Já temos política de privacidade no site. Não basta?
Não basta. A política é só a parte que aparece. Adequação é saber onde estão os dados pessoais, quem acessa, por que e como são protegidos, e ter registro disso. Sem inventário, RoPA, controles e treinamento, não existe evidência quando alguém pedir.
Falar com um especialista em LGPD