Por Encarregado pelo tratamento de dados pessoais é a pessoa indicada para atuar como canal de comunicação entre controlador, titulares e Autoridade Nacional de Proteção de Dados. A LGPD prevê atribuições como receber reclamações e comunicações, prestar esclarecimentos, adotar providências e orientar funcionários e contratados. A atuação é complementada pela Resolução CD/ANPD nº 18/2024.
Onde esse conceito aparece?
O controlador deve divulgar publicamente a identidade e as informações de contato do encarregado, preferencialmente em seu sítio eletrônico. A Resolução nº 18/2024 detalha indicação, atribuições, atuação, qualificação e conflitos. A regulamentação prevê situações em que agentes de pequeno porte dispensados da indicação devem disponibilizar canal de comunicação com o titular, sem afastar exceções e regras específicas.
Canal de atendimento como parte do processo
Publique instruções simples para solicitação e confirme que mensagens são monitoradas. O processo deve encaminhar pedidos ao controlador, permitir verificação proporcional de identidade e acompanhar prazos e respostas. A caixa de e-mail, por si só, não substitui procedimento interno nem resolve pedidos recebidos em outros canais da organização.
Por que importa em uma decisão?
Confira se o contato publicado funciona, se pedidos chegam ao responsável e se há autonomia e recursos para desempenhar as atribuições. Defina fluxos com privacidade, segurança, jurídico e atendimento; registre solicitações, incidentes e orientações. Ao contratar encarregado externo, delimite responsabilidades, acesso e conflitos de interesse. Reavalie a indicação quando estrutura ou operações mudarem.
Limites e cuidados de interpretação
O encarregado não substitui o controlador nas decisões nem assume automaticamente toda responsabilidade pelo tratamento. A indicação formal sem acesso, independência funcional ou canal efetivo não demonstra governança adequada. A obrigação e eventuais dispensas devem ser verificadas à luz do porte, tipo de agente, atividade e regulamentação vigente.
Atendimento e aprendizado institucional
Pedidos recebidos pelo encarregado revelam falhas de aviso, qualidade, segurança ou processo. Agregue temas sem expor titulares, encaminhe melhorias ao controlador e acompanhe prazo e implementação. Informe liderança sobre reclamações recorrentes e risco material. Encerramento do pedido não encerra dever de corrigir causa. Registre orientação e decisão sem conservar cópias desnecessárias.
Relato de risco à alta administração
Apresente questão, requisito legal, risco ao titular, opções de tratamento, custo, prazo e decisão necessária. Diferencie recomendação do encarregado de decisão do controlador e registre aceite de risco. Escale incidente ou descumprimento por canal seguro. Evite relatório excessivo com dados identificáveis; reporte indicadores agregados sempre que possível. Revisite decisão se fatos, tecnologia ou norma mudarem.
Encarregado externo e contrato de prestação
Organização pode contratar profissional ou equipe externa, mas deve definir escopo, autonomia, confidencialidade, conflito, disponibilidade e canal de substituição. Controlador mantém responsabilidade pelas decisões e precisa dar acesso à informação e liderança. Contrato deve prever segurança dos pedidos e transferência de registros no encerramento. Publicação de nome de consultoria deve permitir contato funcional, sem confundir prestador com controlador.
Conflito de interesses e independência
Se encarregado também define finalidade, aprova sistema ou investiga a própria conduta, pode haver conflito. Faça análise por atividade, atribua salvaguarda ou separe papéis. Garanta acesso a alta administração e liberdade para orientar contra decisão comercial. Registre recomendações, resposta e quem aceitou risco. A autonomia técnica não significa poder unilateral de decidir finalidade.
Plano de trabalho e indicadores
Defina calendário de revisão, treinamento, auditoria, incidentes, pedidos, contratos e mudanças de produto. Acompanhe prazo de resposta, reincidência de erros, ações vencidas e participação em projetos. Não avalie encarregado apenas por ausência de reclamação. Relatório à liderança deve mostrar risco e recomendação, protegendo titulares. Recurso insuficiente deve ser escalado.
Pequenos agentes e exceções regulatórias
Regulamento da ANPD pode dispensar agente de tratamento de pequeno porte de indicar encarregado, mas exige canal de comunicação com titulares. Dispensa não elimina deveres da LGPD nem responsabilidade do controlador. Verifique critérios atuais de enquadramento e exceções para tratamento de alto risco. Documente decisão e mantenha canal funcional, acessível e monitorado.
Acúmulo de funções e conflito de interesse
Encarregado pode acumular função em certas organizações, mas responsabilidades precisam permitir autonomia e evitar conflito. Pessoa que decide finalidade ou conduz tratamento pode não conseguir supervisionar imparcialmente a própria decisão. Mapeie áreas, conflito potencial, escalonamento e acesso à direção. Nomeação formal sem recursos ou independência não atende boa governança.
Qualificação e apoio multidisciplinar
Lei não exige diploma profissional específico universal, mas encarregado precisa de conhecimento, treinamento e acesso a jurídico, segurança, produto e atendimento. Defina competências, substituto, horas disponíveis e orçamento. Mudança de tecnologia ou regra exige atualização. Não atribua função apenas nominal a colaborador sem canal para atuar.
Canal público e segurança dos pedidos
Divulgue e-mail ou formulário profissional, confirme protocolo, proteja anexos e valide identidade em proporção ao pedido. Evite caixa sem monitoramento ou endereço pessoal. Encaminhe solicitação ao controlador e acompanhe até resposta. Registre prazos, mas minimize cópia de documentos. Canal deve funcionar para titulares e comunicações da ANPD.
Autonomia e responsabilidade organizacional
Controlador deve garantir autonomia técnica e meios ao encarregado, mas continua responsável pelas decisões de tratamento. Formalize acesso a lideranças, participação em mudanças estratégicas e mecanismo para reportar risco sem retaliação. Conselho ou diretoria deve aceitar risco residual quando pertinente. Registre orientação e decisão final em ata ou sistema.
Função e atribuições previstas
Encarregado atua como canal de comunicação entre controlador, titulares e ANPD e desempenha atribuições legais e regulamentares. Resolução CD/ANPD 18/2024 trata indicação, definição, atribuições e atuação. A função não transfere ao encarregado toda responsabilidade do controlador e não exige necessariamente que seja empregado; conflitos e autonomia precisam ser avaliados. Pequenos agentes podem ter regras específicas e canal substitutivo conforme regulamentação.
Indicação, divulgação e contato
Divulgue identidade e informação de contato de forma clara e acessível, permitindo pedidos de titulares e comunicações da ANPD. Se não houver site, use meios disponíveis e usuais. Mantenha caixa monitorada, confirmação de recebimento, encaminhamento e prazos. Não publique telefone pessoal desnecessariamente; use canal profissional e proteja dados recebidos.
Autonomia, recursos e acesso à liderança
Controlador deve prover meios técnicos, administrativos e humanos e garantir autonomia necessária. Encarregado precisa acesso a áreas que decidem tratamento e canais para escalar risco. Não deve ser responsabilizado por decisão de negócio que não controla. Formalize mandato, conflitos, substituto, acesso e orçamento. Externalização não elimina dever do controlador.
Atendimento a titulares e ANPD
Encarregado recebe comunicação, presta esclarecimentos e encaminha providências, mas confirmação e acesso a dados devem envolver sistemas e área controladora. Defina fluxo para verificar identidade, localizar agente, cumprir prazo, proteger terceiros e documentar resposta. Reclamação regulatória exige preservar protocolos e responder no canal oficial. Treine substitutos para ausência.
Governança e atualização regulatória
Revise designação quando estrutura, agentes ou regras mudarem. Mantenha registro de operações, relatórios, incidentes, contratos e decisões estratégicas disponíveis ao encarregado. Atualize contato público e política de privacidade. A ANPD pode editar normas complementares; monitore fontes oficiais em vez de manter orientação desatualizada. Consulte LGPD, titular de dados e operador de dados.
Designação, atuação e independência prática
O encarregado funciona como canal de comunicação entre controlador, titulares e ANPD e exerce as atribuições previstas na LGPD e na regulamentação aplicável. A organização deve tornar acessível o contato pertinente e assegurar condições para que a função receba solicitações, encaminhe demandas, oriente equipes e apoie medidas de conformidade. A designação não transfere automaticamente ao encarregado a responsabilidade do controlador pelas decisões sobre finalidades e meios do tratamento, nem substitui a governança interna. Verifique quem foi formalmente indicado, como os titulares podem contatá-lo, se há substituto, registro das solicitações, fluxo de resposta e recursos para tratar conflitos de interesse. A Resolução CD/ANPD nº 18/2024 regulamenta a atuação do encarregado e deve ser lida em sua versão vigente junto da LGPD; obrigações e dispensas precisam ser avaliadas conforme o agente e as regras aplicáveis, sem assumir que todo cenário é idêntico. Consulte controlador de dados, titular de dados e LGPD.
Fontes e leitura complementar
Consulte o texto institucional e a regra aplicável ao conceito. A interpretação em uma situação concreta depende dos documentos e do contexto.