Estatuto e Legislação da Embrapa

Prévia do material em texto

M
AT
ÉR
IA
sumário
Estatuto da embrapa ...................................................................................................... 1
Lei nº 13.709/2018 (Lei geral de proteção de dados pessoais) ..................................... 23
Questões ........................................................................................................................ 45
Gabarito .......................................................................................................................... 50
Ét
ic
a 
E L
eg
is
la
çã
o
EMBRAPA
Ética E Legislação
1
Estatuto da Embrapa
EXTRATO DA ATA DA 8ª ASSEMBLEIA GERAL ORDINÁRIA (AGO), REALIZADA EM 24 DE 
ABRIL DE 2024
Aos vinte e quatro dias do mês de abril de dois mil e vinte e quatro, às 14h, presencialmente na Sede da 
Embrapa, sala de reuniões da Presidência da Embrapa, Parque Estação Biológica-PqEB - s/nº - Edifício Sede, 
Plano Piloto, Brasília/DF, CEP: 70770-901 ocorreu a 8ª Assembleia Geral Ordinária - AGO (SEI EMBRAPA nº 
21148.001090/2024-37). Presente a totalidade do Capital Social, de titularidade da União, neste ato represen-
tada pelo Procurador da Fazenda Nacional, Humberto Manoel Alves Afonso - Representante da União, nos 
termos da Portaria PGFN nº 115, de 25 de janeiro de 2024, publicada no Diário Oficial da União, de 26 de ja-
neiro de 2024, o Dirigente da Assembleia Sr. Gilson Alceu Bittencourt - Presidente Substituto do Conselho de 
Administração da Embrapa e a Secretária Sra. Maria do Rosário de Moraes. 
O Dirigente da Assembleia Gilson Alceu Bittencourt deu início à presente reunião, dando as boas- vin-
das ao Procurador Humberto Afonso que agradeceu e, a seguir, relatou o voto da União (Processo PGFN nº 
10951.000789/2024-99), com base nos Pareceres da Procuradoria-Geral da Fazenda Nacional - PGFN (SEI nº 
41510067), da Secretaria do Tesouro Nacional - STN e Notas Técnicas da Secretaria de Coordenação e Gover-
nança das Empresas Estatais - SEST, que autoriza o representante da União a votar pelo(a): 
(I) aprovação das Demonstrações Financeiras e Relatório Anual da Administração, referentes ao exercício 
findo em 31/12/2023; (II) aprovação da proposta de destinação do resultado do exercício de 2023;
(III) fixação da remuneração dos administradores, membros do Conselho Fiscal e membros do Comitê de 
Auditoria, para o período de abril de 2024 a março e 2025; 
(IV) aumento do capital social; e 
(V) eleição das seguintes pessoas para comporem o Conselho de Administração da EMBRAPA. 
(I) aprovação das Demonstrações Financeiras e Relatório Anual da Administração, referentes ao exercício 
findo em 31.12.2023, com as seguintes recomendações da STN:
a) envidar esforços para implementar de forma integral a apuração contábil dos custos dos ativos intangíveis 
referentes às marcas e patentes de tecnologias para que tais ativos possam ser mensurados e reconhecidos no 
Balanço Patrimonial da empresa à luz do Pronunciamento CPC 04 (R1); 
b) registrar em nota explicativa específica e em tópico específico do relatório da administração os aspectos 
inerentes ao interesse público conforme determina o estatuto social da companhia, que abrange informações 
a respeito de obrigações ou responsabilidades assumidas por orientação da União, incluindo a realização de 
investimento e assunção de custos operacionais em condições diversas às de uma sociedade privada que atue 
no mesmo mercado; 
c) aprimorar nas demonstrações financeiras e nas notas explicativas as informações sobre as receitas com 
royalties sobre exploração comercial de cultivares, bioinsumos e outros ativos, com referências aos saldos nos 
diversos demonstrativos, quando aplicável, e uma discriminação mais abrangente nas notas explicativas; e 
d) informar nas notas explicativas NE 23 - Receita com vendas e serviços e NE 27 - Outras receitas/despe-
sas as razões das principais variações no período, incluindo a variação da receita de serviços que apresentou 
variação relevante. 
(II) aprovação da proposta de destinação do resultado do exercício de 2023, qual seja, registro do prejuízo 
líquido de R$ 316.460 mil, apurado pela Embrapa no exercício findo em 31 de dezembro de 2023, na conta de 
prejuízos acumulados. 
(III) fixação da remuneração dos administradores, membros do Conselho Fiscal e membros do Comitê de 
Auditoria, para o período de abril de 2024 a março e 2025 (Nota Técnica SEST nº 14277/2024/MGI, de 17 de 
abril de 2024), nos seguintes termos: 
a) Administradores (presidente, diretores e membros do Conselho de Administração): até R$ 4.267.790,35;
2
b) Conselho Fiscal: até R$ R$ 132.761,88;
c) Comitê de Auditoria: até R$ R$ 132.761,88; 
d) é vedado ao pagamento de qualquer item de remuneração não deliberado na assembleia para os mem-
bros estatutários, inclusive benefícios de qualquer natureza e verbas de representação, nos termos do art. 152 
da Lei n.º 6.404, de 15 de dezembro de 1976; 
e) compete ao Conselho de Administração, com apoio da Auditoria Interna e do Comitê de Auditoria Estatu-
tário, garantir o cumprimento dos limites global e individual da remuneração dos membros estatutários definidos 
na assembleia geral; 
f) é vedado o repasse aos administradores de quaisquer benefícios que, eventualmente, vierem a ser con-
cedidos aos empregados da empresa, por ocasião da formalização do acordo coletivo de trabalho na sua res-
pectiva data-base; 
g) é responsabilidade das empresas estatais federais verificar a regularidade do pagamento dos encargos 
sociais de ônus do empregador, inclusive mediante análise jurídica;
h) em situações em que o diretor seja também empregado da empresa estatal federal, seu contrato de tra-
balho deverá ser suspenso (súmula nº 269 do Tribunal Superior do Trabalho); 
i) o pagamento da rubrica quarentena está condicionado à aprovação da Comissão de Ética Pública da 
Presidência da República - CEP/PR, nos termos da legislação vigente; 
j) o pagamento da rubrica auxílio moradia está condicionado à observância das leis orçamentárias e à im-
plementação de regulamento interno, aprovado pelo Conselho de Administração; 
k) o efetivo pagamento do benefício da previdência complementar está condicionado à observância do dis-
posto no artigo 202, §3º da Constituição Federal e no artigo 16 da Lei Complementar nº 109, de 29 de maio de 
2001, que vedam a oferta do benefício a grupo exclusivo de empregados e equiparados legalmente e o aporte 
de recursos a entidade de previdência privada, salvo na qualidade de patrocinador, situação na qual, em hipó-
tese alguma, sua contribuição normal poderá exceder a do segurado; e 
l) delegar ao Conselho de Administração a competência para distribuir a remuneração dos diretores.
(IV) pelo aumento do capital social, sem a emissão de novas ações, de R$ 3.121.522.820,10, para R$ 
3.149.185.524,44, tendo em conta os valores registrados em Adiantamento para Futuro Aumento de Capital 
(AFAC) no total de R$ 27.662.704,34 (vinte e sete milhões, seiscentos e sessenta e dois mil, setecentos e qua-
tro reais e trinta e quatro centavos). 
Pela alteração do art. 10 do Estatuto da EMBRAPA, como decorrência do aumento deliberado na AGO, para 
que nele conste a nova expressão monetária do capital social, conforme redação adiante: Art. 10 - O capital 
social da empresa é de R$ 3.149.185.524,44 (três bilhões, cento e quarenta e nove milhões, cento e oitenta e 
cinco mil, quinhentos e vinte e quatro reais e quarenta e quatro centavos), integralmente subscrito pela União. 
Estatuto anexo. (Processo SEI Embrapa nº 21148.001038/2024-81). 
(V) eleição das seguintes pessoas para comporem o Conselho de Administração da EMBRAPA: 
a) CARLOS ERNESTO AUGUSTIN (OFÍCIO Nº 127/2024/GAB-GM/MAPA, DE 28/02/2024), representante 
do Ministério da Agricultura e Pecuária - MAPA, em 1ª recondução: ao cargo de Conselheiro, representante do 
Ministério da Agricultura e Pecuária - MAPA, no Conselho de Administração da Embrapa (Processo SEI Em-
brapa nº 21148.006816/2023-47), em conformidade com o estabelecido no artigo,para o pagamento de dividendos, em 
harmonia com a política de dividendos aprovada pela empresa.
Parágrafo único - O saldo remanescente será destinado para dividendo ou constituição de outras reservas 
de lucros nos termos da lei. A retenção de lucros deverá ser acompanhada de justificativa em orçamento de 
capital previamente aprovado pela assembleia geral, nos termos do Art. 196 da Lei nº 6.404 de 15 de dezembro 
de 1976.
Art. 52 - O dividendo será pago, salvo deliberação em contrário da assembleia geral, no prazo de 60 dias da 
data em que for declarado, e, em qualquer caso, dentro do exercício social.
§ 1º - Sobre os valores dos dividendos e dos juros, a título de remuneração sobre o capital próprio, devi-
dos ao Tesouro Nacional e aos demais acionistas, incidirão encargos financeiros equivalentes à taxa SELIC, 
a partir do encerramento do exercício social até o dia do efetivo recolhimento ou pagamento, sem prejuízo da 
21
incidência de juros moratórios quando esse recolhimento ou pagamento não se verificar na data fixada em lei 
ou assembleia geral, devendo ser considerada, como a taxa diária para a atualização desse valor durante os 
cinco dias úteis anteriores à data do pagamento ou recolhimento, a mesma taxa SELIC divulgada no quinto dia 
útil que antecede o dia da efetiva quitação da obrigação.
§ 2º - Poderá ser imputado ao valor destinado a dividendos, apurados na forma prevista neste artigo, inte-
grada a respectiva importância, para todos os efeitos legais, o valor da remuneração, paga ou creditada, a título 
de juros sobre o capital próprio, nos termos da legislação pertinente.
CAPÍTULO IV
UNIDADES INTERNAS DE GOVERNANÇA
Art. 53 - A Embrapa terá auditoria interna, áreas de conformidade e de gestão de riscos e ouvidoria.
Parágrafo único - O Conselho de Administração estabelecerá Política de Seleção para os titulares dessas 
unidades, com assessoramento do Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração.
SEÇÃO I
DA AUDITORIA INTERNA
Art. 54 - A Auditoria Interna é vinculada diretamente ao Conselho de Administração ou por meio do Comitê 
de Auditoria.
Art. 55 - À Auditoria Interna compete:
I- executar as atividades de auditoria de natureza contábil, financeira, orçamentária, administrativa, patrimo-
nial e operacional da Embrapa;
II- propor medidas preventivas e corretivas dos desvios detectados;
III- verificar o cumprimento e a implementação pela empresa das recomendações ou determinações da 
Controladoria-Geral da União - CGU, do Tribunal de Contas da União - TCU e do Conselho Fiscal;
IV- outras atividades correlatas definidas pelo Conselho de Administração; e
V- aferir a adequação do controle interno, a efetividade do gerenciamento dos riscos e dos processos de 
governança e a confiabilidade do processo de coleta, mensuração, classificação, acumulação, registro e divul-
gação de eventos e transações, visando ao preparo de demonstrações financeiras.
Parágrafo único - Serão enviados relatórios trimestrais ao Comitê de Auditoria sobre as atividades desen-
volvidas pela área de auditoria interna.
SEÇÃO II
DA ÁREA DE CONFORMIDADE, INTEGRIDADE E GERENCIAMENTO DE RISCOS
Art. 56 - A área de Conformidade, Integridade e Gerenciamento de Riscos se vincula ao Presidente, direta-
mente ou por intermédio de um dos Diretores-Executivos, que irá conduzi-la, podendo esta ter outras compe-
tências.
Art. 57 - A área de Conformidade, Integridade e Gerenciamento de Riscos se reportará diretamente ao Con-
selho de Administração em situações em que se suspeite do envolvimento do Presidente em irregularidades ou 
quando este se furtar à obrigação de adotar medidas necessárias em relação à situação a ele relatada.
Art. 58 - A área de Conformidade, Integridade e Gerenciamento de Riscos compete:
I- propor as políticas de Conformidade e de Integridade e Gerenciamento de Riscos para a empresa, as 
quais deverão ser periodicamente revisadas e aprovadas pelo Conselho de Administração, e comunicá-las a 
todo o corpo funcional da organização;
II- verificar a aderência da estrutura organizacional e dos processos, produtos e serviços da empresa às leis, 
normativos, políticas e diretrizes internas e demais regulamentos aplicáveis;
22
III- comunicar à Diretoria-Executiva, aos Conselhos de Administração e Fiscal e ao Comitê de Auditoria a 
ocorrência de ato ou conduta em desacordo com as normas aplicáveis à empresa;
IV- verificar a aplicação adequada do princípio da segregação de funções, de forma que seja evitada a ocor-
rência de conflitos de interesse e fraudes;
V- verificar o cumprimento do Código de Conduta, Ética e Integridade, conforme Art. 18 do Decreto nº 8.945, 
de 2016, bem como promover treinamentos periódicos aos empregados e dirigentes da empresa sobre o tema;
VI- coordenar os processos de identificação, classificação e avaliação dos riscos a que está sujeita a em-
presa;
VII- coordenar a elaboração e monitorar os planos de ação para mitigação dos riscos identificados, verifican-
do continuamente a adequação e a eficácia da gestão de riscos;
VIII- estabelecer planos de contingência para os principais processos de trabalho da organização;
IX- elaborar relatórios periódicos de suas atividades, submetendo-os à Diretoria-Executiva, aos Conselhos 
de Administração e Fiscal e ao Comitê de Auditoria;
X- disseminar a importância da Conformidade e do Gerenciamento de Riscos, bem como a responsabilida-
de de cada área da empresa nestes aspectos; e
XI- outras atividades correlatas definidas pelo Diretor ao qual estiver vinculada. 
SEÇÃO III
OUVIDORIA
Art. 59 - A Ouvidoria se vincula ao Conselho de Administração, ao qual deverá se reportar diretamente.
Art. 60 - À Ouvidoria compete:
I- receber, analisar e responder sugestões e reclamações, visando melhorar o atendimento da Embrapa em 
relação às demandas de gestores, empregados, fornecedores, clientes, usuários e sociedade em geral;
II- receber e analisar denúncias internas e externas, inclusive sigilosas, relativas às atividades da Embrapa; 
e
III- outras atividades correlatas definidas pelo Conselho de Administração.
Art. 61 - A Ouvidoria deverá dar encaminhamento aos procedimentos necessários para a solução dos proble-
mas suscitados, e fornecer meios suficientes para os interessados acompanharem as providências adotadas.
CAPÍTULO V 
PESSOAL
Art. 62 - Os empregados estarão sujeitos ao regime jurídico da Consolidação das Leis do Trabalho - CLT, à 
legislação complementar e aos regulamentos internos da empresa.
§ 1º - A admissão de empregados será realizada mediante prévia aprovação em concurso público de provas 
ou de provas e títulos.
§ 2º - Os requisitos para o provimento de cargos, exercício de funções e respectivos salários, serão fixados 
em Plano de Cargos e Salários e Plano de Funções.
§ 3º - Os cargos em comissão de livre nomeação e exoneração, aprovados pelo Conselho de Administração 
nos termos do Art. 29, inciso XXXVIII, deste Estatuto Social, serão submetidos, nos termos da lei, à aprovação 
da Secretaria de Coordenação e Governança das Empresas Estatais - SEST, que fixará, também, o limite de 
seu quantitativo.
23
Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais)
LEI Nº 13.709, DE 14 DE AGOSTO DE 2018
Lei Geral de Proteção de Dados Pessoais (LGPD)
O PRESIDENTE DA REPÚBLICA Faço saber que o Congresso Nacional decreta e eu sanciono a seguinte 
Lei:
CAPÍTULO I
DISPOSIÇÕES PRELIMINARES
Art. 1º Esta Lei dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natu-
ral ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de 
liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Parágrafo único. As normas gerais contidas nesta Lei são de interesse nacional e devem ser observadas 
pela União, Estados, Distrito Federal e Municípios. (Incluído pela Lei nº 13.853, de 2019) Vigência
Art. 2º A disciplina da proteção de dados pessoais tem como fundamentos:
I - o respeitoà privacidade;
II - a autodeterminação informativa;
III - a liberdade de expressão, de informação, de comunicação e de opinião;
IV - a inviolabilidade da intimidade, da honra e da imagem;
V - o desenvolvimento econômico e tecnológico e a inovação;
VI - a livre iniciativa, a livre concorrência e a defesa do consumidor; e
VII - os direitos humanos, o livre desenvolvimento da personalidade, a dignidade e o exercício da cidadania 
pelas pessoas naturais.
Art. 3º Esta Lei aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa ju-
rídica de direito público ou privado, independentemente do meio, do país de sua sede ou do país onde estejam 
localizados os dados, desde que:
I - a operação de tratamento seja realizada no território nacional;
II - a atividade de tratamento tenha por objetivo a oferta ou o fornecimento de bens ou serviços ou o trata-
mento de dados de indivíduos localizados no território nacional; ou(Redação dada pela Lei nº 13.853, de 2019) 
Vigência
III - os dados pessoais objeto do tratamento tenham sido coletados no território nacional.
§1º Consideram-se coletados no território nacional os dados pessoais cujo titular nele se encontre no mo-
mento da coleta.
§2º Excetua-se do disposto no inciso I deste artigo o tratamento de dados previsto no inciso IV do caput do 
art. 4º desta Lei.
Art. 4º Esta Lei não se aplica ao tratamento de dados pessoais:
I - realizado por pessoa natural para fins exclusivamente particulares e não econômicos;
II - realizado para fins exclusivamente:
a) jornalístico e artísticos; ou
b) acadêmicos, aplicando-se a esta hipótese os arts. 7º e 11 desta Lei;
III - realizado para fins exclusivos de:
24
a) segurança pública;
b) defesa nacional;
c) segurança do Estado; ou
d) atividades de investigação e repressão de infrações penais; ou
IV - provenientes de fora do território nacional e que não sejam objeto de comunicação, uso compartilhado 
de dados com agentes de tratamento brasileiros ou objeto de transferência internacional de dados com outro 
país que não o de proveniência, desde que o país de proveniência proporcione grau de proteção de dados 
pessoais adequado ao previsto nesta Lei.
§1º O tratamento de dados pessoais previsto no inciso III será regido por legislação específica, que deverá 
prever medidas proporcionais e estritamente necessárias ao atendimento do interesse público, observados o 
devido processo legal, os princípios gerais de proteção e os direitos do titular previstos nesta Lei.
§2º É vedado o tratamento dos dados a que se refere o inciso III do caput deste artigo por pessoa de direito 
privado, exceto em procedimentos sob tutela de pessoa jurídica de direito público, que serão objeto de informe 
específico à autoridade nacional e que deverão observar a limitação imposta no §4º deste artigo.
§3º A autoridade nacional emitirá opiniões técnicas ou recomendações referentes às exceções previstas no 
inciso III do caput deste artigo e deverá solicitar aos responsáveis relatórios de impacto à proteção de dados 
pessoais.
§4º Em nenhum caso a totalidade dos dados pessoais de banco de dados de que trata o inciso III do caput 
deste artigo poderá ser tratada por pessoa de direito privado, salvo por aquela que possua capital integralmente 
constituído pelo poder público. (Redação dada pela Lei nº 13.853, de 2019) Vigência
Art. 5º Para os fins desta Lei, considera-se:
I - dado pessoal: informação relacionada a pessoa natural identificada ou identificável;
II - dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, 
filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida 
sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;
III - dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de 
meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;
IV - banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em 
suporte eletrônico ou físico;
V - titular: pessoa natural a quem se referem os dados pessoais que são objeto de tratamento;
VI - controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões 
referentes ao tratamento de dados pessoais;
VII - operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados 
pessoais em nome do controlador;
VIII - encarregado: pessoa indicada pelo controlador e operador para atuar como canal de comunicação 
entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD); (Redação 
dada pela Lei nº 13.853, de 2019) Vigência
IX - agentes de tratamento: o controlador e o operador;
X - tratamento: toda operação realizada com dados pessoais, como as que se referem a coleta, produção, 
recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquiva-
mento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, trans-
ferência, difusão ou extração;
XI - anonimização: utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por 
meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo;
XII - consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamen-
to de seus dados pessoais para uma finalidade determinada;
25
XIII - bloqueio: suspensão temporária de qualquer operação de tratamento, mediante guarda do dado pes-
soal ou do banco de dados;
XIV - eliminação: exclusão de dado ou de conjunto de dados armazenados em banco de dados, indepen-
dentemente do procedimento empregado;
XV - transferência internacional de dados: transferência de dados pessoais para país estrangeiro ou orga-
nismo internacional do qual o país seja membro;
XVI - uso compartilhado de dados: comunicação, difusão, transferência internacional, interconexão de da-
dos pessoais ou tratamento compartilhado de bancos de dados pessoais por órgãos e entidades públicos no 
cumprimento de suas competências legais, ou entre esses e entes privados, reciprocamente, com autorização 
específica, para uma ou mais modalidades de tratamento permitidas por esses entes públicos, ou entre entes 
privados;
XVII - relatório de impacto à proteção de dados pessoais: documentação do controlador que contém a 
descrição dos processos de tratamento de dados pessoais que podem gerar riscos às liberdades civis e aos 
direitos fundamentais, bem como medidas, salvaguardas e mecanismos de mitigação de risco;
XVIII - órgão de pesquisa: órgão ou entidade da administração pública direta ou indireta ou pessoa jurídica 
de direito privado sem fins lucrativos legalmente constituída sob as leis brasileiras, com sede e foro no País, que 
inclua em sua missão institucional ou em seu objetivo social ou estatutário a pesquisa básica ou aplicada de 
caráter histórico, científico, tecnológico ou estatístico; e (Redação dada pela Lei nº 13.853, de 2019) Vigência
XIX - autoridade nacional: órgão da administração pública responsável por zelar, implementar e fiscalizar 
o cumprimento desta Lei em todo o território nacional. (Redação dada pela Lei nº 13.853, de 2019) Vigência
Art. 6º As atividades de tratamento de dados pessoais deverão observar a boa-fé e os seguintes princípios:
I - finalidade: realização do tratamento para propósitos legítimos, específicos, explícitos e informados ao 
titular, sem possibilidade de tratamento posterior de forma incompatível com essas finalidades;
II - adequação: compatibilidade do tratamento com as finalidades informadas ao titular, de acordo com o 
contexto do tratamento;
III - necessidade: limitação do tratamento ao mínimo necessário para a realização de suas finalidades, com 
abrangência dos dados pertinentes, proporcionais e não excessivos em relação às finalidades do tratamentode dados;
IV - livre acesso: garantia, aos titulares, de consulta facilitada e gratuita sobre a forma e a duração do trata-
mento, bem como sobre a integralidade de seus dados pessoais;
V - qualidade dos dados: garantia, aos titulares, de exatidão, clareza, relevância e atualização dos dados, 
de acordo com a necessidade e para o cumprimento da finalidade de seu tratamento;
VI - transparência: garantia, aos titulares, de informações claras, precisas e facilmente acessíveis sobre a 
realização do tratamento e os respectivos agentes de tratamento, observados os segredos comercial e indus-
trial;
VII - segurança: utilização de medidas técnicas e administrativas aptas a proteger os dados pessoais de 
acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou 
difusão;
VIII - prevenção: adoção de medidas para prevenir a ocorrência de danos em virtude do tratamento de da-
dos pessoais;
IX - não discriminação: impossibilidade de realização do tratamento para fins discriminatórios ilícitos ou 
abusivos;
X - responsabilização e prestação de contas: demonstração, pelo agente, da adoção de medidas eficazes e 
capazes de comprovar a observância e o cumprimento das normas de proteção de dados pessoais e, inclusive, 
da eficácia dessas medidas.
26
CAPÍTULO II
DO TRATAMENTO DE DADOS PESSOAIS
SEÇÃO I
DOS REQUISITOS PARA O TRATAMENTO DE DADOS PESSOAIS
Art. 7º O tratamento de dados pessoais somente poderá ser realizado nas seguintes hipóteses:
I - mediante o fornecimento de consentimento pelo titular;
II - para o cumprimento de obrigação legal ou regulatória pelo controlador;
III - pela administração pública, para o tratamento e uso compartilhado de dados necessários à execução 
de políticas públicas previstas em leis e regulamentos ou respaldadas em contratos, convênios ou instrumentos 
congêneres, observadas as disposições do Capítulo IV desta Lei;
IV - para a realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização 
dos dados pessoais;
V - quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a con-
trato do qual seja parte o titular, a pedido do titular dos dados;
VI - para o exercício regular de direitos em processo judicial, administrativo ou arbitral, esse último nos ter-
mos da Lei nº 9.307, de 23 de setembro de 1996 (Lei de Arbitragem) ;
VII - para a proteção da vida ou da incolumidade física do titular ou de terceiro;
VIII - para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, servi-
ços de saúde ou autoridade sanitária; (Redação dada pela Lei nº 13.853, de 2019) Vigência
IX - quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso 
de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais; ou
X - para a proteção do crédito, inclusive quanto ao disposto na legislação pertinente.
§1º (Revogado). (Redação dada pela Lei nº 13.853, de 2019) Vigência
§2º (Revogado). (Redação dada pela Lei nº 13.853, de 2019) Vigência
§3º O tratamento de dados pessoais cujo acesso é público deve considerar a finalidade, a boa-fé e o inte-
resse público que justificaram sua disponibilização.
§4º É dispensada a exigência do consentimento previsto no caput deste artigo para os dados tornados ma-
nifestamente públicos pelo titular, resguardados os direitos do titular e os princípios previstos nesta Lei.
§5º O controlador que obteve o consentimento referido no inciso I do caput deste artigo que necessitar co-
municar ou compartilhar dados pessoais com outros controladores deverá obter consentimento específico do 
titular para esse fim, ressalvadas as hipóteses de dispensa do consentimento previstas nesta Lei.
§6º A eventual dispensa da exigência do consentimento não desobriga os agentes de tratamento das de-
mais obrigações previstas nesta Lei, especialmente da observância dos princípios gerais e da garantia dos 
direitos do titular.
§7º O tratamento posterior dos dados pessoais a que se referem os §§3º e 4º deste artigo poderá ser rea-
lizado para novas finalidades, desde que observados os propósitos legítimos e específicos para o novo trata-
mento e a preservação dos direitos do titular, assim como os fundamentos e os princípios previstos nesta Lei. 
(Incluído pela Lei nº 13.853, de 2019) Vigência
Art. 8º O consentimento previsto no inciso I do art. 7º desta Lei deverá ser fornecido por escrito ou por outro 
meio que demonstre a manifestação de vontade do titular.
§1º Caso o consentimento seja fornecido por escrito, esse deverá constar de cláusula destacada das de-
mais cláusulas contratuais.
§2º Cabe ao controlador o ônus da prova de que o consentimento foi obtido em conformidade com o dis-
posto nesta Lei.
27
§3º É vedado o tratamento de dados pessoais mediante vício de consentimento.
§4º O consentimento deverá referir-se a finalidades determinadas, e as autorizações genéricas para o tra-
tamento de dados pessoais serão nulas.
§5º O consentimento pode ser revogado a qualquer momento mediante manifestação expressa do titular, 
por procedimento gratuito e facilitado, ratificados os tratamentos realizados sob amparo do consentimento an-
teriormente manifestado enquanto não houver requerimento de eliminação, nos termos do inciso VI do caput 
do art. 18 desta Lei.
§6º Em caso de alteração de informação referida nos incisos I, II, III ou V do art. 9º desta Lei, o controlador 
deverá informar ao titular, com destaque de forma específica do teor das alterações, podendo o titular, nos ca-
sos em que o seu consentimento é exigido, revogá-lo caso discorde da alteração.
Art. 9º O titular tem direito ao acesso facilitado às informações sobre o tratamento de seus dados, que deve-
rão ser disponibilizadas de forma clara, adequada e ostensiva acerca de, entre outras características previstas 
em regulamentação para o atendimento do princípio do livre acesso:
I - finalidade específica do tratamento;
II - forma e duração do tratamento, observados os segredos comercial e industrial;
III - identificação do controlador;
IV - informações de contato do controlador;
V - informações acerca do uso compartilhado de dados pelo controlador e a finalidade;
VI - responsabilidades dos agentes que realizarão o tratamento; e
VII - direitos do titular, com menção explícita aos direitos contidos no art. 18 desta Lei.
§1º Na hipótese em que o consentimento é requerido, esse será considerado nulo caso as informações for-
necidas ao titular tenham conteúdo enganoso ou abusivo ou não tenham sido apresentadas previamente com 
transparência, de forma clara e inequívoca.
§2º Na hipótese em que o consentimento é requerido, se houver mudanças da finalidade para o tratamento 
de dados pessoais não compatíveis com o consentimento original, o controlador deverá informar previamente 
o titular sobre as mudanças de finalidade, podendo o titular revogar o consentimento, caso discorde das alte-
rações.
§3º Quando o tratamento de dados pessoais for condição para o fornecimento de produto ou de serviço ou 
para o exercício de direito, o titular será informado com destaque sobre esse fato e sobre os meios pelos quais 
poderá exercer os direitos do titular elencados no art. 18 desta Lei.
Art. 10. O legítimo interesse do controlador somente poderá fundamentar tratamento de dados pessoais 
para finalidades legítimas, consideradas a partir de situações concretas, que incluem, mas não se limitam a:
I - apoio e promoção de atividades do controlador; e
II - proteção, em relação ao titular, do exercício regular de seus direitos ou prestação de serviços que o be-
neficiem, respeitadas as legítimas expectativas dele e os direitos e liberdades fundamentais, nos termos desta 
Lei.
§1º Quando o tratamento for baseado no legítimo interesse do controlador, somente os dados pessoais 
estritamente necessários para a finalidade pretendida poderão ser tratados.
§2º O controlador deverá adotarmedidas para garantir a transparência do tratamento de dados baseado em 
seu legítimo interesse.
§3º A autoridade nacional poderá solicitar ao controlador relatório de impacto à proteção de dados pesso-
ais, quando o tratamento tiver como fundamento seu interesse legítimo, observados os segredos comercial e 
industrial.
28
SEÇÃO II
DO TRATAMENTO DE DADOS PESSOAIS SENSÍVEIS
Art. 11. O tratamento de dados pessoais sensíveis somente poderá ocorrer nas seguintes hipóteses:
I - quando o titular ou seu responsável legal consentir, de forma específica e destacada, para finalidades 
específicas;
II - sem fornecimento de consentimento do titular, nas hipóteses em que for indispensável para:
a) cumprimento de obrigação legal ou regulatória pelo controlador;
b) tratamento compartilhado de dados necessários à execução, pela administração pública, de políticas 
públicas previstas em leis ou regulamentos;
c) realização de estudos por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados 
pessoais sensíveis;
d) exercício regular de direitos, inclusive em contrato e em processo judicial, administrativo e arbitral, este 
último nos termos da Lei nº 9.307, de 23 de setembro de 1996 (Lei de Arbitragem) ;
e) proteção da vida ou da incolumidade física do titular ou de terceiro;
f) tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saú-
de ou autoridade sanitária; ou (Redação dada pela Lei nº 13.853, de 2019)Vigência
g) garantia da prevenção à fraude e à segurança do titular, nos processos de identificação e autenticação 
de cadastro em sistemas eletrônicos, resguardados os direitos mencionados no art. 9º desta Lei e exceto no 
caso de prevalecerem direitos e liberdades fundamentais do titular que exijam a proteção dos dados pessoais.
§1º Aplica-se o disposto neste artigo a qualquer tratamento de dados pessoais que revele dados pessoais 
sensíveis e que possa causar dano ao titular, ressalvado o disposto em legislação específica.
§2º Nos casos de aplicação do disposto nas alíneas “a” e “b” do inciso II do caput deste artigo pelos órgãos 
e pelas entidades públicas, será dada publicidade à referida dispensa de consentimento, nos termos do inciso 
I do caput do art. 23 desta Lei.
§3º A comunicação ou o uso compartilhado de dados pessoais sensíveis entre controladores com objetivo 
de obter vantagem econômica poderá ser objeto de vedação ou de regulamentação por parte da autoridade 
nacional, ouvidos os órgãos setoriais do Poder Público, no âmbito de suas competências.
§4º É vedada a comunicação ou o uso compartilhado entre controladores de dados pessoais sensíveis 
referentes à saúde com objetivo de obter vantagem econômica, exceto nas hipóteses relativas a prestação de 
serviços de saúde, de assistência farmacêutica e de assistência à saúde, desde que observado o §5º deste ar-
tigo, incluídos os serviços auxiliares de diagnose e terapia, em benefício dos interesses dos titulares de dados, 
e para permitir: (Redação dada pela Lei nº 13.853, de 2019) Vigência
I - a portabilidade de dados quando solicitada pelo titular; ou (Incluído pela Lei nº 13.853, de 2019) Vigência
II - as transações financeiras e administrativas resultantes do uso e da prestação dos serviços de que trata 
este parágrafo. (Incluído pela Lei nº 13.853, de 2019) Vigência
§5º É vedado às operadoras de planos privados de assistência à saúde o tratamento de dados de saúde 
para a prática de seleção de riscos na contratação de qualquer modalidade, assim como na contratação e ex-
clusão de beneficiários. (Incluído pela Lei nº 13.853, de 2019) Vigência
Art. 12. Os dados anonimizados não serão considerados dados pessoais para os fins desta Lei, salvo 
quando o processo de anonimização ao qual foram submetidos for revertido, utilizando exclusivamente meios 
próprios, ou quando, com esforços razoáveis, puder ser revertido.
§1º A determinação do que seja razoável deve levar em consideração fatores objetivos, tais como custo e 
tempo necessários para reverter o processo de anonimização, de acordo com as tecnologias disponíveis, e a 
utilização exclusiva de meios próprios.
§2º Poderão ser igualmente considerados como dados pessoais, para os fins desta Lei, aqueles utilizados 
para formação do perfil comportamental de determinada pessoa natural, se identificada.
29
§3º A autoridade nacional poderá dispor sobre padrões e técnicas utilizados em processos de anonimização 
e realizar verificações acerca de sua segurança, ouvido o Conselho Nacional de Proteção de Dados Pessoais.
Art. 13. Na realização de estudos em saúde pública, os órgãos de pesquisa poderão ter acesso a bases de 
dados pessoais, que serão tratados exclusivamente dentro do órgão e estritamente para a finalidade de reali-
zação de estudos e pesquisas e mantidos em ambiente controlado e seguro, conforme práticas de segurança 
previstas em regulamento específico e que incluam, sempre que possível, a anonimização ou pseudonimização 
dos dados, bem como considerem os devidos padrões éticos relacionados a estudos e pesquisas.
§1º A divulgação dos resultados ou de qualquer excerto do estudo ou da pesquisa de que trata o caput deste 
artigo em nenhuma hipótese poderá revelar dados pessoais.
§2º O órgão de pesquisa será o responsável pela segurança da informação prevista no caput deste artigo, 
não permitida, em circunstância alguma, a transferência dos dados a terceiro.
§3º O acesso aos dados de que trata este artigo será objeto de regulamentação por parte da autoridade 
nacional e das autoridades da área de saúde e sanitárias, no âmbito de suas competências.
§4º Para os efeitos deste artigo, a pseudonimização é o tratamento por meio do qual um dado perde a pos-
sibilidade de associação, direta ou indireta, a um indivíduo, senão pelo uso de informação adicional mantida 
separadamente pelo controlador em ambiente controlado e seguro.
SEÇÃO III
DO TRATAMENTO DE DADOS PESSOAIS DE CRIANÇAS E DE ADOLESCENTES
Art. 14. O tratamento de dados pessoais de crianças e de adolescentes deverá ser realizado em seu melhor 
interesse, nos termos deste artigo e da legislação pertinente.
§1º O tratamento de dados pessoais de crianças deverá ser realizado com o consentimento específico e em 
destaque dado por pelo menos um dos pais ou pelo responsável legal.
§2º No tratamento de dados de que trata o §1º deste artigo, os controladores deverão manter pública a in-
formação sobre os tipos de dados coletados, a forma de sua utilização e os procedimentos para o exercício dos 
direitos a que se refere o art. 18 desta Lei.
§3º Poderão ser coletados dados pessoais de crianças sem o consentimento a que se refere o §1º deste 
artigo quando a coleta for necessária para contatar os pais ou o responsável legal, utilizados uma única vez 
e sem armazenamento, ou para sua proteção, e em nenhum caso poderão ser repassados a terceiro sem o 
consentimento de que trata o §1º deste artigo.
§4º Os controladores não deverão condicionar a participação dos titulares de que trata o §1º deste artigo 
em jogos, aplicações de internet ou outras atividades ao fornecimento de informações pessoais além das estri-
tamente necessárias à atividade.
§5º O controlador deve realizar todos os esforços razoáveis para verificar que o consentimento a que se 
refere o §1º deste artigo foi dado pelo responsável pela criança, consideradas as tecnologias disponíveis.
§6º As informações sobre o tratamento de dados referidas neste artigo deverão ser fornecidas de maneira 
simples, clara e acessível, consideradas as características físico-motoras, perceptivas, sensoriais, intelectuais 
e mentais do usuário, com uso de recursos audiovisuais quando adequado, de forma a proporcionar a informa-
ção necessária aos pais ou ao responsável legal e adequada ao entendimento da criança.
SEÇÃO IV
DO TÉRMINO DO TRATAMENTO DE DADOS
Art. 15. O término do tratamento de dados pessoais ocorrerá nas seguintes hipóteses:
I - verificação de que a finalidade foi alcançada ou de que osdados deixaram de ser necessários ou perti-
nentes ao alcance da finalidade específica almejada;
II - fim do período de tratamento;
30
III - comunicação do titular, inclusive no exercício de seu direito de revogação do consentimento conforme 
disposto no §5º do art. 8º desta Lei, resguardado o interesse público; ou
IV - determinação da autoridade nacional, quando houver violação ao disposto nesta Lei.
Art. 16. Os dados pessoais serão eliminados após o término de seu tratamento, no âmbito e nos limites 
técnicos das atividades, autorizada a conservação para as seguintes finalidades:
I - cumprimento de obrigação legal ou regulatória pelo controlador;
II - estudo por órgão de pesquisa, garantida, sempre que possível, a anonimização dos dados pessoais;
III - transferência a terceiro, desde que respeitados os requisitos de tratamento de dados dispostos nesta 
Lei; ou
IV - uso exclusivo do controlador, vedado seu acesso por terceiro, e desde que anonimizados os dados.
CAPÍTULO III
DOS DIREITOS DO TITULAR
Art. 17. Toda pessoa natural tem assegurada a titularidade de seus dados pessoais e garantidos os direitos 
fundamentais de liberdade, de intimidade e de privacidade, nos termos desta Lei.
Art. 18. O titular dos dados pessoais tem direito a obter do controlador, em relação aos dados do titular por 
ele tratados, a qualquer momento e mediante requisição:
I - confirmação da existência de tratamento;
II - acesso aos dados;
III - correção de dados incompletos, inexatos ou desatualizados;
IV - anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconfor-
midade com o disposto nesta Lei;
V - portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de 
acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial; (Reda-
ção dada pela Lei nº 13.853, de 2019) Vigência
VI - eliminação dos dados pessoais tratados com o consentimento do titular, exceto nas hipóteses previstas 
no art. 16 desta Lei;
VII - informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado 
de dados;
VIII - informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da nega-
tiva;
IX - revogação do consentimento, nos termos do §5º do art. 8º desta Lei.
§1º O titular dos dados pessoais tem o direito de peticionar em relação aos seus dados contra o controlador 
perante a autoridade nacional.
§2º O titular pode opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de 
consentimento, em caso de descumprimento ao disposto nesta Lei.
§3º Os direitos previstos neste artigo serão exercidos mediante requerimento expresso do titular ou de re-
presentante legalmente constituído, a agente de tratamento.
§4º Em caso de impossibilidade de adoção imediata da providência de que trata o §3º deste artigo, o con-
trolador enviará ao titular resposta em que poderá:
I - comunicar que não é agente de tratamento dos dados e indicar, sempre que possível, o agente; ou
II - indicar as razões de fato ou de direito que impedem a adoção imediata da providência.
§5º O requerimento referido no §3º deste artigo será atendido sem custos para o titular, nos prazos e nos 
termos previstos em regulamento.
31
§6º O responsável deverá informar, de maneira imediata, aos agentes de tratamento com os quais tenha 
realizado uso compartilhado de dados a correção, a eliminação, a anonimização ou o bloqueio dos dados, para 
que repitam idêntico procedimento, exceto nos casos em que esta comunicação seja comprovadamente impos-
sível ou implique esforço desproporcional. (Redação dada pela Lei nº 13.853, de 2019) Vigência
§7º A portabilidade dos dados pessoais a que se refere o inciso V do caput deste artigo não inclui dados que 
já tenham sido anonimizados pelo controlador.
§8º O direito a que se refere o §1º deste artigo também poderá ser exercido perante os organismos de de-
fesa do consumidor.
Art. 19. A confirmação de existência ou o acesso a dados pessoais serão providenciados, mediante requi-
sição do titular:
I - em formato simplificado, imediatamente; ou
II - por meio de declaração clara e completa, que indique a origem dos dados, a inexistência de registro, os 
critérios utilizados e a finalidade do tratamento, observados os segredos comercial e industrial, fornecida no 
prazo de até 15 (quinze) dias, contado da data do requerimento do titular.
§1º Os dados pessoais serão armazenados em formato que favoreça o exercício do direito de acesso.
§2º As informações e os dados poderão ser fornecidos, a critério do titular:
I - por meio eletrônico, seguro e idôneo para esse fim; ou
II - sob forma impressa.
§3º Quando o tratamento tiver origem no consentimento do titular ou em contrato, o titular poderá solicitar 
cópia eletrônica integral de seus dados pessoais, observados os segredos comercial e industrial, nos termos 
de regulamentação da autoridade nacional, em formato que permita a sua utilização subsequente, inclusive em 
outras operações de tratamento.
§4º A autoridade nacional poderá dispor de forma diferenciada acerca dos prazos previstos nos incisos I e 
II do caput deste artigo para os setores específicos.
Art. 20. O titular dos dados tem direito a solicitar a revisão de decisões tomadas unicamente com base em 
tratamento automatizado de dados pessoais que afetem seus interesses, incluídas as decisões destinadas a 
definir o seu perfil pessoal, profissional, de consumo e de crédito ou os aspectos de sua personalidade. (Reda-
ção dada pela Lei nº 13.853, de 2019) Vigência
§1º O controlador deverá fornecer, sempre que solicitadas, informações claras e adequadas a respeito dos 
critérios e dos procedimentos utilizados para a decisão automatizada, observados os segredos comercial e 
industrial.
§2º Em caso de não oferecimento de informações de que trata o §1º deste artigo baseado na observância 
de segredo comercial e industrial, a autoridade nacional poderá realizar auditoria para verificação de aspectos 
discriminatórios em tratamento automatizado de dados pessoais.
§3º (VETADO). (Incluído pela Lei nº 13.853, de 2019) Vigência
Art. 21. Os dados pessoais referentes ao exercício regular de direitos pelo titular não podem ser utilizados 
em seu prejuízo.
Art. 22. A defesa dos interesses e dos direitos dos titulares de dados poderá ser exercida em juízo, individual 
ou coletivamente, na forma do disposto na legislação pertinente, acerca dos instrumentos de tutela individual 
e coletiva.
32
CAPÍTULO IV
DO TRATAMENTO DE DADOS PESSOAIS PELO PODER PÚBLICO
SEÇÃO I
DAS REGRAS
Art. 23. O tratamento de dados pessoais pelas pessoas jurídicas de direito público referidas no parágrafo 
único do art. 1º da Lei nº 12.527, de 18 de novembro de 2011 (Lei de Acesso à Informação) , deverá ser re-
alizado para o atendimento de sua finalidade pública, na persecução do interesse público, com o objetivo de 
executar as competências legais ou cumprir as atribuições legais do serviço público, desde que:
I - sejam informadas as hipóteses em que, no exercício de suas competências, realizam o tratamento de 
dados pessoais, fornecendo informações claras e atualizadas sobre a previsão legal, a finalidade, os procedi-
mentos e as práticas utilizadas para a execução dessas atividades, em veículos de fácil acesso, preferencial-
mente em seus sítios eletrônicos;
II - (VETADO); e
III - seja indicado um encarregado quando realizarem operações de tratamento de dados pessoais, nos 
termos do art. 39 desta Lei; e (Redação dada pela Lei nº 13.853, de 2019) Vigência
IV - (VETADO). (Incluído pela Lei nº 13.853, de 2019) Vigência
§1º A autoridade nacional poderá dispor sobre as formas de publicidade das operações de tratamento.
§2º O disposto nesta Lei não dispensa as pessoas jurídicas mencionadas no caput deste artigo de instituir 
as autoridades de que trata a Lei nº 12.527, de 18 de novembro de 2011 (Lei de Acesso à Informação) .
§3º Os prazos e procedimentospara exercício dos direitos do titular perante o Poder Público observarão o 
disposto em legislação específica, em especial as disposições constantes da Lei nº 9.507, de 12 de novembro 
de 1997 (Lei do Habeas Data) , da Lei nº 9.784, de 29 de janeiro de 1999 (Lei Geral do Processo Administrativo) 
, e da Lei nº 12.527, de 18 de novembro de 2011 (Lei de Acesso à Informação) .
§4º Os serviços notariais e de registro exercidos em caráter privado, por delegação do Poder Público, terão 
o mesmo tratamento dispensado às pessoas jurídicas referidas no caput deste artigo, nos termos desta Lei.
§5º Os órgãos notariais e de registro devem fornecer acesso aos dados por meio eletrônico para a adminis-
tração pública, tendo em vista as finalidades de que trata o caput deste artigo.
Art. 24. As empresas públicas e as sociedades de economia mista que atuam em regime de concorrência, 
sujeitas ao disposto no art. 173 da Constituição Federal , terão o mesmo tratamento dispensado às pessoas 
jurídicas de direito privado particulares, nos termos desta Lei.
Parágrafo único. As empresas públicas e as sociedades de economia mista, quando estiverem operaciona-
lizando políticas públicas e no âmbito da execução delas, terão o mesmo tratamento dispensado aos órgãos e 
às entidades do Poder Público, nos termos deste Capítulo.
Art. 25. Os dados deverão ser mantidos em formato interoperável e estruturado para o uso compartilhado, 
com vistas à execução de políticas públicas, à prestação de serviços públicos, à descentralização da atividade 
pública e à disseminação e ao acesso das informações pelo público em geral.
Art. 26. O uso compartilhado de dados pessoais pelo Poder Público deve atender a finalidades específicas 
de execução de políticas públicas e atribuição legal pelos órgãos e pelas entidades públicas, respeitados os 
princípios de proteção de dados pessoais elencados no art. 6º desta Lei.
§1º É vedado ao Poder Público transferir a entidades privadas dados pessoais constantes de bases de da-
dos a que tenha acesso, exceto:
I - em casos de execução descentralizada de atividade pública que exija a transferência, exclusivamente 
para esse fim específico e determinado, observado o disposto na Lei nº 12.527, de 18 de novembro de 2011 
(Lei de Acesso à Informação) ;
II - (VETADO);
33
III - nos casos em que os dados forem acessíveis publicamente, observadas as disposições desta Lei.
IV - quando houver previsão legal ou a transferência for respaldada em contratos, convênios ou instrumen-
tos congêneres; ou(Incluído pela Lei nº 13.853, de 2019) Vigência
V - na hipótese de a transferência dos dados objetivar exclusivamente a prevenção de fraudes e irregulari-
dades, ou proteger e resguardar a segurança e a integridade do titular dos dados, desde que vedado o trata-
mento para outras finalidades. (Incluído pela Lei nº 13.853, de 2019) Vigência
§2º Os contratos e convênios de que trata o §1º deste artigo deverão ser comunicados à autoridade nacio-
nal.
Art. 27. A comunicação ou o uso compartilhado de dados pessoais de pessoa jurídica de direito público a 
pessoa de direito privado será informado à autoridade nacional e dependerá de consentimento do titular, exceto:
I - nas hipóteses de dispensa de consentimento previstas nesta Lei;
II - nos casos de uso compartilhado de dados, em que será dada publicidade nos termos do inciso I do caput 
do art. 23 desta Lei; ou
III - nas exceções constantes do §1º do art. 26 desta Lei.
Parágrafo único. A informação à autoridade nacional de que trata o caput deste artigo será objeto de regu-
lamentação. (Incluído pela Lei nº 13.853, de 2019) Vigência
Art. 28. (VETADO).
Art. 29. A autoridade nacional poderá solicitar, a qualquer momento, aos órgãos e às entidades do poder 
público a realização de operações de tratamento de dados pessoais, informações específicas sobre o âmbito e 
a natureza dos dados e outros detalhes do tratamento realizado e poderá emitir parecer técnico complementar 
para garantir o cumprimento desta Lei. (Redação dada pela Lei nº 13.853, de 2019)Vigência
Art. 30. A autoridade nacional poderá estabelecer normas complementares para as atividades de comunica-
ção e de uso compartilhado de dados pessoais.
SEÇÃO II
DA RESPONSABILIDADE
Art. 31. Quando houver infração a esta Lei em decorrência do tratamento de dados pessoais por órgãos 
públicos, a autoridade nacional poderá enviar informe com medidas cabíveis para fazer cessar a violação.
Art. 32. A autoridade nacional poderá solicitar a agentes do Poder Público a publicação de relatórios de im-
pacto à proteção de dados pessoais e sugerir a adoção de padrões e de boas práticas para os tratamentos de 
dados pessoais pelo Poder Público.
CAPÍTULO V
DA TRANSFERÊNCIA INTERNACIONAL DE DADOS
Art. 33. A transferência internacional de dados pessoais somente é permitida nos seguintes casos:
I - para países ou organismos internacionais que proporcionem grau de proteção de dados pessoais ade-
quado ao previsto nesta Lei;
II - quando o controlador oferecer e comprovar garantias de cumprimento dos princípios, dos direitos do 
titular e do regime de proteção de dados previstos nesta Lei, na forma de:
a) cláusulas contratuais específicas para determinada transferência;
b) cláusulas-padrão contratuais;
c) normas corporativas globais;
d) selos, certificados e códigos de conduta regularmente emitidos;
34
III - quando a transferência for necessária para a cooperação jurídica internacional entre órgãos públicos de 
inteligência, de investigação e de persecução, de acordo com os instrumentos de direito internacional;
IV - quando a transferência for necessária para a proteção da vida ou da incolumidade física do titular ou 
de terceiro;
V - quando a autoridade nacional autorizar a transferência;
VI - quando a transferência resultar em compromisso assumido em acordo de cooperação internacional;
VII - quando a transferência for necessária para a execução de política pública ou atribuição legal do serviço 
público, sendo dada publicidade nos termos do inciso I do caput do art. 23 desta Lei;
VIII - quando o titular tiver fornecido o seu consentimento específico e em destaque para a transferência, 
com informação prévia sobre o caráter internacional da operação, distinguindo claramente esta de outras fina-
lidades; ou
IX - quando necessário para atender as hipóteses previstas nos incisos II, V e VI do art. 7º desta Lei.
Parágrafo único. Para os fins do inciso I deste artigo, as pessoas jurídicas de direito público referidas no pa-
rágrafo único do art. 1º da Lei nº 12.527, de 18 de novembro de 2011 (Lei de Acesso à Informação) , no âmbito 
de suas competências legais, e responsáveis, no âmbito de suas atividades, poderão requerer à autoridade 
nacional a avaliação do nível de proteção a dados pessoais conferido por país ou organismo internacional.
Art. 34. O nível de proteção de dados do país estrangeiro ou do organismo internacional mencionado no 
inciso I do caput do art. 33 desta Lei será avaliado pela autoridade nacional, que levará em consideração:
I - as normas gerais e setoriais da legislação em vigor no país de destino ou no organismo internacional;
II - a natureza dos dados;
III - a observância dos princípios gerais de proteção de dados pessoais e direitos dos titulares previstos 
nesta Lei;
IV - a adoção de medidas de segurança previstas em regulamento;
V - a existência de garantias judiciais e institucionais para o respeito aos direitos de proteção de dados 
pessoais; e
VI - outras circunstâncias específicas relativas à transferência.
Art. 35. A definição do conteúdo de cláusulas-padrão contratuais, bem como a verificação de cláusulas 
contratuais específicas para uma determinada transferência, normas corporativas globais ou selos, certificados 
e códigos de conduta, a que se refere o inciso II do caput do art. 33 desta Lei, será realizada pela autoridade 
nacional.
§1º Para a verificação do disposto no caput deste artigo, deverão ser considerados os requisitos, as condi-
ções e as garantiasmínimas para a transferência que observem os direitos, as garantias e os princípios desta 
Lei.
§2º Na análise de cláusulas contratuais, de documentos ou de normas corporativas globais submetidas à 
aprovação da autoridade nacional, poderão ser requeridas informações suplementares ou realizadas diligên-
cias de verificação quanto às operações de tratamento, quando necessário.
§3º A autoridade nacional poderá designar organismos de certificação para a realização do previsto no caput 
deste artigo, que permanecerão sob sua fiscalização nos termos definidos em regulamento.
§4º Os atos realizados por organismo de certificação poderão ser revistos pela autoridade nacional e, caso 
em desconformidade com esta Lei, submetidos a revisão ou anulados.
§5º As garantias suficientes de observância dos princípios gerais de proteção e dos direitos do titular refe-
ridas no caput deste artigo serão também analisadas de acordo com as medidas técnicas e organizacionais 
adotadas pelo operador, de acordo com o previsto nos §§1º e 2º do art. 46 desta Lei.
Art. 36. As alterações nas garantias apresentadas como suficientes de observância dos princípios gerais de 
proteção e dos direitos do titular referidas no inciso II do art. 33 desta Lei deverão ser comunicadas à autoridade 
nacional.
35
CAPÍTULO VI
DOS AGENTES DE TRATAMENTO DE DADOS PESSOAIS
SEÇÃO I
DO CONTROLADOR E DO OPERADOR
Art. 37. O controlador e o operador devem manter registro das operações de tratamento de dados pessoais 
que realizarem, especialmente quando baseado no legítimo interesse.
Art. 38. A autoridade nacional poderá determinar ao controlador que elabore relatório de impacto à proteção 
de dados pessoais, inclusive de dados sensíveis, referente a suas operações de tratamento de dados, nos ter-
mos de regulamento, observados os segredos comercial e industrial.
Parágrafo único. Observado o disposto no caput deste artigo, o relatório deverá conter, no mínimo, a des-
crição dos tipos de dados coletados, a metodologia utilizada para a coleta e para a garantia da segurança das 
informações e a análise do controlador com relação a medidas, salvaguardas e mecanismos de mitigação de 
risco adotados.
Art. 39. O operador deverá realizar o tratamento segundo as instruções fornecidas pelo controlador, que 
verificará a observância das próprias instruções e das normas sobre a matéria.
Art. 40. A autoridade nacional poderá dispor sobre padrões de interoperabilidade para fins de portabilidade, 
livre acesso aos dados e segurança, assim como sobre o tempo de guarda dos registros, tendo em vista espe-
cialmente a necessidade e a transparência.
SEÇÃO II
DO ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS
Art. 41. O controlador deverá indicar encarregado pelo tratamento de dados pessoais.
§1º A identidade e as informações de contato do encarregado deverão ser divulgadas publicamente, de 
forma clara e objetiva, preferencialmente no sítio eletrônico do controlador.
§2º As atividades do encarregado consistem em:
I - aceitar reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
II - receber comunicações da autoridade nacional e adotar providências;
III - orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas em rela-
ção à proteção de dados pessoais; e
IV - executar as demais atribuições determinadas pelo controlador ou estabelecidas em normas comple-
mentares.
§3º A autoridade nacional poderá estabelecer normas complementares sobre a definição e as atribuições do 
encarregado, inclusive hipóteses de dispensa da necessidade de sua indicação, conforme a natureza e o porte 
da entidade ou o volume de operações de tratamento de dados.
§4º (VETADO).(Incluído pela Lei nº 13.853, de 2019) Vigência
SEÇÃO III
DA RESPONSABILIDADE E DO RESSARCIMENTO DE DANOS
Art. 42. O controlador ou o operador que, em razão do exercício de atividade de tratamento de dados pes-
soais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de 
dados pessoais, é obrigado a repará-lo.
§1º A fim de assegurar a efetiva indenização ao titular dos dados:
36
I - o operador responde solidariamente pelos danos causados pelo tratamento quando descumprir as obri-
gações da legislação de proteção de dados ou quando não tiver seguido as instruções lícitas do controlador, 
hipótese em que o operador equipara-se ao controlador, salvo nos casos de exclusão previstos no art. 43 desta 
Lei;
II - os controladores que estiverem diretamente envolvidos no tratamento do qual decorreram danos ao titu-
lar dos dados respondem solidariamente, salvo nos casos de exclusão previstos no art. 43 desta Lei.
§2º O juiz, no processo civil, poderá inverter o ônus da prova a favor do titular dos dados quando, a seu 
juízo, for verossímil a alegação, houver hipossuficiência para fins de produção de prova ou quando a produção 
de prova pelo titular resultar-lhe excessivamente onerosa.
§3º As ações de reparação por danos coletivos que tenham por objeto a responsabilização nos termos do 
caput deste artigo podem ser exercidas coletivamente em juízo, observado o disposto na legislação pertinente.
§4º Aquele que reparar o dano ao titular tem direito de regresso contra os demais responsáveis, na medida 
de sua participação no evento danoso.
Art. 43. Os agentes de tratamento só não serão responsabilizados quando provarem:
I - que não realizaram o tratamento de dados pessoais que lhes é atribuído;
II - que, embora tenham realizado o tratamento de dados pessoais que lhes é atribuído, não houve violação 
à legislação de proteção de dados; ou
III - que o dano é decorrente de culpa exclusiva do titular dos dados ou de terceiro.
Art. 44. O tratamento de dados pessoais será irregular quando deixar de observar a legislação ou quando 
não fornecer a segurança que o titular dele pode esperar, consideradas as circunstâncias relevantes, entre as 
quais:
I - o modo pelo qual é realizado;
II - o resultado e os riscos que razoavelmente dele se esperam;
III - as técnicas de tratamento de dados pessoais disponíveis à época em que foi realizado.
Parágrafo único. Responde pelos danos decorrentes da violação da segurança dos dados o controlador ou 
o operador que, ao deixar de adotar as medidas de segurança previstas no art. 46 desta Lei, der causa ao dano.
Art. 45. As hipóteses de violação do direito do titular no âmbito das relações de consumo permanecem su-
jeitas às regras de responsabilidade previstas na legislação pertinente.
CAPÍTULO VII
DA SEGURANÇA E DAS BOAS PRÁTICAS
SEÇÃO I
DA SEGURANÇA E DO SIGILO DE DADOS
Art. 46. Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas 
a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, 
perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito.
§1º A autoridade nacional poderá dispor sobre padrões técnicos mínimos para tornar aplicável o disposto 
no caput deste artigo, considerados a natureza das informações tratadas, as características específicas do tra-
tamento e o estado atual da tecnologia, especialmente no caso de dados pessoais sensíveis, assim como os 
princípios previstos no caput do art. 6º desta Lei.
§2º As medidas de que trata o caput deste artigo deverão ser observadas desde a fase de concepção do 
produto ou do serviço até a sua execução.
37
Art. 47. Os agentes de tratamento ou qualquer outra pessoa que intervenha em uma das fases do tratamen-
to obriga-se a garantir a segurança da informação prevista nesta Lei em relação aos dados pessoais, mesmo 
após o seu término.
Art. 48. O controlador deverá comunicar à autoridade nacional e ao titular a ocorrência de incidente de se-
gurança que possa acarretar risco ou dano relevante aos titulares.
§1º A comunicação será feita em prazo razoável, conforme definido pela autoridade nacional, e deverá 
mencionar, no mínimo:
I - a descrição da natureza dos dados pessoaisafetados;
II - as informações sobre os titulares envolvidos;
III - a indicação das medidas técnicas e de segurança utilizadas para a proteção dos dados, observados os 
segredos comercial e industrial;
IV - os riscos relacionados ao incidente;
V - os motivos da demora, no caso de a comunicação não ter sido imediata; e
VI - as medidas que foram ou que serão adotadas para reverter ou mitigar os efeitos do prejuízo.
§2º A autoridade nacional verificará a gravidade do incidente e poderá, caso necessário para a salvaguarda 
dos direitos dos titulares, determinar ao controlador a adoção de providências, tais como:
I - ampla divulgação do fato em meios de comunicação; e
II - medidas para reverter ou mitigar os efeitos do incidente.
§3º No juízo de gravidade do incidente, será avaliada eventual comprovação de que foram adotadas medi-
das técnicas adequadas que tornem os dados pessoais afetados ininteligíveis, no âmbito e nos limites técnicos 
de seus serviços, para terceiros não autorizados a acessá-los.
Art. 49. Os sistemas utilizados para o tratamento de dados pessoais devem ser estruturados de forma a 
atender aos requisitos de segurança, aos padrões de boas práticas e de governança e aos princípios gerais 
previstos nesta Lei e às demais normas regulamentares.
SEÇÃO II
DAS BOAS PRÁTICAS E DA GOVERNANÇA
Art. 50. Os controladores e operadores, no âmbito de suas competências, pelo tratamento de dados pes-
soais, individualmente ou por meio de associações, poderão formular regras de boas práticas e de governan-
ça que estabeleçam as condições de organização, o regime de funcionamento, os procedimentos, incluindo 
reclamações e petições de titulares, as normas de segurança, os padrões técnicos, as obrigações específicas 
para os diversos envolvidos no tratamento, as ações educativas, os mecanismos internos de supervisão e de 
mitigação de riscos e outros aspectos relacionados ao tratamento de dados pessoais.
§1º Ao estabelecer regras de boas práticas, o controlador e o operador levarão em consideração, em rela-
ção ao tratamento e aos dados, a natureza, o escopo, a finalidade e a probabilidade e a gravidade dos riscos e 
dos benefícios decorrentes de tratamento de dados do titular.
§2º Na aplicação dos princípios indicados nos incisos VII e VIII do caput do art. 6º desta Lei, o controlador, 
observados a estrutura, a escala e o volume de suas operações, bem como a sensibilidade dos dados tratados 
e a probabilidade e a gravidade dos danos para os titulares dos dados, poderá:
I - implementar programa de governança em privacidade que, no mínimo:
a) demonstre o comprometimento do controlador em adotar processos e políticas internas que assegurem o 
cumprimento, de forma abrangente, de normas e boas práticas relativas à proteção de dados pessoais;
b) seja aplicável a todo o conjunto de dados pessoais que estejam sob seu controle, independentemente do 
modo como se realizou sua coleta;
38
c) seja adaptado à estrutura, à escala e ao volume de suas operações, bem como à sensibilidade dos dados 
tratados;
d) estabeleça políticas e salvaguardas adequadas com base em processo de avaliação sistemática de im-
pactos e riscos à privacidade;
e) tenha o objetivo de estabelecer relação de confiança com o titular, por meio de atuação transparente e 
que assegure mecanismos de participação do titular;
f) esteja integrado a sua estrutura geral de governança e estabeleça e aplique mecanismos de supervisão 
internos e externos;
g) conte com planos de resposta a incidentes e remediação; e
h) seja atualizado constantemente com base em informações obtidas a partir de monitoramento contínuo e 
avaliações periódicas;
II - demonstrar a efetividade de seu programa de governança em privacidade quando apropriado e, em es-
pecial, a pedido da autoridade nacional ou de outra entidade responsável por promover o cumprimento de boas 
práticas ou códigos de conduta, os quais, de forma independente, promovam o cumprimento desta Lei.
§3º As regras de boas práticas e de governança deverão ser publicadas e atualizadas periodicamente e 
poderão ser reconhecidas e divulgadas pela autoridade nacional.
Art. 51. A autoridade nacional estimulará a adoção de padrões técnicos que facilitem o controle pelos titula-
res dos seus dados pessoais.
CAPÍTULO VIII
DA FISCALIZAÇÃO
SEÇÃO I
DAS SANÇÕES ADMINISTRATIVAS
Art. 52. Os agentes de tratamento de dados, em razão das infrações cometidas às normas previstas nesta 
Lei, ficam sujeitos às seguintes sanções administrativas aplicáveis pela autoridade nacional: (Vigência)
I - advertência, com indicação de prazo para adoção de medidas corretivas;
II - multa simples, de até 2% (dois por cento) do faturamento da pessoa jurídica de direito privado, grupo ou 
conglomerado no Brasil no seu último exercício, excluídos os tributos, limitada, no total, a R$ 50.000.000,00 
(cinquenta milhões de reais) por infração;
III - multa diária, observado o limite total a que se refere o inciso II;
IV - publicização da infração após devidamente apurada e confirmada a sua ocorrência;
V - bloqueio dos dados pessoais a que se refere a infração até a sua regularização;
VI - eliminação dos dados pessoais a que se refere a infração;
VII - (VETADO);
VIII - (VETADO);
IX - (VETADO).
X - suspensão parcial do funcionamento do banco de dados a que se refere a infração pelo período máximo 
de 6 (seis) meses, prorrogável por igual período, até a regularização da atividade de tratamento pelo controla-
dor; (Incluído pela Lei nº 13.853, de 2019) 
XI - suspensão do exercício da atividade de tratamento dos dados pessoais a que se refere a infração pelo 
período máximo de 6 (seis) meses, prorrogável por igual período; (Incluído pela Lei nº 13.853, de 2019) 
XII - proibição parcial ou total do exercício de atividades relacionadas a tratamento de dados. (Incluído pela 
Lei nº 13.853, de 2019) 
39
§1º As sanções serão aplicadas após procedimento administrativo que possibilite a oportunidade da ampla 
defesa, de forma gradativa, isolada ou cumulativa, de acordo com as peculiaridades do caso concreto e consi-
derados os seguintes parâmetros e critérios:
I - a gravidade e a natureza das infrações e dos direitos pessoais afetados;
II - a boa-fé do infrator;
III - a vantagem auferida ou pretendida pelo infrator;
IV - a condição econômica do infrator;
V - a reincidência;
VI - o grau do dano;
VII - a cooperação do infrator;
VIII - a adoção reiterada e demonstrada de mecanismos e procedimentos internos capazes de minimizar o 
dano, voltados ao tratamento seguro e adequado de dados, em consonância com o disposto no inciso II do §2º 
do art. 48 desta Lei;
IX - a adoção de política de boas práticas e governança;
X - a pronta adoção de medidas corretivas; e
XI - a proporcionalidade entre a gravidade da falta e a intensidade da sanção.
§2º O disposto neste artigo não substitui a aplicação de sanções administrativas, civis ou penais definidas 
na Lei nº 8.078, de 11 de setembro de 1990, e em legislação específica. (Redação dada pela Lei nº 13.853, de 
2019)
§3º O disposto nos incisos I, IV, V, VI, X, XI e XII do caput deste artigo poderá ser aplicado às entidades e 
aos órgãos públicos, sem prejuízo do disposto na Lei nº 8.112, de 11 de dezembro de 1990, na Lei nº 8.429, de 
2 de junho de 1992, e na Lei nº 12.527, de 18 de novembro de 2011. (Promulgação partes vetadas) 
§4º No cálculo do valor da multa de que trata o inciso II do caput deste artigo, a autoridade nacional poderá 
considerar o faturamento total da empresa ou grupo de empresas, quando não dispuser do valor do faturamen-
to no ramo de atividade empresarial em que ocorreu a infração, definido pela autoridade nacional, ou quando o 
valor for apresentado de forma incompleta ou não for demonstrado de forma inequívoca e idônea.
§5º O produto da arrecadação das multas aplicadas pela ANPD, inscritas ou não em dívida ativa, será des-
tinado ao Fundo de Defesa de Direitos Difusos de que tratam o art. 13 da Lei nº 7.347, de 24 de julho de 1985, 
e a Leinº 9.008, de 21 de março de 1995. (Incluído pela Lei nº 13.853, de 2019)
§6º As sanções previstas nos incisos X, XI e XII do caput deste artigo serão aplicadas: (Incluído pela Lei nº 
13.853, de 2019)
I - somente após já ter sido imposta ao menos 1 (uma) das sanções de que tratam os incisos II, III, IV, V e 
VI do caput deste artigo para o mesmo caso concreto; e (Incluído pela Lei nº 13.853, de 2019)
II - em caso de controladores submetidos a outros órgãos e entidades com competências sancionatórias, 
ouvidos esses órgãos. (Incluído pela Lei nº 13.853, de 2019)
§7º Os vazamentos individuais ou os acessos não autorizados de que trata o caput do art. 46 desta Lei po-
derão ser objeto de conciliação direta entre controlador e titular e, caso não haja acordo, o controlador estará 
sujeito à aplicação das penalidades de que trata este artigo. (Incluído pela Lei nº 13.853, de 2019)
Art. 53. A autoridade nacional definirá, por meio de regulamento próprio sobre sanções administrativas a 
infrações a esta Lei, que deverá ser objeto de consulta pública, as metodologias que orientarão o cálculo do 
valor-base das sanções de multa. (Vigência)
§1º As metodologias a que se refere o caput deste artigo devem ser previamente publicadas, para ciência 
dos agentes de tratamento, e devem apresentar objetivamente as formas e dosimetrias para o cálculo do va-
lor-base das sanções de multa, que deverão conter fundamentação detalhada de todos os seus elementos, 
demonstrando a observância dos critérios previstos nesta Lei.
40
§2º O regulamento de sanções e metodologias correspondentes deve estabelecer as circunstâncias e as 
condições para a adoção de multa simples ou diária.
Art. 54. O valor da sanção de multa diária aplicável às infrações a esta Lei deve observar a gravidade da 
falta e a extensão do dano ou prejuízo causado e ser fundamentado pela autoridade nacional. (Vigência)
Parágrafo único. A intimação da sanção de multa diária deverá conter, no mínimo, a descrição da obrigação 
imposta, o prazo razoável e estipulado pelo órgão para o seu cumprimento e o valor da multa diária a ser apli-
cada pelo seu descumprimento.
CAPÍTULO IX
DA AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS (ANPD) E DO CONSELHO NACIONAL 
DE PROTEÇÃO DE DADOS PESSOAIS E DA PRIVACIDADE
SEÇÃO I
DA AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS (ANPD)
Art. 55. (VETADO).
Art. 55-A. Fica criada a Autoridade Nacional de Proteção de Dados (ANPD), autarquia de natureza especial, 
dotada de autonomia técnica e decisória, com patrimônio próprio e com sede e foro no Distrito Federal. (Reda-
ção dada pela Lei nº 14.460, de 2022)
§1º (Revogado pela Lei nº 14.460, de 2022)
§2º(Revogado pela Lei nº 14.460, de 2022)
§3º (Revogado pela Lei nº 14.460, de 2022)
Art. 55-B. (Revogado pela Lei nº 14.460, de 2022)
Art. 55-C. A ANPD é composta de: (Incluído pela Lei nº 13.853, de 2019)
I - Conselho Diretor, órgão máximo de direção; (Incluído pela Lei nº 13.853, de 2019)
II - Conselho Nacional de Proteção de Dados Pessoais e da Privacidade; (Incluído pela Lei nº 13.853, de 
2019)
III - Corregedoria; (Incluído pela Lei nº 13.853, de 2019)
IV - Ouvidoria; (Incluído pela Lei nº 13.853, de 2019)
V - (revogado);(Redação dada pela Lei nº 14.460, de 2022)
V-A - Procuradoria; e(Incluído pela Lei nº 14.460, de 2022)
VI - unidades administrativas e unidades especializadas necessárias à aplicação do disposto nesta Lei. 
(Incluído pela Lei nº 13.853, de 2019)
Art. 55-D. O Conselho Diretor da ANPD será composto de 5 (cinco) diretores, incluído o Diretor-Presidente. 
(Incluído pela Lei nº 13.853, de 2019)
§1º Os membros do Conselho Diretor da ANPD serão escolhidos pelo Presidente da República e por ele 
nomeados, após aprovação pelo Senado Federal, nos termos da alínea ‘f’ do inciso III do art. 52 da Constituição 
Federal, e ocuparão cargo em comissão do Grupo-Direção e Assessoramento Superiores - DAS, no mínimo, de 
nível 5. (Incluído pela Lei nº 13.853, de 2019)
§2º Os membros do Conselho Diretor serão escolhidos dentre brasileiros que tenham reputação ilibada, 
nível superior de educação e elevado conceito no campo de especialidade dos cargos para os quais serão 
nomeados. (Incluído pela Lei nº 13.853, de 2019)
§3º O mandato dos membros do Conselho Diretor será de 4 (quatro) anos. (Incluído pela Lei nº 13.853, de 
2019)
41
§4º Os mandatos dos primeiros membros do Conselho Diretor nomeados serão de 2 (dois), de 3 (três), de 
4 (quatro), de 5 (cinco) e de 6 (seis) anos, conforme estabelecido no ato de nomeação. (Incluído pela Lei nº 
13.853, de 2019)
§5º Na hipótese de vacância do cargo no curso do mandato de membro do Conselho Diretor, o prazo rema-
nescente será completado pelo sucessor. (Incluído pela Lei nº 13.853, de 2019)
Art. 55-E. Os membros do Conselho Diretor somente perderão seus cargos em virtude de renúncia, con-
denação judicial transitada em julgado ou pena de demissão decorrente de processo administrativo disciplinar.
(Incluído pela Lei nº 13.853, de 2019)
§1º Nos termos do caput deste artigo, cabe ao Ministro de Estado Chefe da Casa Civil da Presidência da 
República instaurar o processo administrativo disciplinar, que será conduzido por comissão especial constituída 
por servidores públicos federais estáveis. (Incluído pela Lei nº 13.853, de 2019)
§2º Compete ao Presidente da República determinar o afastamento preventivo, somente quando assim 
recomendado pela comissão especial de que trata o §1º deste artigo, e proferir o julgamento. (Incluído pela Lei 
nº 13.853, de 2019)
Art. 55-F. Aplica-se aos membros do Conselho Diretor, após o exercício do cargo, o disposto no art. 6º da 
Lei nº 12.813, de 16 de maio de 2013. (Incluído pela Lei nº 13.853, de 2019)
Parágrafo único. A infração ao disposto no caput deste artigo caracteriza ato de improbidade administrativa. 
(Incluído pela Lei nº 13.853, de 2019)
Art. 55-G. Ato do Presidente da República disporá sobre a estrutura regimental da ANPD. (Incluído pela Lei 
nº 13.853, de 2019)
§1º Até a data de entrada em vigor de sua estrutura regimental, a ANPD receberá o apoio técnico e admi-
nistrativo da Casa Civil da Presidência da República para o exercício de suas atividades. (Incluído pela Lei nº 
13.853, de 2019)
§2º O Conselho Diretor disporá sobre o regimento interno da ANPD. (Incluído pela Lei nº 13.853, de 2019)
Art. 55-H. Os cargos em comissão e as funções de confiança da ANPD serão remanejados de outros órgãos 
e entidades do Poder Executivo federal. (Incluído pela Lei nº 13.853, de 2019)
Art. 55-I. Os ocupantes dos cargos em comissão e das funções de confiança da ANPD serão indicados pelo 
Conselho Diretor e nomeados ou designados pelo Diretor-Presidente. (Incluído pela Lei nº 13.853, de 2019)
Art. 55-J. Compete à ANPD: (Incluído pela Lei nº 13.853, de 2019)
I - zelar pela proteção dos dados pessoais, nos termos da legislação; (Incluído pela Lei nº 13.853, de 2019)
II - zelar pela observância dos segredos comercial e industrial, observada a proteção de dados pessoais e 
do sigilo das informações quando protegido por lei ou quando a quebra do sigilo violar os fundamentos do art. 
2º desta Lei; (Incluído pela Lei nº 13.853, de 2019)
III - elaborar diretrizes para a Política Nacional de Proteção de Dados Pessoais e da Privacidade; (Incluído 
pela Lei nº 13.853, de 2019)
IV - fiscalizar e aplicar sanções em caso de tratamento de dados realizado em descumprimento à legislação, 
mediante processo administrativo que assegure o contraditório, a ampla defesa e o direito de recurso; (Incluído 
pela Lei nº 13.853, de 2019)
V - apreciar petições de titular contra controlador após comprovada pelo titular a apresentação de reclama-
ção ao controlador não solucionada no prazo estabelecido em regulamentação; (Incluído pela Lei nº 13.853, 
de 2019)
VI - promover na população o conhecimento das normas e das políticas públicas sobre proteção de dados 
pessoais e das medidas de segurança; (Incluído pela Lei nº 13.853, de 2019)
VII - promover e elaborar estudos sobre as práticas nacionaise internacionais de proteção de dados pesso-
ais e privacidade; (Incluído pela Lei nº 13.853, de 2019)
42
VIII - estimular a adoção de padrões para serviços e produtos que facilitem o exercício de controle dos titu-
lares sobre seus dados pessoais, os quais deverão levar em consideração as especificidades das atividades e 
o porte dos responsáveis; (Incluído pela Lei nº 13.853, de 2019)
IX - promover ações de cooperação com autoridades de proteção de dados pessoais de outros países, de 
natureza internacional ou transnacional; (Incluído pela Lei nº 13.853, de 2019)
X - dispor sobre as formas de publicidade das operações de tratamento de dados pessoais, respeitados os 
segredos comercial e industrial; (Incluído pela Lei nº 13.853, de 2019)
XI - solicitar, a qualquer momento, às entidades do poder público que realizem operações de tratamento de 
dados pessoais informe específico sobre o âmbito, a natureza dos dados e os demais detalhes do tratamento 
realizado, com a possibilidade de emitir parecer técnico complementar para garantir o cumprimento desta Lei; 
(Incluído pela Lei nº 13.853, de 2019)
XII - elaborar relatórios de gestão anuais acerca de suas atividades; (Incluído pela Lei nº 13.853, de 2019)
XIII - editar regulamentos e procedimentos sobre proteção de dados pessoais e privacidade, bem como 
sobre relatórios de impacto à proteção de dados pessoais para os casos em que o tratamento representar alto 
risco à garantia dos princípios gerais de proteção de dados pessoais previstos nesta Lei; (Incluído pela Lei nº 
13.853, de 2019)
XIV - ouvir os agentes de tratamento e a sociedade em matérias de interesse relevante e prestar contas 
sobre suas atividades e planejamento; (Incluído pela Lei nº 13.853, de 2019)
XV - arrecadar e aplicar suas receitas e publicar, no relatório de gestão a que se refere o inciso XII do caput 
deste artigo, o detalhamento de suas receitas e despesas; (Incluído pela Lei nº 13.853, de 2019)
XVI - realizar auditorias, ou determinar sua realização, no âmbito da atividade de fiscalização de que trata o 
inciso IV e com a devida observância do disposto no inciso II do caput deste artigo, sobre o tratamento de dados 
pessoais efetuado pelos agentes de tratamento, incluído o poder público; (Incluído pela Lei nº 13.853, de 2019)
XVII - celebrar, a qualquer momento, compromisso com agentes de tratamento para eliminar irregularidade, 
incerteza jurídica ou situação contenciosa no âmbito de processos administrativos, de acordo com o previsto no 
Decreto-Lei nº 4.657, de 4 de setembro de 1942; (Incluído pela Lei nº 13.853, de 2019)
XVIII - editar normas, orientações e procedimentos simplificados e diferenciados, inclusive quanto aos pra-
zos, para que microempresas e empresas de pequeno porte, bem como iniciativas empresariais de caráter 
incremental ou disruptivo que se autodeclarem startups ou empresas de inovação, possam adequar-se a esta 
Lei; (Incluído pela Lei nº 13.853, de 2019)
XIX - garantir que o tratamento de dados de idosos seja efetuado de maneira simples, clara, acessível e 
adequada ao seu entendimento, nos termos desta Lei e da Lei nº 10.741, de 1º de outubro de 2003 (Estatuto 
do Idoso); (Incluído pela Lei nº 13.853, de 2019)
XX - deliberar, na esfera administrativa, em caráter terminativo, sobre a interpretação desta Lei, as suas 
competências e os casos omissos; (Incluído pela Lei nº 13.853, de 2019)
XXI - comunicar às autoridades competentes as infrações penais das quais tiver conhecimento; (Incluído 
pela Lei nº 13.853, de 2019)
XXII - comunicar aos órgãos de controle interno o descumprimento do disposto nesta Lei por órgãos e enti-
dades da administração pública federal; (Incluído pela Lei nº 13.853, de 2019)
XXIII - articular-se com as autoridades reguladoras públicas para exercer suas competências em setores 
específicos de atividades econômicas e governamentais sujeitas à regulação; e(Incluído pela Lei nº 13.853, de 
2019)
XXIV - implementar mecanismos simplificados, inclusive por meio eletrônico, para o registro de reclamações 
sobre o tratamento de dados pessoais em desconformidade com esta Lei. (Incluído pela Lei nº 13.853, de 2019)
§1º Ao impor condicionantes administrativas ao tratamento de dados pessoais por agente de tratamento 
privado, sejam eles limites, encargos ou sujeições, a ANPD deve observar a exigência de mínima intervenção, 
assegurados os fundamentos, os princípios e os direitos dos titulares previstos no art. 170 da Constituição Fe-
deral e nesta Lei. (Incluído pela Lei nº 13.853, de 2019)
43
§2º Os regulamentos e as normas editados pela ANPD devem ser precedidos de consulta e audiência pú-
blicas, bem como de análises de impacto regulatório.(Incluído pela Lei nº 13.853, de 2019)
§3º A ANPD e os órgãos e entidades públicos responsáveis pela regulação de setores específicos da ativi-
dade econômica e governamental devem coordenar suas atividades, nas correspondentes esferas de atuação, 
com vistas a assegurar o cumprimento de suas atribuições com a maior eficiência e promover o adequado fun-
cionamento dos setores regulados, conforme legislação específica, e o tratamento de dados pessoais, na forma 
desta Lei. (Incluído pela Lei nº 13.853, de 2019)
§4º A ANPD manterá fórum permanente de comunicação, inclusive por meio de cooperação técnica, com 
órgãos e entidades da administração pública responsáveis pela regulação de setores específicos da atividade 
econômica e governamental, a fim de facilitar as competências regulatória, fiscalizatória e punitiva da ANPD. 
(Incluído pela Lei nº 13.853, de 2019)
§5º No exercício das competências de que trata o caput deste artigo, a autoridade competente deverá zelar 
pela preservação do segredo empresarial e do sigilo das informações, nos termos da lei. (Incluído pela Lei nº 
13.853, de 2019)
§6º As reclamações colhidas conforme o disposto no inciso V do caput deste artigo poderão ser analisadas 
de forma agregada, e as eventuais providências delas decorrentes poderão ser adotadas de forma padroniza-
da. (Incluído pela Lei nº 13.853, de 2019)
Art. 55-K. A aplicação das sanções previstas nesta Lei compete exclusivamente à ANPD, e suas competên-
cias prevalecerão, no que se refere à proteção de dados pessoais, sobre as competências correlatas de outras 
entidades ou órgãos da administração pública. (Incluído pela Lei nº 13.853, de 2019)
Parágrafo único. A ANPD articulará sua atuação com outros órgãos e entidades com competências sancio-
natórias e normativas afetas ao tema de proteção de dados pessoais e será o órgão central de interpretação 
desta Lei e do estabelecimento de normas e diretrizes para a sua implementação. (Incluído pela Lei nº 13.853, 
de 2019)
Art. 55-L. Constituem receitas da ANPD: (Incluído pela Lei nº 13.853, de 2019)
I - as dotações, consignadas no orçamento geral da União, os créditos especiais, os créditos adicionais, as 
transferências e os repasses que lhe forem conferidos; (Incluído pela Lei nº 13.853, de 2019)
II - as doações, os legados, as subvenções e outros recursos que lhe forem destinados; (Incluído pela Lei 
nº 13.853, de 2019)
III - os valores apurados na venda ou aluguel de bens móveis e imóveis de sua propriedade; (Incluído pela 
Lei nº 13.853, de 2019)
IV - os valores apurados em aplicações no mercado financeiro das receitas previstas neste artigo; (Incluído 
pela Lei nº 13.853, de 2019)
V - (VETADO); (Incluído pela Lei nº 13.853, de 2019)
VI - os recursos provenientes de acordos, convênios ou contratos celebrados com entidades, organismos ou 
empresas, públicos ou privados, nacionais ou internacionais; (Incluído pela Lei nº 13.853, de 2019)
VII - o produto da venda de publicações, material técnico, dados e informações, inclusive para fins de licita-
ção pública. (Incluído pela Lei nº 13.853, de 2019)
Art. 55-M. Constituem o patrimônio da ANPD os bens e os direitos: (Incluído pela Lei nº 14.460, de 2022)
I - que lhe forem transferidos pelos órgãos da Presidência da República; e (Incluído pela Lei nº 14.460, de 
2022)Art. 28, § 5º (terá o prazo de 
gestão unificado de 2 anos, permitidas, no máximo, 2 reconduções consecutivas), do Estatuto Social da Embra-
pa, aprovado pela 25ª Assembleia Geral Extraordinária (AGE), de 24.01.2024, para o período de 06.02.2024 a 
05.02.2026 e conforme a 55ª Reunião do Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração - CO-
ELE, de 23.02.2024. 
b) WILSON GAMBOGI PINHEIRO TAQUES (OFÍCIO Nº 128/2024/GABGM/MAPA 28/02/2024), represen-
tante do Ministério da Agricultura e Pecuária - MAPA, em 1ª recondução: ao cargo de Conselheiro, represen-
tante do Ministério da Agricultura e Pecuária - MAPA, no Conselho de Administração da Embrapa (Processo 
SEI Embrapa nº 21148.006842/2023-75), em conformidade com o estabelecido no artigo, Art. 28, § 5º (terá o 
prazo de gestão unificado de 2 anos, permitidas, no máximo, 2 reconduções consecutivas), do Estatuto Social 
3
da Embrapa, aprovado pela 25ª Assembleia Geral Extraordinária (AGE), de 24.01.2024, para o período de 
06.02.2024 a 05.02.2026 e conforme a 55ª Reunião do Comitê de Pessoas, Elegibilidade, Sucessão e Remu-
neração - COELE, de 23.02.2024. 
c) TERESA CRISTINA CORPA VENDRAMINI (OFÍCIO Nº 129/2024/GABGM/MAPA 28/02/2024), na quali-
dade de membro independente indicada pelo Ministério da Agricultura e Pecuária - MAPA, em 1ª recondução: 
ao cargo de membro independente do Conselho de Administração da Embrapa (Processo SEI Embrapa nº 
21148.006828/2023-71), em conformidade com o estabelecido no artigo, Art. 28, § 5º (terá o prazo de gestão 
unificado de 2 anos, permitidas, no máximo, 2 reconduções consecutivas), do Estatuto Social da Embrapa, 
aprovado pela 25ª Assembleia Geral Extraordinária (AGE), de 24.01.2024, para o período de 06.02.2024 a 
05.02.2026 e conforme a 54ª Reunião do COELE, de 23.02.2024. 
d) CELSO ARMANDO FUGOLIN JUNIOR (OFÍCIO Nº 130/2024/GABGM/MAPA 28/02/2024), na qualidade 
de membro independente indicado pelo Ministério da Agricultura e Pecuária - MAPA, em 1ª recondução: ao car-
go de membro independente do Conselho de Administração (Processo SEI Embrapa nº 21148.009167/2023-
36), em conformidade com o estabelecido no artigo, Art. 28, § 5º (terá o prazo de gestão unificado de 2 anos, 
permitidas, no máximo, 2 reconduções consecutivas), do Estatuto Social da Embrapa, aprovado pela 25ª As-
sembleia Geral Extraordinária (AGE), de 24.01.2024, para o período de 06.02.2024 a 05.02.2026, e conforme 
a 53ª Reunião do COELE, de 23.02.2024, e
e) LUANA PASSOS DE SOUZA (OFÍCIO SEI Nº 39674/2024/MGI), representante do Ministério da Gestão 
e da Inovação em Serviços Públicos, em cargo vago/eleição (em substituição a Conselheira Patrícia Vascon-
celos Lima): em consonância com o Ofício SEI nº 34578/2024/MGI, de 21 de março de 2024 (SEI Embrapa nº 
21148.004850/2024-68 e OFÍCIO SEI nº 22337/2024/MF, de 10 de abril de 2023), como membro do Conselho 
de Administração, em conformidade com o estabelecido no Art. 28, § 5º (terá o prazo de gestão unificado de 2 
anos, permitidas, no máximo, 2 reconduções consecutivas), e o § 6º (no prazo definido no parágrafo anterior 
serão considerados os períodos anteriores de gestão ocorridos há menos de dois anos), do Estatuto Social da 
Embrapa, aprovado pela 25ª Assembleia Geral Extraordinária (AGE), de 24.01.2024, e conforme a 57ª Reunião 
do Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração - COELE, de 09.04.2024, para o período de 
24.04.2024 até 05.02.2026. 
A posse da indicada fica condicionada à apresentação da manifestação do Conselho de Administração, nos 
termos do art. 49, § 3º do Estatuto Social da empresa, acerca do enquadramento de indicados aos requisitos 
e vedações legais, regulamentares e estatutários, à luz da autodeclaração e documentos apresentados, e da 
manifestação do Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração. Nada mais havendo a tratar, 
o Presidente Gilson Alceu Bittencourt encerrou a Assembleia, às 15h, da qual foi lavrada a presente Ata, que 
após lida e aprovada, foi assinada pelo Presidente da Assembleia, pelo Representante da União e por mim, 
Maria do Rosário de Moraes, secretária, podendo ser extraídas cópias para as providências necessárias, bem 
como deverá ser registrada perante a Junta Comercial do Distrito Federal - JCDF, e publicada no Diário Oficial 
da União - DOU, estimando o prazo de até trinta dias.
4
ANEXO
ESTATUTO APROVADO PELA 8ª AGO, DE 24.04.2024
ESTATUTO DA EMPRESA BRASILEIRA DE PESQUISA AGROPECUÁRIA - EMBRAPA 
CAPÍTULO I
DESCRIÇÃO DA EMPRESA
SEÇÃO I
RAZÃO SOCIAL E NATUREZA JURÍDICA
Art. 1º - A Empresa Brasileira de Pesquisa Agropecuária - Embrapa, empresa pública vinculada ao Ministério 
da Agricultura e Pecuária, é regida por este estatuto, especialmente, pela Lei nº 5.851, de 7 de dezembro de 
1972, pela Lei nº 13.303, de 30 de junho de 2016, pela Lei nº 6.404, de 15 de dezembro de 1976, pelo Decreto 
nº 8.945, de 27 de dezembro de 2016, e demais legislações aplicáveis.
SEÇÃO II
SEDE E REPRESENTAÇÃO GEOGRÁFICA
Art. 2º - A Embrapa tem sede e foro na cidade de Brasília, Distrito Federal, e pode criar filiais, agências, 
escritórios, representações ou quaisquer outros estabelecimentos no País ou no exterior.
SEÇÃO III
PRAZO DE DURAÇÃO
Art. 3º - O prazo de duração da Embrapa é indeterminado. Seção IV Objeto Social
Art. 4º - A Embrapa tem por objeto social:
I- promover, estimular, coordenar e executar atividades de pesquisa, desenvolvimento e inovação, com o 
objetivo de produzir conhecimentos e tecnologia para o desenvolvimento agropecuário do País;
II- promover e executar atividades de transferência de conhecimentos e de tecnologias referentes às ações 
de pesquisa, desenvolvimento e inovação conduzidas pela Empresa na forma do inciso I deste artigo;
III- dar apoio técnico e administrativo a órgãos do Poder Executivo, com atribuições de formulação, orien-
tação e coordenação da política agrícola e demais políticas de ciência e tecnologia no setor agropecuário; e
IV- estimular, promover e apoiar a descentralização operativa de atividades de pesquisa, desenvolvimento 
e inovação de interesse regional, estadual, distrital e municipal, mediante ações de cooperação com organiza-
ções de objetivos afins.
§ 1º - As atividades de pesquisa, desenvolvimento e inovação de que tratam este artigo abrangem priori-
tariamente as áreas do conhecimento relativas às ciências agrárias e às ciências biológicas, as áreas relacio-
nadas com a agroindústria, e outros temas correlatos, com vistas ao desenvolvimento do setor agropecuário.
§ 2º - As atividades de transferência de conhecimentos e de tecnologias definidas no inciso II deste artigo 
não incluem atividades de ensino ou de assistência técnica e extensão rural.
Art. 5º - Na consecução de seu objeto social, a Embrapa poderá:
I- desempenhar suas atividades mediante convênios, contratos, acordos de cooperação ou instrumentos 
congêneres, com entidades públicas ou privadas, nacionais, estrangeiras ou internacionais;
II- articular-se com organizações públicas ou privadas, no Brasil ou no exterior, dedicadas a atividades de 
pesquisa, desenvolvimento e inovação nas áreas descritas no Art. 4º, § 1º, deste Estatuto, visando alinhar e 
executar programas que contribuam para o cumprimento de sua missão, mediante a celebração de contratos, 
convênios, acordos de cooperação ou instrumentos congêneres;
5
III- desenvolver atividades em sintonia com o mercado de inovações;
IV- realizar ações de cooperação com organizações nacionais, internacionais e estrangeiras, públicas ou 
privadas;
V- planejar, orientar, promover, executar e supervisionar ações de pesquisa, desenvolvimento e inovação 
com organizações públicas ou privadas, nacionais, internacionais ou estrangeiras, para o desenvolvimento do 
setor agropecuário e agroindustrial brasileiro e para ampliar sua inserção competitiva no mercado internacional 
e no mercado de inovações;
VI- articular-se com organizações de direito privado, notadamente as que reúnem agentes do setor produti-
vo, para executar atividadesII - que venha a adquirir ou a incorporar. (Incluído pela Lei nº 14.460, de 2022)
Art. 56. (VETADO).
Art. 5 7. (VETADO).
44
SEÇÃO II
DO CONSELHO NACIONAL DE PROTEÇÃO DE DADOS PESSOAIS E DA PRIVACIDADE
Art. 58. (VETADO).
Art. 58-A. O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade será composto de 23 
(vinte e três) representantes, titulares e suplentes, dos seguintes órgãos:(Incluído pela Lei nº 13.853, de 2019)
I - 5 (cinco) do Poder Executivo federal; (Incluído pela Lei nº 13.853, de 2019)
II - 1 (um) do Senado Federal;(Incluído pela Lei nº 13.853, de 2019)
III - 1 (um) da Câmara dos Deputados; (Incluído pela Lei nº 13.853, de 2019)
IV - 1 (um) do Conselho Nacional de Justiça;(Incluído pela Lei nº 13.853, de 2019)
V - 1 (um) do Conselho Nacional do Ministério Público; (Incluído pela Lei nº 13.853, de 2019)
VI - 1 (um) do Comitê Gestor da Internet no Brasil; (Incluído pela Lei nº 13.853, de 2019)
VII - 3 (três) de entidades da sociedade civil com atuação relacionada a proteção de dados pessoais; (Inclu-
ído pela Lei nº 13.853, de 2019)
VIII - 3 (três) de instituições científicas, tecnológicas e de inovação; (Incluído pela Lei nº 13.853, de 2019)
IX - 3 (três) de confederações sindicais representativas das categorias econômicas do setor produtivo; (In-
cluído pela Lei nº 13.853, de 2019)
X - 2 (dois) de entidades representativas do setor empresarial relacionado à área de tratamento de dados 
pessoais; e (Incluído pela Lei nº 13.853, de 2019)
XI - 2 (dois) de entidades representativas do setor laboral. (Incluído pela Lei nº 13.853, de 2019)
§1º Os representantes serão designados por ato do Presidente da República, permitida a delegação. (Inclu-
ído pela Lei nº 13.853, de 2019)
§2º Os representantes de que tratam os incisos I, II, III, IV, V e VI do caput deste artigo e seus suplentes 
serão indicados pelos titulares dos respectivos órgãos e entidades da administração pública. (Incluído pela Lei 
nº 13.853, de 2019)
§3º Os representantes de que tratam os incisos VII, VIII, IX, X e XI do caput deste artigo e seus suplentes: 
(Incluído pela Lei nº 13.853, de 2019)
I - serão indicados na forma de regulamento; (Incluído pela Lei nº 13.853, de 2019)
II - não poderão ser membros do Comitê Gestor da Internet no Brasil; (Incluído pela Lei nº 13.853, de 2019)
III - terão mandato de 2 (dois) anos, permitida 1 (uma) recondução. (Incluído pela Lei nº 13.853, de 2019)
§4º A participação no Conselho Nacional de Proteção de Dados Pessoais e da Privacidade será considera-
da prestação de serviço público relevante, não remunerada. (Incluído pela Lei nº 13.853, de 2019)
Art. 58-B. Compete ao Conselho Nacional de Proteção de Dados Pessoais e da Privacidade: (Incluído pela 
Lei nº 13.853, de 2019)
I - propor diretrizes estratégicas e fornecer subsídios para a elaboração da Política Nacional de Proteção de 
Dados Pessoais e da Privacidade e para a atuação da ANPD; (Incluído pela Lei nº 13.853, de 2019)
II - elaborar relatórios anuais de avaliação da execução das ações da Política Nacional de Proteção de Da-
dos Pessoais e da Privacidade; (Incluído pela Lei nº 13.853, de 2019)
III - sugerir ações a serem realizadas pela ANPD; (Incluído pela Lei nº 13.853, de 2019)
IV - elaborar estudos e realizar debates e audiências públicas sobre a proteção de dados pessoais e da 
privacidade; e (Incluído pela Lei nº 13.853, de 2019)
V - disseminar o conhecimento sobre a proteção de dados pessoais e da privacidade à população. (Incluído 
pela Lei nº 13.853, de 2019)
Art. 59. (VETADO).
45
CAPÍTULO X
DISPOSIÇÕES FINAIS E TRANSITÓRIAS
Art. 60. A Lei nº 12.965, de 23 de abril de 2014 (Marco Civil da Internet) , passa a vigorar com as seguintes 
alterações:
“Art. 7º ..................................................................
.......................................................................................
X - exclusão definitiva dos dados pessoais que tiver fornecido a determinada aplicação de internet, a seu re-
querimento, ao término da relação entre as partes, ressalvadas as hipóteses de guarda obrigatória de registros 
previstas nesta Lei e na que dispõe sobre a proteção de dados pessoais;
..............................................................................” (NR)
“Art. 16. .................................................................
.......................................................................................
II - de dados pessoais que sejam excessivos em relação à finalidade para a qual foi dado consentimento 
pelo seu titular, exceto nas hipóteses previstas na Lei que dispõe sobre a proteção de dados pessoais.” (NR)
Art. 61. A empresa estrangeira será notificada e intimada de todos os atos processuais previstos nesta Lei, 
independentemente de procuração ou de disposição contratual ou estatutária, na pessoa do agente ou repre-
sentante ou pessoa responsável por sua filial, agência, sucursal, estabelecimento ou escritório instalado no 
Brasil.
Art. 62. A autoridade nacional e o Instituto Nacional de Estudos e Pesquisas Educacionais Anísio Teixeira 
(Inep), no âmbito de suas competências, editarão regulamentos específicos para o acesso a dados tratados 
pela União para o cumprimento do disposto no §2º do art. 9º da Lei nº 9.394, de 20 de dezembro de 1996 (Lei 
de Diretrizes e Bases da Educação Nacional) , e aos referentes ao Sistema Nacional de Avaliação da Educação 
Superior (Sinaes), de que trata a Lei nº 10.861, de 14 de abril de 2004 .
Art. 63. A autoridade nacional estabelecerá normas sobre a adequação progressiva de bancos de dados 
constituídos até a data de entrada em vigor desta Lei, consideradas a complexidade das operações de trata-
mento e a natureza dos dados.
Art. 64. Os direitos e princípios expressos nesta Lei não excluem outros previstos no ordenamento jurídico 
pátrio relacionados à matéria ou nos tratados internacionais em que a República Federativa do Brasil seja parte.
Art. 65. Esta Lei entra em vigor: (Redação dada pela Lei nº 13.853, de 2019)
I - dia 28 de dezembro de 2018, quanto aos arts. 55-A, 55-B, 55-C, 55-D, 55-E, 55-F, 55-G, 55-H, 55-I, 55-J, 
55-K, 55-L, 58-A e 58-B; e (Incluído pela Lei nº 13.853, de 2019)
I-A – dia 1º de agosto de 2021, quanto aos arts. 52, 53 e 54; (Incluído pela Lei nº 14.010, de 2020)
II - 24 (vinte e quatro) meses após a data de sua publicação, quanto aos demais artigos. (Incluído pela Lei 
nº 13.853, de 2019)
Brasília , 14 de agosto de 2018; 197º da Independência e 130º da República.
Questões
1. CESPE / CEBRASPE - 2023
Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), julgue o seguinte item. 
Dado pessoal é qualquer informação relacionada a uma pessoa natural identificada ou identificável.
( ) CERTO 
( ) ERRADO 
46
2. CESPE / CEBRASPE - 2022 
Tendo como referência o disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — 
LGPD), julgue o seguinte item.
Nos termos da LGPD, banco de dados é todo conjunto não estruturado de dados pessoais estabelecido em 
um ou em vários locais, em suporte eletrônico ou físico. 
( ) CERTO 
( ) ERRADO 
3. CESPE / CEBRASPE - 2024 
Com base na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), julgue o item subsequente. 
O tratamento de dados pessoais sensíveis somente poderá ocorrer quando o titular consentir, de forma 
específica e destacada, para finalidades específicas.
( ) CERTO 
( ) ERRADO 
4. CESPE / CEBRASPE - 2024
Acerca da Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), julgue o item subse-
quente. 
A LGPD criou a Autoridade Nacional de Proteção de Dados (ANPD), órgão responsável, entre outras atribui-
ções, por fiscalizar e aplicar sanções administrativas em casos de descumprimento das normas de tratamento 
de dados previstas na LGPD.
( ) CERTO 
( ) ERRADO 
5. CESPE / CEBRASPE - 2024
Julgue o item subsecutivo de acordo com a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais 
— LGPD). 
O poder público pode coletare tratar dados pessoais manifestadamente tornados públicos pelo seu titular, 
sem necessidade do consentimento deste, nos casos em que houver persecução do interesse público.
( ) CERTO 
( ) ERRADO 
6. CESPE / CEBRASPE - 2024 
À luz da Lei Geral de Proteção de Dados (LGPD), que define dado pessoal e dado pessoal sensível, julgue 
o item que se segue.
Dado pessoal sobre origem racial ou étnica, para a LGPD, é considerado como dado pessoal sensível.
( ) CERTO 
( ) ERRADO 
47
7. CESPE / CEBRASPE - 2024 
Julgue o item subsecutivo de acordo com a Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais 
— LGPD). 
As sanções previstas na LGPD não podem ser aplicadas cumulativamente.
( ) CERTO 
( ) ERRADO 
8. CESPE / CEBRASPE - 2024
À luz da Lei Geral de Proteção de Dados (LGPD), que define dado pessoal e dado pessoal sensível, julgue 
o item que se segue.
Conforme a LGPD, o dado pessoal não pode sofrer suspensão temporária de qualquer operação de trata-
mento.
( ) CERTO 
( ) ERRADO 
9. CESPE / CEBRASPE - 2024
Considerando a legislação e as normatizações aplicadas à segurança e à privacidade da informação na 
administração pública federal, julgue o item a seguir.
Conforme a definição de dado pessoal sensível estabelecida na Lei Geral de Proteção de Dados Pessoais 
(LGPD), no conjunto de dados de uma pessoa natural constituído por nome, religião, CPF, nacionalidade, RG, 
cidade onde mora e estilo musical preferido, são considerados dados sensíveis apenas os relativos à religião 
e à nacionalidade. 
( ) CERTO 
( ) ERRADO 
10. CESPE / CEBRASPE - 2024 
Com base na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais – LGPD) e no entendimento 
jurisprudencial do Supremo Tribunal Federal (STF), julgue o item a seguir. 
A LGPD admite o tratamento de dados pessoais sensíveis sem consentimento do titular sempre que esses 
dados forem indispensáveis para a realização de estudos por órgão de pesquisa.
( ) CERTO 
( ) ERRADO 
11. CESPE / CEBRASPE - 2024 
Com base na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), julgue o item que se segue.
Os sistemas utilizados para o tratamento de dados pessoais devem ser estruturados de forma a atender aos 
requisitos de segurança, aos padrões de boas práticas e de governança.
( ) CERTO 
( ) ERRADO 
48
12. CESPE / CEBRASPE - 2023 
Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), julgue o seguinte item. 
O consentimento do titular para a realização da coleta de dados pessoais dispensa nova manifestação dele 
para o compartilhamento desses dados pelo controlador, por exemplo.
( ) CERTO 
( ) ERRADO 
13. CESPE / CEBRASPE - 2023 
Com base na Lei Geral de Proteção de Dados Pessoais (LGPD), julgue o seguinte item. 
A LGPD indica princípios de boa-fé que devem ser levados em consideração no tratamento de dados pesso-
ais, como a transparência, que garante ao titular consulta facilitada e gratuita da integralidade dos seus dados 
pessoais.
( ) CERTO 
( ) ERRADO 
14. CESPE / CEBRASPE - 2024 
À luz da Lei Geral de Proteção de Dados (LGPD), que define dado pessoal e dado pessoal sensível, julgue 
o item que se segue.
Dado pessoal sobre origem racial ou étnica, para a LGPD, é considerado como dado pessoal sensível.
( ) CERTO 
( ) ERRADO 
15. CESPE / CEBRASPE - 2024
Com base na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), julgue o item subsequente. 
Encarregado é a pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados 
pessoais em nome do controlador.
( ) CERTO 
( ) ERRADO 
16. CESPE / CEBRASPE - 2024 
Conforme o que preconiza a LPGD para o encarregado de dados, julgue o item subsequente. 
Cabe ao encarregado aceitar reclamações e comunicações dos titulares de dados.
( ) CERTO 
( ) ERRADO 
49
17. CESPE / CEBRASPE - 2024 
Conforme o que preconiza a LPGD para o encarregado de dados, julgue o item subsequente. 
A identidade e as informações de contato do encarregado de dados devem ser mantidas em sigilo, podendo 
ser publicadas mediante solicitação do interessado.
( ) CERTO 
( ) ERRADO 
18. CESPE / CEBRASPE - 2024
Com base na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), julgue o item que se segue.
O controlador poderá implementar programa de governança em privacidade que preveja, no mínimo, planos 
de resposta a incidentes e remediação.
( ) CERTO 
( ) ERRADO 
19. CESPE / CEBRASPE - 2024
Com base na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais), julgue o item que se segue.
O Conselho Nacional de Proteção de Dados Pessoais e da Privacidade compõe-se, entre outros titulares 
e suplentes, de três membros de instituições científicas, tecnológicas e de inovação, os quais não poderão ser 
membros do Comitê Gestor da Internet no Brasil.
( ) CERTO 
( ) ERRADO 
20. CESPE / CEBRASPE - 2023
No que se refere a sistemas de armazenamento de dados, julgue o item subsequente.
A Lei Geral de Proteção de Dados Pessoais veda a coleta de dados pessoais de crianças sem o consenti-
mento, independentemente da forma de armazenamento a ser utilizada.
( ) CERTO 
( ) ERRADO 
50
Gabarito
1 CERTO
2 ERRADO
3 ERRADO
4 CERTO
5 CERTO
6 CERTO
7 ERRADO
8 ERRADO
9 ERRADO
10 CERTO
11 CERTO
12 ERRADO
13 ERRADO
14 CERTO
15 ERRADO
16 CERTO
17 ERRADO
18 CERTO
19 CERTO
20 ERRADOde pesquisa, desenvolvimento e inovação;
VII- receber e gerenciar os recursos provenientes de ações de cooperação com organizações nacionais, 
internacionais e estrangeiras, com vistas à realização de atividades de pesquisa, desenvolvimento e inovação;
VIII- articular-se, por meio dos instrumentos jurídicos próprios, com agências de fomento ou fundações de 
apoio, públicas ou privadas, para apoio às atividades de pesquisa, desenvolvimento e inovação e promover o 
uso de soluções tecnológicas pelos diferentes agentes do setor produtivo;
IX- firmar contratos, convênios, acordos de cooperação ou instrumentos congêneres com entidades do sis-
tema de assistência técnica e extensão rural com vistas ao aperfeiçoamento e à geração de novas tecnologias 
e a sua adoção pelos produtores;
X- otimizar a alocação de recursos financeiros, humanos e de infraestrutura em atividades de pesquisa, 
desenvolvimento e inovação, mediante mobilização da capacidade instalada;
XI- promover e apoiar a formação e o aperfeiçoamento de pessoal especializado em atividades de pesquisa, 
desenvolvimento e inovação e de pessoal técnico e administrativo;
XII- apoiar técnica e financeiramente atividades de pesquisa, desenvolvimento e inovação de seu interesse 
executadas por outras organizações, mediante a celebração de contratos, convênios, acordos de cooperação 
ou instrumentos congêneres; e
XIII- relacionar-se com organizações estrangeiras e internacionais, com vistas à permanente atualização 
tecnológica, científica e institucional e ao estabelecimento de parcerias na execução de ações de pesquisa, 
desenvolvimento e inovação.
Parágrafo único - A Embrapa poderá, para a consecução do seu objeto social, na forma do Art. 5º da Lei 
nº 10.973, de 2 de dezembro de 2004, participar minoritariamente do capital social de empresas constituídas 
com o propósito de desenvolver produtos ou processos inovadores que estejam de acordo com as diretrizes e 
prioridades definidas na política agrícola, e nas demais políticas de ciência e tecnologia no setor agrícola.
SEÇÃO V 
INTERESSE PÚBLICO
Art. 6º - A Embrapa poderá ter suas atividades, sempre que consentâneas com seu objeto social, orientadas 
pela União de modo a contribuir para o interesse público que justificou a sua criação.
Art. 7º - No exercício da prerrogativa de que trata o artigo acima, a União somente poderá orientar a Empre-
sa a assumir obrigações ou responsabilidades, incluindo a realização de projetos de investimento e assunção 
de custos/resultados operacionais específicos, em condições diversas às de qualquer outra sociedade do setor 
privado que atue no mesmo mercado, quando:
I- estiver definida em lei ou regulamento, bem como prevista em contrato, convênio ou ajuste celebrado com 
o ente público competente para estabelecê-la, observada a ampla publicidade desses instrumentos; e
II- tiver seu custo e receitas discriminados e divulgados de forma transparente, inclusive no plano contábil.
Parágrafo único. Para fins de atendimento ao inciso II, a administração da Embrapa deverá:
I- evidenciar as obrigações ou responsabilidades assumidas em notas explicativas específicas das demons-
trações contábeis de encerramento do exercício; e
6
II- descrever as obrigações ou responsabilidades assumidas em tópico específico do relatório de adminis-
tração.
Art. 8º - O exercício da prerrogativa de que trata o artigo 7º acima será objeto da Carta Anual, subscrita pelos 
membros do Conselho de Administração, prevista no art. 13, inciso I, do Decreto nº 8.945, de 27 de dezembro 
de 2016.
SEÇÃO VI
DOS RECURSOS FINANCEIROS E DO CAPITAL SOCIAL
Art. 9º - Constituem recursos financeiros da Embrapa:
I- as dotações consignadas nos orçamentos fiscal e da seguridade da União para o pagamento de despesas 
com pessoal ou de custeio em geral;
II- os recursos provenientes de convênios, ajustes ou contratos de prestação de serviços; 
III - os créditos abertos em seu favor;
IV - os recursos de capital, inclusive os resultantes da conversão, em espécie, de bens e direitos; 
V - a renda de bens patrimoniais;
VI- os recursos de operações de crédito, assim entendidos os provenientes de empréstimos e financiamen-
tos obtidos pela Empresa;
VII- as doações que lhe forem feitas;
VIII- receitas operacionais, da exploração de royalties e de direitos autorais e intelectuais; e IX - quaisquer 
outras modalidades de receita.
Art. 10 - O capital social da empresa é de R$ 3.149.185.524,44 (três bilhões, cento e quarenta e nove mi-
lhões, cento e oitenta e cinco mil, quinhentos e vinte e quatro reais e quarenta e quatro centavos), integralmente 
subscrito pela União.
CAPÍTULO II
DA ADMINISTRAÇÃO E DA ORGANIZAÇÃO
SEÇÃO I
DA ASSEMBLEIA GERAL
Art. 11 - A Assembleia Geral é o órgão máximo da Embrapa com poderes para deliberar sobre todos os 
negócios relativos ao seu objeto e será regida pela Lei nº 6.404, de 1976, inclusive quanto à sua competência 
para alterar o capital social e o Estatuto Social da empresa.
§ 1º - A Assembleia Geral realizar-se-á ordinariamente uma vez por ano, nos 4 (quatro) primeiros meses 
seguintes ao encerramento de cada exercício social, para deliberação das matérias previstas em lei e extraor-
dinariamente, sempre que os interesses sociais, a legislação ou as disposições deste Estatuto Social exigirem.
§ 2º - Os trabalhos da Assembleia Geral serão dirigidos pelo Presidente do Conselho de Administração da 
Embrapa ou pelo substituto que esse vier a designar, que escolherá o secretário da Assembleia Geral.
§ 3º - Ressalvadas as exceções previstas na Lei nº 6.404, de 15 de dezembro de 1976, as Assembleias 
Gerais de acionistas serão convocadas pelo Presidente do Conselho de Administração ou pelo substituto que 
esse vier a designar, respeitados os prazos previstos na legislação.
§ 4º - A primeira convocação da Assembleia Geral será feita com antecedência mínima de 8 (oito) dias.
§ 5º - Nas Assembleias Gerais, tratar-se-á exclusivamente do objeto declarado nos editais de convocação, 
não se admitindo a inclusão de assuntos gerais na pauta da Assembleia.
7
§ 6º - A Assembleia Geral é composta pela União, representada na forma do Decreto-Lei n° 147, de 3 de 
fevereiro de 1967.
§ 7º - As deliberações da Assembleia Geral, ressalvadas as exceções previstas em lei, serão tomadas pela 
União e serão registradas no livro de atas, que podem ser lavradas na forma de sumário dos fatos ocorridos.
Art. 12 - A Assembleia Geral, além das matérias previstas na Lei nº 6.404, de 15 de dezembro de 1976, e no 
Decreto nº 1.091, de 21 de março de 1994, reunir-se-á para deliberar sobre alienação, no todo ou em parte, de 
ações do capital social da Companhia.
SEÇÃO II
DAS REGRAS GERAIS DOS ÓRGÃOS ESTATUTÁRIOS
Art. 13 - Além da Assembleia Geral, a Embrapa tem os seguintes órgãos estatutários: 
I - Conselho de Administração;
II- Diretoria-Executiva;
III- Conselho Fiscal;
IV- Comitê de Auditoria;
V- Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração;
VI- A empresa poderá prever, em seu Regimento Interno, outros comitês de assessoramento ao Conselho 
de Administração, além dos comitês estatutários indicados nos incisos IV e V, do “caput”, deste artigo.
§ 1º - A empresa será administrada pelo Conselho de Administração e pela Diretoria-Executiva, de acordo 
com as atribuições e poderes conferidos pela legislação aplicável e pelo presente Estatuto Social.
§ 2º - Observadas as normas legais relativas à administração pública indireta, os administradores deve-
rão orientar a execução das atividades da Embrapa com observância dos princípios e das melhores práticas 
adotados e formulados por instituições e fóruns nacionais e internacionais que sejam referência no tema da 
governança corporativa.
§ 3º - A empresa fornecerá apoio técnico e administrativo aos órgãos estatutários, através de pessoal qua-
lificado disponibilizado pela Diretoria-Executiva.
Art. 14 - Sem prejuízo do disposto neste Estatuto, os administradores da empresa são submetidos às nor-
mas previstas na Lei nº6.404, de 1976, na Lei nº 13.303, de 2016 e no Decreto nº 8.945, de 2016.
Parágrafo único - Consideram-se administradores os membros do Conselho de Administração e da Direto-
ria-Executiva.
Art. 15 - Os administradores da empresa, inclusive o conselheiro representante dos empregados, deverão 
atender aos requisitos obrigatórios e observar as vedações para o exercício de suas atividades previstos nas 
Leis nº 6.404, de 15 de dezembro de 1976, nº 13.303, de 30 de junho de 2016, e no Decreto nº 8.945, de 27 de 
dezembro de 2016.
§ 1º - Aplica-se o disposto neste artigo a todos os administradores da empresa, inclusive ao representante 
dos empregados e também às indicações da Embrapa para o cargo de administrador em suas participações 
minoritárias em empresas estatais de outros entes federativos;
§ 2º - Além dos requisitos previstos para investidura como membro da Diretoria-Executiva, os eleitos deve-
rão observar os demais requisitos estabelecidos na Política de Indicação da Empresa.
§ 3º - O Conselho de Administração fará recomendação não vinculante de novos membros desse colegiado 
e perfis para aprovação da assembleia, sempre relacionadas aos resultados do processo de avaliação e às 
diretrizes da política de indicação e do plano de sucessão.
Art. 16 - Os requisitos e as vedações exigíveis para os administradores deverão ser respeitados por todas 
as nomeações e eleições realizadas, inclusive em caso de recondução.
8
§ 1º - Os requisitos deverão ser comprovados documentalmente, na forma exigida pelo formulário padroni-
zado, aprovado pela Secretaria de Coordenação e Governança das Empresas Estatais - SEST e disponibiliza-
do em seu sítio eletrônico.
§ 2º - A ausência dos documentos referidos no parágrafo primeiro importará em rejeição do formulário pelo 
Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração da Empresa.
§ 3º - O Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração deverá verificar se os requisitos e 
vedações estão atendidos, por meio da análise da autodeclaração apresentada pelo indicado, nos moldes do 
formulário padronizado e sua respectiva documentação.
Art. 17 - Os administradores serão investidos em seus cargos mediante assinatura de termo de posse no 
livro de atas do respectivo colegiado, no prazo máximo de 30 dias, contados a partir da eleição ou nomeação.
§ 1º - O termo de posse deverá conter, sob pena de nulidade: a indicação de, pelo menos, um domicílio no 
qual o administrador receberá citações e intimações em processos administrativos e judiciais relativos a atos de 
sua gestão, as quais se reputarão cumpridas mediante entrega no domicílio indicado, cuja modificação somen-
te será válida após comunicação por escrito à empresa. Além disso, o termo de posse contemplará a sujeição 
do administrador ao Código de Conduta, Ética e Integridade e às políticas da Embrapa.
§ 2º - Os membros do Conselho Fiscal serão investidos em seus cargos independentemente da assinatura 
de termo de posse, desde a data da respectiva eleição.
§ 3º - Os membros do Comitê de Auditoria serão investidos em seus cargos na data da eleição, mediante 
assinatura do termo de posse.
§ 4º - Antes de entrar no exercício da função e ao deixar o cargo, cada membro estatutário deverá apresen-
tar à Embrapa, que zelará pelo sigilo legal, Declaração de Ajuste Anual do Imposto de Renda Pessoa Física 
e das respectivas retificações apresentadas à Receita Federal do Brasil - RFB ou autorização de acesso às 
informações nela contidas.
§ 5º - No caso dos membros da Diretoria-Executiva, a declaração anual de bens e rendas também deve ser 
apresentada à Comissão de Ética Pública da Presidência da República - CEP/PR.
Art. 18 - Os membros dos órgãos estatutários serão desligados mediante renúncia ou destituição ad nutum.
Art. 19 - Além dos casos previstos em lei, dar-se-á a vacância do cargo quando:
I- o membro do Conselho de Administração, do Conselho Fiscal ou dos Comitês de Assessoramento deixar 
de comparecer a duas reuniões consecutivas ou três intercaladas, nas últimas doze reuniões, sem justificativa;
II- o membro da Diretoria-Executiva que se afastar do exercício do cargo por mais de 30 dias consecutivos, 
salvo em caso de licença, inclusive férias, ou nos casos autorizados pelo Conselho de Administração.
Art. 20 - A remuneração dos membros do Conselho de Administração, da Diretoria-Executiva, do Conselho 
Fiscal e do Comitê de Auditoria e, quando aplicável, dos demais comitês de assessoramento, será fixada anual-
mente em Assembleia Geral, nos termos da legislação vigente, sendo vedado o pagamento de qualquer forma 
de remuneração não prevista pela Assembleia Geral.
§ 1º - Os membros dos Conselhos de Administração e Fiscal, Comitê de Auditoria e demais órgãos estatutá-
rios, terão ressarcidas suas despesas de locomoção e estada necessárias ao desempenho da função, sempre 
que residentes fora da cidade em que for realizada a reunião. Caso o membro resida na mesma cidade da 
empresa, esta custeará as despesas com locomoção e alimentação.
§ 2º - A remuneração mensal devida aos membros dos Conselhos de Administração e Fiscal da Embrapa 
não excederá a dez por cento da remuneração mensal média dos membros da Diretoria- Executiva, sendo ve-
dado o pagamento de participação, de qualquer espécie, nos lucros da empresa.
§ 3º - A remuneração dos membros do Comitê de Auditoria será fixada pela Assembleia Geral em montante 
não inferior à remuneração dos Conselheiros Fiscais.
Art. 21- Os Administradores e Conselheiros Fiscais, inclusive o representante dos empregados, devem 
participar, na posse e anualmente, de treinamentos específicos disponibilizados direta ou indiretamente pela 
empresa sobre:
I - legislação societária e de mercado de capitais; II - divulgação de informações;
9
III- controle interno;
IV- código de conduta;
V- Lei nº 12.846, de 1º de agosto de 2013; e
VI- demais temas relacionados às atividades da empresa.
Parágrafo único - É vedada a recondução do administrador ou do conselheiro fiscal que não participar de 
nenhum treinamento anual disponibilizado pela empresa nos últimos dois anos.
Art. 22 - A empresa disporá de Código de Conduta e Integridade, elaborado e divulgado na forma da Lei nº 
13.303, de 30 de junho de 2016, e do Decreto nº 8.945, de 27 de dezembro de 2016.
Art. 23 - Nas reuniões dos órgãos colegiados, anteriormente à deliberação, o membro que não seja inde-
pendente em relação à matéria em discussão deve manifestar seu conflito de interesses ou interesse particular, 
retirando-se da reunião.
Parágrafo único - Caso não o faça, qualquer outra pessoa poderá manifestar o conflito, caso dele tenha 
ciência, devendo o órgão colegiado deliberar sobre o conflito conforme seu regimento e legislação aplicável.
Art. 24 - Os Administradores e os Conselheiros Fiscais são responsáveis, na forma da lei, pelos prejuízos 
ou danos causados no exercício de suas atribuições.
Art. 25 - A Embrapa, por intermédio de sua consultoria jurídica ou mediante advogado especialmente contra-
tado, deverá assegurar aos integrantes e ex-integrantes da Diretoria-Executiva e dos Conselhos de Administra-
ção e Fiscal a defesa em processos judiciais e administrativos contra eles instaurados, pela prática de atos no 
exercício do cargo ou função, nos casos em que não houver incompatibilidade com os interesses da Empresa.
§ 1º - O benefício previsto neste artigo aplica-se, no que couber e a critério do Conselho de Administração, 
aos membros do Comitê de Auditoria e àqueles que figuram no pólo passivo de processo judicial ou adminis-
trativo, em decorrência de atos que tenham praticado no exercício de competência delegada pelos administra-
dores.
§ 2º - O benefício previsto neste artigo somente poderá ser usufruído na hipótese de a consultoria jurídica 
não identificar, em análise prévia, a possibilidade de existir conflito de interesses e mediante a celebração de 
prévio compromisso formal do beneficiário de realizar o ressarcimento de que trata o § 3º deste artigo.
§ 3º -Se o beneficiário da defesa, em processos judiciais e administrativos, for condenado em decisão 
transitada em julgado, com fundamento em violação de lei ou deste Estatuto, ou decorrente de ato culposo ou 
doloso, ele deverá ressarcir à empresa todas as despesas decorrentes da defesa feita pela empresa, além de 
eventuais prejuízos causados.
§ 4º - A forma da defesa em processos judiciais e administrativos será definida pelo Conselho de Adminis-
tração.
Art. 26 - A empresa poderá manter contrato de seguro de responsabilidade civil permanente em favor dos 
Administradores e Conselheiros Fiscais, na forma e extensão definidas pelo Conselho de Administração, para 
cobertura das despesas processuais e honorários advocatícios de processos judiciais e administrativos instau-
rados em face deles, relativos às suas atribuições junto à empresa.
Parágrafo único - Fica assegurado aos Administradores e Conselheiros Fiscais, bem como aos ex-adminis-
tradores e ex-conselheiros, o conhecimento de informações e documentos constantes de registros ou de banco 
de dados da empresa, indispensáveis à defesa administrativa ou judicial, em ações propostas por terceiros, de 
atos praticados durante seu prazo de gestão ou mandato.
SEÇÃO III
DO CONSELHO DE ADMINISTRAÇÃO
Art. 27 - O Conselho de Administração é órgão de deliberação estratégica e colegiada da empresa e deve 
exercer suas atribuições considerando os interesses de longo prazo da empresa, os impactos decorrentes de 
suas atividades na sociedade e no meio ambiente e os deveres fiduciários de seus membros, em alinhamento 
ao disposto na Lei nº 13.303, de 2016.
10
Art. 28 - O Conselho de Administração é composto de 8 (oito) membros, a saber:
I- quatro membros indicados pelo Ministro de Estado da Agricultura e Pecuária, dentre os quais, dois deles 
devem ser membros independentes, na forma da legislação;
II- um membro indicado pelo Ministro de Estado da Gestão e da Inovação em Serviços Públicos; III - um 
membro indicado pelo Ministro de Estado da Fazenda;
IV- um membro indicado pelo Ministro de Estado da Ciência, Tecnologia e Inovação; e
V- um representante dos empregados, nos moldes da Lei nº 12.353, 28 de dezembro de 2010.
§ 1º - O Presidente do Conselho de Administração e seu substituto serão escolhidos na primeira reunião do 
órgão que ocorrer após a eleição de seus membros, devendo o Presidente ser um dos membros indicados pelo 
Ministro de Estado da Agricultura e Pecuária.
§ 2º - Os membros da Diretoria-Executiva da empresa não poderão compor o Conselho de Administração, 
podendo, no entanto, ser convocados por esse colegiado para reuniões, sem direito a voto.
§ 3º - O Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração deverá verificar o enquadramento 
dos indicados a conselheiros independentes por meio da análise da autodeclaração apresentada e respectivos 
documentos (nos moldes do formulário padronizado).
§ 4º - O representante dos empregados, de que trata o inciso V do caput, não participará das reuniões, dis-
cussões e deliberações sobre assuntos que envolvem relações sindicais, remuneração, benefícios e vantagens, 
matérias de previdência complementar e assistenciais, hipótese em que fica configurado conflito de interesses.
§ 5º - O Conselho de Administração terá prazo de gestão unificado de 2 (dois) anos, permitidas, no máximo, 
3 (três) reconduções consecutivas.
§ 6º - No prazo definido no parágrafo anterior serão considerados os períodos anteriores de gestão ocorri-
dos há menos de dois anos.
§ 7º - Atingido o limite a que se referem os §§ 5º e 6º deste artigo, o retorno do membro do Conselho de 
Administração para a Embrapa só poderá ocorrer após decorrido período equivalente a um prazo de gestão.
§ 8º - O prazo de gestão dos membros do Conselho de Administração se prorrogará até a efetiva investidura 
dos novos membros.
§ 9º - No caso de vacância do cargo de Conselheiro de Administração, o substituto será nomeado pelos 
conselheiros remanescentes e servirá até a primeira assembleia geral subsequente. Caso ocorra a vacância da 
maioria dos cargos, será convocada assembleia geral para proceder a nova eleição.
§ 10 - Para o Conselho de Administração proceder à nomeação de membros para o colegiado, na forma do 
parágrafo anterior, deverão ser verificados pelo Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração 
os mesmos requisitos de elegibilidade exigidos para eleição em assembleia geral de acionistas.
§ 11 - A função de Conselheiro de Administração é pessoal e não admite substituto temporário ou suplente, 
inclusive para representante dos empregados. No caso de ausências ou impedimentos eventuais de qualquer 
membro do Conselho, o colegiado deliberará com os remanescentes.
§ 12 - O Conselho de Administração se reunirá, com a presença da maioria dos seus membros, ordinaria-
mente uma vez a cada mês, e extraordinariamente sempre que necessário.
§ 13 - O Conselho de Administração será convocado por seu Presidente ou pela maioria dos membros do 
Colegiado.
§ 14 - A pauta da reunião e a respectiva documentação serão distribuídas com antecedência mínima de 5 
(cinco) dias úteis, salvo nas hipóteses devidamente justificadas pela empresa e acatadas pelo colegiado.
§ 15 - As reuniões do Conselho de Administração devem, em regra, ser presenciais, admitindo- se, excep-
cionalmente, a reunião virtual ou a participação de membro por tele ou videoconferência, mediante justificativa 
aprovada pelo colegiado.
§ 16 - As deliberações serão tomadas pelo voto da maioria dos membros presentes e serão registradas no 
livro de atas, podendo ser lavradas de forma sumária.
11
§ 17 - Nas deliberações colegiadas do Conselho de Administração, o Presidente terá o voto de desempate, 
além do voto pessoal.
§ 18 - Em caso de decisão não unânime, a justificativa do voto divergente será registrada, a critério do res-
pectivo membro, observado que se exime de responsabilidade o conselheiro dissidente que faça consignar sua 
divergência em ata de reunião ou, não sendo possível, que dela dê ciência imediata e por escrito ao Conselho 
de Administração.
§ 19 - As atas do Conselho de Administração devem ser redigidas com clareza e registrar as decisões toma-
das, as pessoas presentes, os votos divergentes e as abstenções de voto.
§ 20 - Serão arquivadas no registro do comércio e publicadas as atas das reuniões do Conselho de Admi-
nistração que contiverem deliberação destinada a produzir efeitos perante terceiros.
Art. 29 - Compete ao Conselho de Administração:
I- fixar a orientação geral dos negócios da Embrapa;
II- avaliar, a cada 4 (quatro) anos, o alinhamento estratégico, operacional e financeiro das participações da 
empresa ao seu objeto social, devendo, a partir dessa avaliação, recomendar a sua manutenção, a transferên-
cia total ou parcial de suas atividades para outra estrutura da administração pública ou o desinvestimento da 
participação.
III- eleger e destituir os membros da Diretoria-Executiva da empresa, inclusive o Presidente, fixando-lhes 
as atribuições;
IV- fiscalizar a gestão dos membros da Diretoria-Executiva, examinar, a qualquer tempo, os livros e papéis 
da empresa, solicitar informações sobre contratos celebrados ou em via de celebração, e quaisquer outros atos;
V- manifestar-se previamente sobre as propostas a serem submetidas à deliberação dos acionistas em 
assembleia;
VI- aprovar a inclusão de matérias no instrumento de convocação da Assembleia Geral, não se admitindo a 
rubrica “assuntos gerais”;
VII- convocar a Assembleia Geral;
VIII- manifestar-se sobre os relatórios da administração e as contas da Diretoria-Executiva; IX - manifestar-
-se previamente sobre atos ou contratos relativos à sua alçada decisória;
X- autorizar a alienação de bens imóveis diretamente vinculados à prestação de serviços, a constituição de 
ônus reais e a prestação de garantias a obrigações de terceiros sobre eles;
XI- autorizar e homologar a contratação de auditores independentes, bem como a rescisão dos respectivos 
contratos;XII- aprovar as Políticas de Conformidade e de Integridade e Gerenciamento de Riscos, de Dividendos e 
Participações Societárias, bem como outras políticas gerais da empresa;
XIII- aprovar e acompanhar o plano de negócios, estratégico e de investimentos, e as metas de desempe-
nho, que deverão ser apresentados pela Diretoria-Executiva;
XIV- analisar, ao menos trimestralmente, o balancete e demais demonstrações financeiras elaboradas pe-
riodicamente pela empresa, sem prejuízo da atuação do Conselho Fiscal;
XV- determinar a implantação e supervisionar os sistemas de gestão de riscos e de controle interno estabe-
lecidos para a prevenção e mitigação dos principais riscos a que está exposta a empresa, inclusive os riscos 
relacionados à integridade das informações contábeis e financeiras e os relacionados à ocorrência de corrup-
ção e fraude;
XVI- definir os assuntos e valores para sua alçada decisória e da Diretoria-Executiva;
XVII- deliberar sobre os casos omissos do Estatuto Social da empresa, em conformidade com o disposto na 
Lei nº 6.404, de 1976;
XVIII- aprovar o Plano Anual de Atividades de Auditoria Interna - PAINT e o Relatório Anual das Atividades 
de Auditoria Interna - RAINT, sem a presença do Presidente da Embrapa;
12
XIX- criar comitês de suporte ao Conselho de Administração, para aprofundamento dos estudos de assun-
tos estratégicos, de forma a garantir que a decisão a ser tomada pelo colegiado seja tecnicamente bem funda-
mentada;
XX- eleger e destituir os membros de comitês de assessoramento ao Conselho de Administração, bem 
como do Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração;
XXI- atribuir formalmente a responsabilidade pelas áreas de Conformidade e de Integridade e Gerenciamen-
to de Riscos a membros da Diretoria-Executiva;
XXII- solicitar auditoria interna periódica sobre as atividades da CERES - Fundação de Seguridade Social, 
entidade fechada de previdência complementar que administra plano de benefícios da empresa;
XXIII- realizar a autoavaliação anual de desempenho, observados os quesitos mínimos dispostos no inc. III 
do art. 13 da Lei n° 13.303, de 30 de junho de 2016;
XXIV- aprovar as nomeações e destituições dos titulares da Auditoria Interna, e submetê-las à aprovação da 
Controladoria-Geral da União.
XXV- conceder afastamento e licença ao Presidente da Empresa, inclusive a título de férias;
XXVI- aprovar o regimento interno do Conselho de Administração, do Comitê de Auditoria, e dos demais 
comitês de assessoramento, bem como o Código de Conduta, Ética e Integridade;
XXVII- aprovar o Regulamento de Licitações;
XXVIII- aprovar e manter atualizado um plano de sucessão não vinculante dos membros do Conselho de 
Administração e da Diretoria-Executiva, cuja elaboração deve ser coordenada pelo Presidente do Conselho de 
Administração;
XXIX- aprovar a prática de atos que importem em renúncia, transação ou compromisso arbitral, observada 
a política de alçada da empresa;
XXX- discutir, deliberar e monitorar práticas de governança corporativa e relacionamento com partes rela-
cionadas;
XXXI- aprovar e divulgar a Carta Anual, com explicação dos compromissos de consecução de objetivos de 
políticas públicas, na forma prevista na Lei nº 13.303, de 30 de junho de 2016;
XXXII- avaliar os membros da Diretoria-Executiva e membros de comitês estatutários da empresa, nos ter-
mos do inciso III do Art. 13 da Lei nº 13.303, de 2016, e do inciso II do Art. 24 do Decreto nº 8.945, de 2016, com 
apoio metodológico e procedimental do Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração;
XXXIII- aprovar e fiscalizar o cumprimento das metas e resultados específicos a serem alcançados pelos 
membros da Diretoria-Executiva;
XXXIV- promover anualmente análise das metas e resultados na execução do plano de negócios e da es-
tratégia de longo prazo, sob pena de seus integrantes responderem por omissão, devendo publicar suas con-
clusões e informá-las ao Congresso Nacional e ao Tribunal de Contas da União - TCU;
XXXV- propor à Assembleia Geral a remuneração dos administradores e dos membros dos demais órgãos 
estatutários da empresa;
XXXVI- executar e monitorar a remuneração de que trata o inciso XXXV deste artigo, dentro dos limites 
aprovados pela Assembleia Geral;
XXXVII- autorizar a aquisição de participação minoritária em empresa, respeitada a legislação que regula-
menta a matéria;
XXXVIII- aprovar o regulamento de pessoal, bem como quantitativo de pessoal próprio e de cargos em co-
missão, acordos coletivos de trabalho, plano de cargos e salários, plano de funções, benefícios de empregados 
e programa de desligamento de empregados;
XXXIX- aprovar o patrocínio a plano de benefício, se a adesão for entidade fechada de previdência comple-
mentar;
13
XL - manifestar-se sobre o relatório apresentado pela Diretoria-Executiva resultante da auditoria interna 
sobre as atividades da CERES;
XLI - identificar a existência de ativos não de uso próprio da empresa e avaliar a necessidade de mantê-los; 
e
XLII - aprovar as atribuições dos diretores-executivos não previstas no Estatuto Social.
Parágrafo único - Excluem-se da obrigação de publicação a que se refere o inciso XXXI as informações de 
natureza estratégica, cuja divulgação possa ser comprovadamente prejudicial ao interesse da empresa.
Art. 30 - Compete ao Presidente do Conselho de Administração:
I- Presidir as reuniões do órgão, observando o cumprimento do Estatuto Social e do regimento
interno;
II- Interagir com o Ministério da Agricultura e Pecuária e demais representantes do acionista
controlador, no sentido de esclarecer a orientação geral dos negócios, assim como questões relacionadas 
ao interesse público a ser perseguido pela empresa, observado o disposto no artigo 89 da Lei nº 13.303/2016; e
III- Estabelecer os canais e processos para interação entre os acionistas e o Conselho de Administração, 
especialmente no que tange às questões de estratégia, governança, remuneração, sucessão e formação do 
Conselho de Administração, observado o disposto no artigo 89 da Lei nº 13.303, de 2016.
SEÇÃO IV
DA DIRETORIA-EXECUTIVA
Art. 31 - A Diretoria-Executiva é o órgão executivo de administração e representação, cabendo- lhe assegu-
rar o funcionamento regular da Embrapa, em conformidade com a orientação geral traçada pelo Conselho de 
Administração.
§ 1º - A Diretoria-Executiva é composta pelo Presidente da empresa e por quatro Diretores- Executivos.
§ 2º - Os membros da Diretoria-Executiva devem residir no país e são eleitos pelo Conselho de Administra-
ção.
§ 3º - Além dos requisitos definidos no Art. 16 deste Estatuto, o Presidente e o Diretor-Executivo de Pesquisa 
e Inovação deverão possuir título de doutor em uma das áreas do conhecimento afetas à atuação da empresa, 
conforme Art. 4º, § 1º, deste Estatuto.
§ 4º - É condição para investidura em cargo da Diretoria-Executiva a assunção de compromisso com metas 
e resultados específicos a serem alcançados, que deverá ser aprovado pelo Conselho de Administração.
§ 5º - O prazo de gestão dos membros da Diretoria-Executiva será unificado de 2 (dois) anos, sendo permi-
tidas, no máximo, 3 (três) reconduções consecutivas.
§ 6º - No prazo do parágrafo anterior serão considerados os períodos anteriores de gestão ocorridos há 
menos de dois anos e a transferência de Diretor-Executivo para outra Diretoria da empresa.
§ 7º - Atingido o limite a que se refere os §§ 5º e 6º deste artigo, o retorno de membro da Diretoria-Executiva 
para a Embrapa só poderá ocorrer após decorrido período equivalente a um prazo de gestão.
§ 8º - O prazo de gestão dos membros da Diretoria-Executiva se prorrogará até a efetiva investidura dos 
novos membros.
§ 9º - Em caso de vacância, ausências ou impedimentos eventuais de qualquer membro da Diretoria-Exe-
cutiva, o Presidente designará o substituto dentre os membros da Diretoria-Executiva.
§ 10 - Em caso de vacância, ausência ou impedimentos eventuais do Presidente da empresa, o Conselho 
de Administração designaráo seu substituto.
§ 11 - A Diretoria-Executiva se reunirá de forma presencial ou virtual, ordinariamente uma vez por semana, 
e extraordinariamente sempre que necessário.
14
§ 12 - Os membros da Diretoria-Executiva farão jus, anualmente, a 30 dias de licença- remunerada, que po-
dem ser acumulados até o máximo de dois períodos, sendo vedada sua conversão em espécie e indenização.
§ 13 - A Diretoria-Executiva será convocada pelo Presidente da Embrapa ou pela maioria dos membros do 
Colegiado.
§ 14 - A pauta da reunião e a respectiva documentação serão distribuídas com antecedência mínima de 5 
(cinco) dias úteis, salvo nas hipóteses devidamente justificadas pela empresa e acatadas pelo Colegiado.
§ 15 - As reuniões da Diretoria-Executiva devem, em regra, ser presenciais, admitindo-se, excepcionalmen-
te, a reunião virtual ou a participação de membro por tele ou videoconferência, mediante justificativa aprovada 
pelo colegiado.
§ 16 - As deliberações serão tomadas pelo voto da maioria dos membros presentes e serão registradas no 
livro de atas, podendo ser lavradas de forma sumária.
§ 17 - Nas deliberações colegiadas da Diretoria-Executiva, o Presidente terá o voto de desempate, além do 
voto pessoal.
§ 18 - Em caso de decisão não unânime, a justificativa do voto divergente será registrada, a critério do 
respectivo membro, observado que se exime de responsabilidade o diretor dissidente que faça consignar sua 
divergência em ata de reunião ou, não sendo possível, que dela dê ciência imediata e por escrito à Diretoria-
-Executiva.
§ 19 - As atas da Diretoria-Executiva devem ser redigidas com clareza e registrar as decisões tomadas, as 
pessoas presentes, os votos divergentes e as abstenções de voto.
Art. 32 - Compete à Diretoria-Executiva, no exercício das suas atribuições e respeitadas as diretrizes fixadas 
pelo Conselho de Administração:
I- gerir as atividades da Embrapa e avaliar os seus resultados;
II- monitorar a sustentabilidade dos negócios, os riscos estratégicos e respectivas medidas de mitigação, 
elaborando relatórios gerenciais com indicadores de gestão;
III- elaborar os orçamentos anuais e plurianuais da empresa e acompanhar sua execução;
IV- definir a estrutura organizacional da empresa e a distribuição interna das atividades administrativas;
V- aprovar as normas internas de funcionamento da empresa;
VI- promover a elaboração, em cada exercício, do relatório da administração e das demonstrações finan-
ceiras, submetendo essas últimas à auditoria independente e aos Conselhos de Administração e Fiscal e ao 
Comitê de Auditoria;
VII- autorizar previamente os atos e contratos relativos à sua alçada decisória;
VIII- autorizar, exceto para bens imóveis diretamente vinculados à prestação de serviços, a alienação de 
bens do ativo não circulante, a constituição de ônus reais sobre eles e a prestação de garantias a obrigações 
de terceiros, podendo, para tanto, delegar atribuições;
IX- indicar os representantes da empresa nos órgãos estatutários de suas participações societárias, aplican-
do-se a tais indicações o disposto nos Arts. 16 e 17;
X- submeter, instruir e preparar adequadamente os assuntos que dependam de deliberação do Conselho de 
Administração, manifestando-se previamente quando não houver conflito de interesse;
XI- cumprir e fazer cumprir este Estatuto, as deliberações da Assembleia Geral e do Conselho de Adminis-
tração, bem como avaliar as recomendações do Conselho Fiscal;
XII- colocar à disposição dos outros órgãos societários pessoal qualificado para secretariá-los e prestar o 
apoio técnico necessário;
XIII- aprovar o seu Regimento Interno;
XIV- deliberar sobre os assuntos que lhe submeta qualquer Diretor;
15
XV- apresentar, até a última reunião ordinária do Conselho de Administração do ano anterior, plano de ne-
gócios para o exercício anual seguinte e estratégia de longo prazo atualizada com análise de riscos e oportuni-
dades para, no mínimo, os próximos cinco anos; e
XVI- propor a aquisição de participações acionárias minoritárias para cumprir o objeto social da empresa, 
respeitada a legislação que regulamenta a matéria.
Art. 33 - Sem prejuízo das demais atribuições da Diretoria-Executiva, compete especificamente ao Presi-
dente da Embrapa:
I - dirigir, supervisionar, coordenar e controlar as atividades e a política administrativa da empresa;
II- coordenar as atividades dos membros da Diretoria-Executiva;
III- representar a Empresa em juízo e fora dele, podendo, para tanto, constituir procuradores “ad-negotia” e 
“ad-judicia”, especificando os atos que poderão praticar nos respectivos instrumentos de mandato;
IV- assinar, com um Diretor, os atos que constituam ou alterem direitos ou obrigações da empresa, bem 
como aqueles que exonerem terceiros de obrigações para com ela, podendo, para tanto, delegar atribuições ou 
constituir procurador para esses fins;
V- expedir atos de admissão, designação, promoção, transferência e dispensa de empregados, podendo 
delegar tais atribuições;
VI- criar e homologar os processos de licitação, podendo delegar tais atribuições; 
VII - designar os substitutos dos membros da Diretoria-Executiva;
VIII - designar os demais gestores das unidades organizacionais da Empresa; 
IX - convocar e presidir as reuniões da Diretoria-Executiva;
X - manter os Conselhos de Administração e Fiscal informados das atividades da empresa; 
XI - exercer outras atribuições que lhe forem fixadas pelo Conselho de Administração;
XII- baixar as resoluções da Diretoria-Executiva; e
XIII- conceder afastamento e licenças aos demais membros da Diretoria-Executiva, inclusive a título de 
férias.
Art. 34 - São atribuições dos demais Diretores-Executivos:
I- gerir as atividades da sua área de atuação;
II- participar das reuniões da Diretoria-Executiva, concorrendo para a definição das políticas a serem segui-
das pela empresa e relatando os assuntos da sua respectiva área de atuação; e
III- cumprir e fazer cumprir a orientação geral dos negócios da empresa, estabelecida pelo Conselho de 
Administração, na gestão de sua área específica de atuação.
Parágrafo único - As demais atribuições, poderes e competências de cada Diretor-Executivo serão detalha-
dos no Regimento Interno da Diretoria-Executiva.
Art. 35 - Os membros da Diretoria-Executiva ficam impedidos do exercício de atividades que configurem 
conflito de interesse, observados a forma e o prazo estabelecidos na legislação pertinente.
§ 1º - Após o exercício da gestão, o ex-membro da Diretoria-Executiva, que estiver em situação de impedi-
mento, poderá receber remuneração compensatória equivalente apenas ao honorário mensal da função que 
ocupava, observados os §§ 2º e 3º deste artigo.
§ 2º - Não terá direito à remuneração compensatória o ex-membro da Diretoria-Executiva que retornar, an-
tes do término do período de impedimento, ao desempenho da função que ocupava na administração pública 
ou privada.
§ 3º - A configuração da situação de impedimento dependerá de prévia manifestação da Comissão de Ética 
Pública da Presidência da República.
16
SEÇÃO V
DO CONSELHO FISCAL
rt. 36 - O Conselho Fiscal é órgão permanente de fiscalização, de atuação colegiada e individual.
Parágrafo único - Além das normas previstas na Lei nº 13.303, de 30 de junho de 2016, e sua regulamenta-
ção, aplicam-se aos membros do Conselho Fiscal as disposições para esse colegiado previstas na Lei nº 6.404, 
de 15 de dezembro de 1976, inclusive aquelas relativas aos seus poderes, deveres e responsabilidades, aos 
requisitos e impedimentos para investidura e à remuneração.
Art. 37 - O Conselho Fiscal será composto de 3 (três) membros efetivos e respectivos suplentes, sendo:
I - um indicado pelo Ministro de Estado da Fazenda, como representante do Tesouro Nacional, que deverá 
ser servidor público com vínculo permanente com a Administração Pública Federal; e II - dois indicados pelo 
Ministro de Estado da Agricultura e Pecuária.
§ 1º - Os membros do Conselho Fiscal são eleitos pela AssembleiaGeral.
§ 2º - O prazo de atuação dos membros do Conselho Fiscal será de 2 (dois) anos, permitidas, no máximo, 
2 (duas) reconduções consecutivas.
§ 3º - No prazo a que se refere o § 2º serão considerados os períodos anteriores de atuação ocorridos há 
menos de dois anos.
§ 4º - Atingido o limite a que se refere o parágrafo acima, o retorno de membro do Conselho Fiscal para a 
Embrapa, só poderá ser efetuado após decorrido período equivalente a um prazo de atuação.
§ 5º - Na primeira reunião após a eleição, os membros do Conselho Fiscal, assinarão o termo de adesão ao 
Código de Conduta, Ética e Integridade e às políticas da empresa e escolherão o seu Presidente, ao qual cabe-
rá dar cumprimento às deliberações do colegiado, com registro no livro de atas e pareceres do Conselho Fiscal.
Art. 38 - O Conselho Fiscal se reunirá ordinariamente a cada mês e, extraordinariamente sempre que ne-
cessário.
§ 1º - O Conselho Fiscal será convocado pelo Presidente ou pela maioria dos membros do Colegiado.
§ 2º - A pauta da reunião e a respectiva documentação serão distribuídas com antecedência
mínima de 5 (cinco) dias úteis, salvo quando nas hipóteses devidamente justificadas pela empresa e aca-
tadas pelo colegiado.
§ 3º - As reuniões do Conselho Fiscal devem, em regra, ser presenciais, admitindo-se, excepcionalmente, a 
reunião virtual ou a participação de membro por tele ou videoconferência, mediante justificativa aprovada pelo 
colegiado.
§ 4º - As deliberações serão tomadas pelo voto da maioria dos membros presentes e serão registradas no 
livro de atas, podendo ser lavradas de forma sumária.
§ 5º - Em caso de decisão não unânime, a justificativa do voto divergente será registrada, a critério do res-
pectivo membro, observado que se exime de responsabilidade o conselheiro fiscal dissidente que faça consig-
nar sua divergência em ata de reunião ou, não sendo possível, que dela dê ciência imediata e por escrito ao 
Conselho Fiscal.
§ 6º - As atas do Conselho Fiscal devem ser redigidas com clareza e registrar as decisões tomadas, as 
pessoas presentes, os votos divergentes e as abstenções de voto.
Art. 39 - Os membros do Conselho Fiscal deverão atender aos requisitos obrigatórios e observar as veda-
ções para exercício das suas atividades determinados pela Lei nº 13.303, de 30 de junho de 2016, pelo Decreto 
nº 8.945, de 27 de dezembro de 2016, e por demais normas que regulamentem a matéria.
Parágrafo único - Aplica-se o disposto neste artigo a todos os Conselheiros Fiscais da empresa e às indica-
ções da Embrapa em suas participações minoritárias.
Art. 40 - Os requisitos e as vedações exigíveis para o Conselheiro Fiscal deverão ser respeitados por todas 
as eleições realizadas, inclusive em caso de recondução.
17
§ 1º - Os requisitos deverão ser comprovados documentalmente, na forma exigida pelo formulário padroni-
zado, aprovado pela Secretaria de Coordenação e Governança das Empresas Estatais - SEST e disponibiliza-
do em seu sítio eletrônico.
§ 2º - A ausência dos documentos referidos no parágrafo primeiro importará em rejeição do respectivo for-
mulário padronizado pelo Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração.
§ 3º - O Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração deverá verificar se os requisitos e 
vedações estão atendidos, por meio da análise da autodeclaração apresentada pelo indicado, nos moldes do 
formulário padronizado, e sua respectiva documentação.
Art. 41 - Os membros do Conselho Fiscal serão substituídos em suas ausências ou impedimentos eventuais 
pelos respectivos suplentes.
Parágrafo único - Na hipótese de vacância, o Presidente do Conselho Fiscal convocará o respectivo suplen-
te, que o substituirá até eleição do novo titular pela Assembleia Geral.
Art. 42 - Compete ao Conselho Fiscal:
I- fiscalizar, por qualquer de seus membros, os atos dos administradores e verificar o cumprimento dos seus 
deveres legais e estatutários;
II- opinar sobre o relatório anual da administração e as demonstrações financeiras do exercício social;
III- manifestar-se sobre as propostas dos órgãos da administração, a serem submetidas à Assembleia Ge-
ral, relativas à modificação do capital social, planos de investimentos ou orçamentos de capital, distribuição de 
dividendo, transformação, incorporação, fusão ou cisão;
IV- denunciar, por qualquer de seus membros, aos órgãos de administração e, se estes não adotarem as 
providências necessárias para a proteção dos interesses da empresa, à Assembleia Geral, os erros, fraudes ou 
crimes que descobrirem, e sugerir providências;
V- convocar a Assembleia Geral Ordinária, se os órgãos da administração retardarem por mais de um mês 
essa convocação, e a Extraordinária, sempre que ocorrerem motivos graves ou urgentes;
VI- analisar, ao menos trimestralmente, o balancete e demais demonstrações financeiras elaboradas perio-
dicamente pela empresa;
VII- exercer essas atribuições durante a eventual liquidação da empresa;
VIII - examinar o RAINT e PAINT;
IX- assistir às reuniões do Conselho de Administração ou da Diretoria-Executiva em que se deliberar sobre 
assuntos que ensejam parecer do Conselho Fiscal;
X- aprovar seu regimento interno e seu plano de trabalho anual;
XI- realizar a autoavaliação anual de desempenho, observados os quesitos mínimos dispostos no inc. III do 
art. 13 da Lei n° 13.303, de 30 de junho de 2016;
XII- acompanhar a execução patrimonial, financeira e orçamentária, podendo examinar livros ou quaisquer 
outros documentos e requisitar informações;
XIII- fiscalizar o cumprimento do limite de participação da empresa no custeio dos benefícios de assistência 
à saúde e de previdência complementar; e
XIV- fornecer, sempre que solicitadas, informações sobre matéria de sua competência à União. 
SEÇÃO VI
DO COMITÊ DE AUDITORIA
Art. 43 - O Comitê de Auditoria é o órgão de assessoramento ao Conselho de Administração, auxiliando 
este, entre outros, no monitoramento da qualidade das demonstrações financeiras, dos controles internos, da 
conformidade, do gerenciamento de riscos e das auditorias interna e independente.
18
Parágrafo único - O Comitê de Auditoria tem autonomia operacional e dotação orçamentária, anual ou por 
projeto, dentro de limites aprovados pelo Conselho de Administração, para conduzir ou determinar a realização 
de consultas, avaliações e investigações dentro do escopo de suas atividades, inclusive com a contratação e 
utilização de especialistas independentes.
Art. 44 - O Comitê de Auditoria Estatutário, eleito e destituído pelo Conselho de Administração, será integra-
do por 3 (três) membros.
§ 1º - Os membros do Comitê de Auditoria, em sua primeira reunião, elegerão o seu Presidente, ao qual 
caberá dar cumprimento às deliberações do órgão, com registro no livro de atas.
§ 2º - Os membros do Comitê de Auditoria devem ter conhecimento e experiência profissional em auditoria 
ou em contabilidade societária.
§ 3º - O Conselho de Administração poderá convidar membros do Comitê de Auditoria para assistir às suas 
reuniões.
Art. 45 - São condições mínimas para integrar o Comitê de Auditoria as estabelecidas no art. 25 da Lei nº 
13.303, de 2016, e no art. 39 do Decreto nº 8.945, de 2016, além das demais normas aplicáveis.
§ 1º - É vedada a existência de membro suplente no Comitê de Auditoria.
§ 2º - O mandato dos membros do Comitê de Auditoria será de 3 (três) anos, não coincidente para cada 
membro, permitida uma única reeleição.
§ 3º - Os membros do Comitê de Auditoria poderão ser destituídos pelo voto justificado da maioria absoluta 
do Conselho de Administração.
§ 4º - Para assegurar a não coincidência, os mandatos dos primeiros membros do Comitê de Auditoria serão 
de um, dois e três anos, a serem estabelecidos quando de sua eleição.
§ 5º - No caso de vacância de membro do Comitê de Auditoria, o Conselho de Administração elegerá o 
substituto para completar o mandato do membro anterior.
§ 6º - O cargo de membro do Comitê de Auditoria é pessoal e não admite substitutotemporário. No caso de 
ausências ou impedimentos eventuais de qualquer membro do comitê, este deliberará com os remanescentes.
§ 7º - Os membros do Comitê de auditoria devem, preferencialmente, ser residentes na localidade da sede 
da Embrapa.
§ 8º - O Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração deverá opinar sobre a observância 
dos requisitos e vedações para os membros.
Art. 46 - O Comitê de Auditoria deverá realizar pelo menos 2 (duas) reuniões mensais, cujas atas deverão 
ser encaminhadas aos Conselhos de Administração e Fiscal.
§ 1º - O Comitê deverá apreciar as informações contábeis antes da sua divulgação.
§ 2º - A empresa deverá divulgar as atas de reuniões do Comitê de Auditoria
§ 3º - Na hipótese de o Conselho de Administração considerar que a divulgação da ata possa pôr em risco 
interesse legítimo da empresa, apenas o seu extrato será divulgado.
§ 4º - A restrição de que trata o parágrafo anterior não será oponível aos órgãos de controle, que terão total 
e irrestrito acesso ao conteúdo das atas do Comitê de Auditoria, observada a transferência de sigilo.
Art. 47 - Competirá ao Comitê de Auditoria, sem prejuízo de outras competências previstas na legislação:
I- opinar sobre a contratação e destituição de auditor independente;
II- supervisionar as atividades dos auditores independentes, avaliando sua independência, a qualidade dos 
serviços prestados e a adequação de tais serviços às necessidades da Embrapa;
III- supervisionar as atividades desenvolvidas nas áreas de controle interno, de auditoria interna e de elabo-
ração das demonstrações financeiras da empresa;
IV- monitorar a qualidade e a integridade dos mecanismos de controle interno, das demonstrações financei-
ras e das informações e medições divulgadas pela empresa;
19
V- avaliar e monitorar exposições de risco da empresa, podendo requerer, entre outras, informações deta-
lhadas sobre políticas e procedimentos referentes à:
a)remuneração da administração;
b)utilização de ativos da Embrapa;
c)gastos incorridos em nome da empresa.
VI- avaliar e monitorar, em conjunto com a administração e a área de auditoria interna, a adequação e o fiel 
cumprimento das transações com partes relacionadas aos critérios estabelecidos na Política de Transações 
com Partes Relacionadas e sua divulgação;
VII- elaborar relatório anual com informações sobre as atividades, os resultados, as conclusões e recomen-
dações, registrando, se houver, as divergências significativas entre administração, auditoria independente e o 
próprio Comitê de Auditoria em relação às demonstrações financeiras; e
VIII- avaliar a razoabilidade dos parâmetros em que se fundamentam os cálculos atuariais, bem como o re-
sultado atuarial dos planos de benefícios mantidos pelo fundo de pensão, quando a Embrapa for patrocinadora 
de entidade fechada de previdência complementar.
§ 1º - Ao menos um dos membros do Comitê de Auditoria deverá participar das reuniões do Conselho de 
Administração que tratem das demonstrações contábeis periódicas, da contratação do auditor independente e 
do PAINT.
§ 2º - O Comitê de Auditoria Estatutário deverá possuir meios para receber denúncias, inclusive sigilosas, 
internas e externas à Embrapa, em matérias relacionadas ao escopo de suas atividades.
SEÇÃO VII
COMITÊ DE PESSOAS, ELEGIBILIDADE, SUCESSÃO E REMUNERAÇÃO
Art. 48 - A Embrapa deverá dispor de Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração, que visa 
assessorar os acionistas e o Conselho de Administração nos processos de indicação, de avaliação, de suces-
são e remuneração dos administradores, conselheiros fiscais e demais membros de colegiados.
§ 1º - O Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração será constituído por três membros, 
sendo integrantes do Conselho de Administração e do Comitê de Auditoria, sem remuneração adicional, obser-
vados os artigos 156 e 165 da Lei nº 6.404, de 15 de dezembro de 1976.
§ 2º - Os membros do Conselho de Administração que participarão desse Comitê devem ser em sua maioria 
independentes.
Art. 49 - Compete ao Comitê de Pessoas, Elegibilidade, Sucessão e Remuneração:
I- opinar, de modo a auxiliar os acionistas na indicação de administradores e Conselheiros Fiscais e mem-
bros do Comitê de Auditoria, sobre o preenchimento dos requisitos e a ausência de vedações para as respec-
tivas eleições;
II- opinar, de modo a auxiliar os membros do Conselho de Administração na indicação de diretores e mem-
bros do Comitê de Auditoria;
III- verificar a conformidade do processo de avaliação e dos treinamentos dos administradores e conselhei-
ros fiscais;
IV- auxiliar o Conselho de Administração na elaboração e no acompanhamento do plano de sucessão de 
administradores;
V- auxiliar o Conselho de Administração na avaliação das propostas relativas à política de pessoal e no seu 
acompanhamento; e
VI- auxiliar o Conselho de Administração na elaboração da proposta de remuneração dos administradores 
para submissão à Assembleia Geral.
20
§ 1º - O comitê deverá se manifestar no prazo máximo de 8 (oito) dias úteis, a partir do recebimento de 
formulário padronizado da entidade da Administração Pública responsável pelas indicações, sob pena de apro-
vação tácita e responsabilização de seus membros caso se comprove o descumprimento de algum requisito.
§ 2º - As manifestações do Comitê serão deliberadas por maioria de votos com registro em ata, que deverá 
ser lavrada na forma de sumário dos fatos ocorridos, inclusive dissidências e protestos e conter a transcrição 
apenas das deliberações tomadas.
§ 3º - A manifestação do Comitê será encaminhada ao Conselho de Administração, que deverá incluir, na 
proposta da administração para a realização da assembleia geral que tenha na ordem do dia a eleição de mem-
bros do conselho de administração e do conselho fiscal, sua manifestação acerca do enquadramento dos indi-
cados aos requisitos e vedações legais, regulamentares e estatutários, à luz da autodeclaração e documentos 
apresentados pelo indicado e da manifestação do Comitê.
§ 4º - O mesmo procedimento descrito no § 3º deverá ser observado na eleição de diretores e membros do 
Comitê de Auditoria, sendo que a manifestação do Conselho de Administração deverá constar da ata da reunião 
que tiver como ordem do dia a eleição dos membros desses órgãos.
§ 5º - As atas das reuniões do Conselho de Administração que deliberarem sobre os assuntos acima men-
cionados deverão ser divulgadas.
§ 6º - Na hipótese de o Comitê de Elegibilidade, Pessoas e Sucessão considerar que a divulgação da ata 
possa pôr em risco interesse legítimo da Empresa, apenas o seu extrato será divulgado.
CAPÍTULO III 
DEMONSTRAÇÕES CONTÁBEIS
Art. 50 - O exercício social coincidirá com o ano civil e obedecerá, quanto às demonstrações financeiras, aos 
preceitos deste Estatuto e da legislação pertinente.
§ 1º - A empresa deverá elaborar demonstrações financeiras trimestrais e divulgá-las em seu sítio eletrônico.
§ 2º - Aplicam-se as regras de escrituração e elaboração de demonstrações financeiras contidas na Lei nº 
6.404, de 1976, e nas normas da Comissão de Valores Mobiliários - CVM, inclusive a obrigatoriedade de audi-
toria independente por auditor registrado nesta Comissão.
§ 3º - Ao fim de cada exercício social, a Diretoria-Executiva fará elaborar, com base na legislação vigente e 
na escrituração contábil, as demonstrações financeiras aplicáveis às empresas de capital aberto, discriminando 
com clareza a situação do patrimônio da Embrapa e as mutações ocorridas no exercício.
§ 4º - Outras demonstrações financeiras intermediárias serão preparadas, caso necessárias ou exigidas por 
legislação específica.
Art. 51 - Observadas as disposições legais, o lucro líquido do exercício terá a seguinte destinação:
I- absorção de prejuízos acumulados;
II- 5% (cinco por cento) para constituição da reserva legal, que não excederá de 20% (vinte por cento) do 
capital social; e
III- no mínimo, 25% (vinte e cinco por cento) do lucro líquido ajustado