Solicitar diagnóstico

Tráfego pago · consultoria de adequação à LGPD e DPO terceirizado

Tráfego pago para consultoria LGPD, numa função que a norma dispensa de registro.

A Resolução CD/ANPD 18/2024 admite expressamente o modelo de encarregado externo — e afirma que exercer a função não depende de inscrição em entidade, certificação nem formação específica. É o oposto de toda profissão regulada por conselho: aqui, credencial de mercado é voluntária, não exigência legal. Some-se a Resolução 2/2022, que dispensa MEI, micro e pequena empresa e startup de indicar encarregado.

Para consultorias de adequação à LGPD e provedores de DPO terceirizado (encarregado externo) vendendo para outras empresas, de qualquer porte.

Conversar sobre minha consultoria de LGPDFazer o diagnóstico de mídia

O que a ANPD já decidiu sobre quem precisa de encarregado, e quem pode exercer a função

O art. 41, caput, da LGPD (Lei 13.709/2018) atribui ao controlador — não ao operador — o dever de indicar encarregado. A Resolução CD/ANPD 2/2022 dispensa dessa obrigação MEI, microempresa (até R$ 360 mil), empresa de pequeno porte (até R$ 4,8 milhões) e startup — não é simplificação de burocracia, é dispensa da própria indicação. A Resolução CD/ANPD 18/2024 admite expressamente o modelo de encarregado externo (DPO as a Service) e afirma que a função não depende de registro, certificação nem formação específica — qualquer credencial de mercado (CDPO/BR, curso do SERPRO, EXIN) é voluntária, não exigência legal. Em fevereiro de 2026, a Lei 15.352/2026 transformou a ANPD em agência reguladora, com foco declarado em proteção de dado de criança.

Cinco pontos em que a norma da ANPD reorganiza o anúncio

A LGPD já tem alguns anos de vigência, mas a função de encarregado ainda opera sem registro nem conselho — e isso muda o que uma consultoria pode honestamente prometer no próprio anúncio.

Sempre, ao anunciar a qualificação do encarregado oferecido

A função de encarregado não exige registro nem credencial para ser exercida

A Resolução CD/ANPD 18/2024 admite o modelo de encarregado externo e afirma que a função não depende de inscrição em entidade, certificação nem formação profissional específica. Diferente de CREA, CRM ou OAB, aqui não há conselho que credencie o encarregado.

Um anúncio que declara isso com clareza — em vez de sugerir que o DPO precisa de credencial formal, como se fosse exigência legal — comunica honestidade sobre o que é credencial de mercado (voluntária) e o que é obrigação legal (não existe, para esta função).

Sempre, ao segmentar a oferta por porte de empresa

A pequena empresa é dispensada de indicar encarregado, não apenas de burocracia reduzida

A Resolução CD/ANPD 2/2022 dispensa MEI, microempresa, empresa de pequeno porte e startup da obrigação de indicar encarregado — não apenas simplifica o registro. Isso corrige duas crenças opostas: que a LGPD não vale para pequena empresa (vale, o dever de proteção de dado permanece) e que ela precisa de um DPO fixo (não precisa, se estiver no porte dispensado).

A oferta para pequena empresa se estrutura como adequação sem DPO fixo — o serviço que ela de fato precisa —, em vez de vender o pacote completo de encarregado terceirizado que a norma dispensa para esse porte.

Sempre, ao qualificar o público-alvo da campanha

É o controlador, não o operador, quem a lei obriga a indicar encarregado

O art. 41, caput, da LGPD diz "o controlador deverá indicar encarregado" — o dever nomeado expressamente é do controlador, não de "operador e controlador" como parte do mercado presume.

Uma peça que qualifica o público certo (empresa que decide a finalidade do tratamento de dado, não a que só processa por conta de terceiro) evita atrair contato que a norma não obriga da mesma forma.

Sempre, ao citar o órgão fiscalizador em material institucional

A ANPD virou agência reguladora em 2026, com foco em dado de criança

A Lei 15.352/2026 transformou a ANPD em agência reguladora sob o regime da Lei 13.848/2019, com seis novas superintendências e foco declarado em proteção de dado de criança e adolescente (ECA Digital) — mudança de poucos meses antes desta pesquisa.

Uma peça que já reflete essa reestruturação comunica atualização que boa parte do conteúdo do setor, escrito antes de fevereiro de 2026, ainda não incorporou.

Sempre, ao comunicar o benefício do serviço de adequação

Adequação documental não é imunidade a multa — a promessa certa é de estrutura, não de resultado

A LGPD prevê sanção administrativa, incluindo multa, com base em avaliação da ANPD sobre o caso concreto — nenhuma consultoria controla o resultado de uma fiscalização específica.

O anúncio vende estrutura de conformidade (política, mapeamento de dado, encarregado nomeado, registro de incidente) como o que está sob controle da consultoria, sem prometer o desfecho de uma fiscalização que depende de fatores fora do alcance do serviço.

O que precisa voltar do porte do cliente e da estrutura de adequação

O anúncio genérico de "consultoria LGPD" ignora um dado que decide a oferta certa: o porte da empresa contratante, que determina se ela é ou não dispensada de indicar encarregado.

Vender DPO terceirizado para quem está no porte dispensado pela Resolução 2/2022 é vender um serviço maior do que a norma exige — o que pode converter no primeiro contato e gerar insatisfação quando o cliente descobre a dispensa depois.

Registrar se o cliente é controlador ou apenas operador evita atrair contato que a norma não obriga a indicar encarregado da mesma forma.

  • Porte da empresa contratante (MEI, micro, pequena, startup ou demais) confirmado antes de propor DPO terceirizado.
  • Papel do cliente (controlador ou operador) identificado desde o primeiro contato.
  • Material revisado para não tratar credencial de mercado do encarregado como se fosse exigência legal.
  • Nenhuma peça promete imunidade a multa ou resultado de fiscalização da ANPD.
  • Material institucional revisado para refletir a reestruturação da ANPD pela Lei 15.352/2026.

Sinais de que o problema está na oferta ou no porte do cliente, não na mídia

Nestes casos, o anúncio pode até gerar contato e ainda assim vender um serviço maior ou menor do que a norma exige para aquele cliente específico.
  • A proposta oferece DPO terceirizado fixo para empresa que está no porte dispensado pela Resolução 2/2022.
  • O material trata credencial de mercado do encarregado como se fosse exigência legal para exercer a função.
  • Não há distinção entre cliente controlador e cliente apenas operador na campanha.
  • A peça promete resultado de fiscalização ou imunidade a multa da ANPD.
  • O material institucional ainda não reflete a reestruturação da ANPD em 2026.

O primeiro é o mais caro de ignorar — vender DPO fixo a quem a norma dispensa da obrigação é oferecer mais do que o cliente precisa, e ele costuma descobrir isso.

Por onde começa o trabalho com uma consultoria de adequação à LGPD

O trabalho começa por confirmar o porte e o papel (controlador ou operador) de cada cliente, antes de decidir se a oferta certa é DPO terceirizado fixo ou adequação sem encarregado dedicado.

A primeira leitura confirma o porte da empresa contratante contra a Resolução 2/2022, identifica se é controladora ou operadora, e revisa o material institucional em busca de credencial de mercado do encarregado tratada como se fosse exigência legal.

A partir daí, a oferta se estrutura por porte — DPO terceirizado para quem precisa indicar encarregado, adequação sem DPO fixo para quem está dispensado — e o material institucional passa a refletir a reestruturação da ANPD de 2026.

  • Porte da empresa confirmado contra a Resolução CD/ANPD 2/2022.
  • Campanha e proposta comercial segmentadas conforme o cliente seja controlador ou apenas operador.
  • Oferta segmentada entre DPO terceirizado fixo e adequação sem encarregado dedicado.
  • Material revisado contra o tratamento de credencial de mercado como se fosse exigência legal.
  • Material institucional atualizado contra a reestruturação da ANPD pela Lei 15.352/2026.

Perguntas frequentes sobre tráfego pago para consultoria LGPD

Toda empresa precisa nomear um encarregado (DPO)?

Não. A Resolução CD/ANPD 2/2022 dispensa MEI, microempresa (faturamento até R$ 360 mil), empresa de pequeno porte (até R$ 4,8 milhões) e startup da obrigação de indicar encarregado. Isso não significa que a LGPD não se aplica a elas — o dever de proteção de dado permanece — só que a indicação formal de encarregado não é exigida nesse porte.

É preciso ter alguma certificação para atuar como encarregado (DPO)?

Não. A Resolução CD/ANPD 18/2024 afirma que o exercício da função de encarregado não depende de inscrição em qualquer entidade, de certificação nem de formação profissional específica. Cursos como CDPO/BR, do SERPRO ou da EXIN são credenciais voluntárias de mercado, não exigência legal.

É permitido contratar um encarregado terceirizado (DPO as a Service)?

É. A Resolução CD/ANPD 18/2024 admite expressamente o modelo de encarregado externo — a mesma norma que dispensa registro ou certificação para exercer a função.

Custo por lead ou custo por oportunidade

É o controlador ou o operador que precisa indicar o encarregado?

É o controlador. O art. 41, caput, da LGPD atribui esse dever expressamente ao controlador — a empresa que decide a finalidade do tratamento de dado, não a que apenas processa por conta de terceiro.

Contratar consultoria de adequação evita multa da ANPD?

A consultoria estrutura a conformidade — política, mapeamento de dado, encarregado nomeado quando aplicável, registro de incidente —, mas o resultado de uma fiscalização depende de avaliação da ANPD sobre o caso concreto, fator fora do controle de qualquer prestador de serviço.

Para continuar

Antes de investir em mídia, vale confirmar se a oferta é a certa para o porte do cliente.

A conversa começa pelo porte da empresa contra a Resolução 2/2022, pelo papel de controlador ou operador, e pela revisão do material contra o tratamento de credencial de mercado como se fosse exigência legal. Quando o gargalo aparece fora da mídia, é isso que dizemos antes de falar em verba.

Conversar sobre minha consultoria de LGPDFazer o diagnóstico de mídia

Nenhuma proposta é enviada antes da conversa.