Guia jurídico para pequenas e médias empresas: o que manter em ordem
Contratos, estrutura societária, regime tributário, contratação de pessoas, relação de consumo, LGPD, licenças e marca. O que a lei exige de cada frente, o que costuma virar processo e por onde começar.
Uma empresa de pequeno ou médio porte lida com sete frentes jurídicas ao mesmo tempo: contratos, estrutura societária, tributos, pessoas, consumidor, dados e licenças. Nenhuma delas exige um departamento jurídico interno; todas exigem decisões conscientes e documentos escritos. Este guia percorre o que a lei pede em cada frente e o que, na prática, costuma virar processo quando é deixado para depois.
Sumário
- Preventivo x reativo: como pensar o custo
- Contratos: a espinha dorsal do negócio
- Estrutura societária e contrato social
- Sócios estrangeiros e capital internacional
- Regime tributário e risco fiscal
- Contratação de pessoas e passivo trabalhista
- Relação de consumo
- LGPD: proteção de dados
- Licenças e conformidade regulatória
- Marca e ativos intangíveis
- Integridade e cobrança de crédito
- Checklist e erros mais comuns
- Perguntas frequentes
Muitos problemas jurídicos de uma empresa pequena começam em decisões cotidianas. É um contrato que não previu reajuste, um sócio que saiu sem regra de apuração de haveres, um prestador tratado como PJ sem cuidado, um banco de dados de clientes sem base legal, uma marca registrada por outra pessoa. Esses riscos podem passar despercebidos e gerar custos meses depois.
Preventivo x reativo: como pensar o custo
Há uma diferença estrutural entre resolver e prevenir. Quando o problema já existe, as opções podem ser mais restritas: o contrato já foi assinado, a demissão já ocorreu, o dado já vazou. Antes, há espaço para medidas preventivas: uma cláusula redigida, um documento assinado, um processo interno ajustado.
Isso não significa que toda empresa precise de um contrato de assessoria mensal. Significa que vale mapear quais decisões são difíceis de reverter e tratá-las com atenção: assinar contratos-padrão que serão usados centenas de vezes, definir a estrutura societária, escolher o regime tributário do ano, montar a política de dados. Erros aí se repetem em escala; erros pontuais, não.
Um alerta sobre números: circula muita estatística sobre "quanto se economiza" com assessoria preventiva. Preferimos não repetir médias sem fonte verificável. O que dá para afirmar com segurança é o que a lei prevê — e é disso que este guia trata.
Contratos: a espinha dorsal do negócio
O direito contratual brasileiro combina autonomia das partes, força obrigatória, boa-fé objetiva e função social. Após a Lei 13.874/2019, o art. 421 do Código Civil estabelece a intervenção mínima e a excepcionalidade da revisão contratual. O art. 421-A presume contratos civis e empresariais paritários e simétricos, salvo elementos concretos em contrário e regimes de leis especiais. A alocação de riscos merece atenção, sem afastar normas obrigatórias ou autorizar qualquer cláusula.
Os erros mais recorrentes em PMEs são conhecidos. Modelo genérico da internet, que não descreve o negócio real e deixa lacunas exploráveis. Escopo mal definido, que favorece disputas em serviços: sem descrição detalhada do objeto, cronograma, responsabilidades de cada parte e critérios de aceite, a entrega pode gerar discussão. Prazos indefinidos ou irreais. Ausência de cláusula penal, que deixa de fixar previamente uma sanção contratual, mas não elimina a obrigação nem os remédios legais; a multa deve respeitar o limite do art. 412 e a redução equitativa do art. 413 do Código Civil. E ausência de reajuste em contratos longos, que pode dificultar a gestão de custos, sem tornar automático o direito de aumentar o preço.
Do lado da proteção, quatro cláusulas fazem diferença: caso fortuito e força maior, definindo eventos, procedimento de comunicação e distribuição de riscos; confidencialidade, especificando o que é sigiloso, por quanto tempo e qual a consequência do descumprimento; propriedade intelectual, definindo quem fica com o que foi criado durante o contrato — ponto crítico em tecnologia, marketing e projetos; e foro e solução de conflitos, escolhendo conscientemente entre Judiciário, mediação e arbitragem, considerando custos, direitos disponíveis e regras obrigatórias.
Padronizar ajuda: um contrato-padrão bem construído para operações recorrentes agiliza vendas e reduz o risco de cada negociação individual. Veja também a página sobre contratos empresariais.
Estrutura societária e contrato social
Uma forma societária comum entre PMEs é a sociedade limitada, e desde a Lei 13.874/2019 ela pode ser constituída por uma única pessoa (Código Civil, art. 1.052, §§1º e 2º), a sociedade limitada unipessoal. Isso tornou a EIRELI desnecessária: o art. 41 da Lei 14.195/2021 determinou que as EIRELIs existentes fossem transformadas em sociedades limitadas unipessoais, independentemente de alteração do ato constitutivo.
O contrato social é o documento mais importante da empresa e costuma ser o mais negligenciado. Quatro pontos merecem redação cuidadosa, e todos eles só doem quando falta:
Administração. Quem administra, quais atos exigem assinatura conjunta, quais dependem de aprovação dos sócios e a partir de que valor. A representação depende dos poderes do administrador e das regras legais, não apenas da condição de sócio.
Entrada e saída de sócios. Direito de preferência, procedimento de cessão de quotas e, principalmente, o critério de apuração de haveres — como se calcula o valor da participação de quem sai. A omissão aumenta a incerteza e pode levar à aplicação do critério legal de liquidação do art. 1.031 do Código Civil.
Sucessão. O que acontece com as quotas se um sócio falece: os herdeiros entram na sociedade, recebem o valor apurado, ou há preferência dos demais? O art. 1.028 prevê, em regra, a liquidação da quota, ressalvadas disposição contratual diversa, dissolução pelos remanescentes ou acordo com os herdeiros para substituição.
Distribuição de resultados e pró-labore. Regras claras evitam a confusão entre remuneração de trabalho e retorno do capital.
Vale acrescentar o acordo de sócios, documento separado que trata de governança, voto, não concorrência, entrada de investidores e saída — e que pode ser mantido fora do registro público, sem presumir eficácia automática perante terceiros ou dispensar formalidades aplicáveis.
Sobre responsabilidade pessoal: a autonomia patrimonial é a regra (art. 49-A), mas a limitação não é absoluta. Na limitada, todos os sócios respondem solidariamente pela integralização do capital (art. 1.052). Garantias pessoais, atos ilícitos de administradores e regimes trabalhista, tributário e consumerista podem gerar outras responsabilidades. A desconsideração pelo art. 50 exige abuso por desvio de finalidade ou confusão patrimonial; não é a única hipótese de alcance do patrimônio pessoal. Separar contas e manter escrituração e registros ajuda a documentar a autonomia.
Sócios estrangeiros e capital internacional
Pessoas físicas e jurídicas estrangeiras podem participar de uma limitada brasileira, inclusive integralmente, ressalvadas restrições setoriais. A constituição de uma sociedade brasileira é diferente da abertura de filial da própria sociedade estrangeira, sujeita a procedimento próprio. Verificam-se CPF ou CNPJ, representante residente no Brasil para o sócio não residente e poderes de recebimento de citações.
Documentos emitidos no exterior podem exigir apostila ou legalização consular, conforme país e tratados, e tradução pública quando aplicável. O idioma do contrato não substitui essas formalidades.
O investimento estrangeiro segue a Lei 14.286/2021 e a Resolução BCB 278/2022. O SCE-IED tem declarações de operações e periódicas com critérios e limites próprios; não existe obrigação indistinta de registrar previamente todo aporte para permitir remessas. A documentação cambial, societária e tributária deve ser conciliada com o banco e a contabilidade.
Regime tributário e risco fiscal
A escolha do regime é uma decisão anual com efeito direto no caixa. São três caminhos principais:
Simples Nacional (LC 123/2006): microempresa com receita bruta anual até R$ 360 mil e empresa de pequeno porte até R$ 4,8 milhões (art. 3º, I e II). Unifica tributos em uma guia, com alíquota efetiva variável por anexo e faixa. Receita não basta: há limites proporcionais e exclusões por atividade e estrutura, inclusive participação de pessoa jurídica e sócio domiciliado no exterior; nacionalidade, por si só, não é o critério.
Lucro Presumido: disponível para empresas com receita bruta total no ano anterior de até R$ 78 milhões (Lei 9.718/1998, art. 13). Exige também que a empresa não esteja obrigada ao Lucro Real e considera limites proporcionais quando cabíveis. A base de IRPJ e CSLL usa percentuais legais por atividade; em 2026, a LC 224/2025 acrescenta 10% aos percentuais de presunção sobre a parcela da receita que exceda R$ 5 milhões anuais, com proporcionalização por período e regras de início de efeitos para cada tributo.
Lucro Real: obrigatório acima daquele limite e em outras hipóteses legais; apura IRPJ e CSLL sobre o resultado contábil ajustado fiscalmente. Margens reduzidas ou prejuízo exigem simulação: não asseguram vantagem nem eliminam todos os tributos.
Não existe regime melhor em abstrato: existe o regime adequado ao perfil de receita, margem, folha e atividade. E o enquadramento precisa ser revisto quando a empresa cresce ou muda de operação.
Do lado do risco, vale conhecer o tamanho das penalidades. No lançamento de ofício federal, a multa é de 75% sobre o tributo devido; nas hipóteses de sonegação, fraude ou conluio, ela sobe para 100% e chega a 150% em caso de reincidência (Lei 9.430/1996, art. 44, §1º, VI e VII, com a redação da Lei 14.689/2023, que reduziu o percentual qualificado antes fixado em 150%). Esses percentuais dependem dos requisitos legais; agravamentos, reduções e limites constitucionais exigem análise do caso, e não se deve usar uma faixa única para toda penalidade.
Contratação de pessoas e passivo trabalhista
Uma frente relevante de passivo que pode não aparecer imediatamente. Alguns pontos estruturais:
Vínculo empregatício se configura pela realidade dos fatos, não pelo nome do contrato. Pessoalidade, habitualidade, subordinação e onerosidade caracterizam emprego mesmo quando existe contrato de prestação de serviços com pessoa jurídica. Contratar PJ não é ilegal — tratar empregado como PJ é.
Terceirização é lícita, inclusive na atividade principal, desde a Lei 13.429/2017 e a Lei 13.467/2017, e o STF reconheceu essa licitude no julgamento da ADPF 324 e do RE 958.252 (Tema 725), em 2018. A empresa contratante, porém, responde subsidiariamente pelas obrigações trabalhistas do período — o que torna a checagem de regularidade do prestador uma rotina, não uma formalidade.
Jornada. A hora extra tem adicional mínimo de 50% sobre a hora normal (Constituição, art. 7º, XVI). Controle de jornada malfeito é uma das causas mais frequentes de condenação, porque a ausência de registros, quando obrigatórios, pode gerar presunções relativas e afetar o ônus da prova, observadas exceções legais e prova contrária.
Rescisão sem justa causa. Além das verbas rescisórias, incide a multa de 40% sobre os depósitos devidos durante o contrato, atualizados, e não apenas o saldo disponível do FGTS (Lei 8.036/1990, art. 18, §1º).
Prescrição. O trabalhador pode cobrar créditos dos últimos 5 anos, até o limite de 2 anos após a extinção do contrato (Constituição, art. 7º, XXIX). Em regra, o quinquênio é contado retroativamente do ajuizamento, observadas exceções legais.
Na consulta de 7 de setembro de 2026, o Tema 1.389 do STF (ARE 1.532.603), sobre competência, ônus da prova e contratação civil/comercial de autônomos ou pessoas jurídicas, ainda não tinha julgamento de mérito concluído. Há determinação de suspensão nacional; é necessário conferir objeto, fase processual e decisões posteriores antes de aplicar a suspensão a um caso concreto. Isso não autoriza tratar qualquer contratação como válida ou inválida sem análise.
Mais em direito trabalhista para empresas.
Relação de consumo
Quando estiver caracterizada uma relação de consumo, aplica-se o Código de Defesa do Consumidor (Lei 8.078/1990), com regras que não podem ser afastadas por contrato. Três delas afetam a operação diária:
Responsabilidade objetiva por vício ou defeito do produto ou serviço: a culpa, em regra, não é requisito, mas devem ser examinados o vício ou defeito, o dano e o nexo cabível. A responsabilidade pessoal do profissional liberal depende de culpa (art. 14, §4º).
Prazos de reclamação por vício aparente: 30 dias para produtos e serviços não duráveis e 90 dias para os duráveis (art. 26), contados da entrega efetiva ou do término do serviço; no vício oculto, de quando ele se evidencia.
Direito de arrependimento: nas compras feitas fora do estabelecimento — internet e telefone incluídos —, o consumidor pode desistir em 7 dias contados da contratação ou do recebimento (art. 49). Esse direito não se confunde com troca voluntária por preferência em loja física.
Some-se a vedação à publicidade enganosa ou abusiva (art. 37) e a proibição de cobrança que exponha o consumidor a ridículo ou constrangimento (art. 42). Para quem vende online, o Decreto 7.962/2013 exige informações claras sobre o fornecedor, o produto e o atendimento.
LGPD: proteção de dados
A Lei Geral de Proteção de Dados (Lei 13.709/2018) alcança o tratamento empresarial de dados pessoais dentro do âmbito dos arts. 3º e 4º — clientes, funcionários, candidatos, fornecedores. Não há piso de faturamento; empresas de pequeno porte têm um regime simplificado quanto a algumas obrigações, mas não estão fora da lei.
Na prática, a adequação começa por três perguntas: quais dados a empresa trata, com que base legal e por quanto tempo. A lei traz um rol de bases legais, e o consentimento é apenas uma delas — muitas operações se apoiam melhor na execução de contrato, no cumprimento de obrigação legal ou no legítimo interesse, todos com requisitos próprios. Dados sensíveis seguem as bases específicas do art. 11; legítimo interesse não é uma delas. A partir daí vêm as políticas de privacidade em linguagem clara, o atendimento aos direitos dos titulares, a segurança da informação e a gestão de fornecedores que acessam dados.
Dois pontos operacionais: o controlador indica encarregado nos termos do art. 41 e da Resolução ANPD 18/2024. Agentes de pequeno porte que efetivamente preencham a Resolução ANPD 2/2022 podem ser dispensados, mas devem manter canal com titulares; alto risco e outras exclusões impedem o regime simplificado. Incidentes com risco ou dano relevante são comunicados à ANPD e aos titulares, em regra, em 3 dias úteis a partir do conhecimento de que afetaram dados pessoais (Resolução 15/2024), ressalvada legislação específica; o prazo pode ser dobrado para agentes elegíveis ao regime simplificado. O plano de resposta deve existir antes do incidente. O art. 52 prevê advertência, multa simples de até 2% do faturamento no Brasil da pessoa jurídica privada, grupo ou conglomerado no exercício anterior, excluídos tributos, limitada a R$ 50 milhões por infração, além de multa diária, publicização, bloqueio e eliminação de dados.
Licenças e conformidade regulatória
Além das regras gerais, cada setor tem suas próprias exigências: alimentos e saúde na Anvisa, telecomunicações na Anatel, energia na Aneel, além das licenças municipais de funcionamento, do auto de vistoria do Corpo de Bombeiros e do licenciamento ambiental quando aplicável.
Vale conhecer um mecanismo criado pela Lei 13.874/2019: para atividades classificadas como de baixo risco, é dispensada a exigência de atos públicos de liberação — alvarás e licenças — para operar. A classificação é definida em ato normativo, e a dispensa não afasta as demais obrigações. Antes de abrir ou mudar de endereço, checar o enquadramento da atividade e a regra municipal ajuda a evitar impedimentos de funcionamento; pequeno porte não equivale automaticamente a baixo risco.
Marca e ativos intangíveis
Marca é frequentemente o ativo mais valioso de uma PME e o menos protegido. Pela Lei 9.279/1996, a propriedade da marca se adquire pelo registro validamente expedido no INPI (art. 129) — usar primeiro não garante exclusividade, o direito de precedência depende de uso de boa-fé no Brasil, por pelo menos seis meses antes da prioridade ou do depósito, de marca idêntica ou semelhante para produtos ou serviços idênticos, semelhantes ou afins, e deve ser demonstrado.
O registro vale 10 anos a partir da concessão, prorrogáveis por períodos iguais e sucessivos, com pedido no último ano de vigência, admitidos os seis meses seguintes mediante retribuição adicional (art. 133). O pedido é publicado para oposição em 60 dias (art. 158). E o registro pode caducar mediante procedimento requerido após cinco anos da concessão, por falta de início do uso no Brasil, interrupção por mais de cinco anos ou alteração do caráter distintivo, ressalvadas razões legítimas e defesa (art. 143). Não é cancelamento automático. Registrar o nome fantasia na Junta Comercial não substitui o registro no INPI: são proteções diferentes. Mais em registro de marca no INPI.
Integridade e cobrança de crédito
Não apenas empresas com contratos públicos, mas pessoas jurídicas em geral devem observar a Lei Anticorrupção (Lei 12.846/2013), que prevê responsabilidade objetiva da pessoa jurídica por atos lesivos à administração pública. A existência de um programa de integridade efetivo é fator considerado na dosimetria das sanções, conforme os parâmetros do Decreto 11.129/2022. Para uma PME, isso não significa uma estrutura pesada: significa código de conduta, canal de denúncia, regras de brindes e hospitalidade, e due diligence mínima de fornecedores e parceiros.
Do outro lado do balanço está a recuperação de crédito. Dois prazos merecem atenção: a pretensão de cobrança de dívida líquida constante de instrumento público ou particular prescreve em 5 anos (Código Civil, art. 206, §5º, I), e a pretensão de reparação civil extracontratual, em regra, em 3 anos (art. 206, §3º, V). Títulos têm prazos próprios — a execução de cheque, por exemplo, prescreve em 6 meses contados do fim do prazo de apresentação (Lei 7.357/1985, art. 59). Danos contratuais e outras pretensões podem seguir prazos diferentes; uma notificação extrajudicial não interrompe automaticamente a prescrição. Deixar a régua de cobrança para depois pode significar perder o instrumento mais rápido de execução. Veja cobrança e recuperação de crédito.
Checklist e erros mais comuns
Contrato-padrão revisado para vendas e prestação de serviços, com escopo, prazo, aceite, reajuste e multa.
Contrato social atualizado, com regra de administração, apuração de haveres e sucessão — mais acordo de sócios, se houver sociedade.
Regime tributário revisto a cada ano e a cada salto de faturamento.
Controle de jornada confiável quando exigido e contratos de trabalho e de prestação de serviços coerentes com a realidade.
Política de trocas e canais de atendimento compatíveis com o CDC.
Mapa de dados pessoais, bases legais, política de privacidade, encarregado indicado quando obrigatório, canal com titulares e plano de resposta a incidente.
Licenças em dia e enquadramento de risco da atividade conferido.
Marca depositada no INPI nas classes pertinentes, com acompanhamento até a concessão e manutenção; depósito não equivale a registro concedido.
Régua de cobrança com prazos de prescrição mapeados.
Os erros que mais aparecem: usar modelo de contrato sem adaptar; adiar o acordo de sócios até a primeira briga; misturar patrimônio pessoal e da empresa; deixar o registro de marca para "quando crescer"; e tratar LGPD como projeto de TI, quando é decisão de negócio.
Perguntas frequentes
Quanto custa manter assessoria jurídica para uma empresa de pequeno porte?
Não há preço mensal universal; a proposta observa as regras profissionais e os parâmetros aplicáveis da OAB: o valor depende do porte, do setor, do volume de contratos e do que a empresa já tem organizado. O que existe é uma escolha de modelo — atendimento pontual por demanda, pacote mensal de acompanhamento ou projeto fechado para uma entrega específica, como a revisão dos contratos-padrão ou a adequação à LGPD. Fazemos uma triagem inicial para entender o momento da empresa e apresentamos a proposta por escrito depois dessa análise, com escopo e valor definidos.
Quais contratos toda empresa deveria ter por escrito?
Quatro grupos de documentos merecem prioridade, sem eliminar o risco de disputas: o contrato-padrão de venda ou prestação de serviços, com escopo, prazos, critérios de aceite, reajuste e multa; o contrato com fornecedores críticos, com nível de serviço e responsabilidade por defeito; o acordo de confidencialidade para negociações e projetos; e o contrato social bem redigido, inclusive na limitada unipessoal, somado a acordo de sócios quando houver pluralidade. Modelos genéricos da internet costumam sair caros porque não refletem o negócio nem os riscos reais.
O sócio responde com o patrimônio pessoal pelas dívidas da empresa?
Em regra, a limitada tem patrimônio separado (art. 49-A), mas há responsabilidade pela integralização do capital, garantias pessoais, atos ilícitos e regras especiais trabalhistas, tributárias e consumeristas. A desconsideração pelo art. 50 exige abuso por desvio de finalidade ou confusão patrimonial; não é a única hipótese de responsabilidade pessoal. Separar contas e manter escrituração documenta a autonomia, sem criar imunidade.
Minha empresa é pequena: preciso mesmo me adequar à LGPD?
Sim, quando o tratamento estiver no âmbito dos arts. 3º e 4º da Lei 13.709/2018. Pequeno porte não dispensa princípios, bases legais e direitos dos titulares. A Resolução ANPD 2/2022 permite simplificações a agentes elegíveis, inclusive dispensa de encarregado com manutenção de canal; alto risco e outras exclusões impedem o benefício. A multa simples pode chegar a 2% do faturamento no Brasil do exercício anterior da pessoa jurídica privada, grupo ou conglomerado, excluídos tributos, limitada a R$ 50 milhões por infração. Comece pelo mapa de dados, bases legais, retenção e resposta a incidentes.
Vale a pena registrar a marca no INPI?
Em geral, sim. A propriedade nasce do registro validamente concedido pelo INPI (art. 129); uso prévio não cria exclusividade automática. A precedência exige uso de boa-fé no Brasil durante pelo menos seis meses antes da prioridade ou depósito para produtos ou serviços idênticos, semelhantes ou afins. A proteção dura dez anos, renováveis; há renovação no último ano ou nos seis meses seguintes com retribuição adicional. A oposição ao pedido tem prazo de 60 dias. Após cinco anos da concessão, pode ser requerida caducidade nas hipóteses legais de falta de início de uso, interrupção superior a cinco anos ou alteração distintiva, com possibilidade de defesa e justificativa legítima.
Vocês atendem empresas fora de São Paulo?
Sim. Boa parte do trabalho preventivo — contratos, estrutura societária, LGPD, marcas — não depende de foro e é conduzida de forma digital. Quando surge contencioso em outra comarca, atuamos com correspondentes sob nossa orientação, mantendo a estratégia e o acompanhamento no escritório. O registro de marca corre no INPI, que é federal, e vale para todo o território nacional.
Uma empresa ou pessoa estrangeira pode ser sócia de uma empresa brasileira?
Sim, em regra, inclusive com participação integral em limitada, ressalvadas restrições setoriais. Conferem-se CPF ou CNPJ, representante residente para o sócio não residente, documentação estrangeira e formalidades aplicáveis. A empresa brasileira não se confunde com filial de sociedade estrangeira. Declarações ao Banco Central no SCE-IED dependem das operações, limites e critérios periódicos vigentes, não de um registro prévio indistinto de todo aporte. A estrutura também afeta a elegibilidade ao Simples Nacional.
Organizar o jurídico é decisão de gestão, não de emergência
Uma empresa bem estruturada não é a que nunca tem problema: é a que sabe onde estão seus riscos e escolheu conscientemente quais assumir. Contratos claros, sociedade bem desenhada, regime tributário adequado, pessoas contratadas do jeito certo e dados tratados com base legal formam a base que ajuda a crescer com riscos administrados. Na Falchet e Marques Sociedade de Advogados, escritório em São Paulo (Av. Paulista), atuamos em direito empresarial, societário, contratos, marcas e proteção de dados para empresas de pequeno e médio porte. A triagem inicial mapeia o que já existe e o que falta; a proposta de honorários vem por escrito depois dessa análise.
Fale com o nosso time pelo WhatsApp: +55 11 95901-1854 — e comece pela frente que mais pesa hoje.
Referências legais e atualização editorial em 07/09/2026: CC, arts. 49-A, 50, 206 (§3º, V e §5º, I), 421, 421-A e 1.052; LC 123/2006, art. 3º; Lei 9.718/1998, art. 13; Lei 9.430/1996, art. 44, com a redação da Lei 14.689/2023; Lei 13.874/2019; Lei 14.195/2021, art. 41; Lei 8.078/1990 (CDC), arts. 26, 37, 42 e 49; Decreto 7.962/2013; Lei 13.709/2018 (LGPD), arts. 41, 48 e 52; Lei 9.279/1996, arts. 129, 133, 143 e 158; Lei 13.429/2017 e Lei 13.467/2017; STF, ADPF 324 e RE 958.252 (Tema 725); CF, art. 7º, XVI e XXIX; Lei 8.036/1990, art. 18, §1º; Lei 12.846/2013 e Decreto 11.129/2022; Lei 7.357/1985, art. 59. Também: LC 224/2025; Resoluções ANPD 2/2022, 15/2024 e 18/2024; Lei 14.286/2021 e Resolução BCB 278/2022; STF, Tema 1.389. Portais: planalto.gov.br, portal.stf.jus.br, gov.br/inpi, gov.br/anpd.
