A Agência Nacional de Proteção de Dados recebeu 362 comunicações de incidentes de segurança em 2025, média próxima de uma por dia. O levantamento da Datalege Consultoria mostra que, além dos vazamentos, muitas organizações ainda descumprem obrigações elementares da Lei Geral de Proteção de Dados, como a indicação de encarregado e a oferta de canais de comunicação aos titulares. Em monitoramento recente, 21 dos 56 agentes avaliados sequer responderam às solicitações da ANPD, o que pode resultar em sanções.

Os números reforçam a baixa adesão das empresas às práticas de governança de dados. Pesquisas nacionais apontam que menos de um terço das companhias possui planos de conformidade ou políticas de resposta a incidentes. Para especialistas, o risco não se limita às multas: a falta de controles práticos sobre armazenamento, acesso e compartilhamento de informações expõe organizações a fragilidades que podem ser reveladas em fiscalizações ou incidentes de segurança.