Ter a ISO 27701 me protege de multa da ANPD?

Não isenta de responsabilidade. Se houver incidente ou infração, a ANPD analisa o caso do mesmo jeito. O que muda é a sua posição: a lei manda considerar as medidas adotadas e a boa fé na hora de dosar a sanção, e um sistema de gestão certificado é a prova mais organizada de diligência que você pode apresentar.

Qual a diferença entre encarregado e DPO?

São o mesmo papel com nomes diferentes. A LGPD usa encarregado; a lei europeia usa a sigla DPO, de data protection officer. É a pessoa que faz a ponte entre a empresa, os titulares de dados e a autoridade. A LGPD exige que a identidade dele seja divulgada publicamente, o que costuma ser o item mais fácil de conferir e um dos mais esquecidos.

A mesma estrutura serve para LGPD e GDPR?

Serve, e é justamente essa a vantagem da ISO 27701. A norma é neutra em relação à legislação: ela organiza a gestão da privacidade e você faz o mapeamento para a lei que se aplica ao seu caso. Como a LGPD foi inspirada na lei europeia, as duas compartilham a maior parte dos conceitos, e as diferenças ficam em pontos específicos como as bases legais e os prazos.

Privacidade e proteção de dados

ISO 27701 vs LGPD

Q: A ISO 27701 ainda exige a ISO 27001?

Não exige mais. Na versão de 2019 ela era uma extensão e só podia ser implantada sobre um sistema de gestão de segurança já existente. A revisão publicada em outubro de 2025 a transformou em norma independente, então hoje dá para certificar privacidade sem ter certificado a segurança antes. Quem já tem a ISO 27001 continua aproveitando quase tudo.

A LGPD é lei brasileira: você cumpre porque é obrigado, e não existe certificado de LGPD. A ISO 27701 é a norma internacional de gestão da privacidade, e essa sim rende um certificado emitido por auditor externo. Ela não substitui a lei, mas é a forma mais reconhecida de provar ao cliente, ao parceiro e à autoridade que a sua empresa trata dados pessoais de maneira organizada.

Ver o DPO Backoffice Ir para a comparação

Em resumo

A LGPD é obrigatória para quem trata dados pessoais no Brasil e é fiscalizada pela ANPD. Não existe certificado dela.
A ISO 27701 é voluntária, certificável e reconhecida internacionalmente. É o comprovante que a lei não emite.
Desde a revisão de 2025, a ISO 27701 virou norma independente e já não exige a ISO 27001 como pré-requisito.
Ter o certificado não isenta de multa, mas mostra diligência e organiza justamente o que a ANPD pede para ver.

Lado a lado

A obrigação legal e o comprovante voluntário

O que comparar	LGPD	ISO/IEC 27701
O que é	Lei brasileira de proteção de dados pessoais, a Lei 13.709/2018.	Norma internacional de gestão da privacidade, com certificado.
Obrigatoriedade	Obrigatória para quem trata dado pessoal no Brasil.	Voluntária. Você adota para provar organização e ganhar confiança.
Rende certificado	Não. Ninguém emite certificado de LGPD.	Sim, emitido por organismo de certificação acreditado.
Quem fiscaliza	A ANPD, a autoridade nacional de proteção de dados.	O organismo certificador, em auditoria periódica.
O que exige	Base legal, direitos do titular, segurança, aviso de incidente e responsabilidade.	Um sistema de gestão da privacidade completo, com papéis, riscos e controles.
Depende de outra norma	Não se aplica.	Não. Desde a revisão de 2025 pode ser implantada sozinha.
Alcance geográfico	Brasil, incluindo tratamento feito fora do país com dados daqui.	Internacional, e serve de apoio a leis de vários países.
Sanção	Até 2% do faturamento no Brasil, limitado a 50 milhões de reais por infração.	Perda do certificado, sem multa.

A ISO 27701 é neutra em relação à lei: ela organiza a gestão da privacidade e você faz a ponte com a LGPD, a GDPR ou qualquer outra legislação aplicável.

A obrigação que já vale

LGPD

Vale desde 2020 e alcança qualquer empresa que trate dados pessoais no Brasil, do cadastro de cliente ao ponto eletrônico do funcionário. Exige base legal para cada tratamento, resposta aos pedidos dos titulares, medidas de segurança, comunicação de incidente e a figura do encarregado. A ANPD fiscaliza, orienta e aplica sanções que vão da advertência à multa de até 2% do faturamento no Brasil, limitada a 50 milhões de reais por infração.

Obrigatória para quem trata dado pessoal no Brasil
Exige base legal, direitos do titular e encarregado
Fiscalizada pela ANPD, com sanções previstas
Não emite certificado de nenhum tipo

O comprovante que a lei não emite

ISO/IEC 27701

É a norma internacional que organiza a gestão da privacidade: define papéis de controlador e operador, mapeia o tratamento, avalia riscos ao titular e exige controle e melhoria contínua. Até 2019 ela era uma extensão da ISO 27001. A revisão publicada em outubro de 2025 a transformou em norma independente, então hoje uma empresa pode se certificar em privacidade sem precisar certificar antes a segurança da informação. Isso reduziu bastante o custo de entrada.

Certificável por organismo acreditado
Independente da ISO 27001 desde a revisão de 2025
Organiza papéis, riscos e controles de privacidade
Reconhecida fora do Brasil, o que ajuda na exportação

Como se completam

A norma não substitui a lei; ela prova a lei

A LGPD diz o que você precisa garantir, e não diz como. A ISO 27701 entrega justamente o como: a estrutura de gestão, os registros, a avaliação de risco ao titular, o processo de atendimento a pedidos e a evidência de que tudo isso roda de verdade. Quando a ANPD ou um cliente pergunta como você se organiza, essa estrutura é a resposta pronta. O certificado não isenta ninguém de responsabilidade, mas demonstra diligência, e diligência conta na hora de dosar uma sanção.

A lei define a obrigação; a norma organiza a execução e a prova
O certificado demonstra diligência, sem isentar de responsabilidade
Uma estrutura só atende LGPD, GDPR e as demais leis de privacidade

Qual é o seu caso

Por onde começar

Você ainda não sabe onde os dados pessoais estão

Comece pelo mapeamento e pela adequação à LGPD

Sem saber o que você trata e com qual base legal, não há norma que resolva. É o primeiro passo de qualquer caminho.

Seu cliente ou parceiro pede prova de privacidade

Vá para a ISO 27701

É o único certificado de privacidade que existe e resolve boa parte do questionário de fornecedor de uma vez.

Você vende para fora do Brasil

ISO 27701 com ponte para GDPR

A mesma estrutura atende a LGPD e a lei europeia, sem montar dois programas paralelos.

Números que importam

do faturamento no Brasil, teto de multa da LGPD

R$ 50 mi

limite por infração aplicado pela ANPD

2025

ano em que a ISO 27701 virou norma independente

Como a DM11 resolve

Adequação à LGPD e certificado ISO 27701 no mesmo trabalho

A gente mapeia o tratamento, resolve a adequação à LGPD e organiza esse mesmo material no formato que a ISO 27701 exige. O encarregado pode ser nosso, com o DPO Backoffice, ou o seu, com a nossa estrutura por trás.

Um trabalho só entrega a conformidade legal e o certificado
Você tem encarregado atuando de verdade, não um nome no rodapé do site
Pedido de titular e aviso de incidente com processo pronto, dentro do prazo
A mesma estrutura serve para GDPR quando você começar a vender lá fora

Conhecer o DPO Backoffice

Dúvidas frequentes

O que perguntam antes de decidir

Respostas conferidas contra a Lei 13.709/2018 e a ISO/IEC 27701:2025.

Não existe. A LGPD é lei, e lei não se certifica: se cumpre. Qualquer empresa que ofereça certificado de LGPD está vendendo um documento sem valor oficial. O que existe e é reconhecido é a certificação na ISO 27701, a norma internacional de gestão da privacidade, emitida por organismo de certificação acreditado.

Mais dúvidas? Fale com a DM11

Prove privacidade com o único certificado que o mercado reconhece

Uma conversa curta mostra onde a sua empresa está na LGPD e quanto falta para a ISO 27701.

Falar com um especialista Conhecer o DPO Backoffice

ISO 27701 vs LGPD

O que comparar

LGPD

ISO/IEC 27701

O que é

Lei brasileira de proteção de dados pessoais, a Lei 13.709/2018.

Norma internacional de gestão da privacidade, com certificado.

Obrigatoriedade

Obrigatória para quem trata dado pessoal no Brasil.

Voluntária. Você adota para provar organização e ganhar confiança.

Rende certificado

Não. Ninguém emite certificado de LGPD.

Sim, emitido por organismo de certificação acreditado.

Quem fiscaliza

A ANPD, a autoridade nacional de proteção de dados.

O organismo certificador, em auditoria periódica.

O que exige

Base legal, direitos do titular, segurança, aviso de incidente e responsabilidade.

Um sistema de gestão da privacidade completo, com papéis, riscos e controles.

Depende de outra norma

Não se aplica.

Não. Desde a revisão de 2025 pode ser implantada sozinha.

Alcance geográfico

Brasil, incluindo tratamento feito fora do país com dados daqui.

Internacional, e serve de apoio a leis de vários países.

Sanção

Até 2% do faturamento no Brasil, limitado a 50 milhões de reais por infração.

Perda do certificado, sem multa.

LGPD

Obrigatória para quem trata dado pessoal no Brasil

Exige base legal, direitos do titular e encarregado

Fiscalizada pela ANPD, com sanções previstas

Não emite certificado de nenhum tipo

ISO/IEC 27701

Certificável por organismo acreditado

Independente da ISO 27001 desde a revisão de 2025

Organiza papéis, riscos e controles de privacidade

Reconhecida fora do Brasil, o que ajuda na exportação

A norma não substitui a lei; ela prova a lei

A lei define a obrigação; a norma organiza a execução e a prova

O certificado demonstra diligência, sem isentar de responsabilidade

Uma estrutura só atende LGPD, GDPR e as demais leis de privacidade

Adequação à LGPD e certificado ISO 27701 no mesmo trabalho

Um trabalho só entrega a conformidade legal e o certificado

Você tem encarregado atuando de verdade, não um nome no rodapé do site

Pedido de titular e aviso de incidente com processo pronto, dentro do prazo

A mesma estrutura serve para GDPR quando você começar a vender lá fora