A LGPD (Lei Geral de Proteção de Dados) é um conjunto de regulamentações de proteção de dados que entrou em vigor em agosto de 2020, com o objetivo de regulamentar o tratamento de dados pessoais no Brasil.
A lei se aplica a qualquer empresa que colete, armazene ou trate dados pessoais de cidadãos brasileiros, independentemente do tamanho ou do setor em que atua.
A lei prevê que as empresas que coletam dados pessoais devem adotar medidas para proteger esses dados, tais como a criptografia, a criação de processos e procedimentos de proteção de dados, a adoção de políticas de segurança da informação e a implementação de medidas de auditoria.