当代社会中法律和商业关系日益复杂，迫使组织必须采用结构化的内部控制和监管合规机制。在此背景下，合规计划的实施成为确保遵守法律法规、伦理标准和内部政策的重要工具。
随着第13,709/2018号法律（《一般个人数据保护法》（LGPD））的颁布，巴西法律体系开始建立一个新的制度，旨在保护隐私和个人数据，并对所有数据处理者施加具体义务。
在此背景下，合规与LGPD之间的交叉变得不可避免。遵守LGPD不仅是一项技术要求，更构成一项真正的法律义务。未能遵守可能引发行政、民事责任，在某些情况下甚至刑事责任，同时还会对公司声誉造成严重损害，尤其是对于未遵循此类参数的公司而言。
因此，合规计划必须完全符合LGPD的指导原则，以减轻与个人数据处理相关的风险。实施内部控制、巩固道德文化以及采用良好的商业实践是防止非法数据泄露并确保合法合规的关键支柱。
在这一领域，为了使公司与《一般数据保护法》（LGPD）及合规计划保持一致，需要采取一系列基本措施。其中包括：对组织处理的所有个人数据进行映射和记录，涵盖其收集、存储和销毁；制定清晰且易于访问的隐私政策和条款，准确说明数据的收集、使用和方式；设立面向数据持有人的服务渠道，以便行使他们的权利，如访问、更正、删除、可携带性和撤回同意；持续进行风险评估并加强数据保护，同时培育一种道德文化。
也就是说，数据治理涉及定义负责在组织内安全有效地管理数据的流程、政策和结构。然而，当这种治理未能与合规相结合时，会导致问题化，从而危及法律确定性和公司声誉。
因此，数据治理与合规之间的整合不仅是建议性的，更是那些寻求以诚信、负责任的方式运营并符合法律和伦理要求的组织的必要选择。