Sua empresa coleta dados? Então ela já está sujeita à LGPD e o tempo está correndo.