De acordo com o Art. 3º da Lei nº 13.709, (Lei Geral de Proteção de Dados Pessoais), esta Lei aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado, independentemente do meio, do país de sua sede ou do país onde estejam localizados os dados, desde que, EXCETO:
