é totalmente destituída de fundamento. Dispõe, ainda, que responde por perdas e danos aquele que pleitear de má-fé como autor, réu ou interveniente. Assim, uma vez identificado o abuso, deve o empregador requerer a condenação do Reclamante ao pagamento de multa e, se o caso postular, a condenação ao pagamento de indenização pelos danos que lhes forem causados em decorrência da ação.