A LGPD (Lei Geral de Proteção de Dados, Lei nº 13.709/2018) mudou a forma como empresas e órgãos públicos brasileiros coletam, armazenam e usam dados pessoais. Este guia reúne o texto oficial da lei, os guias orientativos da ANPD (Autoridade Nacional de Proteção de Dados), cursos gratuitos e pagos, livros, ferramentas de privacy by design, certificações de DPO (Data Protection Officer / Encarregado de Dados) e comunidades — tudo verificado e organizado para quem está entrando na área de privacidade e proteção de dados ou precisa aplicar a LGPD no dia a dia, seja como advogado, DPO, desenvolvedor ou profissional de segurança da informação.
Siga nas redes sociais para acompanhar mais conteúdos:
Antes de tudo você pode me ajudar e colaborar, deu bastante trabalho fazer esse repositório e organizar para fazer seu estudo ou trabalho melhor, portanto você pode me ajudar das seguintes maneiras:
- Me siga no Github
- Acesse as redes sociais do Guia Dev Brasil
- Mande feedbacks no LinkedIn
A proposta deste guia é dar uma ideia sobre o atual panorama e guiá-lo se você estiver confuso sobre qual será o seu próximo aprendizado, sem influenciar você a seguir os 'hypes' e 'trends' do momento. Acreditamos que com um maior conhecimento das diferentes estruturas e soluções disponíveis poderá escolher a ferramenta que melhor se aplica às suas demandas. E lembre-se, 'hypes' e 'trends' nem sempre são as melhores opções.
Não se assuste com a quantidade de conteúdo apresentado neste guia. Acredito que quem está começando pode usá-lo não como um objetivo, mas como um apoio para os estudos. Neste momento, dê enfoque no que te dá produtividade e o restante marque como Ver depois. Ao passo que seu conhecimento se torna mais amplo, a tendência é este guia fazer mais sentido e ficar fácil de ser assimilado. Bons estudos e entre em contato sempre que quiser! 👊
- Abra Pull Requests com atualizações
- Discuta ideias em Issues
- Compartilhe o repositório com a sua comunidade
Se você deseja acompanhar esse repositório em outro idioma que não seja o Português Brasileiro, você pode optar pelas escolhas de idiomas abaixo, você também pode colaborar com a tradução para outros idiomas e a correções de possíveis erros ortográficos, a comunidade agradece.
📖 Documentação oficial
🧭 Por onde começar
🎓 Cursos gratuitos
💰 Cursos pagos
📚 Livros
🎥 Canais no Youtube
🎙️ Podcasts
📰 Sites, blogs e newsletters
🛠️ Ferramentas
🧪 Projetos práticos e desafios
🤖 IA na prática
🎓 Certificações
💼 Carreira e vagas
👥 Comunidades
A base de tudo: o texto da lei, os guias orientativos e o glossário oficial da Autoridade Nacional de Proteção de Dados (ANPD).
- Lei nº 13.709/2018 (LGPD) — Planalto — Texto oficial e atualizado da Lei Geral de Proteção de Dados Pessoais.
- ANPD — Autoridade Nacional de Proteção de Dados — Site institucional da autoridade responsável por fiscalizar e regulamentar a LGPD no Brasil.
- ANPD — Materiais Educativos e Publicações — Repositório com todos os guias, cartilhas e modelos publicados pela ANPD.
- Guia orientativo sobre segurança da informação para agentes de tratamento de pequeno porte — Orientações práticas de segurança para pequenas empresas e startups.
- Guia orientativo — Tratamento de dados pessoais pelo Poder Público — Diretrizes da ANPD para órgãos públicos.
- Guia da atuação do encarregado (DPO) — Documento da ANPD sobre as funções e responsabilidades do encarregado de dados.
- Glossário da ANPD — Definições oficiais dos termos usados na LGPD e nos documentos da ANPD.
- Relatório de Impacto à Proteção de Dados Pessoais (RIPD) — Página oficial sobre o instrumento previsto no art. 38 da LGPD.
- ANPD — Canal do agente de tratamento — Hub oficial com orientações voltadas a controladores, operadores e encarregados.
- Guia para elaboração de RIPDs — Governo Digital — Modelo prático do Governo Federal para elaborar o relatório de impacto.
- ANPD — Regulamentações — Índice de todas as resoluções normativas já publicadas pelo Conselho Diretor da ANPD.
- ANPD — Transferência internacional de dados — Regras e países com nível de proteção reconhecido para transferência de dados.
- Glossário LGPD — Serpro — Glossário complementar em linguagem acessível, mantido pelo Serviço Federal de Processamento de Dados.
- LGPD para pequenos negócios — Sebrae — Subsite do Sebrae com orientações de adequação à LGPD voltadas a micro e pequenas empresas.
- GDPR.eu — Referência comparativa: o Regulamento Geral de Proteção de Dados da União Europeia, que inspirou boa parte da LGPD.
- Proteção de dados — Comissão Europeia — Página oficial da UE sobre o tema, útil para comparar abordagens regulatórias.
Uma trilha resumida para quem está começando do zero: entenda os conceitos, depois vá para os cursos introdutórios gratuitos e só então avance para tópicos específicos (RIPD, segurança da informação, certificações).
- Leia o texto da Lei nº 13.709/2018 e o Glossário da ANPD para se familiarizar com os termos.
- Faça o curso gratuito Fundamentos da Lei Geral de Proteção de Dados (LGPD) — Escola Virtual Gov.
- Complemente com Proteção de Dados — FGV ou LGPD: conhecendo a legislação — Alura.
- Estude o Guia da atuação do encarregado para entender o papel do DPO.
- Pratique elaborando um RIPD com o Guia para elaboração de RIPDs e o checklist de conformidade no GitHub.
- Acompanhe um site de notícias jurídicas como o JOTA ou o Migalhas para se manter atualizado sobre decisões da ANPD.
- Se for seguir carreira como DPO, avalie uma certificação e entre em uma comunidade de profissionais da área.
- Fundamentos da Lei Geral de Proteção de Dados (LGPD) — Escola Virtual Gov — Curso aberto e gratuito com certificado, mantido pelo Serpro e certificado pela Enap.
- Proteção de Dados — FGV — Curso autoinstrucional e gratuito da Fundação Getulio Vargas.
- LGPD: conhecendo a legislação para proteger dados pessoais — Alura — Panorama histórico da proteção de dados até a LGPD, com foco na aplicação prática.
- Formação LGPD e Cibersegurança — Alura — Trilha que conecta os fundamentos da LGPD com segurança da informação.
- Governança de dados: garantindo privacidade e proteção — Alura — Conteúdo sobre como estruturar a governança de dados em conformidade com a LGPD.
- Praticando a LGPD — ENAP — Curso da Escola Nacional de Administração Pública sobre aplicação prática da lei.
- LGPD: cursos gratuitos e capacitação — UFF — Cursos abertos da Universidade Federal Fluminense com foco nos conceitos gerais da LGPD.
- Compliance e Proteção de Dados — PUCRS — Formação gratuita da PUCRS sobre compliance aplicado à proteção de dados.
- FGV LAW — Proteção de Dados e Inteligência Artificial — Curso de curta duração da FGV Direito SP sobre a interseção entre LGPD e IA.
- FGV LAW — Compliance — Pós-graduação lato sensu com módulo dedicado à proteção de dados.
- Curso Privacidade e Proteção de Dados: Teoria e Prática — Data Privacy Brasil — Formação completa sobre o ecossistema de privacidade e proteção de dados no Brasil (curso pago da Data Privacy Brasil).
- Formação para a Autoridade Nacional de Proteção de Dados — Data Privacy Brasil — Curso pago voltado a quem quer atuar diretamente com regulação e fiscalização da LGPD.
- ECA Digital: Governança de Dados — Data Privacy Brasil — Curso pago sobre proteção de dados de crianças e adolescentes à luz do ECA Digital e da LGPD.
- Direito 4.0: Direito Digital, Proteção de Dados e Cibersegurança — PUCPR — Pós-graduação paga com módulo dedicado à LGPD e à cibersegurança.
- Privacy Data Protection Essentials (parceria oficial EXIN) — ESR/RNP — Curso pago da Escola Superior de Redes em parceria com a certificadora EXIN.
- LGPD Comentada Artigo por Artigo — Maurício Tamer (Editora Rideel) — Comentários artigo por artigo da lei, atualizados com resoluções recentes da ANPD e decisões do STJ (livro pago).
- Comentários à Lei Geral de Proteção de Dados — 2ª edição (Editora Foco) — Repositório amplo de comentários sobre a legislação de proteção de dados (livro pago).
- Lei Geral de Proteção de Dados Pessoais (LGPD) — Fonseca (Editora Juspodivm) — Edição atualizada com o ECA Digital e a nova estrutura da ANPD (livro pago).
- Proteção de Dados Pessoais: Comentários à Lei nº 13.709/2018 — Patricia Peck Pinheiro (Saraiva Jur) — Obra de uma das advogadas de direito digital mais conhecidas do Brasil (livro pago).
- Lei Geral de Proteção de Dados Pessoais Comentada — Laura Schertel Mendes, Isabela Maria Rosal e Elora Fernandes (Editora Forense) — Comentários de uma das principais pesquisadoras acadêmicas da LGPD no Brasil (livro pago).
- Autoridade Nacional de Proteção de Dados (ANPD) — Canal oficial da ANPD, com webinars, seminários e explicações institucionais sobre a LGPD.
- DPOnet — Conteúdo focado em compliance com a LGPD para empresas e profissionais de privacidade.
- Bruce Fonseca - Dados + IA — Conteúdo sobre dados, carreira e inteligência artificial, incluindo tópicos de governança e proteção de dados.
- Faculdade Infnet — Aulas e webinars sobre mapeamento de dados e temas correlatos à LGPD.
- LGPD Na Prática — Podcast que ajuda empresas e profissionais a entenderem a LGPD e a aplicá-la no dia a dia.
- The Privacy Cast: Tudo Sobre LGPD e GDPR — Um dos primeiros podcasts brasileiros dedicados exclusivamente à privacidade e proteção de dados.
- Segurança Legal — Danilo Doneda — Podcast do jurista Danilo Doneda, um dos principais colaboradores na criação da LGPD.
- Dadocracia — Podcast sobre proteção de dados e o momento atual da ANPD no Brasil.
- Direito Digital Cast — Conversas sobre segurança da informação, LGPD e direito digital.
- Privacidade em Foco — Conversas diretas sobre LGPD, segurança da informação e estratégias éticas para negócios.
- JOTA — IA, Regulação e Democracia — Portal de jornalismo jurídico com cobertura frequente sobre ANPD, LGPD e regulação de IA.
- Migalhas — Portal jurídico brasileiro com seção dedicada a direito digital e proteção de dados.
- Conjur — Consultor Jurídico — Portal de notícias jurídicas com cobertura de decisões e regulamentações sobre LGPD.
- Privacy Tools — Plataforma brasileira especializada em soluções e conteúdo sobre privacidade e LGPD.
- Data Privacy Brasil — Organização de ensino e pesquisa que também publica artigos e análises sobre o ecossistema de proteção de dados.
- Blog da DPOnet — Conteúdo constante sobre conformidade com a LGPD, voltado a DPOs e áreas de compliance.
- Newsletter Tabuleiro — Data Privacy Brasil — Curadoria semanal com as notícias e análises mais relevantes sobre proteção de dados.
- Microsoft Presidio — SDK open source para identificação e anonimização de dados pessoais (PII) em textos.
- Presidio Anonymizer — Módulo do Presidio para anonimizar entidades de texto identificadas como dados pessoais.
- Google Cloud Sensitive Data Protection (DLP) — Serviço de descoberta, classificação e desidentificação automatizada de dados sensíveis.
- AWS Macie — Serviço da AWS que usa machine learning para descobrir e proteger dados sensíveis, incluindo dados pessoais.
- ARX Data Anonymization Tool — Ferramenta open source para anonimização de dados tabulares (planilhas e datasets).
- iubenda — LGPD — Ferramenta de gerenciamento de privacidade e consentimento com suporte específico à LGPD.
- OneTrust — Brazil LGPD Compliance — Plataforma de gestão de privacidade com solução dedicada à conformidade com a LGPD.
- Checklist LGPD — LGPD-GDPR-Grupo-de-Estudo — Checklist prático no GitHub para avaliar a conformidade de um projeto ou empresa com a LGPD.
- LGPD-checklist-api — Matheusfrej — Projeto open source que implementa uma API de checklist de conformidade LGPD, bom estudo de caso para praticar.
- Template de RIPD — APDADOS — Modelo prático para treinar a elaboração de um Relatório de Impacto à Proteção de Dados.
- Sample Data Protection Impact Assessment — ICO — Modelo de DPIA do órgão regulador britânico, útil para comparar com o RIPD brasileiro.
- Código-fonte do ARX — Repositório da ferramenta de anonimização ARX, bom para quem quer entender ou contribuir com o código.
- Como elaborar o RIPD (LGPD): passo a passo com modelo — Daniel Donda — Artigo prático com um modelo de RIPD em Word para baixar e adaptar.
A ANPD já publicou orientações específicas sobre o uso de dados pessoais por sistemas de inteligência artificial, e o Brasil discute um marco legal de IA que precisa dialogar com a LGPD. Ferramentas de IA também são hoje o principal recurso prático para identificar e proteger dados pessoais em grande escala.
- Nota Técnica nº 12/2025 — ANPD (IA e decisões automatizadas) — Consolidação das contribuições da tomada de subsídios da ANPD sobre inteligência artificial e decisões automatizadas, à luz do art. 20 da LGPD.
- PL 2338/2023 — Senado Federal — Tramitação do projeto de lei que propõe o marco legal da inteligência artificial no Brasil.
- PL 2338/2023 — Câmara dos Deputados — Ficha de tramitação do mesmo projeto na Câmara, com pareceres e substitutivos.
- EU Artificial Intelligence Act — Acompanhamento independente e atualizado do AI Act europeu, útil para comparar com a regulação brasileira de IA em construção.
- FGV LAW — Proteção de Dados e Inteligência Artificial — Curso de curta duração dedicado à interseção entre LGPD e IA (curso pago).
- Inteligência Artificial e Dados: Regulação e Governança — Data Privacy Brasil — Curso sobre o ecossistema regulatório e os desafios éticos associados ao uso de IA e dados pessoais (curso pago).
- Imersão em Inteligência Artificial — Data Privacy Brasil — Curso curto e prático sobre IA aplicada ao contexto de proteção de dados (curso pago).
- Microsoft Presidio — Reaproveite o SDK de detecção de PII para higienizar dados pessoais antes de enviá-los a um LLM ou assistente de IA.
- Google Cloud Sensitive Data Protection (DLP) — Também útil para inspecionar prompts e datasets usados em pipelines de IA em busca de dados pessoais.
- IAPP — International Association of Privacy Professionals — Maior associação internacional de profissionais de privacidade, referência para todas as certificações abaixo.
- IAPP — Certified Information Privacy Professional (CIPP) — Uma das certificações internacionais mais reconhecidas para quem trabalha com privacidade e proteção de dados.
- IAPP — Certified Information Privacy Manager (CIPM) — Certificação focada na gestão operacional de programas de privacidade.
- IAPP — Certified Information Privacy Technologist (CIPT) — Certificação voltada a quem implementa privacidade por design em produtos e sistemas.
- ISACA — Certified Data Privacy Solutions Engineer (CDPSE) — Certificação técnica voltada à implementação de soluções de privacidade por design.
- ABNT NBR ISO/IEC 27701 — Norma brasileira (tradução da ISO/IEC 27701) para sistemas de gestão da privacidade da informação.
- Privacy Data Protection Essentials (parceria oficial EXIN) — ESR/RNP — Curso preparatório e certificação em parceria com a EXIN, referência internacional em certificações de privacidade.
- Vagas de LGPD — Catho — Listagem de vagas relacionadas à LGPD e proteção de dados no Brasil.
- Encarregado de dados: sobre a profissão — Catho — Artigo sobre o que faz um encarregado de dados (DPO) e como seguir essa carreira.
- Guia Salarial — Michael Page — Panorama salarial anual, com dados sobre cargos de compliance e proteção de dados.
- Guia Salarial — Robert Half — Outro panorama salarial anual usado como referência de mercado por profissionais de compliance e privacidade.
- APDADOS — Associação Nacional dos Profissionais de Privacidade de Dados — Associação que reúne DPOs e profissionais de privacidade de todo o Brasil.
- APDADOS — Quem somos — Missão e atuação da associação junto à comunidade acadêmica e profissional de privacidade.
- AOPD — Associação dos Oficiais de Proteção de Dados do Brasil — Comunidade de profissionais que atuam na adequação de empresas e órgãos públicos à LGPD.
- Comunidade de Estudos LGPD — Comunidade brasileira dedicada a discutir e trocar conteúdo sobre a LGPD.
- Data Privacy Brasil — Quem somos — Organização de ensino, pesquisa e incidência que também reúne uma comunidade ativa de estudos em privacidade.
- DPOnet — Empresa que também mantém a AllPrivacy, comunidade gratuita para DPOs e profissionais de segurança da informação e TI.
- r/privacidade — Reddit — Comunidade brasileira no Reddit para discussões sobre privacidade e proteção de dados no dia a dia.
Achou um link quebrado ou quer sugerir um recurso novo? Veja o CONTRIBUTING.md para entender como abrir uma issue ou um pull request.
Este projeto está sob a licença MIT.
Siga nas redes sociais para acompanhar mais conteúdos:
Se este guia te ajudou, considere deixar uma ⭐ no repositório e conhecer o Guia Dev Brasil, o guia-mãe da rede.