É a Lei nº 13.709/2018 que disciplina a proteção de dados pessoais, determinando como as empresa devem tratar, proteger e eliminar os dados de seus clientes, garantindo assim os seus direitos de privacidade, autodeterminação informativa, liberdade de expressão, informação, comunicação, opinião, inviolabilidade da intimidade, da honra e da imagem.