A LGPD aplica-se ao tratamento de dados pessoais realizado por pessoas naturais ou jurídicas de direito público ou privado, abrangendo operações como coleta, armazenamento, uso, compartilhamento, eliminação e demais formas de tratamento de informações pessoais.

A LGPD aplica-se ao tratamento de dados pessoais em meio digital, não abrangendo dados mantidos em suporte físico, como fichas de papel, formulários impressos ou arquivos de atendimento.

O encarregado (Data Protection Officer – DPO) previsto na LGPD é uma exigência voltada para empresas do setor privado com receita anual superior a determinado limite ou que realizem tratamento de dados em larga escala.

Segundo a LGPD, dados pessoais sensíveis incluem informações financeiras e bancárias dos titulares, como número de conta corrente, saldo e histórico de transações bancárias. 

A ANPD (Autoridade Nacional de Proteção de Dados) tem como função principal emitir certificados de conformidade para organizações que demonstrem adequação à LGPD, atestando publicamente seu compromisso com a proteção de dados pessoais.