Blog truwe
LGPD na prática, artigos para empresas que levam privacidade a sério.
Preciso pedir consentimento para tudo?
Consentimento é uma das dez hipóteses do art. 7º da LGPD, e a mais frágil de todas: pode ser revogado a qualquer momento, de graça. Quem pede consentimento onde a lei já dava outra base troca um direito estável por uma permissão que o titular cancela quando quiser.
Rogério T. Costa
04 de setembro de 2026 · 8 min de leitura
Sou controlador ou operador de dados? A resposta pode ser as duas ao mesmo tempo
Achar que só terceirizou o problema não te protege: a LGPD pode equiparar quem só executa a quem decide, se a instrução não for seguida. Você sabe qual dos dois é a sua empresa nessa relação?
Rogério T. Costa
07 de agosto de 2026 · 6 min de leitura
A minha empresa é obrigada a ter DPO? A resposta honesta é "depende"
Todo mundo repete que DPO é obrigatório. A Resolução 2/2022 da ANPD conta outra história para o pequeno porte: quando você é dispensado, quando a dispensa não vale, e o que mudou com a Resolução 18/2024.
Rogério T. Costa
23 de julho de 2026 · 5 min de leitura
Google Analytics precisa de consentimento? Teste seu banner de cookies em 2 minutos
Um teste de dois minutos no seu próprio site mostra se o banner de cookies controla alguma coisa ou é só decoração. Mas encontrar rastreamento antes do aceite não é, por si só, uma irregularidade: a ANPD admite legítimo interesse para medir audiência. O detalhe é que as condições dela excluem compartilhamento com terceiros e Google Analytics é compartilhamento com terceiro por definição.
Rogério T. Costa
16 de julho de 2026 · 8 min de leitura