A adoção de práticas de proteção à privacidade de dados vem ganhando notoriedade em nível mundial, em especial, em função de recentes escândalos de vazamentos de dados em grande escala, e aumento significativo de crimes cibernéticos, que iniciam também a atingir fortemente organizações privadas de pequeno e médio porte. As organizações públicas passam por desafios multo similares. A introdução da LGPD Lei Geral de Proteção de Dados traz um norte, mas também traz desafios técnicos e regulatórios, além dos riscos jurídicos relacionados às penalidades severas que podem ser aplicadas. A adequação para por processos multidisciplinares, abrangendo riscos, cibersegurança e jurídico, além da manutenção da conformidade no tempo, o que requer gestão. Neste contexto, debates sobre mecanismos para demostrar a conformidade com a LGPD ganham força, sendo que as certificações autorreguladas passam a ser uma opção para conferir mais conforto aos atores envolvidos.