A LGPD aplica-se ao tratamento de dados pessoais realizado por pessoa natural ou por pessoa jurídica de direito público ou privado, inclusive quando efetuado em meios físicos, e não apenas nos meios digitais.