Paola Roos Advocacia Corporativa & Proteção de Dados Pessoais

12/08/2026

Ao longo dos anos assessorando empresas em situações de risco e no contencioso, uma percepção se tornou cada vez mais clara: muitos problemas jurídicos começam muito antes de uma notificação, fiscalização ou processo.

Eles podem surgir em decisões estratégicas tomadas sem avaliar todas as consequências, em contratos que já não acompanham a operação, em falhas no tratamento de dados ou em responsabilidades pouco claras entre áreas, sócios e fornecedores.

Muitas vezes aparecem também em situações recorrentes tratadas como casos isolados. São riscos espalhados pela rotina que nem sempre chegam ao jurídico com a dimensão que realmente possuem.

Quando se transformam em conflito, fiscalização ou processo, a empresa precisa agir sob pressão diante de algo que poderia ter sido analisado com mais tempo ou mesmo evitado.

É nesse espaço que o acompanhamento jurídico preventivo se torna relevante: não apenas para tratar riscos já identificados, mas para reconhecer fragilidades na rotina, avaliar possíveis consequências e estruturar decisões, documentos e responsabilidades antes que se transformem em conflito.

A prevenção jurídica se constrói no acompanhamento contínuo do negócio. É esse olhar que permite antecipar problemas, reduzir a exposição da empresa e evitar que situações da rotina avancem até uma notificação, fiscalização ou processo.

11/08/2026

Descansar me faz uma profissional muito melhor.

Romantizamos o cansaço, a agenda cheia e falta de tempo.

Omeprazol para a gastrite, o redbull para os dias mais puxados e 2 garrafas de vinho às 6as feiras em um bom restaurante pra “compensar”. É muito pouco.

Caímos na armadilha de ter potencial de retorno pra tudo.

O relógio desperta antes das 06:00 a.m porque é só ali que o exercício cabe na agenda.

Fazemos exercício porque é “coisa de gente de alta performance”, não necessariamente por autoamor.

Até a OMS já entendeu que saúde mental é tão importante quanto ter o IMC em dia.

Não abro mão de descanso, de férias e de conexões sem fins lucrativos.

As oportunidades mais extraordinárias, inclusive, vieram das relações e experiências mais despretensiosas🇵🇦

11/08/2026

Quando escolhi o Direito, eu ainda não sabia quantas vezes a advocacia me transformaria.

Com o tempo, aprendi que por trás de um processo nunca existe apenas uma tese. Existem pessoas, empresas, relações, patrimônios, reputações e decisões capazes de mudar uma vida inteira.

Talvez por isso eu nunca tenha enxergado o Direito como um conjunto de respostas prontas.

Sempre quis compreender o que existe por trás do conflito: a origem do desequilíbrio, o risco que ninguém percebeu, a estrutura que falhou, a consequência que ainda não aconteceu.

Passei pelo contencioso, pelos conflitos empresariais, pela saúde suplementar, pela proteção de dados, pela regulação e pela governança. Hoje, trabalho nos lugares em que Direito, tecnologia, negócios e relações humanas se encontram — e onde respostas simples já não bastam.

E compreendi algo em que acredito profundamente: uma das formas mais sofisticadas de advogar é impedir que o problema aconteça.

É organizar antes da crise.
Enxergar o risco antes do dano.
Fazer perguntas difíceis enquanto ainda existe tempo para construir boas respostas.

Nem sempre essa advocacia aparece. Muitas vezes, seu maior resultado é justamente aquilo que não aconteceu: o litígio evitado, o risco contido, a estrutura que permaneceu de pé.

“A parte mais difícil da governança é que seu sucesso é invisível. Ela funciona quando nada acontece.”

Mas a advocacia também me ensinou algo sobre mim.

Ela atravessou recomeços, desafios e reinvenções. Fez de mim uma profissional mais rigorosa e uma mulher mais consciente da complexidade humana.

Hoje tenho menos certezas fáceis, mais perguntas e a convicção de que o Direito pode transformar realidades quando exercido com técnica, coragem, independência e humanidade.

Neste 11 de agosto, eu não celebro apenas a profissão que escolhi.

Celebro a mulher que fui me tornando enquanto a exercia.

E, depois de tantos anos, talvez isso seja o que mais importa:

eu ainda acredito.

Na advocacia que pensa.
Que previne.
Que não se acomoda diante de respostas automáticas.
E que acredita que pode fazer diferença.

Feliz dia da advocacia!

31/07/2026

Há alguns anos, tive a honra de palestrar ao lado da Dra. Cristina Lopes em um evento em homenagem ao Dia Internacional da Mulher, a convite da minha querida amiga Ângela Sarquiz. O encontro foi promovido por Yeda Crusius, que, à época, exercia o mandato de deputada federal pelo Rio Grande do Sul, representando o Partido da Social Democracia Brasileira (PSDB).

Foi naquele palco que conheci mais de perto a história da Dra. Cristina. Em 1986, ela sobreviveu a uma das mais brutais tentativas de feminicídio da história do Brasil, quando teve cerca de 85% do corpo queimado pelo homem que dizia amá-la. Até então, segundo seu relato, ele jamais havia praticado qualquer ato de violência física contra ela. Sua história é um lembrete doloroso de que a violência contra a mulher muitas vezes não anuncia sua chegada.

Estar ao lado da Dra. Cristina e de tantas mulheres que admiro foi uma experiência que levarei para sempre comigo. Ouvir sua história de coragem, reconstrução e dignidade transformou profundamente a minha forma de enxergar a vida, as mulheres e a própria política.

Rever esta fotografia hoje me faz lembrar que a verdadeira força não está na ausência de cicatrizes, mas na coragem de continuar vivendo, ocupando espaços, defendendo outras mulheres e inspirando pessoas todos os dias. Foi uma honra compartilhar aquele momento com mulheres tão extraordinárias e aprender, através delas, que a esperança pode sobreviver até às maiores tragédias. Há encontros que mudam a nossa trajetória. Aquele, sem dúvida, mudou a minha.

13/07/2026

Em 2026 faz 10
Anos do lançamento do meu livro as Principais Tutelas Sumárias publicado pela Editora Juruá Editora.

O tempo passa depressa! A edição atualizada está no forno!

Em breve uma edição atualizada e um balanço da sumariedade processual nos 10 anos de vigência do Código de Processo Civil de 2015.

09/07/2026

Sofrer um ataque cibernético não significa, por si só, descumprir a LGPD.

Mas, diante de um incidente, a pergunta da ANPD não é apenas: “houve ataque?”

A investigação costuma ir além: a organização adotava medidas técnicas e administrativas compatíveis com os riscos? Consegue provar o que fez antes, durante e depois do incidente? Comunicou adequadamente os titulares, quando necessário? Possui encarregado acessível, registros, políticas, plano de resposta e evidências técnicas?

É aqui que muitas empresas confundem segurança da informação com governança.

Backup, antivírus e ferramentas são importantes, mas não bastam. A LGPD exige demonstração de diligência, prevenção e prestação de contas.

Afirmar que não houve vazamento ou exfiltração precisa vir acompanhado de evidências técnicas consistentes. Em proteção de dados, não basta declarar: é preciso comprovar.

Esse é o ponto central: a LGPD não avalia apenas o incidente. Ela avalia a maturidade da governança construída antes dele.

A melhor defesa não começa depois da crise. Começa muito antes, com processos, documentação, responsabilidades claras e capacidade real de resposta.

Porque a governança funciona justamente quando nada acontece. E, quando acontece, é ela que permite responder com segurança, transparência e credibilidade.

Leia a notícia completa: https://gauchazh.clicrbs.com.br/saude/noticia/2026/07/instituicao-de-saude-que-atua-no-rs-e-alvo-de-processo-por-falhas-na-protecao-de-dados-de-500-mil-pacientes-cmrci4ffr017n0131jbqj4s9h.html

07/07/2026

É justamente aqui que entra o DPOaaS — Data Protection Officer as a Service.

Mais do que “ter um encarregado indicado”, a empresa precisa contar com apoio técnico-jurídico contínuo para transformar a LGPD em governança real, proporcional ao seu porte, ao seu risco e à sua operação. Porque, em matéria de proteção de dados, não basta dizer que está adequado: é preciso conseguir demonstrar, com coerência e documentação, que a privacidade foi incorporada à gestão.

A LGPD não exige perfeição. Mas exige responsabilidade, rastreabilidade, boa-fé, prevenção e capacidade de resposta.

No meu trabalho como DPOaaS, auxilio empresas a saírem da lógica do projeto pontual e avançarem para uma estrutura contínua de conformidade, com orientação prática, atualização documental, análise de riscos, apoio em incidentes, gestão de solicitações de titulares, treinamento de equipes e suporte estratégico à tomada de decisão.

LGPD

02/07/2026

Imagine uma empresa que investe, durante anos, em governança, segurança da informação, proteção de dados, gestão de riscos, controles internos e treinamento de pessoas. Durante esse período, nenhum ataque cibernético relevante ocorre, nenhum grande vazamento de dados é registrado, nenhuma fraude significativa se concretiza, nenhuma sanção regulatória é aplicada e nenhum conflito societário compromete a continuidade do negócio. Então surge uma pergunta aparentemente simples: será que todo esse investimento era realmente necessário?

A pergunta parece racional, mas revela um dos maiores paradoxos da governança contemporânea. Quanto melhor funciona um sistema de prevenção, menos evidências ele produz de sua própria importância. O sucesso da governança raramente aparece em relatórios de crise; aparece, antes, na ausência deles. E talvez seja justamente essa invisibilidade que torne a prevenção tão difícil de defender.

Leia a matéria completa no meu Blog Radar Roos - link na Bio

Inscreva-se!

01/07/2026

A Agência Nacional de Proteção de Dados concluiu a primeira fase de dois processos de monitoramento que avaliam o cumprimento da LGPD! 🚨

Estes processos estão relacionados a indicação de encarregados pelo tratamento de dados e a disponibilização de canal do titular. ⚖️

Das 56 organizações notificadas, 39 órgãos públicos e 13 empresas privadas, 27 estão adequadas, 08 apresentam pendências e 21 não responderam. 🔔

Por fim, a lista com as organizações que não responderam será encaminhada à Coordenação Geral de Sanções para medidas cabíveis.

https://www.gov.br/anpd/pt-br/assuntos/noticias/anpd-conclui-monitoramento-encarregados-avalia-sancao-empresas-e-orgaos-publicos%20

01/07/2026

Imagine uma empresa que investe, durante anos, em governança, segurança da informação, proteção de dados, gestão de riscos, controles internos e treinamento de pessoas. Durante esse período, nenhum ataque cibernético relevante ocorre, nenhum grande vazamento de dados é registrado, nenhuma fraude significativa se concretiza, nenhuma sanção regulatória é aplicada e nenhum conflito societário compromete a continuidade do negócio. Então surge uma pergunta aparentemente simples: será que todo esse investimento era realmente necessário?

A pergunta parece racional, mas revela um dos maiores paradoxos da governança contemporânea. Quanto melhor funciona um sistema de prevenção, menos evidências ele produz de sua própria importância. O sucesso da governança raramente aparece em relatórios de crise; aparece, antes, na ausência deles. E talvez seja justamente essa invisibilidade que torne a prevenção tão difícil de defender.

Leia o artigo completo no meu blog RADAR ROOS:

Por que temos tanta dificuldade em reconhecer o valor daquilo que impede uma crise de acontecer