A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) aplica-se a qualquer operação de tratamento de dados pessoais: