在資料保護方面，巴西仍處於起步階段。然而，這些步伐堅定而重要。如果將這項立法比作一個孩子，那麼在接下來的幾天裡，我們將迎來一場盛大的派對，屆時將有蛋糕和巴西巧克力軟糖（brigadeiro）供大家享用：9月18日是《通用資料保護法》（LGPD，第13.709/2018號法律）生效四週年紀念日。.
僅僅四個字母，卻產生瞭如此巨大的影響——而且是積極的影響！近年來，「資料保護」這個話題在巴西日益受到關注，媒體、企業界以及整個社會都在熱議。然而，在許多國家，資訊安全早在網路普及成為工作和娛樂工具之前就已存在。.
換句話說，巴西的個人和企業思維仍處於起步階段，而歐洲的思維則已因這種文化而日益成熟。這部分原因在於，1981年歐洲制定了《國際資料保護條約》，後來成為其他法規的基礎。.
巴西《通用資料保護法》（LGPD）生效至今已有四年，部分公司已開始尋求必要的工具以遵守該法，避免在資料保護方面承擔責任和遇到問題。然而，在此之前，絕大多數公司忽視了這個問題，也沒有建立能夠為個人資訊提供可接受的安全保障的政策。.
然而，即便經過如此多的討論和許多負面事件，仍有相當數量的企業尚未採取任何技術和管理措施（例如安全策略）來遵守巴西通用資料保護法 (LGPD)。他們選擇冒險，忽略了自身的資料庫和客戶群。 Daryus 集團的一項調查顯示，80% 的巴西公司仍未完全遵守 LGPD——35% 的公司表示部分合規，24% 的公司處於合規的初始階段。.
國家資料保護局（ANPD）是負責監管、監督和執行個人資料保護相關法律規定的機構，它積極警惕並打擊任何侵犯資料主體權利的行為。與人們先前的認知相反，網路並非無法無天之地。.
在許多情況下，促使企業建立資料保護體系的原因是擔心巴西《一般資料保護法》(LGPD)中規定的處罰和製裁，以及履行合約義務。然而，真正應該激勵企業的是對客戶和員工安全的承諾，而不僅僅是法律法規。此外，資訊對企業而言極為寶貴。企業正是透過這些資訊了解客戶的習慣和消費模式，從而預測服務和產品供應，甚至調整自身策略。.
雖然人們逐漸意識到保護個人資料是一項受法律保障的權利，但犯罪分子仍在利用公司和系統中的漏洞竊取這些信息，因為資料在黑市上價值連城。網路安全創投公司（Cybersecurity Ventures）的研究表明，到2025年，網路犯罪預計每年將造成約10.5兆美元的損失。.
